WatchGuard® XTM 1050

WatchGuard® XTM 1050
La sécurité réseau pour les environnements exigeants
AVANTAGES DU XTM 1050
Débit
de plusieurs gigabits
Débit du pare-feu de 10 Gbps et débit
IPSec de 2 Gbps pour traiter les volumes
importants
Options d’interface
12 ports Gigabit Ethernet avec architecture Line-Speed et 4 ports Gigabit fibre
en option
Sécurité avancée
Protégez votre réseau des menaces
émergentes et connues avec une sécurité
spécifique au protocole Voix sur IP et une
inspection HTTPS
Haute disponibilité
Un cluster d’appliances assure
l’évolutivité et la haute disponibilité. Vous
êtes certain que votre réseau est toujours
en service à une vitesse presque deux fois
supérieure à celle d’une seule appliance
Excellent rapport prix/performance
La possibilité d’obtenir une solution de
niveau entreprise à un prix irrésistible
Multiples couches de protection
Ajoutez des abonnements à nos
services de sécurité performants pour
renforcer votre protection dans les zones
vulnérables
Outils de gestion flexibles
Gérez votre sécurité réseau avec une
interface utilisateur intuitive ou opter
pour un interpréteur de commandes ou
CLI contrôlable par script
Gestion extensible des menaces (XTM) pour les réseaux à haute puissance
Les entreprises qui dépendent de réseaux à haut débit « always-on » devaient payer jusqu’à maintenant des sommes
élevées pour assurer leur sécurité. Aujourd’hui, elles disposent d’une appliance de sécurité ultra performante,
le WatchGuard® XTM 1050, qui offre une sécurité de niveau entreprise entièrement extensible à un prix abordable.
Le XTM 1050 est idéal pour les sièges/centres de données comptant jusqu’à 5 000 utilisateurs. Il associe une
technologie de proxy applicatif avancée et une haute performance à des outils de gestion flexibles pour assurer un
contrôle granulaire du réseau.
Les fonctions réseau avancées vous apportent les outils nécessaires pour gérer efficacement les ressources et
optimiser le trafic, tandis que les VPN SSL et IPSec assurent une connectivité sûre à vos collaborateurs distants.
Fonctions
Brève description
Pare-feu
d’inspection
de la couche
applicative
Protection zero day
Technologie de proxy
applicatif
Avantages
La technologie de proxy performante reconnaît les menaces que les pare-feux
dynamiques ne peuvent déceler, afin d’assurer une protection zero day
Offre une protection intégrée sur HTTP, HTTPS, FTP, SMTP, POP3 et TCP/UDP
Nouveau ! Inspection HTTPS. HTTPS peut être un point vulnérable et ajouter un
risque supplémentaire, mais pas avec le WatchGuard XTM 1050
HTTPS
Multiples
Choix
de VPN
VPN SSL
IPSec
Création de VPN par simple
« drag-and-drop »
Gestion centralisée des
règles/VPN
Fonctions
réseau
avancées
Voix sur IP
Clustering
VLAN
Équilibrage de la charge
Haute disponibilité (A/A &
A/P) Liens de secours WAN &
VPN Routage dynamique
Routage à partir de règles
Équilibrage de la charge des
serveurs
Services
de sécurité
intégrés
Personnalisable
Blocage du spam
Filtrage du contenu Internet
Technologie écologique
Blocage des intrusions
Antispyware
Blocage des virus
Gestion
centralisée
intuitive
Interface utilisateur intuitive
Contrôle et production de
rapports en temps réel
CLI contrôlable par script
Contrôle d’accès à base de
rôles pour le WSM
Inclut le VPN SSL intégré pour un accès simple, partout et à tout moment
Le VPN IPSec avec un débit de 2 Gbps assure la sécurité des connexions distantes
et la fluidité du trafic
La création de VPN pour succursales/bureaux distants par simple
« drag-and-drop » assure la connectivité des bureaux distants en 3 clics et évite
la hausse des coûts informatiques
La gestion centralisée des règles et des VPN vous permet de renforcer
uniformément les règles de sécurité pour tous vos sites et utilisateurs
L a sécurité de l’établissement de la communication pour la voix sur IP fait que
vous n’avez pas à « cloisonner le pare-feu » pour profiter des avantages de coût
générés par la voix sur IP
Gère un cluster de deux appliances comme une seule unité logique avec des
fonctions de haute disponibilité et d’équilibrage de la charge qui doublent
presque la performance d’un seul boîtier
La prise en charge de VLAN réduit le matériel exigé et améliore l’interopérabilité
L’équilibrage de charge à travers de multiples connexions WAN, la haute
disponibilité (active/active) et les liens de secours WAN et VPN augmentent la
performance, la redondance et la fiabilité
Le routage dynamique et la régularisation du trafic optimisent la flexibilité et
l’efficacité du réseau
Le routage en fonction des règles vous permet de spécifier l’interface sortante
par service pour améliorer la gestion de la bande passante et réduire les coûts
L’équilibrage de la charge des serveurs facilite la protection des « fermes de
serveur » pour le commerce électronique à destination du grand public
Les services vendus par abonnement vous permettent de renforcer votre
protection dans les zones vulnérables et de personnaliser votre système de
sécurité selon les exigences précises de votre entreprise
SpamBlocker avec une détection des virus émergents est la meilleure solution
de sa catégorie pour distinguer en temps réel les messages légitimes du courrier
indésirable et des virus émergents ; il bloque les messages indépendamment de
leur format, même le spam basé sur des images
WebBlocker limite les sites auxquels vos employés peuvent accéder sur Internet
afin d’accroître leur productivité, d’éviter que votre responsabilité légale ne soit
mise en jeu et de protéger votre réseau des sites malveillants ; pour HTTP et
HTTPS
IntrusionBlocker avec un antispyware multicouche identifie et bloque les
publiciels (adware), enregistreurs de frappe (keyloggers), dialers, bots et plus
encore
VirusBlocker assure une protection basée sur les signatures à la passerelle et
celles-ci sont continuellement actualisées pour éviter que les menaces connues
ne pénètrent dans votre réseau
Une console de gestion intuitive administre de façon centralisée toutes les
fonctions de sécurité
Le contrôle et la production de rapports interactifs et en temps réel vous
donnent une vue sans précédent sur l’activité de sécurité de votre réseau, ce qui
vous permet de lancer immédiatement les actions préventives ou correctives
Le CLI contrôlable par script prend en charge l’interopérabilité et facilite
l’intégration à l’infrastructure existante afin de rationaliser les grands
déploiements
Le contrôle d’accès à base de rôles pour WatchGuard System Manager comprend
des rôles prédéfinis et une série de privilèges, et permet aux administrateurs de
créer des rôles personnalisés pour assurer un contrôle granulaire
WatchGuard® Technologies, Inc.
