Le SN1100 est un firewall Next Generation destiné aux entreprises aux infrastructures complexes souhaitant de la modularité, avec le meilleur rapport prix/performance.
.
Modularité des interfaces
Pour un équipement rackable d’une hauteur de 1U (≈ 45 mm), configurations possibles suivant le choix du module :
- 16 ports cuivre 1 Gb + 2 ports fibre 1 Gb
- 4 ports cuivre 10 Gb + 8 ports cuivre 1 Gb + 2 ports fibre 1 Gb
- 10 ports fibre 1 Gb + 8 ports cuivre 1 Gb
- 4 ports fibre 10 Gb + 8 ports cuivre 1 Gb + 2 ports fibre 1 Gb
Composants internes redondés
Les composants internes les plus critiques fonctionnent en redondance pour une disponibilité maximum et transparente :
- SSD redondant en miroir RAID 1
- Double alimentation redondante (interchangeable « à chaud »)
La double alimentation autorise la diversification de source d’alimentation électrique différente.
Performances haut de gamme
- Meilleur rapport prix / performance pour sécuriser le trafic de nouvelle génération
- Débit Firewall : 45 Gbps
- Débit IPS : 18 Gbps
- Débit VPN IPSec : 7,5 Gbps
Cloissonnement réseau
- Mode Firewall (filtrage), IDS (détection) et IPS (protection)
- Contrôle et filtrage de protocoles industriels (Modbus, Siemens S7…)
- Filtrage IP, URL, protocolaire (avec ou sans proxy) ou par réputation dynamique
- Protection contre les menaces (injection SQL, XSS, Botnet, Antispam, Antivirus, Sandbox, détection de vulnérabilités…)
- Réseau IPv4, IPv6, VLAN, DHCP, RIP, OSPF, BGP, LACP, RSTP/MSTP, SD-WAN, QoS, VPN IPSec, VPN SSL…
Haute disponibilité
- La haute disponibilité (ou tolérance de panne) proposée sur les firewalls Stormshield permet d’assurer une continuité de service même en cas de dysfonctionnement d’un produit.
- La bascule garantit la disponibilité du réseau même en l’absence de l’opérateur
Conforme à la réglementation
- Le seul firewall qualifié par l’ANSSI (OIV, LPM, iDAS, RGS…)
- Certification au plus haut niveau européen (CC EAL4+, OTAN Restricted…)
- Accès et conservation des traces et des rapports conforme au RGPD
Puissance et résilience pour les infrastructures complexes
Pare-feu matériel tout-en-un – Débit Firewall 45 Gbps – 8 ports cuivre 1G + 2 ports fibre 10G intégré – 2 extensions de ports possible : en SFP+ fibre 10G (4 ports), en SFP fibre 1G (jusqu’à 8 ports), en cuivre 10G (4 ports) ou en cuivre 1G (8 ports) – Stockage des logs jusqu’à 512 Go – Redondance SSD RAID 1 – Alimentation redondante :
- Performances et sécurité
- Modularité : Mixer les interfaces cuivres et fibres (1GbE, 10GbE)
- Rack 1U
- Sécurisation des secrets VPN par puce TPM
- Configuration RAID 1 SSD
- Alimentation redondante
- Partenaire de confiance pour la protection des réseaux : Centreon, DropBox, IBM Security, Microsoft, Schneider Electric, SecLab et Siemens
- Garantie matérielle des produits
- Mises à jour logicielles correctives et évolutives
- Mises à jour en continu des moteurs de sécurité
- Accès au support technique en direct
- Mise à disposition de l’espace de veille sécurité Stormshield Security Intelligence
ACTION CYBER dispose des certifications constructeur (GOLD) pour vous accompagner et vous former dans l’installation, la configuration et le suivi, quelque soit la taille de votre système d’information (nous contacter)