SOLUCIONES UNIFIED THREAT MANAGEMENT Y NEXT-GENERATION FIREWALLS SEGURIDAD DE RED NETWORK SECURITY I ENDPOINT SECURITY I DATA SECURITY

Transcripción

1 SOLUCIONES UNIFIED THREAT MANAGEMENT Y NEXT-GENERATION FIREWALLS SEGURIDAD DE RED NETWORK SECURITY I ENDPOINT SECURITY I DATA SECURITY

2 VISIÓN FUTURE-READY SECURITY 1 Dado que una solución de seguridad representa una inversión de varios años, los productos Stormshield Network Security le ofrecen la modularidad y las funciones necesarias para evolucionar al mismo ritmo que su sistema informático. SEAMLESS SECURITY 2 En un mundo en el que la tendencia es que los empleados utilicen sus propios dispositivos para el trabajo, resulta cada vez más difícil poner límites a los usuarios si lo que queremos es desarrollar una empresa ágil y acorde con los tiempos que corren. Para que la seguridad sea eficaz, debe ser transparente para los usuarios y los administradores. COLLABORATIVE SECURITY 3 Ante las amenazas modernas que sortean fácilmente los sistemas de protección tradicionales, necesitamos plantearnos la seguridad de otra forma. Las soluciones Stormshield Network Security se basan en el concepto de «Multi-layer Collaborative Security». Este modelo holístico, que se basa en la colaboración activa entre los motores de seguridad de nuestras distintas soluciones, es el futuro de la protección integral de los sistemas informáticos. TRUSTED SECURITY 4 Arkoon y Netasq, proveedores de toda confianza, ofrecen tecnologías con la máxima certificación europea (EU RESTRICTED, NATO RESTRICTED, EAL4+ y la certificación de la agencia francesa de seguridad de los sistemas de información [ANSSI]). Las certificaciones y calificaciones obtenidas garantizan un nivel de protección adaptado a la información estratégica de aquellas empresas y organizaciones que manejan datos de máxima confidencialidad. 1 Seguridad preparada para el futuro / 2 Seguridad transparente / 3 Seguridad colaborativa / 4 Seguridad de confianza

3 UNA GAMA COMPLETA SEGURIDAD UNIFICADA SN160 SN160W SN310 SN210 SN210W WIFI WIFI CONTINUIDAD EMPRESARIAL EN ARQUITECTURAS COMPLEJAS SN510 SN910 SN710 FLEXIBILIDAD Y RENDIMIENTO PARA INFRAESTRUCTURAS CRÍTICAS SN2000 SN6000 SN3000 IGUALMENTE SEGURIDAD REFORZADA PARA ENTORNOS VIRTUALES Muchas organizaciones han elegido la virtualización tanto para racionalizar su infraestructura de IT como para beneficiarse de una tecnología que ofrezca una reducción importante del coste total de propiedad (TCO), una ejecución más sencilla, una capacidad de evolución más importante y una restauración más rápida en caso de siniestro. Para acompañar esta elección, las aplicaciones virtuales Stormshield Network Security ofrecen el mismo nivel de protección y la misma riqueza funcional que los productos físicos de la gama. SOLUCIONES BASADAS EN LA NUBE Para permitir a las empresas implementar una infraestructura virtual en la nube de forma controlada y segura, toda la riqueza funcional de las soluciones Stormshield Network Security está disponible en la aplicación Stormshield Network Cloud UTM, dedicada a los entornos Amazon Web Services. Protección eficaz de los servidores, servicios web y aplicaciones virtuales dentro de Cloud Amazon Web Services Implementación simplificada mediante Marketplace Amazon Web Services

