NETWORK SECURITY

STORMSHIELD
SN2100
Solution UTM & Next-Generation Firewall
hautes performances

60 Gbps 10 Gbps 7 Gbps Modularité

PERFORMANCES PERFORMANCES PERFORMANCES INTERFACES
FIREWALL VPN IPSEC ANTIVIRUS CUIVRES ET FIBRES

Performances et sécurité
Avec un débit pouvant atteindre 60 Gbps, vous
disposez du meilleur prix performance du marché
pour sécuriser votre trafic de nouvelle génération.

Modularité
• Adapter la configuration à votre réseau
• Anticiper vos besoins
• Mixer les interfaces cuivres et fibres (1GbE, 10GbE ou
40GbE)

Sérénité
• Haute disponibilité
• Configuration RAID*
• Alimentation* et ventilation redondantes

COMMON Conforme à la réglementation

CRITERIA
• Accès aux traces et aux rapports conforme au RGPD
• Conservation des traces

* en Option

NEXT GENERATION UTM GRANDES ORGANISATIONS [Link]

& FIREWALL & DATACENTERS
SPÉCIFICATIONS TECHNIQUES FONCTIONNALITÉS
PERFORMANCES*
CONTRÔLE DES USAGES
Débit Firewall (UDP 1518 octets) 60 Gbps Mode Firewall/IPS/IDS - Firewall basé sur
l’identité des utilisateurs - Détection et gestion
Débit Firewall (IMIX**) 19,2 Gbps
des applications - Microsoft Services Firewall -
Débit IPS (UDP 1518 octets) 35 Gbps Firewall/IPS/IDS industriel - Contrôle d’application
Débit IPS (1 MB HTTP) 20 Gbps industrielle - Détection et contrôle de l’usage des
terminaux mobiles - Inventaire des applications
Débit Antivirus 7 Gbps (option) - Détection des vulnérabilités (option) -
VPN* Géolocalisation (pays, continents) - Réputation
dynamique des machines - Filtrage d’URLs
Débit IPSec - AES-GCM 10 Gbps (embarqué ou mode Cloud) - Authentification
Débit IPSec - AES256/SHA2 6 Gbps transparente (Agent SSO Active Directory, SSL,
SPNEGO) - Authentification multi-user VDI avec
Nb max de tunnels VPN IPSec 3 000 agent (Citrix-TSE) - Authentification mode invité ou
Nb de clients VPN SSL en mode portail 1 024 parrainage, webservices.
Nb de clients VPN SSL simultanés 1 000
PROTECTION CONTRE LES MENACES
CONNECTIVITÉ RÉSEAU Détection et prévention d’intrusion - Auto-détection
Nb max de sessions simultanées 2 500 000 et vérification de conformité protocolaire -
Inspection applicative - Protection contre les dénis
Nb de nouvelles sessions/sec. 125 000 de service (DoS) - Protection contre les injections
Nb de passerelles principales (max)/backup (max) 64/64 SQL - Protection contre le Cross Site Scripting
(XSS) - Protection contre les codes et scripts
CONNECTIVITÉ
Web2.0 malveillants - Détection des chevaux de
Interfaces 10/100/1000 2-26 Troie - Détection des connexions interactives
(Botnet, Command&Control) - Protection contre
Interfaces 10 Gb cuivre 0-12
les techniques d’évasion - Gestion avancée de la
Interfaces 1 Gb fibre 0-24 fragmentation - Mise en quarantaine automatique
Interfaces 10 Gb fibre (Dual speed) 0-12 en cas d’attaque - Antispam et antiphishing : analyse
par réputation, moteur heuristique - Antivirus
Interfaces 40 Gb fibre 0-6 intégré (HTTP, SMTP, POP3, FTP) - Déchiffrement
Modules d’extension réseau optionnels 3 et inspection SSL - Protection VoIP (SIP) - Sécurité
(8 ports 10/100/1000 - 4 ports 10 Gb cuivre - 8 ports 1Gb fibre - 4 ports 10Gb collaborative : IP Reputation, Sandbox Cloud
fibre - 2 ports 40Gb fibre) hébergé en Europe (option).
SYSTÈME
CONFIDENTIALITÉ DES ÉCHANGES
Nb de règles de filtrage (recommandé / conf. spécifique) 8 192 / 32 768
VPN IPSec site à site ou nomade - Accès distant
Nb max de routes statiques 10 240 VPN SSL en mode tunnel multi-OS (Windows,
REDONDANCE Android, iOS, …) - Agent VPN SSL avec une
configuration automatique (Windows) - Support
Haute disponibilité (Actif/Passif)  VPN IPSec pour Android/IPhone.
SSD redondants (RAID 1) Option
RÉSEAU - INTÉGRATION
Alimentation redondante (hot swappable) Option
IPv6 - NAT, PAT, mode transparent (bridge)/routé/
Ventilation redondante (hot swappable)  hybride - Routage dynamique (RIP, OSPF, BGP) -
Multicast - Gestion de liens multiples (répartition,
HARDWARE
bascule) - Gestion de PKI interne ou externe multi-
Stockage 256 Go SSD niveau - Annuaires multi domaines (dont LDAP
interne) - Proxy explicite - Routage par politique
Option Large Storage pour stockage local 1 To SSD
(PBR) - Gestion de la qualité de service - Client/
MTBF à 25°C (en années) 19 relai/serveur DHCP - Client NTP - Proxy-cache
DNS - Proxy HTTP - Gestion du LACP - Gestion
Taille 1U - 19”
du spanning-tree (RSTP/MSTP) - SD-WAN,
Hauteur x Largeur x Profondeur (mm) 44,45 x 443 x 610 Authentification multifacteur (MFA).
Poids 9,38 kg (20,68 lbs)
MANAGEMENT
Alimentation (AC) 100-240V 60-50Hz 5A-3A
Interface de management Web avec un mode
Alimentation 48V (option) -36 – -72VDC 12-6 A confidentialité (compatibilité GDPR) - Politique
de sécurité orientée objets - Politique de sécurité
Consommation (max) 230V 50Hz 124W 0,61A
contextuelle - Aide à la configuration en temps réel
Ventilateurs 3 - Compteurs d’utilisation des règles firewall - Mises
Dissipation thermique (max, BTU/h) 423 à jour de sécurité connectées ou déconnectées
- Politique de sécurité globale/locale - Outils
Température de fonctionnement 0° à 40°C (32° à 104°F) de reporting et d’analyse de logs embarqués -
Humidité relative en fonctionnement (sans condensation) 0% à 95% à 40°C (104°F) Rapports interactifs et personnalisables - Support
de multiple serveurs syslog UDP/TCP/TLS - Agent
Température de stockage -30° à 65°C (-22° à 149°F) SNMP v1, v2, v3 - IPFIX - Sauvegarde automatisée
Humidité relative de stockage (sans condensation) 5% à 95% à 60°C (140°F) des configurations - API ouverte - Enregistrement
de scripts.
CERTIFICATIONS
Conformité CE/FCC/CB
Document non contractuel. Les fonctionnalités citées sont
* Les performances sont mesurées en laboratoire et en conditions idéales pour la version 4.7. Les résultats celles de la version 4.x.
peuvent varier en fonction des conditions de test et de la version logicielle.
** Taille de la trame IP: 60% (48 octets) – 25% (494 octets) –
Les images de ce document sont non contractuelles. 15% (1 500 octets).

Version 3.2 - Copyright Stormshield 2023