SÉCURITÉ, PERFORMANCE, VISIBILITÉ

Les pare-feu Firebox M400 et M500 ont été spécialement conçus pour les entreprises de taille moyenne et multisites qui ont des difficultés à sécuriser leurs réseaux de manière efficace et économique face à la croissance exponentielle des débits de bande passante, du trafic chiffré, de l’utilisation de la vidéo et des vitesses de connexion. Avec un système d’exploitation basé sur les dernières générations de processeurs Intel, les pare-feu M400 et M500 peuvent exécuter tous les moteurs d’analyse de la sécurité en parallèle, afin que vous n’ayez pas à faire de compromis entre sécurité et performances.

RECOMMANDÉS POUR LES MOYENNES ENTREPRISES ET LES ENTREPRISES MULTISITES

LES MEILLEURES PERFORMANCES UTM DU SECTEUR

• Débit de pare-feu pouvant atteindre jusqu’à 8 Gbit/s pour assurer la fluidité du trafic.
• Meilleur débit UTM de sa catégorie (jusqu’à 1,7 Gbit/s), même avec un niveau de sécurité élevé.
• Inutile de sacrifier la sécurité au profit de la performance ou vice-versa. 
• Une protection à couches multiples étroitement liées assure la sécurité de votre réseau, tout en garantissant un débit élevé.
• Les ports Gigabit Ethernet prennent en charge les infrastructures LAN à haut débit et les connexions WAN Gigabit, notamment 2 ports SFP pour la fibre ou le cuivre.

Caractéristiques Techniques

 FONCTIONS DE SÉCURITÉ

Pare-feu Inspection dynamique des paquets, inspection au niveau de la couche

applicative, pare-feu proxy

Proxies applicatifs HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3

Protection contre les menaces Blocage des attaques DoS, des paquets fragmentés ou malformés, des menaces mixtes, etc.

VoIP H.323, SIP, sécurité de l’établissement de la communication et de la session

Options de filtrage Recherche Internet sécurisée, YouTube pour les établissements scolaires

Abonnements de sécurité Contrôle d’application, IPS, WebBlocker (filtrage d’URL), GAV (antivirus de passerelle), DLP (prévention des pertes de données), spamBlocker (antispam),

Autorité de réputation (Reputation Enabled Defense), APT Blocker

VPN ET AUTHENTIFICATION

Chiffrement DES, 3DES, AES 128, 192 et 256 bits

IPSec SHA-1, SHA-2, MD5, clé IKE pré-partagée, certificat tiers

SSO (authentification unique) Prise en charge des systèmes d’exploitation mobiles, Windows, Mac OS X

Authentification RADIUS, LDAP, Windows Active Directory, VASCO, RSA SecurID,

base de données interne

ADMINISTRATION

Journalisation et notifications WatchGuard, Syslog, SNMP v2/v3

Interfaces utilisateur Console centralisée (WSM), interface utilisateur Web, CLI contrôlable par script

Création de rapports WatchGuard Dimension propose 70 rapports prédéfinis, ainsi que des outils de synthèse et de visibilité

CERTIFICATIONS

Sécurité En attente : Pare-feu ICSA, VPN ICSA IPSec, CC EAL4+, FIPS 140-2

Sûreté NRTL/C, CB

Réseau Compatible IPv6 Gold (routage)

Contrôle des substances dangereuses

WEEE, RoHS, REACH

MISE EN RÉSEAU

Routage Statique, dynamique (BGP4, OSPF, RIP v1/v2), VPN basé sur les stratégies

Haute disponibilité Actif/passif, actif/actif avec équilibrage de charge

QoS 8 files d’attente prioritaires, DiffServ, file d’attente stricte modifiée

Attribution d’adresses IP Statique, DHCP (serveur, client, relais), PPPoE, DynDNS

NAT Statique, dynamique, 1:1, IPSec Traversal, basée sur des stratégies, IP virtuelle

pour l’équilibrage de charge côté serveur

Agrégation de liens 802.3ad dynamique, statique, active/sauvegarde

Autres fonctionnalités Indépendance des ports, basculement et équilibrage de charge multi-WAN,

équilibrage de charge côté serveur, mode transparent/pont