Découvrez les nouveautés et les améliorations de la gamme Sécurité Zyxel : -Filtrage de contenu HTTPS -Haute disponibilité -Hotspot Management -USG20VPN...

1. 1
Hi, we’re Your Networking Ally
Webinar Sécurité :
USG20VPN & ZLD 4.20
Présenté par Charles Geismar
Chef de produit Sécurité Zyxel
c.geismar@zyxel.fr
27/10/2016

2. 2
27
27 ans
d’expérience en réseau
+1500
+ de 1500 collaborateurs passionnés
dans le monde entier
700,000
700,000 entreprises travaillent tous
les jours grâce à des solutions Zyxel
150
150 marchés adressés
100
100 millions d’équipements
connectés

3. 3
Répartition mondiale du chiffre d’affaires
South America & Africa
North America
Asia
Europe & Middle East
53%
25%
18%
4%
Europe & Middle East
53%
Asia North America South America & Africa
25%
18%
4%

4. 4
Les gammes de produits Zyxel : Un
portfolio complet
Des équipements
apportant des
services UTM
en plus des
fonctionnalités
standards de
firewall
Solution de sécurité Switch WiFi Gateways Network Management
Switch non
administrables,
web administrables
et totalement
administrables
Points d’accès
standalone
ou managés
Passerelles Hotspot
et CPE xDSL, LTE
mono ou muli-WAN
Des solutions
logicielles pour vous
aider à gérer vos
réseaux

5. 5
ZLD 4.20
Les nouveautés du
firmware de
sécurité

6. Content Filter 2.0
Services UTM

7. 7
 Filtrage par catégorisation (plus de 50 catégories)
 Pas d’analyse en profondeur donc sans impact sur les performances
Amélioration du contrôle du trafic avec le filtrage de domaine
HTTPS
Contrôlez votre trafic HTTPS

8. 8
Contrôle du moteur de recherche avec
SafeSearch
Moteurs de recherche supportés :
– Yahoo, Google, MSN Live Bing, Yandex
– À venir : A9, Alltheweb, Altavista, Ask, Youtube, Lycos, Orange
Recherche de mots-clés
V
Moteur de
rechercheRésultat
2
3
Solution renforcée pour le Contrôle Parental et l’Education
Cette fonctionnalité
nécessite l’Inspection SSL
1

9. 9
La fonctionnalité GeoIP permet aux USG de bloquer le trafic issu/à destination de
n’importe quel pays
• Base de données de localisation des adresses IP mise à jour toutes les semaines
• Monitoring du trafic
• Bloque les accès
Simplifiez la gestion géographie de vos
règles avec GeoIP

10. HA Pro
Haute Disponibilité

11. 11
Avec la solution existante Device HA
• Solution gratuite
• Définition préalable nécessaire des rôles Master & Backup
• Supervision des statuts en VRRP via l’interface Ethernet
• Synchronisation de la configuration depuis l’interface de supervision
USG (Master)
USG (Backup)
SwitchSwitch
Internet
Solution existante Device HA

12. 12
Avec la nouvelle solution Device HA Pro
• Licence nécessaire
• Architecture totalement redondée
• Pas de rôles Master / Backup préconfigurés, juste la notion à chaque instant d’équipements Actif & Passif
• Lien dédié entre les équipements pour synchroniser les signes d’activité, les statuts et les configurations
USG (Actif)
USG (Passif)
Switch
Switch
Switch
Switch
Liendédié
Internet
• Basculement instantané
et sans interruption
• Aucune perte de session
• Synchronisation en
permanence :
‒ Fichiers de config
‒ Horloges
‒ Sessions TCP et UDP
‒ VPN
Nouvelle solution Device HA PRO
Gammes Advanced et Extreme

13. Easy Mode
Interface intuitive

14. 14
Récupération des statuts des services
Interface web intuitive pour les fonctionnalités les plus utilisées
Assistance pour le diagnostic et la correction des erreurs
Design efficace pour configurer les scénarios les plus courants
Interfaces idéales pour les modèles
d’entrée de gamme utilisés par des
utilisateurs non habitués USG20-VPN, USG40
et USG60

