Les produits de Stonesoft pour l'offre Firewall virtualisé
Les produits
La sécurité, haute disponibilité et management unifiés selon Stonesoft
Internet fait à présent partie intégrante de l’infrastructure de fonctionnement de la plupart des entreprises. Il sert d’outil de marketing, de canal de communication et joue un rôle croissant dans les processus métier externes et internes. Pour satisfaire ces exigences croissantes, les entreprises doivent assurer la sécurité et la haute disponibilité des processus métier et de l’infrastructure de réseau sous-jacente. Stonesoft a répondu et continue de répondre à ces défis en concentrant ses efforts de développement sur les technologies de sécurité, d’équilibrage de charge et de haute disponibilité.
Le StoneGate Management Center (SMC) permet d'administrer de manière centralisée l'ensemble des équipements StoneGate (FW/IPS/VPN) à l'aide d'une interface graphique unique.
Le module StoneGate Management Center propose en standard la totalité des fonctions d’administration, dont :
- Cartographie de réseau
- Industrialisation des déploiements
- Analyse statistique des logs
- Mise à jour en ligne
- Management des incidents
- Rapport et Audit
Le Firewall applicatif en temps réel à haute performance, certifié EAL4+, intègre nativement les technologies exclusives de :
- Firewall applicatif temps réel
- Clustering, fonctionnement actif/actif
- Multi-link, y compris sur les tunnels VPN
- Multi-homing
- Répartition de charge sur des serveurs.
La technologie multi-link VPN permet le basculement automatique d'un lien vers un autre sans coupure de sessions VPN, ce type d'architecture associe donc haute disponibilité, performance et sécurité tout en réduisant les coûts télécom.
Continuité de Service, partage de charge, technologie StoneGate
Multilink™
Le rôle premier du firewall est le contrôle d’accès, réalisé par des moteurs de filtrage. Pour cette raison, on le positionne au cœur de l’infrastructure, afin qu’un maximum de flux le traverse. Cela fait de cet équipement un point de rupture central pour l’ensemble de l’infrastructure.
La vision de Stonesoft s’étend bien au-delà des technologies strictes de sécurité. Nos équipements s’intègrent dans votre infrastructure sans la fragiliser. En effet, les fonctions natives de clustering, de répartition de charge sur serveurs, et StoneGate Multi-LinkTM améliorent les performances et la disponibilité de l’ensemble du réseau.
Clustering
Les solutions Firewall StoneGate reposent sur un savoir-faire de quinze ans dans le domaine du clustering (partage de charge).
La technologie Drop-In ClusterTM exclusive développée par Stonesoft permet aux équipements de fonctionner en mode cluster (actif/actif) jusqu’à 16 nœuds, et ce sans perturbation pour l’environnement réseau existant.
La capacité de nos équipements à fonctionner en mode actif/actif rend les solutions particulièrement évolutives. Chaque nœud du cluster contribue aux performances totales du cluster. Ainsi, lorsque les besoins évoluent, l’investissement n’est pas remis en cause, il suffit de rajouter un (ou plusieurs) nœuds dans le cluster pour en augmenter les performances. L’opération prend quelques minutes.
Partage de charge sur serveurs
StoneGate intègre la fonction de partage de charge sur les serveurs protégés. Ainsi le firewall gère des fermes de serveurs. Un agent de surveillance installé sur chaque élément de la ferme de serveurs renseigne le firewall. Les requêtes sont ainsi dirigées de manière transparente vers les serveurs les plus disponibles.
La configuration, et la surveillance des fermes de serveurs s’opèrent depuis le système de management unifié SMC (alerte sur défaillance de serveurs, etc ...).
ISP Multi homing avec la technologie StoneGate MultilinkTM
Cette technologie élimine les problèmes de disponibilité et de temps de réponse sur les connexions Internet.
D’un fonctionnement extrêmement simple (pas de BGP, pas de HSRP), StoneGate vous permet d’assurer un partage de la charge sur plusieurs accès Internet (agrégation de bande passante), aussi bien pour des connexions sortantes que des connexions entrantes.
La configuration, et la surveillance des accès Internet s’opère depuis le système de management unifié SMC (alerte sur perte de lien, etc).
Vous bénéficiez d’une solution robuste, souple et évolutive. Inutile de surdimensionner les machines en prévision d’éventuelles évolutions.
Nos prestations de services associés à cette offre
En savoir plus sur les solutions firewall de Stonesoft