McAfee Firewall Enterprise

Consolidation de la sécurité, exploitation des fonctionnalités de sécurité renforcée

Le pare-feu retrouve son rôle de sécurisation du réseau grâce à des technologies de protection de la passerelle réseau complètes et intégrées :

• Mise en œuvre des stratégies évolutive (y compris des contrôles granulaires des applications et des utilisateurs)
• Evaluation de la réputation des adresses IP
• Géolocalisation
• Inspection du trafic chiffré (SSH/SSL)
• Protection antimalware
• Filtrage des URL et du contenu
• Protection antivirus
• Prévention des intrusions sur le réseau

Rétablissement de la conformité aux stratégies sur le réseau

McAfee Firewall Enterprise contrôle les applications réseau et garantit le respect des exigences de conformité. Les administrateurs peuvent appliquer facilement et rapidement des stratégies basées sur les utilisateurs et les applications, conçues en fonction des divers rôles et activités au sein de l'entreprise (par exemple un directeur du marketing peut accéder aux applications Facebook, mais pas un contrôleur financier). Par ailleurs, vous bénéficiez d'une visibilité sur les règles susceptibles d'affecter des règles existantes, ce qui permet d'éviter des conflits et des problèmes de duplication.

Contrôle des applications avec AppPrism

AppPrism vous permet de découvrir, de contrôler, de visualiser et de protéger des milliers d'applications réseau. AppPrism permet de bénéficier d'un contrôle des fonctions individuelles au sein de chaque application. Vous pouvez utiliser AppPrism au niveau du groupe à un niveau très granulaire, par utilisateur et par application.

Intégration avec l'infrastructure de gestion des identités existante

Les règles de sécurité du pare-feu sont directement alignées sur les déclarations de stratégies organisationnelles. L'intégration avec l'infrastructure existante de gestion des identités sur le réseau permet un déploiement aisé, tout en alignant la sécurisation du réseau sur le système d'enregistrement de l'entreprise. Grâce à McAfee Network Integrity Agent, le pare-feu est en mesure d'indiquer non seulement l'utilisateur qui ouvre une session (y compris dans les environnements VDI), mais également d'identifier l'application hôte à l'aide de laquelle il se connecte. Vous disposez ainsi d'une visibilité accrue sur les menaces et anomalies potentielles au sein de votre réseau.

Des informations issues de millions de sondes de par le monde

Les quelque cent millions de sondes installées à travers le monde entier fournissent des flux d'informations sur les menaces en temps réel, permettant ainsi d'assurer une protection proactive et prédictive. Les flux d'informations automatisés sur les menaces, transmis sans mise hors ligne du pare-feu réseau, réduisent considérablement le délai de protection.

Optimisation des règles de pare-feu

La stratégie du pare-feu est optimisée en temps réel. Vous ne devez ainsi plus passer des heures à rechercher les règles inactives, redondantes ou contradictoires. L'interface intuitive identifie immédiatement les optimisations de règles de pare-feu lors de la création ou de la modification de règles. Cette solution à la sécurité renforcée offre également des outils de migration de règles évolués qui permettent de migrer des pare-feux existants et d'ancienne génération vers McAfee Firewall Enterprise.

Optimisation de la gestion des règles

Gérez de façon centralisée tous vos pare-feux, de quelques-uns à plusieurs milliers, indépendamment de leur version logicielle, qu'ils soient physiques ou virtuels et quelle que soit la plate-forme sur laquelle ils s'exécutent, y compris Crossbeam et CloudShield. Vous pouvez en outre générer des rapports, créer des règles et appliquer de façon sélective une protection antivirus, des signatures IPS, un filtrage d'URL et d'autres mesures à partir d'un seul écran. De plus, les règles de pare-feu peuvent être mises en corrélation avec les utilisateurs et les applications de façon à faciliter la planification et la résolution des problèmes réseau. L'intégration avec le logiciel McAfee ePolicy Orchestrator (McAfee ePO) offre une vue complète sur l'état de fonctionnement des pare-feux et des informations détaillées sur le niveau de protection de vos serveurs et postes de travail. De plus, son intégration avec les solutions SIEM de McAfee vous permet de créer des vues et des rapports personnalisables pour tous les pare-feux de l'entreprise.

Sécurisation de l'ensemble du réseau

Déployez une solution de sécurité robuste, flexible et évolutive sur l'ensemble du réseau, aux points les plus critiques, grâce au large éventail de plates-formes puissantes de McAfee. Les appliances réseau personnalisées de McAfee et la possibilité d'exécution sur les plates-formes Crossbeam X-Series permettent de satisfaire toutes les exigences en termes de performances et densité de ports, avec une vitesse allant jusqu'à 58 Gbit/s pour le trafic inspecté. Déployez la protection de votre réseau en toute confiance, même dans des environnements non approuvés, en exécutant McAfee Firewall Enterprise sur la plate-forme de cybersécurité approuvée CloudShield CS-4000. Les appliances multipare-feux peuvent consolider jusqu'à 32 pare-feux autonomes traditionnels en une seule appliance économique et facile à gérer. Les appliances de pare-feu virtuelles sécurisent le trafic interne entre les machines virtuelles hébergées sur des serveurs VMware ESX.

1. L'ensemble des spécifications et des performances indiquées sont basées sur les appliances de la série S.
2. Les données de performances de la version 8 correspondent aux capacités maximales des systèmes telles que mesurées dans des conditions de test optimales. Les performances peuvent varier en fonction des conditions de déploiement et des stratégies définies.
3. Contactez votre représentant McAfee pour déterminer le dimensionnement qui répond le mieux à vos besoins.
4. Prise en charge de 2 modules réseau au maximum (de n'importe quel type), prise en charge d'un module réseau de 10 Go au maximum
(avec un maximum de 4 émetteurs-récepteurs alimentés)