ZyXEL USG1100

Unified Security Gateway jusqu'à 350 utilisateurs avec licences UTM 1 an

Les passerelles de sécurité unifiée (USG) ZyXEL de dernière génération permettent d’effectuer des scans anti-virus et de bloquer des attaques sans ralentir la bande passante. Grâce à leur design tout-en-un avec un contrôleur WiFi intégré, les nouveaux modèles réduisent fortement les efforts de gestion, tout en renforçant la sécurité des réseaux des PME – et cela à un excellent rapport qualité/prix.

SSL Inspection

La Série Advanced (à partir du USG110) supporte la fonction SSL Inspection qui renforce la sécurité du réseau et qui permet d'imposer les directives informatiques de l'entreprise. SSL Inspection peut analyser même le trafic SSL chiffré par l'intermédiaire des services Application Intelligence, IDP, anti-virus ou filtrage de contenu afin de bloquer les dangers qui sinon passeraient le pare-feu inaperçus. Certains sites web, comme Google, basculent automatiquement sur HTTPs lorsqu'ils sont consultés. Sur ce genre de connexion, le filtrage de contenu, IDP et les scans anti-virus risquent d'être sans effet. Seule la Série Advanced à partir du USG110 est équipée d'un CPU assez puissant pour analyser le trafic SSL chiffré.

VPN robuste

Les pare-feux ZyXEL USG supportent des taux de transmission très élevés d'une connexion VPN IPSec, L2TP over IPSec ou SSL. De plus, ils prennent en charge plusieurs configurations VPN site-à-site et site-à-client. Grâce au chiffrement SHA-2 avancé et au support IKEv2, ils assurent également un niveau supérieur de sécurité et de stabilité. L'assistant retravaillé facilite désormais le paramétrage de la communication VPN L2TP. Les simples installations clients peuvent être effectuées par le biais de l'assistant VPN. La règle VPN prédéfinie sur l'USG peut être reprise automatiquement par l’utilisateur lors de l’installation. Atout intéressant : le support client VPN SSL est désormais disponible pour Mac OSX !

Innovation : Unified Security Policy

L'innovation la plus importante est l'implémentation d'une Unified Security Policy alliant les profils de pare-feu et UTM. Tout est accessible à un seul endroit, ce qui augmente la flexibilité du système mais exige également plus de prévision.

Contrôleur WiFi

Tous les nouveaux modèles USG intègrent un contrôleur WiFi qui supporte le CAPWAP. Ce contrôleur permet d'authentifier les visiteurs et de contrôler les accès au réseau comptant plusieurs AP ou SSIDs (Multiple SSID).

Application Intelligente

Plus de 3‘000 applications web des catégories social, game, business etc. sont reconnues, catégorisées et contrôlées automatiquement. Il est possible de définir des règles de sécurité individuelles par utilisateur, de traiter en priorité les applications web les plus courantes grâce à la fonction Application Patrol et de fournir une défense proactive contre les attaques en provenance du web que peut subir le réseau. La bande passante peut être réservée aux applications critiques, tandis que les activités indésirables de streaming ou filesharing sont restreintes ou même bloquées.

Détection et prévention d’intrusion (IDP)

Grâce à la technologie Deep Packet Inspection, la série USG peut détecter des risques de sécurité invisibles pour les pare-feux classiques basés sur les ports ou protocoles. La solution IDP de ZyXEL réduit au maximum les fausses alertes grâce à des synchronisations régulières des bases de signatures malware et contribue ainsi à bloquer l‘entrée des codes malveillants (backdoor). Lorsque le matériel est équipé d‘une licence IDP, l‘USG peut en plus contrôler les données transmises à travers les différentes zones.

Filtrage de contenu

Le filtrage de contenu assure une protection efficace en bloquant les sites indésirables, malveillants et de fraude. Plus de 140 milliards d‘URL stockées dans une base de données sur le cloud, mises à jour continuellement, assurent une protection en temps réel. Le filtrage de contenu complète les services anti-virus et IDP, notamment pour éviter les téléchargements Drive-by.

Anti-virus

La solution anti-virus Kaspersky SafeStream II Gateway bloque les codes malveillants avant que ceux-ci puissent entrer sur le réseau. Un nouveau Highspeed Scanning Engine détecte et bloque plus de 650‘000 virus grâce à la technologie Streambased Scanning. Les filtres de recherche Kaspersky SafeStream II analysent le trafic réseau (web, e-mail, P2P, IM, etc.) pour que le réseau soit à l‘abri de tout programme malveillant en provenance d‘un serveur infecté et des dangers les plus divers. Les signatures sont mises à jour automatiquement sous condition que la licence anti-virus soit active.

Single Sign On (SSO)

La possibilité d'attribuer à l'utilisateur des droits individuels suite à son authentification unique a le potentiel de révolutionner l'utilisation des USG. L'USG accorde accès à Internet en fonction du User Aware Policy Match. Pour cela, il suffit que l'utilisateur s'authentifie une seule fois sur le domaine. L'USG reçoit les données d'authentification par l'intermédiaire d'un agent SSO du Microsoft AD Domain Controller et sait ainsi quel accès il peut offrir à l'utilisateur.

Support Multicast

Grâce au support Multicast, la nouvelle série ZyXEL USG peut être utilisée sur un réseau IPTV. Vous trouverez de plus amples informations dans notre base de connaissances KB-3496 « Conseils réseau pour l‘IPTV », qui décrit l'utilisation d'une set-top box avec une passerelle.