Cisco Cisco SA530 Security Appliance Getting Started Guide
Appliances de sécurité Cisco SA 500
Une solution de sécurité « tout-en-un » destinée aux petites entreprises
Aperçu
© 2010 Cisco et/ou ses filiales. Tous droits réservés. Cisco, le logo Cisco et Cisco Systems sont des marques déposées ou des marques commerciales de Cisco Systems et/ou de ses filiales aux États-Unis et dans certains autres pays. Toutes les autres marques mentionnées dans ce
document ou sur le site Web sont la propriété de leurs détenteurs respectifs. Le mot « partenaire » n'implique nullement une relation de partenariat entre Cisco et toute autre entreprise. (1002R)
document ou sur le site Web sont la propriété de leurs détenteurs respectifs. Le mot « partenaire » n'implique nullement une relation de partenariat entre Cisco et toute autre entreprise. (1002R)
Description du produit
Les appliances de sécurité Cisco
®
SA 500, qui font
partie de la gamme Cisco Small Business Pro, sont
des solutions de sécurité « tout-en-un » destinées aux
petites entreprises. En associant une connectivité à
haute sécurité pour les accès Internet, sans fil, site à
site et à distance avec des fonctionnalités de pare-feu,
de solution IPS en option ainsi que de sécurité des
contenus et de messagerie électronique, la gamme
Cisco SA 500 (Figure 1) offre une véritable tranquillité
d'esprit aux petites entreprises, qui sont désormais
assurées d'être protégées.
des solutions de sécurité « tout-en-un » destinées aux
petites entreprises. En associant une connectivité à
haute sécurité pour les accès Internet, sans fil, site à
site et à distance avec des fonctionnalités de pare-feu,
de solution IPS en option ainsi que de sécurité des
contenus et de messagerie électronique, la gamme
Cisco SA 500 (Figure 1) offre une véritable tranquillité
d'esprit aux petites entreprises, qui sont désormais
assurées d'être protégées.
Figure 1. Appliances de sécurité Cisco SA 500
Caractéristiques
•
Un pare-feu SPI intégré et la solution IPS assurent
une protection de niveau professionnel contre
les visiteurs indésirables, le trafic malvenu et les
attaques malveillantes.
une protection de niveau professionnel contre
les visiteurs indésirables, le trafic malvenu et les
attaques malveillantes.
•
La périphérie du réseau non sécurisée (DMZ)
héberge en toute sécurité les serveurs de fichiers,
les serveurs Web et d'autres serveurs accessibles
via Internet sans exposer aux menaces le réseau
LAN interne de l'entreprise.
héberge en toute sécurité les serveurs de fichiers,
les serveurs Web et d'autres serveurs accessibles
via Internet sans exposer aux menaces le réseau
LAN interne de l'entreprise.
•
Cisco ProtectLink Gateway à base de
technologie nuage (protection e-mail et Web)
et Cisco ProtectLink Web (protection Web)
fournissent une protection solide, actualisée et
rapide. Optimisé par Trend Micro, l'ensemble du
traitement a lieu dans le nuage, ce qui évite de
recourir à la bande passante Internet ainsi qu'au
réseau interne et aux ressources serveur.
technologie nuage (protection e-mail et Web)
et Cisco ProtectLink Web (protection Web)
fournissent une protection solide, actualisée et
rapide. Optimisé par Trend Micro, l'ensemble du
traitement a lieu dans le nuage, ce qui évite de
recourir à la bande passante Internet ainsi qu'au
réseau interne et aux ressources serveur.
•
La technologie primée de protection contre les
virus, les logiciels espions, le courrier indésirable
et les tentatives de phishing
virus, les logiciels espions, le courrier indésirable
et les tentatives de phishing
utilise huit méthodes
d'inspection différentes pour évaluer l'adresse
IP de l'expéditeur mais aussi analyser le contenu
des messages électroniques en utilisant plus
de 3 millions de types de virus différents et plus
de 400 000 types de logiciels espions pour un
maximum de précision.
IP de l'expéditeur mais aussi analyser le contenu
des messages électroniques en utilisant plus
de 3 millions de types de virus différents et plus
de 400 000 types de logiciels espions pour un
maximum de précision.
