comment se prémunir face aux menaces inconnues sur Internet ?
Les technologies comme Internet sont en constante évolution. L'élargissement des possibilités permis par cette évolution va de pair avec la multiplication des menaces potentielles et, de fait, avec la hausse des exigences en matière de sécurité informatique.
Comment me protéger contre les menaces inconnues qui peuvent me guetter sur Internet, idéalement dès qu'elles se manifestent, et sans dépenser de grosses sommes d'argent ? Comment mettre en place une connexion VPN sécurisée avec ma filiale ? Comment gérer des réseaux WiFi séparés pour mes collaborateurs et mes clients ?
La réponse à toutes ces questions de sécurité, c'est de se procurer un pare-feu.
Les PME suisses sont aujourd'hui confrontées à tous ces défis, qui peuvent être d'autant plus délicats à relever que le budget constitue un facteur important qui doit toujours être pris en compte. Bien souvent, il n'est pas envisageable d'opter pour une solution coûteuse. Dans ce cas, il existe une alternative intéressante : Zyxel propose deux familles de pare-feu offrant un niveau de sécurité avancé. Il s'agit du Zyxel VPN100 et du Zyxel ATP200.
Vous pourrez découvrir dans cet article l'étendue des fonctionnalités de ces deux familles de pare-feu.
Le pare-feu Zyxel VPN : un modèle flexible, fiable et performant
Aujourd'hui, les entreprises ont plus que jamais besoin de disposer d'une liaison sécurisée pour permettre l'échange de données entre ses filiales.
Le modèle Zyxel VPN100 donne la possibilité d'utiliser jusqu'à 100 tunnels VPN simultanément pour relier plusieurs sites. Grâce au service intégré SecuDeployer, il est possible de les déployer en quelques étapes, sans avoir besoin d'installer un appareil ou un logiciel supplémentaire.
- Le système d'intelligence applicative bloque les menaces externes et gère le trafic sur chaque application.
- Le service de filtrage de contenu bloque les sites dangereux
et restreint l'accès aux sites inappropriés. - Le service GeoEnforcer vérifie l'adresse IP correspondant à votre position géographique et bloque les tentatives de connexion depuis les zones que vous avez spécifiées afin d'empêcher les attaques provenant de l'étranger, offrant ainsi une protection efficace contre les menaces.
Le VPN100 dispose également de nombreuses fonctionnalités conçues pour garantir un niveau de fiabilité élevé. Citons notamment le service de haute disponibilité en actif-passif pour les appareils et les connexions ainsi que la technologie de Load Balancing Multi WAN, qui permettent de continuer à travailler même lors d'un trafic élevé sur le réseau ou lors d'une défaillance de la connexion WAN.
La flexibilité des pare-feu est assurée grâce à de nombreuses fonctionnalités de réseau modulaires : filtrage de contenu, Geo Enforcer, gestion hotspot, points d'accès gérés, SecuDeployer, service de haute disponibilité Device High Availability Pro.
Le Zyxel VPN100 dispose d'un ensemble complet de fonctionnalités qui lui permet de répondre parfaitement aux diverses exigences des entreprises (par exemple, les besoins de gestion de réseaux séparés pour les collaborateurs et les clients), afin d'offrir une sécurité et un accès réseau d'une efficacité maximale. La modularité donne aux experts informatiques la possibilité d'adapter le système aux besoins de chaque entreprise.
Les fonctionnalités de gestion hotspot donnent également accès à des solutions avancées de facturation pour des services WiFi flexibles, gratuits et échelonnés. Le pare-feu enregistre également les informations d'utilisation d'Internet afin d'assurer le respect des réglementations locales relatives à la conservation des données.
Débit des pare-feu VPN
VPN100 : 2 000 Mbps1/500 Mbps de débit VPN2
VPN300 : 2 600 Mbps1/1 000 Mbps de débit VPN2
1 Débit maximum basé sur la norme RFC2544 (paquets UDP de 1 518 octets).
2 Débit VPN basé sur la norme RFC2544 (paquets UDP de 1 518 octets).
Le pare-feu Zyxel ATP : un modèle plus intelligent et plus sûr que jamais, tout particulièrement dans le cadre de la protection contre les menaces inconnues
Tous les jours, de nouvelles menaces inconnues naissent sur Internet. Comment se prémunir face à elles ?
