Salut Guillaume,
côté StormShield :
- Cluster de 2 équipements à minima en mode actif / passif
==> ça tourne pas trop mal
- Accès internet jusqu'à 500 Mb/s,
==> faut voir sur l'intégralité des vlan à filtrer pour identifier un produit.
T'as combien de user ?
- 8 interfaces Gigabit cuivre minimum (idéalement 2 interfaces SFP en
complément)
==> SN910 avec les SFP
https://www.stormshield.com/wp-content/uploads/2016/09/SNS-FR-SN910-Datasheet-201611-1.pdf
==> Sinon tu peux avoir un SN510 avec un ajout de carte.
- Modules Antivirus/Antimalware, IPS/IDS, Filtrage applicatif,
Filtrage d'URL (avec authentification utilisateur)
==> tu as tout ça, et côté authentification, SPENEGO ou SSO. En gros, soit via
navigateur, soit le firewall regarde les logs d'audit des DCs pour
l'identification des users.
- Module Sandboxing en option
==> https://www.stormshield.com/fr/produits/breach-fighter/
- Console d'administration centralisée si indispensable pour la
conservation des traces
https://www.stormshield.com/fr/produits/visibility-center/
- Possibilité de fonctionner en mode proxy ou non
C'est de base.
Hugo
-----Message d'origine-----
De : frnog-requ...@frnog.org <frnog-requ...@frnog.org> De la part de LE PROVOST
Guillaume
Envoyé : mercredi 23 mai 2018 16:41
À : frnog-t...@frnog.org; fr...@frsag.org
Objet : [FRnOG] [TECH] Solutions firewall NGN
Bonjour à tous,
Je m'engage dans une démarche de remplacement des firewalls de ma boite.
Un premier travail m'amène à la short-list suivante :
CHECKPOINT
PALOALTO
STORMSHIELD
Notre configuration cible devra avoir les capacités suivantes :
- Cluster de 2 équipements à minima en mode actif / passif
- Accès internet jusqu'à 500 Mb/s
- 8 interfaces Gigabit cuivre minimum (idéalement 2 interfaces SFP en
complément)
- Modules Antivirus/Antimalware, IPS/IDS, Filtrage applicatif,
Filtrage d'URL (avec authentification utilisateur)
- Module Sandboxing en option
- Console d'administration centralisée si indispensable pour la
conservation des traces
- Possibilité de fonctionner en mode proxy ou non
Avez-vous des retours d'expérience à fournir concernant ces 3 solutions ?
Quels équipements conseilleriez-vous ?
Merci d'avance pour vos retours avisés.
Cordialement.
Guillaume.
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