•
Le filtrage du Web et des URL
bloque les sites
malveillants connus tout en limitant l'usage que
les employés font d'Internet aux seuls sites Web
appropriés ou en rapport avec leur activité.
les employés font d'Internet aux seuls sites Web
appropriés ou en rapport avec leur activité.
•
Faites appliquer la stratégie antivirus de votre
entreprise
entreprise
avec la sécurité ProtectLink Endpoint en
option.
•
Les fonctions VPN (réseau privé virtuel) intégrées
prennent en charge le trafic réseau crypté IPsec
(sécurité IP) ou SSL (Secure Sockets Layer), offrant
des connexions distantes aux utilisateurs mobiles,
aux filiales et aux télétravailleurs. L'utilisation des
VPN SSL offre une facilité de mise en œuvre et de
gestion garantissant une flexibilité optimale pour
l'accès distant sécurisé.
prennent en charge le trafic réseau crypté IPsec
(sécurité IP) ou SSL (Secure Sockets Layer), offrant
des connexions distantes aux utilisateurs mobiles,
aux filiales et aux télétravailleurs. L'utilisation des
VPN SSL offre une facilité de mise en œuvre et de
gestion garantissant une flexibilité optimale pour
l'accès distant sécurisé.
•
Les connexions sans fil sont sécurisées grâce à
la méthode de cryptage avancé WPA2 (Wi-Fi
Protected Access)
la méthode de cryptage avancé WPA2 (Wi-Fi
Protected Access)
et la prise en charge de
l'authentification 802.1X (modèle Cisco SA 520W).
•
La prise en charge de Gigabit Ethernet
sur
tous les ports garantit des performances réseau
maximales.
maximales.
•
Le service VeriSign VIP
offre une authentification
bifactorielle
et un accès par mot de passe à
usage unique
sans équipement d'authentification
supplémentaire.
•
L'intégration facilitée
avec les autres produits
de la gamme Cisco Small Business Pro offre une
fondation du réseau favorisant la mise en place
d'une solution données, voix, vidéo et sans fil
complète.
fondation du réseau favorisant la mise en place
d'une solution données, voix, vidéo et sans fil
complète.
•
L'utilitaire de configuration Web intégré simplifie
la configuration et la gestion ; l'appliance peut
aussi être lancée à partir de Cisco Configuration
Assistant.
la configuration et la gestion ; l'appliance peut
aussi être lancée à partir de Cisco Configuration
Assistant.
•
L'intelligence Qualité de service (QoS) intégrée
améliore les performances des applications
sensibles à la temporisation telles que la voix et la
vidéo.
améliore les performances des applications
sensibles à la temporisation telles que la voix et la
vidéo.
Avantages
•
Réduit les coûts d'exploitation et de capital pour
la sécurisation des informations
la sécurisation des informations
grâce à une
solution de sécurité « tout-en-un » simple à installer
et facile à utiliser, spécialement conçue pour les
petites entreprises.
et facile à utiliser, spécialement conçue pour les
petites entreprises.
•
Contribue à améliorer la productivité du
personnel
personnel
en bloquant le courrier indésirable,
les logiciels espions et la navigation Web non
appropriée.
appropriée.
•
Améliore la résilience des activités
en empêchant
toute interruption des applications et des services
vitaux pouvant survenir lors de brèches de sécurité
ou d'indisponibilités du réseau, grâce au pare-feu
très performant, à une sécurité évoluée en matière
de contenu Web et de messagerie et à une
fonctionnalité double WAN.
vitaux pouvant survenir lors de brèches de sécurité
ou d'indisponibilités du réseau, grâce au pare-feu
très performant, à une sécurité évoluée en matière
de contenu Web et de messagerie et à une
fonctionnalité double WAN.
•
Accroît les performances d'exploitation
en
libérant les ressources d'assistance informatique
qu'il faudrait autrement consacrer à des opérations
coûteuses de nettoyage des logiciels espions et
malveillants.
qu'il faudrait autrement consacrer à des opérations
coûteuses de nettoyage des logiciels espions et
malveillants.