4 ASEGURE LA CONTINUIDAD DE SU ACTIVIDAD Las nuevas aplicaciones Stormshield Network Security son el resultado de la combinación de las tecnologías de Arkoon y Netasq. Nuestras experiencias y referencias adquiridas en entornos sensibles y con fuertes limitaciones tecnológicas son garantía de tranquilidad para las organizaciones de todos los tamaños. El conjunto de la gama incluye todas las tecnologías de protección para responder a los ataques más sofisticados. El motor de prevención de intrusión (IPS) de Stormshield Network Security combina bases específicas reactivas y análisis proactivos para detectar los ataques conocidos y desconocidos. SUPERVISE SU USO DE INTERNET Internet es una fuente de información y de aplicaciones ineludible cuyo acceso debe ser supervisado. Gracias a las funciones de filtrado avanzado y a la gestión de calidad del servicio, es posible definir la utilización de Internet deseada y analizar los sitios web visitados, incluidos los sitios cifrados o basados en tecnologías Web 2.0. CONECTE A SUS COLABORADORES La evolución de los comportamientos, la complejidad cada vez mayor de las organizaciones o la presión de la competencia obligan a las empresas y a sus colaboradores a desarrollar su agilidad. La movilidad, el teletrabajo o la utilización profesional de terminales móviles personales son nuevos desafíos que es necesario poder gestionar con tranquilidad. Gracias a la red privada virtual (VPN IPSec y SSL), los colaboradores disponen de un acceso seguro a los recursos de la empresa estén donde estén y desde cualquier terminal. La función VPN SSL está especialmente adaptada a BYOD. AHORRE TIEMPO La configuración de un equipo de seguridad es una operación crucial que debe ser sencilla a la vez que completa. La interfaz de administración de los productos Stormshield Network Security se ha diseñado de forma ergonómica e intuitiva con el fin de ayudarle a proteger su empresa rápidamente y sin errores. GESTIONE LAS VULNERABILIDADES Las vulnerabilidades de los puestos y servidores son una puerta abierta a las amenazas avanzadas que tratan de introducirse en el sistema de información. Stormshield dispone de la única tecnología eficaz de detección de vulnerabilidades de redes y aplicaciones integrada en una solución de cortafuegos/utm: Stormshield Network Vulnerability Manager. Gracias a un análisis del tráfico de la red, se detectan en tiempo real las aplicaciones obsoletas o vulnerables de los puestos y servidores y, en tan solo un clic, puede aplicarse una protección adecuada. CUMPLA SUS COMPROMISOS DE CONFORMIDAD Los productos Stormshield Network Security son un componente clave para garantizar la conformidad con las normas, reglamentos y normativas que imponen un control de acceso (PCI-DSS, ISO o ley de informática y libertades, etc.). QUÉ DICE LA LEGISLACIÓN FRANCESA? El jefe de la empresa es el responsable de la seguridad de los datos personales (artículo 34 de la ley de informática y libertades) y puede ser condenado a pagar hasta euros de multa y a 5 años de cárcel (art del Código Penal) en caso de incumplimiento de la legislación. Igualmente tiene la obligación de impedir el uso ilícito de su red por parte de sus empleados o personas externas (art. 323 CP). La variedad de soluciones Stormshield Network Security le ayuda a cumplir estas obligaciones con respecto a la legislación francesa.

