Protection UTM pour Amazon Web Services

Transcription

Protection UTM pour Amazon Web Services
Protection UTM pour Amazon
Web Services
Une plate-forme de sécurité complète pour Amazon Web Services (AWS).
Sécurisez vos instances EC2 AWS et vos VPC avec la gestion unifiée des menaces Sophos
UTM pour AWS. Sophos propose une plate-forme de sécurité complète regroupant les
fonctions de pare-feu next-gen, pare feu Web applicatif (WAF), sécurité des applications
d'entreprises, édition de rapports et passerelle VPN, optimisées pour Amazon Cloud.
Principaux avantages
Protection pare-feu next-gen et édition de rapports
ÌÌ Plate-forme de
sécurité multi-niveaux
spécialement conçue
et optimisée pour
le Cloud AWS
Votre infrastructure AWS a besoin d'une véritable protection et vous d'une bonne visibilité.
ÌÌ Fonctions complètes de
pare-feu next-gen, IPS,
pare feu applicatif Web
(WAF), proxy Web sécurisé
et passerelle VPN
ÌÌ Solution immédiatement
évolutive de 10 à 10
000 utilisateurs
Notre UTM pour AWS propose toutes les fonctionnalités de pare-feu dont vous avez besoin
pour protéger vos VPC contre les attaques et le piratage. Vous obtenez des contrôles
granulaires et des fonctions avancées d'édition de rapports et de journaux avec inspection
et contrôle dynamiques du trafic, prévention des intrusions (IPS), contrôle détaillé des
applications « Layer-7 », connectivité VPN, pare-feu robuste pour applications Web, ainsi que
d'autres fonctions très utiles.
Protection pare-feu applicatif Web
Sophos UTM Webserver Protection protège vos serveurs et vos applications contre
les menaces et les attaques courantes des pirates tout en vous aidant à répondre aux
réglementations de conformité. Ses fonctions comprennent la protection XSS et SQL, le
durcissement des formulaires et des URL et un double moteur antimalware pour analyser
les téléchargements et les uploads. Vous bénéficiez également de nombreuses options
supplémentaires : signature des cookies, vérification de la réputation des clients et blocage
ÌÌ Console d'administration
via le Web simple
et intuitive
GeoIP, chargement SSL, authentification reverse et routage des chemin de sites, et équilibreur
ÌÌ Fonctions détaillées de
journalisation et d'édition
de rapports historiques
et en temps réel
Que vous souhaitiez fournir un accès sécurisé à AWS aux utilisateurs, créer un VPN de site
ÌÌ Options de BYOL (Bring
Your Own License ou
Apport de sa propre
licence) sur demande
disponible à l'heure via
le AWS Marketplace
intégré des charges ou prise en charge du programme Elastic Load Balancing de AWS.
Accès sécurisé à la passerelle VPN
à site entre les centres de données ou les pays, ou connecter des sites physiques au Cloud,
notre UTM pour AWS est la solution idéale. Vous pouvez utiliser des tunnels Ethernet double
couche (Sophos RED) et/ou des tunnels triple couche (IPSec) pour connecter votre réseau VPC
à toutes les zones AWS ou pour connecter les bureaux distants à vos ressources AWS. Aucun
autre éditeur ne propose plus de choix ou ne facilite autant le VPN que nous le faisons grâce à
la prise en charge d'une large gamme de technologies VPN client.
Filtrage du contenu pour les machines virtuelles
Que ce soit pour les serveurs se connectant au Web pour les mises à jour ou pour les
Virtual Desktop Workspaces, vous avez besoin de contrôles granulaires sur les politiques
de navigation, une protection avancée contre les dernières menaces Web, un contrôle des
applications « Layer-7 », une bande passante avec contrôle QoS, une surveillance du trafic en
temps réel et des rapports détaillés sur les activités des utilisateurs et le trafic réseau, le tout
inclus dans Sophos UTM pour AWS.
