Appliance Funkwerk Teldat package firewall-1500

Un système de gestion unifié de menace doit inclure un ensemble de fonctionnalités de sécurité : firewall, système de prévention d’intrusion et détecteur de virus. L’appliance packetalarm UTM offre davantage encore, et, intègre également une passerelle VPN, un filtre antispam et une fonction “application level gateway”. L’authentification utilisateur in-band et out-band est réalisée par une base de données locale et des interfaces RADIUS et LDAP. L’UTM de packetalarm est également équipé d’un serveur dédié de certificats afin de simplifier le processus de gestion des certificats.

Ce système UTM est généralement utilisé comme passerelle Internet, et doit contrôler le trafic entrant et sortant des données, en temps réel. Ses fonctionnalités lui permettent d’identifier et de bloquer les virus, les vers, les trojans, les spams, les violations de règles, les attaques DoS, les attaques secrètes et autres attaques de hackers. L’appliance packetalarm UTM fournit ainsi une sécurité de haut niveau. De ce fait, l’ajout d’un firewall, d’une protection supplémentaire, d’un antivirus ou d’un filtre antispam, en complément, n’est plus nécessaire.

Stateful Inspection Firewall et Application Level Gateway

Le firewall Multi-Inspection de packetalarm UTM est le premier point de contrôle pour tout trafic de données. De la même manière qu’un portier, le firewall permet seulement de laisser passer les données que vous souhaitez réellement. Il surveille tous les paquets de données entre le réseau interne et les réseaux externes qui doivent être protégés. Les règles du firewall peuvent être configurées facilement, comme toutes les autres fonctions du produit UTM. Le firewall est opérationnel quasiment en temps réel et peut ainsi assurer ses fonctions de surveillance. S’il y a lieu, des utilisateurs peuvent également être authentifiés au moyen de mots de passe locaux, via RADIUS ou LDAP, ou par authentification in-band et out-of-band.

Prévention d’intrusion

Le système de prévention d’intrusion packetalarm UTM utilise plus de 6000 règles et signatures afin d’identifier des attaques. Il intervient activement dans les attaques du flux et de blocs de données avant que le réseau soit infiltré. Une fonction particulière d’Auto-Prévention simplifie la configuration et permet de ce fait que les règles et groupes de règles s’adaptent rapidement à la sécurité en fonction des différents besoins de protection. Seuls les produits packetalarm UTM possèdent cette fonction, et cette mise à jour automatique de règles signifie que ces systèmes vont être protégés contre des attaques plus rapidement que d’autres systèmes.

Passerelle VPN

Les sociétés ont besoin de communiquer, qu’il s’agisse du siège social, des agences ou des travailleurs mobiles. Cette communication doit être chiffrée et authentifiée. L’intégrité, l’authenticité, la confidentialité et la disponibilité des données transmises doit être, à tout prix, sauvegardée. L’appliance packetalarm UTM supporte les protocoles PPTP, IPSec, et L2TP. Les chiffrements DES, 3DES, AES, Blowfish, Twofish, Serpent et Cast sont utilisés comme algorithmes de cryptage. Le firewall Multi Inspection Firewall et le système de prévention d’intrusion peuvent être utilisés dans chaque tunnel. Les certificats peuvent être mis en place à des fins d’authentication. Ils sont générés rapidement par le centre de certification packetalarm UTM, dédié à cet effet.

Détecteur de virus

La sécurité des réseaux est de plus en plus menacée par des virus dangereux. Ils sont de plus en plus nombreux et de nouvelles menaces émergent chaque jour. L’enjeu pour les entreprises est tel, qu’il plus important que jamais de mettre en place une barrière efficace de protection. L’appliance packetalarm UTM filtre les fichiers infectés en provenance d’HTTP, FTP, SMTP et POP3 et ainsi évite que les systèmes ciblés soient infectés.

Filtre antispam

Le flot de “spams” en provenance d’Internet est une des menaces les plus courantes, souvent très ennuyeuses. Les calculs montrent qu’il y a entre 40% et 80% de courriers électroniques, arrivant dans les boîtes à lettres des utilisateurs, qui sont des “spams”. Les coûts qui résultent de ce phénomène de productivité perdue sont substantiels. Le filtre antispam de packetalarm UTM situé sur la passerelle réduit nettement le nombre de messages non désirés qui va réussir à pénétrer sur le réseau.

Technologie avertie

• Plate-forme hardware (distinguished performance)
• Wizard d’installation simple d’utilisation
• Prévention d’intrusion : + de 6.000 signatures incluses
• Auto-Prévention
• Authentification Out-of-band
• Assurance pour les utilisateurs d’avoir toujours la dernière version packetalarm UTM, grâce à la sécurité automatique et à la mise à jour logicielle