MOYENNES ORGANISATIONS

CONTINUIT BUSINESS POUR DES ARCHITECTURES COMPLEXES

Stormshield SN510
N E TWOR K S EC U RITY

E N D P O I N T S EC U R I T Y

D ATA S EC U R I T Y

Stormshield SN510
LA SOLUTION DE SCURIT DDIE AUX
ARCHITECTURES COMPLEXES DES MOYENNES
ORGANISATIONS & GROSSES AGENCES.

INTGREZ FACILEMENT VOTRE SOLUTION DE SCURIT

DANS UNE INFRASTRUCTURE EXISTANTE
Grce leurs fonctionnalits rseau avances, les appliances
Stormshield Network Security sadaptent votre infrastructure
existante en toute transparence et sans impact.

BNFICIEZ DUN UTM BEST-OF-BREED

Stormshield a choisi des partenaires, reconnus et leaders dans
leur domaine, pour vous offrir la meilleure des protections contre
les menaces modernes.

CONFORMEZ-VOUS LA RGLEMENTATION
En activant larchivage des logs en local sur votre appliance, vous
devenez conforme aux exigences rglementaires de conservation des traces de communications Internet.

MOYENNES
ORGANISATIONS &
GROSSES AGENCES
Assurez la continuit des activits de votre entreprise
Lensemble de la gamme Stormshield
Network Security intgre toutes les
technologies de protection pour rpondre aux attaques les plus sophistiques qui peuvent mettre en pril les
activits de votre entreprise.

Matrisez votre usage dInternet

Grce aux fonctions de filtrage avanc
et de gestion de la qualit de service,
vous pouvez contrler lutilisation
dInternet selon vos besoins.

Grez les vulnrabilits

Les applications obsoltes ou vulnrables sur vos postes et serveurs sont
dtectes en temps rel.

Gagnez du temps

ACCOMPAGNEZ LESSOR DE LA MOBILIT

EN TOUTE SCURIT
Le VPN SSL des solutions Stormshield Network Security, compatible avec tous les types de terminaux (Android, Apple, Windows...), offre vos utilisateurs mobiles une connexion scurise vers toutes les ressources de votre entreprise, comme sils
taient connects au rseau local.

OPTIMISEZ VOTRE BANDE PASSANTE INTERNET

Amliorez lexprience utilisateur et la consommation de bande
passante lors de la navigation Internet grce la fonction de
proxy cache HTTP.

Linterface dadministration des produits Stormshield Network Security a

t pense de faon ergonomique et
intuitive afin de vous aider scuriser
votre entreprise plus rapidement et
sans erreur.

CONTRLE DES USAGES

Mode Firewall/IPS/IDS, Firewall bas sur lidentit des
utilisateurs, Firewall applicatif, Microsoft Services
Firewall, Dtection et contrle de lusage des terminaux mobiles, Inventaire des applications (option),
Dtection des vulnrabilits (option), Filtrage dURLs
(base embarque ou mode Cloud), Authentification
transparente (Agent SSO Active Directory, SSL, SPNEGO), Authentification multi-user en mode cookie
(Citrix- TSE), Politique de scurit globale/locale.
PROTECTION CONTRE LES MENACES
Prvention dintrusion, Analyse protocolaire, Inspection applicative, Protection contre les dnis de service
(DoS), Protection contre les injections SQL, Protection
contre le Cross Site Scripting (XSS), Protection contre
les codes et scripts Web2.0 malveillants, Dtection
des chevaux de Troie, Dtection des connexions interactives (Botnet, Command&Control), Protection
contre lvasion de donnes, Gestion avance de la
fragmentation, Mise en quarantaine automatique en
cas dattaque, Antispam et antiphishing : analyse par
rputation moteur heuristique, Antivirus intgr
(HTTP, SMTP, POP3, FTP), dtection de malwares inconnus par sandboxing, Dchiffrement et inspection
SSL, Protection VoIP (SIP), Scurit collaborative :
adaptation de la politique de filtrage en fonction des
vnements de scurit ou des vulnrabilits dtectes.

Spcifications
techniques
PERFORMANCES*
Dbit Firewall (UDP 1518 octets)

5 Gbps

Dbit IPS (UDP 1518 octets)

3 Gbps

Dbit IPS (1 MB HTTP)

Dbit Antivirus

1,7 Gbps
850 Mbps

VPN*
Dbit IPSec - AES128/SHA1

1 Gbps

Dbit IPSec - AES256/SHA2

780 Mbps

Nb max de tunnels VPN IPSec

Nb de clients VPN SSL en mode portail
Nb de clients VPN SSL simultans

500
75
100

CONNECTIVIT RSEAU
Nb max de sessions simultanes
Nb de nouvelles sessions/sec.
Nb de passerelles principales (max)/backup (max)
Nb max dinterfaces
(Agg, Dialup, Ethernet, loopback, VLAN, PPTP, ...)