La réponse réside dans le Zyxel ATP200 de la famille des pare-feu ATP. ATP est l'acronyme d'Advanced Threat Protection. Quelles sont les particularités de l'ATP ?
Le principal avantage du pare-feu ATP réside dans la rapidité avec laquelle il est capable d'analyser et de bloquer les menaces potentielles.
Grâce à l'intelligence Cloud de Zyxel, qui collecte et stocke les définitions de toutes les menaces potentielles provenant des sources de danger les plus diverses, votre pare-feu est en mesure d'identifier les fichiers inconnus. Ainsi, les nouvelles menaces deviennent rapidement de précieuses informations. Le résultat des analyses effectuées est stocké dans une base de données globale et envoyé à tous les autres pare-feu ATP lors des mises à jour quotidiennes. Cette technologie rend votre écosystème de défense informatique capable de se perfectionner de manière autonome et de s'adapter tous les jours aux nouvelles tentatives sophistiquées de piratage.
L'un des pivots de ce système de protection est, bien entendu, la fonctionnalité de sandboxing. Le sandboxing est une technologie qui examine les types de fichiers inconnus dans un environnement Cloud isolé afin de reconnaître les nouveaux malwares que les systèmes d'analyse statique habituels n'ont pas encore pu identifier. Lorsqu'un fichier inconnu contenant du code malveillant est repéré, les informations correspondantes sont envoyées par la fonctionnalité d'intelligence Cloud de Zyxel à tous les autres pare-feu ATP. Votre environnement informatique peut ainsi se défendre contre les nouvelles méthodes de piratage (attaques zero day) en temps réel.
Le système de défense des pare-feu ATP est également équipé de la technologie de protection multicouche intégrée. Celle-ci assure une protection contre de nombreux types de menaces entrantes et sortantes. Les services de sandboxing, d'anti-virus et de prévention des intrusions bloquent les attaques provenant de l'extérieur. Le filtrage applicatif et le filtrage Web, quant à eux, permettent de bloquer les tentatives d'accès à des contenus inappropriés de la part des utilisateurs. Tout votre réseau se trouve ainsi sécurisé, ne laissant aucune brèche à exploiter.
Vous pouvez consulter les détails du trafic réseau et des menaces bloquées sur le tableau de bord récapitulatif de l'ATP : aperçu du trafic, statistiques relatives aux menaces, sandboxing, filtre antibotnet, principales URL bloquées, etc.
Les modules de sécurité interconnectés et multicouches des pare-feu ATP fonctionnent en corrélation avec l'intelligence Cloud de Zyxel pour une performance maximale.
Débit des pare-feu ATP
ATP200 : 2 000 Mbps1/500 Mbps de débit VPN2
ATP500 : 2 600 Mbps1/900 Mbps de débit VPN2
ATP800 : 8 000 Mbps1/1 500 Mbps de débit VPN2
1 Débit maximum basé sur la norme RFC2544 (paquets UDP de 1 518 octets).
2 Débit VPN basé sur la norme RFC2544 (paquets UDP de 1 518 octets).
Lors de l'achat d'un pare-feu ATP, vous obtenez une licence Gold valable un an qui vous donne accès à l'ensemble des modules de sécurité et des services disponibles (sandboxing, filtrage du contenu, filtre antibotnet, filtrage applicatif, anti-virus, IDP, Geo Enforcer, service de points d'accès gérés et SecuReporter).
Si vous avez d'autres questions concernant les pare-feu Zyxel, n'hésitez pas à nous contacter.
Vous pouvez acheter le nouveau pare-feu VPN ou ATP de votre choix chez votre revendeur préféré :
Alltron AG, Also Schweiz AG, Ingram Micro, Studerus AG.
Le meilleur moment pour investir dans un nouveau pare-feu intelligent, c'est maintenant. Qu'il s'agisse de VPN ou de sécurité, Zyxel offre des solutions garantissant un haut niveau de protection et une gestion simple à des prix défiant toute concurrence.
Zyxel – Your Networking Ally
