Protection contre les attaques au niveau des applications et du réseau, tout en minimisant les coûts liés à la gestion d'un réseau sécurisé.
Schéma de réseau [PDF 793 Ko]Besoin d'aide ?
|
IDP75
Les équipements de prévention et de détection des intrusions IDP75 de Juniper Networks, destinés aux PME et aux bureaux distants, offrent un moyen économique pour assurer la disponibilité du réseau. En savoir plus |
|
IDP250
Les équipements de prévention et de détection des intrusions IDP250 de Juniper Networks offrent des fonctions IPS de pointe pour les moyennes et grandes entreprises. Ces équipements IDP garantissent aux réseaux d'entreprise une couverture de sécurité continue avec la détection des intrusions. En savoir plus |
|
IDP800
Les équipements de prévention et de détection des intrusions IDP800 de Juniper Networks garantissent aux réseaux des moyennes et grandes entreprises, ainsi qu'aux fournisseurs de services, une couverture de sécurité continue avec la détection des intrusions. En savoir plus |
|
IDP8200
Les équipements de prévention et de détection des intrusions IDP8200 de Juniper Networks constituent la solution de détection des intrusions idéale pour les grandes entreprises et les fournisseurs de services nécessitant les meilleurs débit, fiabilité et qualité de service. En savoir plus |
Les équipements de prévention et de détection des intrusions de la gamme IDP Series de Juniper Networks fournissent les fonctionnalités les plus récentes dans ce domaine pour protéger le réseau d'attaques de toutes sortes. Grâce à des techniques de prévention et de détection des intrusions dynamiques et reconnues dans le secteur, la série IDP propose une protection « zero-day » contre les vers, chevaux de Troie, logiciels espions, enregistreurs de frappe et autres programmes malveillants.
| Caractéristique | Description des fonctionalités | Avantage |
|---|---|---|
| Détection dynamique des signatures | Les signatures sont appliquées uniquement aux parties pertinentes du trafic du réseau, déterminées par le contexte de protocole approprié. | Réduction des faux positifs. |
| Détection des anomalies de protocole : | L'usage de protocoles est vérifié en fonction des RFC publiées afin de détecter les violations et les abus. | Protection proactive du réseau contre des vulnérabilités encore inconnues. |
| Détection des anomalies de trafic | Des règles heuristiques détectent tout modèle de trafic inattendu susceptible d'impliquer une reconnaissance ou une attaque. | Prévention proactive des activités de reconnaissance ou blocage des attaques DDoS (dénis de service distribués). |
| Marquage QoS/DiffServ | Marquage DSCP des paquets (DiffServ code point). | Optimisation du réseau et gestion de la bande passante en fonction des applications critiques de l'entreprise. |
| Règles VLAN | Des stratégies uniques sont appliquées aux différents VLAN. | Application de stratégies uniques selon les besoins du service, du client et des critères de conformité. |
| Administration basée sur les rôles | Plus de 100 activités différentes peuvent être affectées comme autorisations uniques pour différents administrateurs. | Rationalisation des activités de l'entreprise en séparant et appliquant logiquement les rôles des divers administrateurs. |
| Domaines | Activation de la séparation logique des équipements, polices, rapports et autres activités de gestion. | Conformité aux activités de l'entreprise en regroupant des équipements selon les pratiques professionnelles. |
| Fonction de rapports IDP | Fonctionnalité de rapports en temps réel pré-configurée, disponible dans chaque équipement IDP. | Production de rapports en temps réel détaillés à partir de chaque équipement IDP installé sur le réseau, sans nuire à l'organisation informatique centrale. |
| Fonction de profilage* | Capture précise et granulaire des détails du modèle de trafic sur une période spécifique. | Fournit des détails sur les menaces rencontrées par le réseau, ainsi que la combinaison du trafic des applications. |
| *La fonctionnalité de profilage n'est pas disponible sur l'IDP8200. | ||