doc - ATN Groupe

®
WatchGuard
Antivirus de passerelle/service de prévention d’intrusions
TM
Un service de sécurité intégrée pour Firebox® X Core
TM
et Peak
FICHE TECHNIQUE
•
•
•
•
•
•
Bénéficie d’une
protection granulaire
du trafic et des fichiers
qui bloque les attaques
malveillantes
Stoppe les sources
d’attaques connues
pour éviter les exploits
répétés
Bloque les pièces
jointes infectées pour
empêcher l’exécution de
contenu malveillant sur le
poste de travail
Met à jour
automatiquement les
signatures afin que vous
soyez toujours protégé
Bloque l’utilisation des
messageries
instantanées et du
peer-to-peer pour vous
défendre contre les spywares
Dispose d’une liste des
sites bloqués qui
empêche l’accès aux sites
de diffusion de spywares
Blocage en temps réel des activités malveillantes
L’antivirus de passerelle/service de prévention d’intrusions (AV/IPS) est un service de sécurité intégrée reposant sur les
signatures pour les appliances de gestion unifiée des menaces Firebox® X Core™ et Peak™. Il collabore avec la prévention des
attaques ’zero day’ du Firebox X pour fournir une protection en temps réel imbattable contre les spywares, les virus, les chevaux
de Troie, les buffer overflows (dépassements de tampon), les injections SQL et l’utilisation des messageries instantanées et du
partage de fichiers peer-to-peer (P2P). Contrairement aux autres antivirus de passerelle, l'option AV/IPS scanne uniquement le
trafic ayant passé avec succès l’inspection de l’architecture Intelligent Layered Security (ILS) de WatchGuard® afin d‘éviter que
les ressources de votre réseau ne soient entravées par des mesures répétitives qui altèrent sa performance.
L’antivirus de passerelle/service de prévention d’intrusions est géré par WatchGuard System Manager (WSM), la même
interface utilisateur riche que celle utilisée pour configurer et administrer toutes les appliances de gestion unifiée des
menaces Firebox X Core et Peak UTM. WSM crée des journaux, contrôle le réseau et produit des rapports sur toute son
activité. Cette vue en temps réel de l’activité de l‘antivirus et de la prévention d’intrusions vous permet de rester informé et
de contrôler votre réseau.
Protection granulaire du trafic et des fichiers
Le scan des signatures permet d’identifier le code malveillant
connu dans le trafic et les fichiers essentiels pour les
entreprises. L’antivirus de passerelle/service de prévention
d’intrusions scanne le trafic HTTP et bloque les types de
fichiers associés à des programmes malveillants au niveau de
la passerelle du réseau afin d’identifier et de stopper les
menaces avant qu’elles ne pénètrent dans votre réseau et
désactivent la sécurité de vos serveurs et de votre réseau.
L’antispyware multicouche vous protège contre les sites réputés
pour distribuer des logiciels espions. En fonction du type et de
la gravité des menaces, de l’utilisateur ou du groupe et du
protocole, vous pouvez demander à votre réseau de Permettre,
Bloquer ou Verrouiller le trafic douteux.
Blocage des sources d’attaques connues
Une fois qu’une adresse IP est positivement identifiée comme
la source d’une attaque, les attaques suivantes provenant de
cette adresse sont bloquées de façon dynamique et proactive
pour empêcher que du contenu malveillant supplémentaire ne
parvienne sur votre réseau. L’antivirus de passerelle/service de
prévention d’intrusions vous propose aussi des listes blanches
configurables qui vous permettent de définir les systèmes à ne
pas bloquer afin de bénéficier de la flexibilité nécessaire pour
les applications de confiance ou les destinations exigeant un
accès continu. De cette façon, votre entreprise peut poursuivre
ses activités habituelles.
Verrouillage des pièces jointes infectées
En verrouillant toutes les pièces jointes qu’il juge douteuses,
l’antivirus de passerelle/service de prévention d’intrusions
empêche l’exécution du contenu malveillant sur le poste de
travail. Il scanne de nombreux types de fichiers comprimés
ou encodés comme ZIP, RAR 2.0, TAR, GZIP, ARC et MS CAB
pour vous fournir la protection la plus puissante et la plus
efficace qui soit.
Mise à jour automatique des signatures
Les signatures sont mises à jour sans interruption, pour que
votre réseau bénéficie d‘une protection instantanée. Notre
base de données de signatures comporte des milliers de
signatures de virus, dont WildList et zoo, pour vous couvrir
de façon optimale. Notre base de données spécifique
contenant les signatures les plus actives vous assure une
grande exactitude avec peu de faux positifs.
Prévention de l’utilisation des messageries
instantanées et du P2P
L’antivirus de passerelle/service de prévention d’intrusions
vous permet d’activer ou de désactiver l’utilisation des
applications très prisées de messagerie instantanée ou de
partage de fichiers peer-to-peer, deux des moyens les plus
courants de diffusion des spywares.
Liste de sites bloqués
Votre liste de sites bloqués est constamment mise à jour
pour protéger votre réseau. L’antispyware multicouche bloque
l’accès aux sites de spywares connus et aux
téléchargements intempestifs liés à la navigation sur Internet
et stoppe les spyware tentant de contacter leur hôte. Toutes
les actions sont consignées dans des journaux et
disponibles pour créer facilement des rapports.
