McAfee Content Security Blade Server

Transcription

McAfee Content Security Blade Server
Protect what you value.
McAfee Content Security Blade Server
McAfee® Content Security Blade Server est une solution de sécurisation du contenu de nouvelle génération
qui offre aux grandes entreprises des performances et une précision de filtrage sans précédent, tout en leur
permettant de réaliser des économies de coûts substantielles. Fondé sur la puissance, l'efficacité et l'évolutivité
inhérentes des serveurs lames, McAfee Content Security Blade Server permet de réaliser des économies de
plusieurs centaines de milliers d'euros en frais de licences et coûts d'exploitation, tout cela avec un châssis
écologique, une seule console, et sans arrêts système.
PRINCIPAUX AVANTAGES
Exténué par la gestion d'un grand nombre d'appliances ?
Protection contre les
menaces véhiculées par la
messagerie électronique
• Détection et blocage du spam,
des tentatives de phishing, des
logiciels espions (spywares) et des
virus tentant d'accéder au réseau
D'année en année, le volume de spam que vous recevez ne cesse d'augmenter. Jusqu'à présent,
la seule solution pour pallier à ce problème consistait à acheter du matériel supplémentaire. Pour
bon nombre de grandes entreprises, cette « solution » pose d'énormes problèmes de gestion au
personnel informatique. L'achat de nouveau matériel pèse lourdement sur les ressources des centres
de données compte tenu des besoins accrus en termes de puissance, d'espace et de refroidissement.
Avec l'émergence de nouveaux enjeux de sécurité (nouvelles dispositions en matière de confidentialité
des données par exemple), le cycle recommence. Vous devez acheter et déployer du matériel
supplémentaire de nouveaux fournisseurs. Au bout du compte, vous vous retrouvez avec des châssis,
des consoles de gestion et des fournisseurs plus nombreux, vos coûts augmentent... Et la gestion de
vos appliances finit par vous accabler.
Filtrage de contenu
Le remède de McAfee pour vous soulager du fardeau des appliances en surnombre
• Protection des données
sensibles afin qu'elles ne
quittent pas l'entreprise
McAfee propose une nouvelle solution radicale au problème de la sécurisation de la messagerie
électronique. McAfee Content Security Blade Server a été entièrement conçu pour offrir aux grandes
entreprises une solution simple, élégante, extrêmement performante et rentable. McAfee a adopté
l'approche la plus économique en matière de matériel d'infrastructure, à savoir les serveurs lames.
Nous avons conçu un système de sécurisation intégré et intelligent qui tire parti des fonctionnalités
spécifiques de ces derniers pour vous proposer une solution complète au sein d'un seul châssis.
• Protection primée contre les
menaces propagées par la
messagerie
• Respect des réglementations
sur la confidentialité des
e-mails telles que les lois SOX
(Sarbanes-Oxley) et HIPAA
(Health Insurance Portability
and Accountability Act), la
directive de l'Union européenne
en la matière, etc.
Economies
• Réduction des dépenses liées
à l'achat des produits, des frais
de licence et de support
• Diminution des coûts
d'exploitation du centre de
données (refroidissement,
encombrement et
consommation d'énergie)
• Réduction des coûts
d'investissement à long terme
Débit, fiabilité et
évolutivité hors pair
• Analyse de 400 000 à 5 millions
de messages par heure
• Augmentation de la capacité
en fonction des besoins, sans
temps d'arrêt, grâce à des
lames remplaçables à chaud
• Modules d'alimentation
électrique de secours et reprise
automatique
Fiche technique
• Performances – Il est possible d'analyser jusqu'à 5 millions de messages par heure avec une seule
solution McAfee Content Security Blade Server : vous bénéficiez ainsi des performances élevées
dont vous avez besoin, aujourd'hui comme demain. Quels que soient vos niveaux actuels de
performance requis, la solution vous simplifie considérablement la tâche en termes de gestion et
garantit la disponibilité requise pour faire face aux pics de trafic de messagerie.
• Précision – Des tests réalisés par des organismes tiers ont démontré que McAfee bloque plus de
98 % du spam. La solution comprend bien évidemment le moteur d'analyse reconnu de McAfee
pour la détection et l'élimination des programmes malveillants (malwares).
• Efficacité opérationnelle – McAfee Content Security Blade Server est la solution de sécurisation
de contenu la plus efficace et économique disponible à ce jour. Pourquoi Content Security Blade
Server est-il si rentable ?
