Les passerelles de sécurité unifiée (USG) ZyXEL permettent d'effectuer des scans anti-virus et de bloquer des attaques sans ralentir la bande passante. Grâce à leur design tout-en-un avec un contrôleur Wi-Fi intégré, les modèles réduisent fortement les efforts de gestion, tout en renforçant la sécurité des réseaux des PME - et cela à un excellent rapport qualité/prix.
Appliances tout-en-un sans ventilateur
La Série Performance USG40/60 apporte toutes les fonctionnalités d'une protection efficace du réseau: connectivité VPN, contrôleur Wi-Fi intégré et point d'accès (uniquement pour les modèles Wi-Fi USG40W/60W). Autre atout des modèles Performance: silencieux car sans ventilateur. Ces modèles seront particulièrement appréciés des télétravailleurs ou sites déportés, des filiales et des très petites entreprises.
VPN robuste
Les pare-feux ZyXEL USG supportent des taux de transmission très élevés d'une connexion VPN IPSec, L2TP over IPSec ou SSL. De plus, ils prennent en charge plusieurs configurations VPN site-à-site et site-à-client. Grâce au chiffrement SHA-2 avancé et au support IKEv2, ils assurent également un niveau supérieur de sécurité et de stabilité. L'assistant retravaillé facilite désormais le paramétrage de la communication VPN L2TP. Les simples installations clients peuvent être effectuées par le biais de l'assistant VPN. La règle VPN prédéfinie sur l'USG peut être reprise automatiquement par l'utilisateur lors de l'installation. Atout intéressant: le support client VPN SSL est désormais disponible pour Mac OSX!
Innovation: Unified Security Policy
L'innovation la plus importante est l'implémentation d'une Unified Security Policy alliant les profils de pare-feu et UTM. Tout est accessible à un seul endroit, ce qui augmente la flexibilité du système mais exige également plus de prévision.
Contrôleur Wi-Fi
Tous les modèles USG intègrent un contrôleur Wi-Fi qui supporte le CAPWAP. Ce contrôleur permet d'authentifier les visiteurs et de contrôler les accès au réseau comptant plusieurs AP ou SSIDs (Multiple SSID).
Application Intelligente
Plus de 3'000 applications web des catégories social, game, business etc. sont reconnues, catégorisées et contrôlées automatiquement. Il est possible de définir des règles de sécurité individuelles par utilisateur, de traiter en priorité les applications web les plus courantes grâce à la fonction Application Patrol et de fournir une défense proactive contre les attaques en provenance du web que peut subir le réseau. La bande passante peut être réservée aux applications critiques, tandis que les activités indésirables de streaming ou filesharing sont restreintes ou même bloquées.
Détection et prévention d'intrusion (IDP)
Grâce à la technologie Deep Packet Inspection, la série USG peut détecter des risques de sécurité invisibles pour les pare-feux classiques basés sur les ports ou protocoles. La solution IDP de ZyXEL réduit au maximum les fausses alertes grâce à des synchronisations régulières des bases de signatures malware et contribue ainsi à bloquer l'entrée des codes malveillants (backdoor). Lorsque le matériel est équipé d'une licence IDP, l'USG peut en plus contrôler les données transmises à travers les différentes zones.
Filtrage de contenu
Le filtrage de contenu assure une protection efficace en bloquant les sites indésirables, malveillants et de fraude. Plus de 140 milliards d'URL stockées dans une base de données sur le cloud, mises à jour continuellement, assurent une protection en temps réel. Le filtrage de contenu complète les services anti-virus et IDP, notamment pour éviter les téléchargements Drive-by.
Anti-virus
La solution anti-virus Kaspersky SafeStream II Gateway bloque les codes malveillants avant que ceux-ci puissent entrer sur le réseau. Un Highspeed Scanning Engine détecte et bloque plus de 650'000 virus grâce à la technologie Streambased Scanning. Les filtres de recherche Kaspersky SafeStream II analysent le trafic réseau (web, e-mail, P2P, IM, etc.) pour que le réseau soit à l'abri de tout programme malveillant en provenance d'un serveur infecté et des dangers les plus divers. Les signatures sont mises à jour automatiquement sous condition que la licence anti-virus soit active.
Single Sign On (SSO)
La possibilité d'attribuer à l'utilisateur des droits individuels suite à son authentification unique a le potentiel de révolutionner l'utilisation des USG. L'USG accorde accès à Internet en fonction du User Aware Policy Match. Pour cela, il suffit que l'utilisateur s'authentifie une seule fois sur le domaine. L'USG reçoit les données d'authentification par l'intermédiaire d'un agent SSO du Microsoft AD Domain Controller et sait ainsi quel accès il peut offrir à l'utilisateur.
Support Multicast
Grâce au support Multicast, la série ZyXEL USG peut être utilisée sur un réseau IPTV. Vous trouverez de plus amples informations dans la base de connaissances KB-3496 " Conseils réseau pour l'IPTV ", qui décrit l'utilisation d'une set-top box avec une passerelle.
