Dispositif de sécurité NSa 2650 HA

La série NSa (Network Security appliance) de SonicWall offre aux grandes organisations – des entreprises disposant de réseaux de taille moyenne aux entreprises distribuées et aux centres de données – une protection fiable contre les menaces sophistiquées sous la forme d'une plate-forme de sécurité avancée. La série NSa utilise des technologies innovantes d'apprentissage en profondeur dans la plate-forme SonicWall Capture Cloud, offrant aux organisations la détection et la prévention automatisées en temps réel des failles de sécurité dont elles ont besoin. Les menaces réseau actuelles sont extrêmement difficiles à appréhender et à identifier à l'aide de méthodes traditionnelles. Pour contrer les attaques sophistiquées, il faut une approche moderne qui utilise largement les données de sécurité dans le nuage. Sans ces données en nuage, les solutions de sécurité de la passerelle ne sont tout simplement pas en mesure de faire face aux menaces complexes d'aujourd'hui. Les pare-feux de nouvelle génération de la série NSa utilisent deux technologies de sécurité avancées qui offrent une protection de premier ordre contre les menaces. Vous avez ainsi une longueur d'avance sur les cybercriminels. Notre service multi-moteur Capture Advanced Threat Protection (ATP) est optimisé par notre technologie Real-Time Deep Memory Inspection (RTDMI) en attente de brevet. Grâce à une inspection directe de la mémoire, le moteur RTDMI est en mesure de détecter et de bloquer de manière proactive les menaces massives du jour zéro ainsi que les logiciels malveillants inconnus. Grâce à son architecture en temps réel, la technologie RTDMI de SonicWall est extrêmement précise et réduit au minimum le nombre de faux positifs. Elle est également capable d'identifier et de bloquer des attaques sophistiquées là où le mécanisme malveillant du malware est exposé pendant un instant infime de moins de 100 nanosecondes. En association avec le moteur breveté Reassembly-Free Deep Packet Inspection (RFDPI) Single-Pass de SonicWall, chaque paquet et chaque octet peuvent être analysés. Le trafic entrant et sortant du pare-feu est analysé à la recherche de menaces. Outre des fonctions intégrées telles que la prévention des intrusions, l'anti-malware et le filtrage Web/URL, la série NSa utilise la SonicWall Capture Cloud Platform pour bloquer même les menaces les plus dangereuses. menaces au niveau de la passerelle. En outre, les pare-feux SonicWall offrent une protection complète car ils effectuent un décryptage et un contrôle complets des connexions cryptées TLS/SSL et SSH, indépendamment du port ou du protocole. Tous les paquets (en-têtes et données) sont examinés en profondeur. Ce faisant, les pare-feux analysent l'ensemble du trafic pour détecter la non-conformité aux protocoles, les menaces, les attaques "zero-day", les tentatives d'intrusion, même sur la base de critères définis. Le moteur d'inspection approfondie des paquets détecte et empêche les attaques cryptographiques cachées, bloque les téléchargements de logiciels malveillants cryptés et empêche la propagation des menaces, les communications de commande et de contrôle (C&C) et l'exfiltration de données. Des règles de sélection et d'exclusion permettent d'assurer un contrôle complet et de déterminer quel trafic doit être décrypté et analysé afin de répondre aux exigences de conformité des entreprises et/ou aux exigences légales. Lorsque les fonctions de Deep Packet Inspection telles que l'IPS, l'antivirus, l'antispyware et le décryptage/contrôle TLS/SSL sont activées sur le pare-feu, les performances du réseau en pâtissent souvent, parfois même de manière extrême. Les pare-feux NSa offrent toutefois une architecture matérielle multicœur avec des microprocesseurs dotés de fonctions de sécurité spécifiques. Cette conception unique – combinée à nos moteurs RTDMI et RFDPI – élimine la baisse de performance souvent associée aux autres pare-feux.

Traduit par DeepL.com