La sécurité des réseaux constitue désormais un enjeu stratégique pour
l’entreprise.
FINLEY propose des solutions d’infrastructures basées sur des produits leaders.
Protection des accès (Firewall)
Solution destinée aux entreprises ayant besoin d’un pare-feu pour des réseaux
allant jusqu’à 250 utilisateurs authentifiés, associé à un concentrateur VPN
pour utilisateurs mobiles.
Le filtrage du trafic au niveau applicatif grâce à des Proxies transparents
permet la sécurisation des contenus du type attachement e-mail, java, cookies,
activeX, et le blocage des vers et codes malicieux. Le trafic est inspecté et
nettoyé avant qu’il ne pénètre le réseau.
Des mécanismes évolués de Prévention d’Intrusion pour les attaques connues,
associés à de nombreuses options de configuration des proxies permettent une
sécurité complète et facile à maîtriser :
-
Firewall en mode Proxy Transparent, certifié ICSA
-
Proxy SMTP, http, FTP, DNS
-
Prévention d’intrusion sur les attaques classiques (scans de ports, spoofing,
SynFlood,…)
-
Concentrateur VPN IPSEC pour utilisateurs mobiles (50 maxi)
-
PKI intégrée avec Certificate Authority
Protections Antivirales Performantes
Protection antivirale pour serveurs de fichiers :
Cette solution détecte et élimine les virus grâce au moteur de scan certifié par
l’International Computer Security Association (ICSA) et le virus Bulletin (VB).
Blocage de fichiers et de ports TCP/IP.
Protection antivirale pour postes clients :
-
Mises à jour centralisées et automatiques des nouvelles signatures
-
Centralisation et notification des évènements
-
Auto-déploiement des postes de travail
-
Gestion centralisée de la politique antivirale
-
Création de règles de blocages de port et de fichiers (Firewall personnel)
-
Auto-réparation des postes de travail en cas d’infection
-
Protection POP3 et Messagerie OutLook Office Compatible VPN
-
Gestion et protection des PDA
Protection antivirale pour les serveurs ISA de Microsoft® :
Cette solution empêche toute attaque virale à l’aide d’un processus
multi-fichiers Win 32, scannant tout le trafic HTTP transitant par le serveur
ISA.
Elle offre plusieurs options de détection de virus et de sécurité, telles que la
détection et le nettoyage automatique des fichiers HTTP et FTP-via-HTTP.
Protection antivirale pour passerelle Internet :
Analyse le trafic SMTP, FTP et HTTP.
Un scan heuristique détecte et supprime les virus de macros et de scripts connus
et inconnus.
Empêche l’utilisation non autorisée du moteur SMTP grâce à une fonction
anti-relais et à une restriction des connexions.
Protection des flux SMTP pour passerelle Internet
Cette solution élimine des messages polluants grâce au filtrage de contenu et
anti-spam.
-
Evite la congestion du serveur et la surcharge de la bande passante.
-
Empêche l’utilisation non autorisée du moteur SMTP grâce à une fonction
anti-relais et à une restriction des connexions.
-
Détection d’intrusions (solution de détection d’intrusions permettant la
sécurisation du système d’information), une solution complète : détection
d’intrusions basée sur l’hôte et le réseau intégré et capacité de surveiller
les firewalls, les routeurs et les systèmes de détection d’intrusions tiers
ainsi que les applications généralement ciblées (messagerie, serveurs FTP et
Web).
-
Surveillance de la sécurité au niveau de l’entreprise : 1ère base de signatures
tant au niveau exhaustivité, profondeur que qualité afin de superviser
l’ensemble de l’infrastructure.
Filtrage et reporting d’accès internet
Filtrage d’URL, de contenu internet et de contrôle de l’accès internet pour les
employés :
-
Classification des flux Web selon les catégories suivantes : contenu réservé à
un public adulte, pari en ligne, armes, violences, drogues et Web mail,
cotations boursières, recherche d’emplois.
-
Filtrage/contrôle des téléchargements volumineux incluant les fichiers musicaux
ou films.
-
Contrôle d’accès par utilisateur, groupe et sous réseaux.
- Interface avec
Serveurs LDAP (MS Active Directory).
-
Définition, selon la plage horaire, des catégories à filtrer et des actions à
mettre en oeuvre (libre accès/surveillance/avertissement sans blocage/blocage).
-
Gestion des « black list » (URLS interdits) ou « white list » (URLS autorisés).
Protection des serveurs Web Microsoft® IIS
Détection, évaluation et correction des vulnérabilités, même si les serveurs
sont la cible d’attaques ou de vers tels que le Code Red ou Nimda, la
protection apportée complète les limites des firewalls.
Réduit le temps d’indisponibilité dû aux applications de patchs et aux attaques
( ex :Code Red). Possibilité d’appliquer les patchs au moment opportun et non
pas selon leur publication par Microsoft®.