McAfee Content Security Blade Server
Transcription
McAfee Content Security Blade Server
Protect what you value. McAfee Content Security Blade Server McAfee® Content Security Blade Server est une solution de sécurisation du contenu de nouvelle génération qui offre aux grandes entreprises des performances et une précision de filtrage sans précédent, tout en leur permettant de réaliser des économies de coûts substantielles. Fondé sur la puissance, l'efficacité et l'évolutivité inhérentes des serveurs lames, McAfee Content Security Blade Server permet de réaliser des économies de plusieurs centaines de milliers d'euros en frais de licences et coûts d'exploitation, tout cela avec un châssis écologique, une seule console, et sans arrêts système. PRINCIPAUX AVANTAGES Exténué par la gestion d'un grand nombre d'appliances ? Protection contre les menaces véhiculées par la messagerie électronique • Détection et blocage du spam, des tentatives de phishing, des logiciels espions (spywares) et des virus tentant d'accéder au réseau D'année en année, le volume de spam que vous recevez ne cesse d'augmenter. Jusqu'à présent, la seule solution pour pallier à ce problème consistait à acheter du matériel supplémentaire. Pour bon nombre de grandes entreprises, cette « solution » pose d'énormes problèmes de gestion au personnel informatique. L'achat de nouveau matériel pèse lourdement sur les ressources des centres de données compte tenu des besoins accrus en termes de puissance, d'espace et de refroidissement. Avec l'émergence de nouveaux enjeux de sécurité (nouvelles dispositions en matière de confidentialité des données par exemple), le cycle recommence. Vous devez acheter et déployer du matériel supplémentaire de nouveaux fournisseurs. Au bout du compte, vous vous retrouvez avec des châssis, des consoles de gestion et des fournisseurs plus nombreux, vos coûts augmentent... Et la gestion de vos appliances finit par vous accabler. Filtrage de contenu Le remède de McAfee pour vous soulager du fardeau des appliances en surnombre • Protection des données sensibles afin qu'elles ne quittent pas l'entreprise McAfee propose une nouvelle solution radicale au problème de la sécurisation de la messagerie électronique. McAfee Content Security Blade Server a été entièrement conçu pour offrir aux grandes entreprises une solution simple, élégante, extrêmement performante et rentable. McAfee a adopté l'approche la plus économique en matière de matériel d'infrastructure, à savoir les serveurs lames. Nous avons conçu un système de sécurisation intégré et intelligent qui tire parti des fonctionnalités spécifiques de ces derniers pour vous proposer une solution complète au sein d'un seul châssis. • Protection primée contre les menaces propagées par la messagerie • Respect des réglementations sur la confidentialité des e-mails telles que les lois SOX (Sarbanes-Oxley) et HIPAA (Health Insurance Portability and Accountability Act), la directive de l'Union européenne en la matière, etc. Economies • Réduction des dépenses liées à l'achat des produits, des frais de licence et de support • Diminution des coûts d'exploitation du centre de données (refroidissement, encombrement et consommation d'énergie) • Réduction des coûts d'investissement à long terme Débit, fiabilité et évolutivité hors pair • Analyse de 400 000 à 5 millions de messages par heure • Augmentation de la capacité en fonction des besoins, sans temps d'arrêt, grâce à des lames remplaçables à chaud • Modules d'alimentation électrique de secours et reprise automatique Fiche technique • Performances – Il est possible d'analyser jusqu'à 5 millions de messages par heure avec une seule solution McAfee Content Security Blade Server : vous bénéficiez ainsi des performances élevées dont vous avez besoin, aujourd'hui comme demain. Quels que soient vos niveaux actuels de performance requis, la solution vous simplifie considérablement la tâche en termes de gestion et garantit la disponibilité requise pour faire face aux pics de trafic de messagerie. • Précision – Des tests réalisés par des organismes tiers ont démontré que McAfee bloque plus de 98 % du spam. La solution comprend bien évidemment le moteur d'analyse reconnu de McAfee pour la détection et l'élimination des programmes malveillants (malwares). • Efficacité opérationnelle – McAfee Content Security Blade Server est la solution de sécurisation de contenu la plus efficace et économique disponible à ce jour. Pourquoi Content Security Blade Server est-il si rentable ? ° Aucun matériel supplémentaire d'équilibrage de la charge ou de reprise automatique n'est nécessaire. ° Contribuez à la protection de l'environnement et diminuez votre consommation d'énergie : des tests indépendants ont démontré que les serveurs lames sont en moyenne 25 % plus économiques que les solutions classiques grâce à leurs avantages en termes de consommation électrique, de refroidissement et d'encombrement. ° Diminuez la charge de travail de votre personnel informatique en remplaçant des appliances isolées par une plate-forme et une console de gestion uniques. ° Limitez vos coûts d'acquisition de produits et de maintenance récurrents de plusieurs centaines de milliers d'euros ; McAfee propose un modèle de prix forfaitaire (sans application de frais par licence utilisateur). Fiche technique Protection contre les menaces véhiculées par la messagerie électronique Principales fonctionnalités Technologie antispam éprouvée McAfee Content Security Blade Server utilise les technologies antispam primées de McAfee pour détecter et bloquer le spam, les tentatives de phishing et les attaques « jour zéro ». Des tests réalisés par des laboratoires indépendants montrent que McAfee bloque systématiquement 98 % du courrier non sollicité, y compris le spam image, difficilement identifiable, grâce à une combinaison puissante de technologies de détection et de mises à jour diffusées en continu. • Détection et blocage de plus de 98 % des messages non sollicités, dont le spam image et véhiculé par les fichiers PDF et MP3, avec un nombre très faible de faux positifs (mesures réalisées par des tests indépendants) • Détectez et éliminez les virus et autres menaces malveillantes, bloquez les virus connus et encore inconnus ainsi que les logiciels espions (spywares) avant qu'ils n'accèdent à votre réseau et ne puissent contaminer vos postes clients. • Mises à jour en flux continu toutes les deux à trois minutes pour arrêter net les nouvelles formes de spam • Réduisez la fenêtre de vulnérabilité aux nouveaux logiciels malveillants, de plusieurs jours ou heures à quelques minutes seulement. • Blocage du spam très efficace grâce à la combinaison des techniques suivantes : ° Filtrage des adresses IP selon la réputation ° Attribution d'un score en fonction de la réputation du nom de domaine ° Détection heuristique ° Filtrage de contenu ° Authentification de l'expéditeur basée sur les standards SPF (Sender Policy Framework) et DKIM (DomainKeys Identified Mail) ° Création de listes grises (« greylisting »), afin d'effectuer un suivi des messages et d'autoriser ceux envoyés par des expéditeurs légitimes tout en rejetant temporairement ceux provenant d'expéditeurs inconnus • Utilisez l'identification réelle des types de fichiers pour analyser chaque pièce jointe afin de mettre les utilisateurs à l'abri des mauvaises surprises. • Protégez toute votre infrastructure de messagerie contre les attaques par extraction dans les annuaires et d'autres formes d'attaques. Stratégies de sécurité différenciées Configurez des stratégies de sécurité basées sur Active Directory ou LDAP (Lightweight Directory Access Protocol) afin de répondre aux besoins des différents groupes de votre organisation. Mise en quarantaine des e-mails efficace McAfee Quarantine Manager permet une gestion centralisée et simplifiée du spam et d'autres formes de messages placés en quarantaine. Les utilisateurs reçoivent chaque jour des résumés des e-mails mis en quarantaine, qu'ils ont la possibilité de débloquer, le cas échéant. En se dotant d'un plug-in Microsoft Outlook, les utilisateurs peuvent configurer leurs propres listes de blocage et d'autorisation. Filtrage évolué des contenus Contrôlez les données sensibles afin de respecter les réglementations relatives à la confidentialité des e-mails et les impératifs de gouvernance d'entreprise. Les administrateurs peuvent effectuer les tâches suivantes : • Création de stratégies de filtrage de contenu personnalisées ou utilisation de lexiques intégrés pour les réglementations sur la confidentialité