5 Especificaciones de las soluciones materiales Pequeñas empresas, agencias, filiales Medianas empresas, agencias Grandes empresas, centros de datos RENDIMIENTO* SN160(W) SN210(W) SN310 SN510 SN710 SN910 SN2000 SN3000 SN6000 Capacidad del cortafuegos (UDP 1518 B) 1 Gbps 2 Gbps 3,5 Gbps 5 Gbps 10 Gbps 20 Gbps 30 Gbps 50 Gbps 130 Gbps Capacidad de IPS (UDP 1518 B) 800 Mbps 1,6 Gbps 2,4 Gbps 3 Gbps 7 Gbps 12,5 Gbps 20 Gbps 30 Gbps 55 Gbps Capacidad IPS (1 Mo HTTP) 400 Mbps 800 Mbps 1,1 Gbps 1,7 Gbps 2,6 Gbps 7 Gbps 12 Gbps 14 Gbps 17 Gbps Capacidad antivirus 100 Mbps 300 Mbps 430 Mbps 850 Mbps 1,6 Gbps 2,2 Gbps 3,2 Gbps 4 Gbps 4,7 Gbps CONECTIVIDAD DE RED Núm. máx. de sesiones simultáneas Núm. de nuevas sesiones por seg VPN* Capacidad IPSec (AES128 SHA1) 200 Mbps 350 Mbps 600 Mbps 1 Gbps 2,4 Gbps 4 Gbps 5 Gbps 6,5 Gbps 12 Gbps Núm. máx. de túneles VPN IPSec Núm. de clientes VPN SSL simultáneos ALTA DISPONIBILIDAD Activo/pasivo - - CONECTIVIDAD Interfaces 10/100/ puertos (switch) puertos (switch) Interfaces de fibra 1 GB Interfaces de fibra 10 GB HARDWARE Redundancia (SSD, alimentación) Almacenamiento local SD Card** SD Card** SD Card** 320 GB 320 GB 128 GB SSD 128 GB SSD 128 GB SSD 256 GB SSD Tamaño 1U (<1/2 width) 1U (<1/2 width) 1U (<1/2 width) 1 U - 19" 1 U - 19" 1 U - 19" 1 U - 19" 1 U - 19" 2 U - 19" Control de los usos Modo cortafuegos/ips/ids, cortafuegos basado en la identidad de los usuarios, cortafuegos de aplicaciones, Microsoft Services Firewall, detección y control del uso de los terminales móviles, inventario de aplicaciones, identificación de vulnerabilidades, filtrado de URL (base integrada o modo Cloud), autenticación transparente (agente SSO Active Directory, SSL, SPNEGO), autenticación multiusuario en modo galleta (Citrix- TSE), política de seguridad global/local. Protección contra las amenazas Prevención de intrusión, análisis protocolario, inspección de las aplicaciones, protección frente a denegaciones de servicio (DoS), protección contra inyecciones SQL, protección contra Cross Site Scripting (XSS), protección contra códigos y scripts Web2.0 maliciosos, detección de troyanos, detección de conexiones interactivas (Botnet, Command&Control), protección contra la evasión de datos, gestión avanzada de la fragmentación, puesta en cuarentena automática en caso de ataque, antispam y antiphishing: análisis por reputación motor heurístico, antivirus integrado (HTTP, SMTP, POP3, FTP), detección de malwares desconocidos por sandboxing, descifrado e inspección SSL, protección VoIP (SIP), seguridad cooperativa: adaptación de la política de filtrado en función de los eventos de seguridad o las vulnerabilidades detectadas. Confidencialidad de los intercambios VPN IPSec de sitio a sitio o nómada, acceso remoto VPN SSL en modo túnel para varios sistemas operativos (Windows, Android, ios...), agente VPN SSL configurable de manera centralizada (Windows), soporte VPN IPSec Android/IPhone. Red: integración IPv6, NAT, PAT, modo transparente (bridge)/enrutado/híbrido, enrutamiento dinámico (RIP, OSPF, BGP), gestión de PKI interna o externa multinivel, directorio LDAP interno, proxy explícito, enrutamiento por política (PBR), gestión de la calidad del servicio, cliente/relé/servidor DHCP, cliente NTP, proxy-caché DNS, proxy-caché HTTP, alta disponibilidad, redundancia de vínculos WAN, gestión de LACP, gestión del spanning-tree (RSTP/MSTP). Gestión Interfaz de gestión web, política de seguridad orientada a los objetos, ayuda a la configuración en tiempo real, contadores de utilización de las normas del cortafuegos, más de 15 asistentes de instalación, herramientas de generación de informes y análisis de registros integrados, informes interactivos y personalizables, envío de seguimientos en syslog, agente SNMP v1, v2, v3, protección automatizada de las configuraciones, almacenamiento externo (opcional). Especificaciones de las soluciones virtuales Para la red 1 Para la nube 2 CARACTERÍSTICAS V50 V100 V200 V500 VU VS5 VS10 Direcciones IP protegidas Ilimitado - - Máquinas virtuales protegidas Ilimitado 5 10 Vulnerability Manager Sí Sí Conexiones simultáneas Núm. máx. de VLAN Núm. máx. de túneles VPN IPSec Núm. de clientes VPN SSL simultáneos * Los rendimientos se miden en laboratorio y en condiciones ideales para la versión 3.0. Los resultados pueden variar en función de las condiciones de prueba y de la versión del software. ** Opcional 1 Para red / 2 Para Cloud

6 CLOUD SERVICES CLOUD BACKUP Servicio para guardar automáticamente las configuraciones Este servicio gratuito le permite guardar automáticamente, en la infraestructura Cloud Stormshield o en uno de sus servidores, las últimas configuraciones de sus dispositivos Stormshield Network Security. De este modo puede recuperar y restaurar fácilmente una configuración anterior en caso de reinicio, sustitución de equipo o error. CLOUD UPDATE Actualizaciones automáticas El servicio Cloud Update actualiza automáticamente: las firmas contextuales para el motor de prevención de intrusiones las aplicaciones la base de vulnerabilidades las bases de filtrado URL las firmas antivirus los servidores RBL y las listas blancas antispam las versiones menores y mayores SERVICIOS PAQUETES DE SERVICIOS Una falta de disponibilidad prolongada de su equipo de seguridad podría tener consecuencias catastróficas para la actividad de su empresa. Stormshield propone una oferta clara y sencilla con 4 paquetes de servicios de seguridad que integran el mantenimiento material de su producto. SOPORTE TÉCNICO Usted se beneficia, a través de su socio, de la ayuda de nuestros equipos de soporte técnico multilingües. Estos equipos se encuentran en nuestras instalaciones, lo más cerca posible de los equipos de I+D, para una colaboración estrecha y directa. Para usted es la garantía de la experiencia del fabricante. FORMACIONES Propuestas por Stormshield o por uno de sus socios certificados y autorizados, nuestras actividades de formación de Administrador y Experto le permiten adquirir un dominio completo de nuestros productos. Complementadas con numerosos trabajos prácticos, van acompañadas de una certificación reconocida en el mercado. Stormshield, filial al 100 % de Airbus Defence and Space, ofrece innovadoras soluciones de seguridad integrales para proteger las redes (Stormshield Network Security), los puestos de trabajo (Stormshield Endpoint Security) y los datos (Stormshield Data Security). Versión Copyright Netasq 2017