La protection antispyware multicouche bloque les activités malveillantes, notamment:
✔
✔
✔
✔
Spyware
Chevaux de Troie
Menaces mixtes
Violations des règles
✔
✔
✔
✔
Virus
Buffer overflows
Attaques DoS/DDoS
Exploits sur Internet
✔
✔
✔
Injections SQL
Vers
Bots
Antivirus de passerelle/service de prévention d’intrusions
L’efficacité de la gestion unifiée des menaces
Les attaques contre les réseaux coûtent énormément d'argent et de temps aux
entreprises. Tous les jours, des pirates lancent des assauts toujours plus sophistiqués et
aucun protocole, aucune application ni aucun réseau n’est à l’abri des menaces.
Du fait de cette augmentation des attaques dynamiques et complexes, les entreprises
de toutes tailles se tournent vers la sécurité multicouche des solutions de gestion
unifiée des menaces (UTM) pour protéger leur réseau.
La famille d’appliances de sécurité Firebox X de WatchGuard vous propose la solution
UTM la plus complète de sa catégorie, du hardware aux services. Vous bénéficiez d’une
protection multifacette entièrement intégrée contre le spam ainsi que les spywares,
virus, vers, chevaux de Troie, bots, injections SQL, buffer overflows, attaques de déni de
service et déni de service distribué (DoS/DDoS), exploits basés sur Internet et autres
menaces mixtes.
En plus de l’antivirus de passerelle/service de prévention d’intrusions, notre suite de
services de sécurité intégrés comprend:
•
spamBlocker– le meilleur service pour différencier en temps réel les
communications légitimes du spam ; il bloque jusqu’à 97 % des e-mails
indésirables.
•
WebBlocker– augmente votre productivité et diminue vos risques en termes de
sécurité en bloquant l’accès au contenu malveillant sur Internet et en gérant la
navigation de vos utilisateurs sur ce réseau.
Tous ces services sont faciles à activer et à administrer grâce à WatchGuard
System Manager. Intégrés dans l’architecture exclusive Intelligent Layered Security
du Firebox X, ils vous offrent une excellente sécurité tout en abaissant votre coût
total de possession et en optimisant votre productivité informatique.
Prévention d’intrusions
Antispam
Filtrage des URL
Antispyware
Antivirus de passerelle
La communication entre toutes les couches réduit et affine
le traitement requis par les fonctions de sécurité. Le résultat:
vous bénéficiez de la protection qu’il vous faut pour être en
sécurité sans faire de compromis sur la performance.
AV de passerelle/service de prévention d’intrusions pour
Firebox® X Core™
AV de passerelle/service de prévention d’intrusions
Firebox® X Peak™
Firebox X550e
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
WG017317
Firebox X5500e
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
WG017320
Firebox X500*
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
WG017238
Firebox X5000
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
WG017250
Firebox X750e
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
WG017318
Firebox X6500e
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
WG017321
WG017241
Firebox X6000
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
WG017252
WG017319
Firebox X8500e
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
WG017322
WG017244
Firebox X8000
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
WG017254
WG017247
Firebox X8500e-F
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
WG017323
Firebox X700*
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
Firebox X1250e
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
Firebox X1000*
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
Firebox X2500*
Abonnement d’un an à l’AV de passerelle/prévention d'intrusions
*Requiert le logiciel d'exploitation avancé Fireware® Pro
Configuration exigée
n
n
WatchGuard Firebox X Peak ou Core équipé du logiciel d’exploitation Fireware® 8.2 ou
version supérieure
Microsoft® Windows® 2000, Windows NT ou XP pour prendre en charge
WatchGuard System Manager 8.2 ou version supérieure
n
Serveur SMTP
n
Abonnement actif à LiveSecurity® Service pour télécharger les fonctions actualisées
Gratuit!
Essais de 30 jours
Essayez gratuitement l’antivirus de passerelle/service de
prévention d’intrusions, spamBlocker et WebBlocker avec
l’achat d’un Firebox X Core ou Peak.
Pour en savoir plus sur cette offre, contactez votre revendeur.
Pour de plus amples informations sur l’antivirus de passerelle/service de
prévention d’intrusions, rendez-vous sur: www.watchguard.com/ser vices
ADRESSE: 505 Fifth Avenue South, Suite 500, Seattle, WA 98104 • SITE INTERNET: www.watchguard.com • SERVICE COMMERCIAL AUX ÉTATS-UNIS: 1.800.734.9905 •
SERVICE
COMMERCIAL INTERNATIONAL:
+1.206.613.0895
WEB:
U.S. SALES:
ADDRESS:
505 Fifth Avenue South www.watchguard.com
1.800.734.9905
Ce document ne contient aucuneE-MAIL:
garantie expresse ou tacite. Toutes les
spécifications sont susceptibles
INTERNATIONAL
SALES: de changer et tous les futurs produits, fonctionnalités et services attendus seront
Suiteà partir
500 du moment où ils seront
fournis
disponibles.
[email protected]
+1.206.613.0895
Seattle,
WA 98104
©2006
WatchGuard
Technologies,
Inc. Tous droits réservés. WatchGuard,
le logo WatchGuard Logo, Firebox, Fireware, LiveSecurity, Core, Peak et Stronger Security, Simply Done sont des
marques déposées ou non de WatchGuard Technologies, Inc. aux États-Unis et/ou dans d’autres pays. Tous les autres noms de marque et marques appartiennent à leurs propriétaires
respectifs. Numéro de référence : WGCE66360_0506