Protection UTM pour Amazon Web Services
Options de licence BYOL ou licence à l'heure
sur demande
Une licence standard de type BYOL (Bring Your Own License
ou Apport de sa propre licence) propose des options d'un,
deux ou trois ans pour les abonnements UTM individuels ou
pour notre bundle FullGuard. Alternativement, les bundles à
la tarification horaire regroupe l'ensemble des fonctionnalités
UTM avec le prix de l'instance AMI pour une utilisation à la
demande.
Spécifications techniques
Facilité d'administration
ÌÌ Tableau de bord personnalisable
ÌÌ Administration déléguée
ÌÌ Administration centralisée sans frais supplémentaire de
plusieurs UTM via le Sophos UTM Manager (SUM)
ÌÌ Service de mise à jour automatique configurable
ÌÌ Définition des objet système réutilisable
ÌÌ Gestion des règles IPS en simples clics
ÌÌ Portail utilisateurs en libre service qui permet
de configurer un VPN en un clic
ÌÌ Suivi des modifications de la configuration
ÌÌ Options de sauvegarde et de restauration
manuelles ou entièrement automatisées
ÌÌ Options de notification par email ou trap SNMP
ÌÌ Mot de passe à usage unique (OTP) /
authentification à deux facteurs
Protection next-gen et pare-feu applicatif Web
Sophos UTM sur le AWS Marketplace
ÌÌ Protection contre les intrusions : Moteur d'inspection
approfondie des paquets, plus de 18 000 modèles
ÌÌ Modèles IPS sélectifs
ÌÌ Protection contre les attaques par inondation DoS,
DDoS et blocage de l'analyse des ports
ÌÌ Blocage de zone géographique ou pays
ÌÌ VPN de site à site : Certificats SSL, IPSec, 256-bit
AES/3DES, PFS, RSA, X.509 et clé pré-partagées
ÌÌ Accès distant : Support client VPN, SSL, IPsec, iPhone/iPad/Cisco
ÌÌ Protection avancée contre les menaces
avec détection C&C multi-couches
ÌÌ Filtrage Web recensant 35 millions de
sites répartis dans 96 catégories
ÌÌ Proxy Web avec double moteur d'analyse
antivirus, y compris pour le HTTPS
ÌÌ Contrôle des applications « Layer-7 » avec
1300 signatures d'application
ÌÌ Protection de la messagerie avec antispam,
antivirus, DLP et chiffrement
ÌÌ Protection pare-feu web applicatif WAF
avec authentification proxy inverse
Journalisation et rapports
Essai gratuit
Demandez une évaluation gratuite de 30
jours sur testdrive.sophos.com
Équipe commerciale France :
Tél. : 01 34 34 80 00
Email : [email protected]
ÌÌ Rapports intégrés : Des centaines de rapports couvrant
le trafic réseau, l'activité des utilisateurs, le Web, les
applications, la messagerie, le Web Application Firewall, etc.
ÌÌ Suivi et audit par utilisateur
ÌÌ Programmation et archivage des rapports
ÌÌ Journalisation : Syslog à distance, rotation de nuit, service de
gestion des journaux et d'archivage des emails / FTP / SMB / SSH
ÌÌ Recherche approfondie dans les journaux
ÌÌ Export des rapport aux formats PDF ou CVS
ÌÌ Rotation des journaux et compression la nuit
ÌÌ Archivage des fichiers des journaux Syslog,
messagerie, SSH, SMB, FTP, en local
ÌÌ Des centaines de rapports en local
ÌÌ Anonymisation des données des rapports pour
application de la politique de confidentialité
ÌÌ Support IPFix
Oxford (Royaume-Uni) | Boston (États-Unis)
© Copyright 2013. Sophos Ltd. Tous droits réservés.
Immatriculée en Angleterre et au Pays de Galles No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, United Kingdom.
Tous les autres noms de produits et de sociétés mentionnés sont des marques ou des marques déposées appartenant à leurs propriétaires respectifs.
11.14.RP.dsfr.simple