15. 15
Nouveau tableau de bord

16. 16
Retour au mode classique

17. Hotspot Management
Intégration des fonctions Hotspot dans
la gamme USG

18. 18
Nouvelles fonctionnalités Hotspot
Hotspot
Sécurité
Contrôleur
WiFi
Intégration des fonctionnalités Hotspot
dans les gammes ZyWALL et USG
 Fonctionnalités identiques à la gamme UAG
 Solution “One Box” pour la Sécurité, le Hotspot et le Contrôle WiFi
 Une gamme complète pour toutes les tailles de structures

19. 19
UAG50
20 utilisateurs
UAG2100
100-200 utilisateurs
UAG4100
200-300 utilisateurs
UAG5100
USG310
ZyWALL 310
500-800 utilisateurs
USG1100
ZyWALL 1100
800-1500 utilisateurs
USG1900
1500-2000 utilisateurs
USG2200-VPN
2000-4000 utilisateurs
Taille de la structure
Gamme Hotspot

20. Cloud Helper
Mise à jour depuis myzyxel.com

21. 21
Firmware ZLD 4.20 : Cloud Helper
1
2
3
Notification intelligente
Identification automatique du firmware actuel de l’équipement et du prochain firmware conseillé
Authentification
L’équipement doit être enregistré sur le portail myZyXEL.com
Téléchargement
Sélectionnez et téléchargez le nouveau firmware
1
2
3
Base des
firmwares Zyxel
Portail
myZyxel.com
Cloud Helper

22. 22
Firmware ZLD 4.20 : Cloud Helper
2 modes de mise à jour
du firmware :
• EZ mode : mise à jour et
redémarrage automatique
• Expert mode : l’utilisateur est
orienté vers la page de gestion du
firmware
Intégration dans le firmware des équipements

23. 23
my
Enregistrement, activation, transfert
et maintenance
Gestion des licences en ligne
Gestion multi-profil pour optimiser la gestion des
équipements
Portail MULTI-TENANT
Serveur de requête intermédiaire
pour un meilleur support client
Base de données des équipements
Des outils de reporting pour organiser vos
opérations commerciales et optimiser vos revenus
REPORTING
Portail myzyxel.com, un outil du quotidien
Identification et téléchargement des upgrades de
firmware
Gestion des upgrades

24. USG20-VPN
Nouveau modèle
remplaçant de
l’USG20

25. 25
Solution de sécurité : USG20-VPN
• Passerelle multi-WAN prête pour la fibre pour
configuration en load-balancing ou en failover
• Connexions sécurisées en VPN IPSec, SSL et L2TP
• Services UTM disponibles : anti-spam, filtrage de
contenu
• Equipement silencieux avec boitier métallique
• Point d’accès WiFi 802.11n/ac intégré (version 20W)
Nouvel USG20-VPN : solution
sécurisée pour les petites entreprises
ou pour les sites distants

26. 26
Solution de sécurité : USG20-VPN
USG20-VPN & USG20W-VPN
Entry Series
* Débit VPN mesuré selon la norme RFC 2544 (1,424-byte UDP
packets).
1 WAN
Gbps
10 5/151 WAN
SFP
90 Mbps
VP
N
SSL
VPN
350
Mbps
VP
N
WiFi
n/ac
802.11
4 LAN Gbps

27. 27
Solution de sécurité : USG20-VPN
Performance
Series
• USG60W
• USG60
• USG40W
• USG40
Advanced
Series
• USG310
• USG210
• USG110
Entry
Series
• USG20W-VPN
• USG20-VPN
Extreme Series
• USG1900
• USG1100
Moyennes et grandes entreprisesPetites entreprises
USG2200-VPN

28. 28
15YEARS
2011
2012
2013
2014
2015
2016
Certification ICSA depuis 15 ans :
ICSA Labs (independent division of Verizon) awards recognize vendors for outstanding
achievement in the area of information security certification testing.

29. 29