Blog Studerus

Guide d’orientation pour les pare-feux Zyxel

Rédigé par Stefan Ziffermayer | 25.3.2021

Les générations des pare-feux Zyxel sont en plein changement. Quelle solution de sécurité est la bonne pour vos clients – aujourd’hui et demain ?

Les menaces de l’Internet deviennent toujours plus nombreuses et technologiquement plus raffinées. Pour les parer, des fichiers de signature de plus en plus grands sont synchronisés et de plus en plus bases de données dans le cloud sont consultés. Non seulement la défense sollicite fortement la puissance de calcul des plate-formes d’appliances de sécurité, mais aussi la bande passante moyenne des accès à Internet en augmentation constante.

Des appliances UTM qui ont fait leurs preuves telles que la série USG Zyxel seront progressivement remplacées par leurs successeurs plus performants. D’autres séries tels que NSG ou VPN expireront cette année.

Série USG FLEX

Cette nouvelle série introduite au milieu de 2020 comprend les successeurs dédiés de l’USG lancée en 2014. L’accent est mis sur l’optimisation de la performance et, à l’aide d’une nouvelle version du firmware, sur une protection contre les menaces plus étendue et sur plus de fonctionnalités. Les licences UTM sont toujours disponibles en tant que bundle ou séparément « à la carte ». Celles-ci incluent aussi des licences individuelles pour la gestion des hotspot ou des points d’accès.

Toutes les USG FLEX sont disponibles sans le bundle UTM. Ils sont alors positionnées comme des pare-feux VPN.

L’USG FLEX 100 succède à l’USG40, le modèle 200 succède à l’USG60, et l’USG FLEX 500 succède à l’USG110/210. 

Tous les modèles d’USG FLEX sont administrables dans la solution de gestion réseau dans le cloud Nebula.

Aperçu des séries pare-feux avec succésseurs dédiés

USG USG FLEX NSG VPN ATP
USG1100/1900     VPN1000 ATP800
USG310 USG FLEX 700 NSG300   ATP700
USG110/210 USG FLEX 500   VPN300 ATP500
USG60 USG FLEX 200 NSG200   ATP200
USG40 USG FLEX 100 NSG100 VPN100 ATP100
USG20-VPN   NSG50 VPN50  

Les produits :   Zyxel USG   /   Zyxel USG FLEX   /   Zyxel NSG   /   Zyxel VPN   /   Zyxel ATP

Migration des avoirs restants de l’USG vers l’USG FLEX

Le transfert des avoirs de jours restants de la licence sur le portail myzyxel.com est seulement possible si le chemin du « successeur dédié » est respecté (par ex. USG60 > USG FLEX 200).

Série ATP

ATP signifie « Advanced Threat Protection » et désigne une nouvelle approche aux technologies de défense. Cette série est positionnée en tant que « Premium Security Solution » et réunit les approches de pointe les plus distinctes. Le puissant « Threat Intelligence Machine Learning », le filtre de réputation IP et le « sandboxing » complètent la série. Cette licence de sécurité est seulement disponible en tant que « Gold Security Pack », car les licences UTM « à-la-carte » comme avec les USG n’a pas beaucoup de sens.

La série ATP a été lancée à la fin de 2018 et est aujourd’hui entièrement disponible.

Série NSG

Cette série de pare-feux a été lancée en tant que « Nebula Security Gateway » lors de l’introduction de Nebula. Les appareils peuvent seulement être configurés et gérés via Nebula. Lors de la compatibilité avec NebulaFlex des nouvelles USG FLEX à partir du mois prochain, les pare-feux NSG deviendront obsolètes.

Série VPN

Cette série est positionnée en tant que pare-feu VPN et en tant qu’alternative aux USG avec les licences UTM en bundle. Parmi les services UTM, seuls les filtres de contenu et GeoIP peuvent être activés.

Vu que les nouvelles USG FLEX sont toutes disponibles sans bundle UTM, la série VPN sera progressivement retirée de la gamme.

Tableau de comparaison des séries des pare-feux Zyxel avec les caractéristiques principales :

Comparaison des familles de pare-feux