NETASQ présente la V.5 de ses solutions IPS-Firewall appliances et VPN
NETASQ présente la V.5
de ses solutions IPS-Firewall appliances et VPN
NETASQ, constructeur Européen de solution IPS-Firewall appliances et VPN, pour les entreprises de toutes tailles (PME, Grands Comptes et Administrations), dévoile sa nouvelle version de solution de sécurité qui est désormais intégrée à l’ensemble des IPS-Firewalls de la gamme.
La Version 5 de NETASQ s’agrémente du nouveau moteur d’analyse ASQ 2., moteur intelligent de prévention d’intrusion en temps réel, et s’enrichit d’une multitude de spécificités pour assurer une sécurité optimale, une simplification de la gestion pour l’administrateur réseaux et une souplesse d’interfaçage pour l’utilisateur
.
Spécificités de Routage :
– Gestion de multiples adresses IP sur une seule et unique interface, pour permettre au Firewall de travailler comme un point de routage central.
– Passerelle IPV 6 pour assurer cohabitation et une transition facile vers IP v6.
– Gestion fast-route, avec conservation du routage initial d’où une simplification étonnante de configuration du réseaux.
– Support des Vlan en mode bridge facilite le déploiement du wireless.
Spécificités Statefull :
– Persistance des connexions au reboot
– Support Checksum hardware permet d’accélérer le traitement de l’ASQ
– Analyse du SACK « Selective ACKnoledgement «
– Gestion des n° de séquences avec aléatoire fort pour éviter les attaques d’après un n° de séquence et contrer les outils de détection d’OS.
Analyse :
– Plug-in applicatif (couche 7)
– Port-probe pour une détection optimale des ports suspicieux (chevaux de troies de types back-orifice, Subseven, Matrix, Netbus…)
– Plug-in générique de Data-Tracking : Suivi des données sur la totalité des fragments pour une analyse totale des segments et éviter toutes les insertions de données sur l’ensemble des protocoles qui ne possèdent pas de plug-in
Plug-in HTTP :
– Analyse du protocole WebDAV sur http « partage de ressource internet »
– Analyse du protocole Shoutcast « streaming audio »
– Protection contre les Buffer Overflow
–
Plug-in FTP :
– Détection des commandes FTP inconnues
– Détection du « Brut Force » sur l’authentification
– Protection contre les Buffer Overflow
–
Plug-in DNS :
– Validation des cohérences des requêtes/réponses
– Détection des tentatives d’empoisonnement
VPN :
– Implémentation du protocole AES 256. A la demande de certains marchés conquis par NETASQ, la V.5 comprend ce chiffrement entre la console de management et le Firewall pour tous les secteurs d’activités.
– Gestion du Hub & Spoke
Alarme :
– Support de référence CVE et Bug-Track pour permettre à l’administrateur de recevoir une alerte avec une référence sur l’attaque et de pouvoir réagir.
Services :
– Ajout d’un client NTP (Network Time Protocole) pour la synchronisation de l’horloge et une exploitation des firewalls à l’international.
– Ajout d’un cache DNS pour éviter les multiples requêtes DNS et de protéger les utilisateurs des réponses mal formées
– Ajout d’un serveur SNMP V.1 à V.3 permet l’envoi de traps sur des consoles d’administrations (HPOV, TIVOLI…)
– Ajout d’un serveur DHCP pour permettre la distribution d’adresses IP
Authentification :
– Support KERBEROS pour authentifier les utilisateurs d’un annuaire Windows 2000 et Windows Server 2003
– Support NTLM pour l’authentification de ceux sous Windows NT
LDLAP:
Tous les utilisateurs peuvent enregistrer leurs demandes via une interface personnelle en s’enregistrant sur un simple formulaire à transmettre à l’administrateur, y compris pour la PKI.
* ASQ 2: Voir communiqué de presse NetASQ « l’ASQ, Moteur de détection et de prévention d’intrusion » diffusé le 08.04.2003
A propos de NetASQ – www.netasq.com
Créée en 1998 à Villeneuve d’Asq, NetASQ est une société qui conçoit et commercialise des solutions matérielles de sécurité, IPS-Firewall appliances et Solutions VPN, dédiées aux entreprises de toutes tailles : PME, Grands Comptes et Administrations. Elle compte aujourd’hui, un effectif de 68 personnes et développe sa présence Internationale par le biais en Europe de filiales à Milan, Anvers et Munich. Sur un modèle de vente 100% indirecte, NetASQ commercialise ses produits via un réseau de grossistes et revendeurs à valeur ajoutée.
Contacts :
OXYGEN
Maryléne Mourlevat /Pernelle Ntoutoume
Tel : 01 41 11 37 85 / 01 41 11 37 72 mmourlevat@oxygen-rp.com/pernelle@oxygen-rp.com
NETASQ
Christophe Malapris
Responsable de la Communication
Tel : 03 20 61 96 30 christophe.malapris@netasq.com