° Aucun matériel supplémentaire d'équilibrage de la charge ou de reprise automatique
n'est nécessaire.
° Contribuez à la protection de l'environnement et diminuez votre consommation d'énergie :
des tests indépendants ont démontré que les serveurs lames sont en moyenne 25 % plus
économiques que les solutions classiques grâce à leurs avantages en termes de consommation
électrique, de refroidissement et d'encombrement.
° Diminuez la charge de travail de votre personnel informatique en remplaçant des appliances
isolées par une plate-forme et une console de gestion uniques.
° Limitez vos coûts d'acquisition de produits et de maintenance récurrents de plusieurs centaines
de milliers d'euros ; McAfee propose un modèle de prix forfaitaire (sans application de frais par
licence utilisateur).
Fiche technique
Protection contre les menaces véhiculées par la messagerie électronique
Principales
fonctionnalités
Technologie antispam
éprouvée
McAfee Content Security Blade Server utilise les technologies antispam primées de McAfee pour
détecter et bloquer le spam, les tentatives de phishing et les attaques « jour zéro ». Des tests réalisés
par des laboratoires indépendants montrent que McAfee bloque systématiquement 98 % du courrier
non sollicité, y compris le spam image, difficilement identifiable, grâce à une combinaison puissante de
technologies de détection et de mises à jour diffusées en continu.
• Détection et blocage de
plus de 98 % des messages
non sollicités, dont le spam
image et véhiculé par les
fichiers PDF et MP3, avec un
nombre très faible de faux
positifs (mesures réalisées
par des tests indépendants)
• Détectez et éliminez les virus et autres menaces malveillantes, bloquez les virus connus et encore
inconnus ainsi que les logiciels espions (spywares) avant qu'ils n'accèdent à votre réseau et ne
puissent contaminer vos postes clients.
• Mises à jour en flux continu
toutes les deux à trois
minutes pour arrêter net les
nouvelles formes de spam
• Réduisez la fenêtre de vulnérabilité aux nouveaux logiciels malveillants, de plusieurs jours ou heures
à quelques minutes seulement.
• Blocage du spam
très efficace grâce à
la combinaison des
techniques suivantes :
° Filtrage des adresses IP
selon la réputation
° Attribution d'un score en
fonction de la réputation
du nom de domaine
° Détection heuristique
° Filtrage de contenu
° Authentification de
l'expéditeur basée
sur les standards
SPF (Sender Policy
Framework) et
DKIM (DomainKeys
Identified Mail)
° Création de listes grises
(« greylisting »), afin
d'effectuer un suivi
des messages et
d'autoriser ceux envoyés
par des expéditeurs
légitimes tout en
rejetant temporairement
ceux provenant
d'expéditeurs inconnus
• Utilisez l'identification réelle des types de fichiers pour analyser chaque pièce jointe afin de mettre
les utilisateurs à l'abri des mauvaises surprises.
• Protégez toute votre infrastructure de messagerie contre les attaques par extraction dans les annuaires
et d'autres formes d'attaques.
Stratégies de sécurité différenciées
Configurez des stratégies de sécurité basées sur Active Directory ou LDAP (Lightweight Directory
Access Protocol) afin de répondre aux besoins des différents groupes de votre organisation.
Mise en quarantaine des e-mails efficace
McAfee Quarantine Manager permet une gestion centralisée et simplifiée du spam et d'autres formes
de messages placés en quarantaine. Les utilisateurs reçoivent chaque jour des résumés des e-mails
mis en quarantaine, qu'ils ont la possibilité de débloquer, le cas échéant. En se dotant d'un plug-in
Microsoft Outlook, les utilisateurs peuvent configurer leurs propres listes de blocage et d'autorisation.
Filtrage évolué des contenus
Contrôlez les données sensibles afin de respecter les réglementations relatives à la confidentialité des e-mails
et les impératifs de gouvernance d'entreprise. Les administrateurs peuvent effectuer les tâches suivantes :
• Création de stratégies de filtrage de contenu personnalisées ou utilisation de lexiques intégrés pour
les réglementations sur la confidentialité des e-mails, le contenu répréhensible et les éléments de
propriété intellectuelle
• Analyse de mots clés et d'expressions régulières présents dans les messages et les pièces jointes
• Configuration de filtres basés sur le type de fichier ou la taille du message
Gestion conviviale
La gestion de la solution est simple et d'une grande souplesse. Quel que soit le nombre de lames
d'analyse installées, elles sont toutes gérées comme si vous n'aviez déployé qu'un seul périphérique.