500 000
20 000
64/64
350

CONNECTIVIT
CONFIDENTIALIT DES CHANGES
VPN IPSec site site ou nomade, Accs distant VPN
SSL en mode tunnel multi-OS (Windows, Android, iOS,
), Agent VPN SSL configurable de manire centralise (Windows), Support VPN IPSec Android/IPhone.
RSEAU - INTGRATION
IPv6, NAT, PAT, mode transparent (bridge)/rout/
hybride, Routage dynamique (RIP, OSPF, BGP), Gestion de PKI interne ou externe multi-niveau, Annuaire
LDAP interne, Proxy explicite, Routage par politique
(PBR), Gestion de la qualit de service, Client/relai/
serveur DHCP, Client NTP, Proxy-cache DNS, Proxycache HTTP, Haute disponibilit, Redondance de liens
WAN, Gestion du LACP, Gestion du spanning-tree
(RSTP/MSTP).
MANAGEMENT
Interface de management Web, politique de scurit
oriente objets, aide la configuration en temps rel,
compteurs dutilisation des rgles firewall, plus de
15 assistants dinstallation, outils de reporting et
danalyse de logs embarqus, Rapports interactifs et
personnalisables, envoi des traces en syslog, Agent
SNMP v1, v2, v3, Sauvegarde automatise des configurations.
Document non contractuel. Les fonctionnalits cites sont
celles de la version 2.1.

Interfaces 10/100/1000
Nb max de rgles de filtrage

8 192

Nb max de routes statiques

2 048

Nb max de routes dynamiques

10 000

REDONDANCE
Haute disponibilit (Actif/Passif)

HARDWARE
Stockage
Stockage local
MTBF 25C (en annes)
Taille
Hauteur x Largeur x Profondeur (mm)

320 Go
>300 Go
14,5
1U - 19"
44,45 x 440 x 310

Poids

4,25 kg (9.4 lbs)

Hauteur x Largeur x Profondeur emball (mm)

142 x 590 x 443

Poids emball

6,2 kg (13.7 lbs)

Alimentation
Consommation (max)
Ventilateur
Niveau de bruit
Dissipation thermique (max)
Temprature de fonctionnement
Humidit relative en fonctionnement (sans condensation)

* Les performances sont mesures en laboratoire et

en conditions idales pour la version 2.1. Les rsultats
peuvent varier en fonction des conditions de test et de la
version logicielle.

12

SYSTME

Temprature de stockage
Humidit relative de stockage (sans condensation)

100-240V 60-50Hz 3-1.5A

230V 50Hz 34W 0,21A
2
55dbA
130 BTU/h
5 40C (41 104F)
20% 90% 40C
-30 65C (-22 149F)
5% 95% 60C

CERTIFICATIONS
Conformit

CE/FCC

Pour une scurit

haute valeur ajoute
STORMSHIELD NETWORK
VULNERABILITY MANAGER*

STORMSHIELD NETWORK
EXTENDED WEB CONTROL*

ANTIVIRUS
KASPERSKY*

Dotez-vous dun outil de dtection

de vulnrabilits simple et performant sans impact sur votre systme dinformation.

Contrlez la navigation Internet

de votre entreprise et optimisez
la consommation de votre bande
passante en dployant une solution de filtrage URL efficace et
performante.

Protgez-vous en vous dotant de

la meilleure solution de protection
antivirus.

Gestion des vulnrabilits

A partir des flux transitant par
lappliance, Stormshield Network
Vulnerability Manager inventorie
les systmes dexploitation, les
applications utilises et leurs vulnrabilits, sur les postes et serveurs. Aussitt quune vulnrabilit est dtecte sur votre rseau,
vous en tes averti.
Remdiation (passez laction)
Stormshield Network Vulnerability
Manager propose un ensemble de
rapports ddis et interactifs, permettant dappliquer une protection en un clic.

Analyse approfondie
Des milliards de requtes sont
analyses par Extended Web
Control pour valuer en permanence le niveau de risque des
sites web et permettre le blocage
des consultations ds quun site
infect ou malveillant est dtect.
Filtrage avanc pour tous
La solution Extended Web Control
est activable sur lensemble de la
gamme Stormshield Network Security. Vous bnficiez dune solution de filtrage avance quelle que
soit la taille de votre entreprise.

Bloquer les menaces

La solution antivirale Kaspersky
pour les appliances Stormshield
Network Security ne repose pas
uniquement sur un systme
base de signatures de malwares,
elle intgre des mcanismes
dmulation pour identifier les
codes malveillants de manire
proactive.
Protection primtrique
La technologie antivirale Kaspersky pour les appliances Stormshield Network Security assure
une inspection antivirale des flux
de tous les quipements connects au rseau et complte ainsi
la protection locale des postes et
serveurs.
* Option

WWW.STORMSHIELD.EU

Version 1.0 - Copyright Netasq 2015