SPÉCIFICATIONS TECHNIQUES
Débit du pare-feu* 10 Gbps
Débit du VPN*
2 Gbps
spamBlockerEn option
WebBlockerEn option
Choisissez un bundle et profitez de ses avantages
Tout ce dont vous avez besoin pour vous équiper d’une solution de
gestion des menaces entièrement extensible vous est proposé dans le
Bundle Sécurité de WatchGuard®, qui inclut un pare-feu, un VPN, des
services de sécurité et un support technique.
Contenu du Bundle Sécurité de WatchGuard® :
VirusBlocker En option
Appliance WatchGuard® XTM 1050 idéale pour les sièges/centres de
données (jusqu’à 5 000 utilisateurs)
IntrusionBlockerEn option
spamBlocker* avec détection des virus émergents
Système d’exploitation
Fireware® XTM, Pro Version
WebBlocker* avec inspection HTTP et HTTPS
Logiciel d’administration
WatchGuard® System Manager (WSM)
VirusBlocker* pour une protection contre les menaces connues, basée
sur les signatures
Interfaces 10/100/1000
12
Port série
1
Ports USB
2
Interfaces fibreEn option : 4 interfaces
Prise en charge VLAN
512
Zones de sécurité (incl.)
12
Sessions concomitantes
2 500 000
Règles prises en charge
Illimitées
Nœuds pris en charge
Illimités
Tunnels de VPN pour
succursale/bureau distant
2 500
IntrusionBlocker* pour une protection complète contre les attaques et
les spywares
Service LiveSecurity* avec garantie du matériel, mises à jour logicielles
gratuites, support technique, alertes de sécurité et ressources pour la
formation.
Le Bundle Sécurité facilite et améliore la gestion de la sécurité de votre
réseau, de l’achat à l’utilisation. Avec ce Bundle, vous bénéficiez d’une
solution complète à un prix attractif. Il n’y a ni frais, ni contrat, ni achat de
matériel supplémentaire.
C’est donc le moyen le plus simple de protéger complètement votre
réseau contre les menaces à multiples facettes qui sévissent aujourd’hui.
* Des formules d’abonnement d’un an, de deux ans et de trois ans sont disponibles
Écran LCD
Ports de gestion
Tunnels de VPN mobiles - IPSec 2 500
Tunnels de VPN mobiles - SSL
10 000
Limite d’authentification DB
de l’utilisateur local 8 000
Support et maintenance
Abonnement initial
de 90 jours ou 1 an à
LiveSecurity®
Ports en fibre
optique en
option
Ports réseaux (Gigabit)
*Le débit varie selon l’environnement et la configuration
Essai
GRATUIT
Ventilateurs remplaçables à chaud
de 30 jours
Essayez gratuitement pendant 30 jours, sur votre WatchGuard®
XTM 1050, nos options de sécurité XTM performantes. Les
abonnements à l’essai incluent WebBlocker, spamBlocker,
IntrusionBlocker et VirusBlocker. Renseignez-vous auprès de
votre revendeur.
Alimentation électrique remplaçable à chaud
Adresse: WatchGuard Technologies France, La Grande Arche - Paroi Nord, 92042 Paris La Défense • Tél.: +33 1 40 90 30 35 • E-MAIL: [email protected]
Ce document ne contient aucune garantie expresse ou tacite. Toutes les spécifications sont susceptibles de changer et tous les futurs
produits, fonctionnalités et services attendus seront fournis à partir du moment où ils seront disponibles. ®2008 WatchGuard Technologies, Inc. Tous droits réservés. WatchGuard, le logo WatchGuard et LiveSecurity sont des marques non déposées ou déposées de WatchGuard Technologies, Inc. aux États-Unis et/ou dans d’autres pays. Toutes les autres marques appartiennent à leurs propriétaires respectifs.
Numéro de référence : WGCE66570_082208
WatchGuard® Technologies, Inc.