des e-mails, le contenu répréhensible et les éléments de propriété intellectuelle • Analyse de mots clés et d'expressions régulières présents dans les messages et les pièces jointes • Configuration de filtres basés sur le type de fichier ou la taille du message Gestion conviviale La gestion de la solution est simple et d'une grande souplesse. Quel que soit le nombre de lames d'analyse installées, elles sont toutes gérées comme si vous n'aviez déployé qu'un seul périphérique. La console de gestion web unique vous offre les possibilités suivantes : • Modification aisée des stratégies de sécurité et de la configuration système • Affichage de synthèses consolidées des événements et de l'état de santé du système • Surveillance de l'efficacité du système et génération de rapports ad hoc ou planifiés • Planification efficace de la capacité en fonction de mesures d'utilisation exhaustives • Mise à jour du système à l'aide de signatures de virus (fichiers DAT), de moteurs et de patchs Fiabilité McAfee Content Security Blade Server vous offre la fiabilité et la disponibilité élevées dont vous avez besoin : • Ventilateurs, modules d'alimentation et lames de gestion redondants ainsi qu'une reprise automatique pour éviter les temps d'indisponibilité • Adaptation automatique du système en fonction de la fluctuation du trafic et de l'état du système • Remplacement à chaud de toutes les pièces • Protection des données de configuration et de files d'attente de messages, tous les disques durs étant dotés de la configuration RAID-1 • Augmentation rapide de la capacité par le simple ajout de lames d'analyse supplémentaires, sans que cela ne nécessite d'arrêt Fiche technique Spécifications système Conformité réglementaire en matière de confidentialité des e-mails Nombre de lames d'analyse 14 au maximum Nombre de lames de gestion 2 • Utilisation de dictionnaires prédéfinis (anglais uniquement) et de l'analyse heuristique des e-mails afin d'y détecter automatiquement des informations personnelles ou financières, telles que définies par les lois et réglementations suivantes : ° HIPAA ° Gramm-Leach-Bliley Act (GLBA) ° SOX, EuroSOX, JSOX ° Bâle ll ° Australian Government Information and Communications Technology Security (ACS133) Configuration de serveur lame Processeur Biprocesseur Intel x5440 à 4 cœurs Mémoire RAM 8 Go Disque dur Deux disques durs SAS de 146 Go, en configuration RAID 1 Refroidissement Ventilateurs redondants intégrés Connectivité Interface Gigabit Ethernet, fibre optique Interface Ethernet 10/100/1000, cuivre RJ-45 Alimentation Modules d'alimentation redondants (Reportez-vous au tableau ci-dessous pour les câbles d'alimentation.) Câbles d'alimentation Courant monophasé – International : IEC-320 C19-C20 Courant triphasé – Amérique du Nord/Japon : NEMA L15-30p Courant triphasé – International : IEC-309 200 C19-C20 Dimensions du produit Hauteur : 44,2 cm Profondeur : 81,3 cm Largeur : 44,5 cm Dimensions du produit avec emballage Hauteur : 75,9 cm Profondeur : 1,013 m Largeur : 60,7 cm Poids sans emballage Châssis avec courant monophasé : 54,9 kg Châssis avec courant triphasé : 68 kg Poids maximal de l'ensemble (toutes les baies avec lames d'analyse) Sans emballage : 204 kg Poids avec emballage Monophasé : 74,4 kg Avec emballage : 223,6 kg Triphasé : 87,5 kg ° Standard PCI (Payment Card Industry) • Blocage, surveillance ou chiffrement des messages afin de veiller au respect des stratégies définies • Analyse de plus de 300 types de types de fichiers réels McAfee Content Security Blade Server McAfee, Inc., Tour Franklin, La Défense 8, 92042 Paris La Défense Cedex, France, +33.1.47.62.56.00 (standard), www.mcafee.com/fr McAfee et/ou les autres produits McAfee associés cités dans ce document sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. et/ou de ses sociétés affiliées aux Etats-Unis et/ou dans d'autres pays. La couleur rouge McAfee utilisée pour identifier des fonctionnalités liées à la sécurité est propre aux produits de la marque McAfee. Tous les produits d'autres sociétés et autres marques commerciales déposées ou non déposées ne sont cités dans ce document qu'à des fins de référence et sont la propriété exclusive de leurs détenteurs respectifs. © 2008 McAfee, Inc. Tous droits réservés. 1-cor-csbs-em-002-0308