Le SN3100 est un firewall Next Generation destiné aux grandes entreprises ayant des systèmes critiques et souhaitant des capacités d’évolution.
.
Évolutivité des capacités
Pour un équipement rackable d’une hauteur de 1U (≈ 45 mm), configurations possibles suivant le choix des 3 modules (mixable) :
- 26 ports cuivre 1 Gb
- 12 ports cuivre 10 Gb + 2 ports cuivre 1 Gb
- 24 ports fibre 1 Gb + 2 ports cuivre 1 Gb
- 12 ports fibre 10 Gb + 2 ports cuivre 1 Gb
- 6 ports fibre 40 Gb + 2 ports cuivre 1 Gb
Composants internes redondés
Les composants internes les plus critiques fonctionnent en redondance pour une disponibilité maximum et transparente :
- SSD redondant en miroir RAID 1
- Triple ventilation redondante (interchangeable « à chaud »)
- Double alimentation redondante (interchangeable « à chaud »)
La double alimentation autorise la diversification de source d’alimentation électrique différente.
Fibre trés haute performance
Disponibilité de modules d’interfaces en cuivre et en fibre nombreuses permettant des combinaisons variés pour les 3 emplacements :
- 1 Gb
- 10 Gb
- 40 Gb (uniquement en fibre)
Cloissonnement réseau
- Mode Firewall (filtrage), IDS (détection) et IPS (protection)
- Contrôle et filtrage de protocoles industriels (Modbus, Siemens S7…)
- Filtrage IP, URL, protocolaire (avec ou sans proxy) ou par réputation dynamique
- Protection contre les menaces (injection SQL, XSS, Botnet, Antispam, Antivirus, Sandbox, détection de vulnérabilités…)
- Réseau IPv4, IPv6, VLAN, DHCP, RIP, OSPF, BGP, LACP, RSTP/MSTP, SD-WAN, QoS, VPN IPSec, VPN SSL…
Haute disponibilité
- La haute disponibilité (ou tolérance de panne) proposée sur les firewalls Stormshield permet d’assurer une continuité de service même en cas de dysfonctionnement d’un produit.
- La bascule garantit la disponibilité du réseau même en l’absence de l’opérateur
Conforme à la réglementation
- Le seul firewall qualifié par l’ANSSI (OIV, LPM, iDAS, RGS…)
- Certification au plus haut niveau européen (CC EAL4+, OTAN Restricted…)
- Accès et conservation des traces et des rapports conforme au RGPD
Une solution de firewall UTM & Next-Generation évolutive
Pare-feu matériel tout-en-un – Débit Firewall 74 Gbps – 2 ports cuivre 1G intégré – 3 extensions de ports possible : en QSFP+ fibre 40G (2 ports), en SFP+ fibre 10G (4 ports), en SFP fibre 1G (jusqu’à 8 ports), en cuivre 10G (4 ports) ou en cuivre 1G (8 ports) – Stockage des logs jusqu’à 1 To – Redondance SSD RAID 1 – Alimentation et ventilation redondante :
- Performances et sécurité
- Modularité : Mixer les interfaces cuivres et fibres (1GbE, 10GbE ou 40GbE)
- Rack 1U
- Configuration RAID
- Alimentation et ventilation redondante
- Partenaire de confiance pour la protection des réseaux : Centreon, DropBox, IBM Security, Microsoft, Schneider Electric, SecLab et Siemens
- Garantie matérielle des produits
- Mises à jour logicielles correctives et évolutives
- Mises à jour en continu des moteurs de sécurité
- Accès au support technique en direct
- Mise à disposition de l’espace de veille sécurité Stormshield Security Intelligence
ACTION CYBER dispose des certifications constructeur (GOLD) pour vous accompagner et vous former dans l’installation, la configuration et le suivi, quelque soit la taille de votre système d’information (nous contacter)