La console de gestion web unique vous offre les possibilités suivantes :
• Modification aisée des stratégies de sécurité et de la configuration système
• Affichage de synthèses consolidées des événements et de l'état de santé du système
• Surveillance de l'efficacité du système et génération de rapports ad hoc ou planifiés
• Planification efficace de la capacité en fonction de mesures d'utilisation exhaustives
• Mise à jour du système à l'aide de signatures de virus (fichiers DAT), de moteurs et de patchs
Fiabilité
McAfee Content Security Blade Server vous offre la fiabilité et la disponibilité élevées dont vous
avez besoin :
• Ventilateurs, modules d'alimentation et lames de gestion redondants ainsi qu'une reprise
automatique pour éviter les temps d'indisponibilité
• Adaptation automatique du système en fonction de la fluctuation du trafic et de l'état du système
• Remplacement à chaud de toutes les pièces
• Protection des données de configuration et de files d'attente de messages, tous les disques durs
étant dotés de la configuration RAID-1
• Augmentation rapide de la capacité par le simple ajout de lames d'analyse supplémentaires, sans
que cela ne nécessite d'arrêt
Fiche technique
Spécifications système
Conformité
réglementaire
en matière de
confidentialité
des e-mails
Nombre de lames d'analyse
14 au maximum
Nombre de lames de gestion
2
• Utilisation de dictionnaires
prédéfinis (anglais
uniquement) et de
l'analyse heuristique des
e-mails afin d'y détecter
automatiquement des
informations personnelles
ou financières, telles
que définies par les
lois et réglementations
suivantes :
° HIPAA
° Gramm-Leach-Bliley Act
(GLBA)
° SOX, EuroSOX, JSOX
° Bâle ll
° Australian Government
Information and
Communications
Technology Security
(ACS133)
Configuration de serveur lame
Processeur
Biprocesseur Intel x5440 à 4 cœurs
Mémoire RAM
8 Go
Disque dur
Deux disques durs SAS de 146 Go, en configuration RAID 1
Refroidissement
Ventilateurs redondants intégrés
Connectivité
Interface Gigabit Ethernet, fibre optique
Interface Ethernet 10/100/1000, cuivre RJ-45
Alimentation
Modules d'alimentation redondants
(Reportez-vous au tableau ci-dessous pour les câbles
d'alimentation.)
Câbles d'alimentation
Courant monophasé – International : IEC-320 C19-C20
Courant triphasé – Amérique du Nord/Japon : NEMA L15-30p
Courant triphasé – International : IEC-309 200 C19-C20
Dimensions du produit
Hauteur : 44,2 cm
Profondeur : 81,3 cm
Largeur : 44,5 cm
Dimensions du produit avec emballage
Hauteur : 75,9 cm
Profondeur : 1,013 m
Largeur : 60,7 cm
Poids sans emballage
Châssis avec courant monophasé : 54,9 kg
Châssis avec courant triphasé : 68 kg
Poids maximal de l'ensemble (toutes les baies
avec lames d'analyse)
Sans emballage : 204 kg
Poids avec emballage
Monophasé : 74,4 kg
Avec emballage : 223,6 kg
Triphasé : 87,5 kg
° Standard PCI (Payment
Card Industry)
• Blocage, surveillance ou
chiffrement des messages
afin de veiller au respect
des stratégies définies
• Analyse de plus de
300 types de types de
fichiers réels
McAfee Content Security Blade Server
McAfee, Inc., Tour Franklin, La Défense 8, 92042 Paris La Défense Cedex, France, +33.1.47.62.56.00 (standard), www.mcafee.com/fr
McAfee et/ou les autres produits McAfee associés cités dans ce document sont des marques commerciales
ou des marques commerciales déposées de McAfee, Inc. et/ou de ses sociétés affiliées aux Etats-Unis et/ou dans d'autres
pays. La couleur rouge McAfee utilisée pour identifier des fonctionnalités liées à la sécurité est propre aux produits de
la marque McAfee. Tous les produits d'autres sociétés et autres marques commerciales déposées ou non déposées
ne sont cités dans ce document qu'à des fins de référence et sont la propriété exclusive de leurs détenteurs respectifs.
© 2008 McAfee, Inc. Tous droits réservés.
1-cor-csbs-em-002-0308