Les organismes militaires, le service national et les armées ont des besoins de protection tout
particulièrement performants pour leur système d'information.
La lutte informatique défensive est un élément crucial développé par les Etats pour prendre en compte tous les aspects de la sécurité tant défensive qu'offensive. Dans ce contexte, le recours à des produits de sécurité présentant le plus haut degré de fiabilité est indispensable.
| Documents à consulter Sur les produits NETASQ qualifiés standards et cautionnés sur la partie chiffrement : www.ssi.gouv.fr/site_rubrique53_certificat_2009_30.html et www.ssi.gouv.fr/site_rubrique53_certificat_2009_29.html L’accord de reconnaissance mutuelle : www.ssi.gouv.fr/site_article53.html |
Le marché de la défense doit avoir des garanties sur le niveau de qualité des solutions de sécurité qu’il choisit. Les standards et certifications que proposent des organismes indépendants offrent l’assurance de choisir des solutions de confiance, attestées par des tiers.
NETASQ a fait certifier toute sa gamme de produits par l’ANSSI, gage de confiance, avec un niveau EAL3+ pour la partie Firewall, IPS, chiffrement, protocole d’administration, authentification et log et EAL4+ pour la partie
Filtrage.
De ce fait, les produits NETASQ sont donc qualifiés standards et sont cautionnés sur la partie chiffrement. En complément, les produits sont également qualifiés « EU RESTRICTED» ainsi que « NATO Restricted » pour la protection des informations sensibles de
l’OTAN. Ces certifications montrent que les solutions NETASQ sont reconnues comme produits de confiance par l’état Français et
par tous les pays européens ayant ratifié l’accord de reconnaissance mutuelle. Ce haut niveau de certification est unique
et vous garantit de faire le choix de solutions disposant du plus haut niveau de sécurité tout en vous apportant l’évolution
fonctionnelle proposée par un acteur incontournable du marché de la sécurité réseau.
| Vous devez mettre en place une sécurité maximale. |
Il n’est pas concevable de perdre des données confidentielles, ni de risquer que des informations ne s’égarent. Vous avez également besoin de protéger les applications, les communications ainsi que d’une protection de qualité et d’un chiffrement fort pour les communications confidentielles.
Le moteur de prévention d’intrusion de NETASQ combine différentes technologies et plus de 10 années de
recherche pour délivrer un niveau de sécurité maximal et des performances fortes. Ce moteur permet de combiner analyses
protocolaires et comportementales afin de garantir une proactivité effective face aux attaques, et de disposer d’une réelle
protection Zero Day. Cette technologie certifiée EAL4+ est une des plus puissantes du marché et garantit un niveau fort de sécurité ainsi que, de par sa conception, un haut niveau de performance.
En complément de son coeur de métier, les solutions NETASQ proposent tout un panel de fonctionnalités permettant une administration simple et une facilité d’utilisation et de déploiement (QoS, NAT, routage, DPD, filtrage URL, Antivirus, PKI
etc.). La partie PKI est particulièrement intéressante car elle permet de mettre en oeuvre simplement une PKI centralisée,
interne ou externe, permettant l’enrôlement et la gestion de certificat numérique. Cette fonctionnalité permet là aussi, d’assurer une authentification et
une gestion des droits d’utilisateurs très
performante.
En mettant en oeuvre une solution d’administration centralisée, la gestion du parc informatique se trouve simplifiée. |
L’évolution de l’infrastructure IT et la multiplication des sites distants posent de nouveaux défis pour administrer les équipements de sécurité.
La multiplication d’équipements de sécurité des réseaux qui s’ensuit peut entraîner une augmentation significative
des tâches administratives. En mettant en oeuvre une solution d’administration centralisée, la gestion du parc informatique
se trouve simplifiée.
L’administration centralisée proposée par NETASQ vous permettra de simplifier la gestion de l’ensemble du parc ainsi que la délégation de droits/rôles pour gérer des limités.
Le management centralisé vous permettra de limiter les déplacements pour l’administration des équipements distants
avec une console simple vous permettant de gérer efficacement l’ensemble de vos produits NETASQ.
| Il est extrêmement difficile d'intégrer de nouvelles solutions de sécurité |
La mise en place d’un produit de sécurité dans un environnement déjà existant est assez fastidieuse. En effet, le produit doit être flexible avec une couche réseau souple pour pouvoir s’intégrer dans l’architecture sans corrompre son
fonctionnement.
Vous avez donc besoin d’un produit de sécurité modulable, avec un ensemble de fonctionnalités vous permettant d’intégrer le produit le plus simplement possible.
L’intégration d’un produit NETASQ est facilitée grâce à de nombreuses fonctionnalités réseaux. Vous pouvez utiliser l’équipement en mode routé, transparent et hybride, la couche réseau basée sur FreeBSD permet d’être modulable pour être intégrée dans toutes les architectures complexes. Les fonctions de routage intégrées permettent également de s’adapter facilement aux autres équipements déjà mis en place.
Dans le cadre de la lutte informatique défensive, vous devez disposer de solutions de très haute sécurité et totalement maîtrisées pour la protection des secrets de l’Etat.
NETASQ Vulnerability Manager permet une analyse
en temps réel intégrée au moteur de prévention d’intrusion de NETASQ. Réalisée au coeur du système d’exploitation, elle offre des informations pertinentes sur le niveau de risques de l’infrastructure.
Les informations fournies par NETASQ
Vulnerability Manager permettent notamment d’évaluer l’importance d’une alarme en fonction des vulnérabilités de la machine ciblée
ou encore d’être alerté immédiatement des nouveaux risques qui apparaissent sur le réseau de l’entreprise tel qu’une
application obsolète ou vulnérable. NETASQ Vulnerability Manager vous permet donc de maitriser votre architecture.
Vous avez des demandes précises concernant l’organisation de la sécurité et des contraintes fortes de sécurité pour l’ensemble de vos processus internes, pour la sécurisation des échanges de configuration, etc.
NETASQ propose aux marchés sensibles des services spécifiques comme la possibilité d’effectuer des échanges sécurisés (sans retour de disque dur), la possibilité de déployer des configurations sécurisées au moyen d’une clé USB. Les équipements non reliés directement à Internet peuvent, eux aussi, être mis à jour automatiquement et de façon certifiée grâce au système de mise à jour hors ligne que propose NETASQ.