Cisco Cisco ISA570W Integrated Security Appliance Getting Started Guide
2
Cisco et le logo Cisco sont des marques de commerce ou des marques déposées de Cisco Systems, Inc. et/ou de ses filiales aux États-Unis et dans d'autres pays. Pour afficher la liste des marques commerciales Cisco,
rendez-vous à l'adresse : www.cisco.com/go/trademarks. Les autres marques de commerce mentionnées dans le présent document sont la propriété de leurs détenteurs respectifs. L'utilisation du terme « partenaire »
n'implique pas de relation de partenariat entre Cisco et une autre entreprise. (1110R)
C45-719866-00 11/12
En quelques mots
Une solUtion de sécUrité et d'accès à internet toUt-en-Un poUr assUrer la tranqUillité de votre pMe
©2012 Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco.
Une grande simplicité d'utilisation et un déploiement économique
• Une solution tout-en-un abordable
• Une configuration et une navigation simplifiées
• Des assistants de configuration permettant une configuration et
• Une solution tout-en-un abordable
• Une configuration et une navigation simplifiées
• Des assistants de configuration permettant une configuration et
un déploiement rapides
• Des rapports cloud et intégrés indiquant les événements
d'attaques d'intrusion, l'état système d'utilisation du réseau,
l'utilisation de la bande passante, etc.
clients cibles
Les dispositifs de sécurité de la gamme Cisco Small Business ISA500
sont conçus pour les PME qui :
• souhaitent utiliser en toute sécurité Internet, les technologies
• souhaitent utiliser en toute sécurité Internet, les technologies
mobiles et sans fil pour assurer le fonctionnement et la croissance
de leurs activités
• se préoccupent de la perte de productivité liée aux courriers
indésirables, aux virus, aux logiciels malveillants et aux attaques
complexes
• souhaitent améliorer la productivité de leurs employés en contrôlant
l'accès aux sites Web inappropriés ou non liés à l'entreprise
• ont besoin d'un accès à distance (VPN distant) pour donner la
possibilité aux employés, aux partenaires et aux sous-traitants
de se connecter facilement au réseau d'entreprise en utilisant
des périphériques de l'entreprise ou personnels
• souhaitent offrir l'accès à Internet à des invités sans leur donner
accès aux réseaux d'entreprise
• disposent de routeurs de bureau personnel ou à domicile (SOHO)
dotés de fonctionnalités de pare-feu de base qui bénéficieraient
du passage à un dispositif de sécurité proposant un accès
à Internet tout-en-un et des fonctionnalités UTM
• souhaitent disposer de la redondance WAN pour assurer leur
fonctionnement en cas de défaillance de la connexion Internet
• souhaitent une solution simple à déployer et à gérer
• souhaitent s'appuyer sur un partenaire de confiance qui assure
• souhaitent s'appuyer sur un partenaire de confiance qui assure
la gestion de leurs services de sécurité à leur place
pour plus d'informations
pour acheter le dispositif de sécurité cisco isa500, contactez un
pour en savoir plus sur cisco isa500, contactez votre fournisseur
pour en savoir plus sur cisco onplus, contactez votre fournisseur
pour en savoir plus sur le service d'assistance cisco small Business,
consultez :
synthèse des caractéristiques de la gamme cisco small
Business isa500
isa550
isa550W
isa570
isa570W
tableau 1. en cloud
Débit de pare-feu
200 Mbits/s
200 Mbits/s
500 Mbits/s
500 Mbits/s
Débit VPN IPsec
75 Mbits/s
75 Mbits/s
130 Mbits/s
130 Mbits/s
Débit antivirus
50 Mbits/s
50 Mbits/s
80 Mbits/s
80 Mbits/s
Débit IPS
60 Mbits/s
60 Mbits/s
90 Mbits/s
90 Mbits/s
Débit UTM
45 Mbits/s
45 Mbits/s
75 Mbits/s
75 Mbits/s
Nombre maximal de connexions
15000
15000
40000
40000
Tunnels site-à-site VPN IPSec
25
25
100
100
Tunnels d'accès à distance IPsec
10
10
75
75
Tunnels VPN SSL
10
10
50
50
tableau 2. Matériel
Interface complète
7 GE
7 GE
10 GE
10 GE
Interface WAN [1]
2 GE
2 GE
2 GE
2 GE
Interface LAN [1]
6 GE
6 GE
9 GE
9 GE
WLAN (802.11b/g/n)
n/a
Oui
n/a
Oui
Port DMZ
4 maximum
4 maximum
4 maximum
4 maximum
[1] Les nombres correspondent au nombre maximal d'interfaces.
tableau 3. Gestion
Interface graphique Web
Oui
Oui
Oui
Oui
Accès à la gestion à distance
Oui (HTTPS)
Oui (HTTPS)
Oui (HTTPS)
Oui (HTTPS)
Assistants de configuration intégrés
Oui
Oui
Oui
Oui
Gestion centralisée
Oui (Cisco OnPlus™)
Oui (Cisco OnPlus)
Oui (Cisco OnPlus)
Oui (Cisco OnPlus)
SNMP
SNMPv1/v2
SNMPv1/v2
SNMPv1/v2
SNMPv1/v2
Vérification automatique de
la disponibilité d'un nouveau
microprogramme
Oui
Oui
Oui
Oui
Syslog
Oui
Oui
Oui
Oui
Rapports de sécurité
Oui (Services intégrés et
sécurité avancée Cisco
OnPlus*)
Oui (Services intégrés et
sécurité avancée Cisco
OnPlus*)
Oui (Services intégrés et
sécurité avancée Cisco
OnPlus*)
Oui (Services intégrés et
sécurité avancée Cisco
OnPlus*)
Alertes par e-mail
Oui
Oui
Oui
Oui
Authentification des utilisateurs
Base de données locale,
Radius, AD (LDAP)
Base de données locale,
Radius, AD (LDAP)
Base de données locale,
Radius, AD (LDAP)
Base de données locale,
Radius, AD (LDAP)
*Veuillez contacter votre commercial pour connaître la disponibilité.