Linkgate | SYSUN Technologies

Présentation

L’Appliance Linkgate est un produit tout en un dédié aux réseaux (LAN et WAN), ainsi qu’à leur sécurité.

Grâce aux nombreuses solutions qu’il apporte, les administrateurs réseaux disposent d’une appliance unique et complète leur permettant de superviser et de sécuriser les réseaux.

Défis et enjeux

Les réseaux ont drastiquement changé depuis ces dernières années

Plus d’une centaine d’applications sont présentes sur les LAN et WAN (Internet, VoIP, ERP, CRM, etc…).
Les utilisateurs à distance et les partenaires ont accès de plus en plus aux ressources de votre LAN d’entreprise. Pour les équipes informatiques, c’est un réel défi que d’identifier les comportements et d’en maitriser leurs accès.
Les environnements deviennent chaque jour de plus en plus hétérogènes avec le déploiement de nouvelles applications, de nouveaux équipements différents les uns des autres. Maintenir une cohésion et une compréhension de ces changements représente un réel défi pour les DSI.
Certaines applications telles qu’Internet ou la Voix sur IP présentent un réel risque pour votre entreprise. Vous ne contrôlez pas, par exemple, les flux qui circulent sur Internet, les mails qui sont échangés ou les sites à partir desquels s’opèrent des téléchargements.

A ce titre, vous recherchez des solutions pour maîtriser et anticiper :

La façon dont les réseaux sont utilisés dans l’entreprise.
Les besoins des utilisateurs, aussi bien en termes d’applications, que de ressources et de bandes passantes.
L’analyse des incidents afin d’établir de réels diagnostics.
L’utilisation d’Internet et des messageries électroniques dans l’entreprise.

Fonctionnalités de base

Monitoring

La solution Linkgate propose aux équipes informatiques une visibilité globale et continue de leurs réseaux.

Elles enregistrent l’activité des réseaux 24h sur 24 et 7 jours sur 7 tout en fournissant des rapports détaillés sur leurs utilisations.

Ces informations sont accessibles depuis une interface web intuitive qui permet aux administrateurs de naviguer dans les données d’utilisation du réseau, de façon synthétique ou très détaillés.

Ainsi, Linkgate vous permet :

d’identifier les applications présentes sur votre réseau et les débits qu’elles utilisent,
de cartographier tous les flux réseau et maitriser ainsi les besoins en bande passante,
d’Analyser les équipements et les produits actifs mal configurés ou défectueux.

En utilisant la solution Linkgate, vous pouvez ainsi :

Résoudre les incidents plus rapidement,
Optimiser les changements d’infrastructure (centralisation des applications, déploiement de nouvelles applications, optimisation du réseau),
Empêcher et corriger toutes congestions du trafic réseau,
Identifier toutes pannes de matériels raccordées au réseau.

VPN

Les réseaux privés virtuels (VPN) se sont imposés comme la solution aux besoins d’interconnexion et de mobilité des entreprises. L’Appliance Linkgate intègre la fonction de création de tunnels VPN IPSec ou PPTP et permettent ainsi à leurs clients de relier de nombreux sites en toute sécurité.

D’autre part, les employés en déplacement, ou les télétravailleurs peuvent également se connecter à leur réseau d’entreprise grâce au client VPN IPSec Linkgate.

QoS

Le nombre d’applications s’est fortement accru dans les entreprises (Voix sur IP, Internet, ASP…) et certaines d’entre elles sont particulièrement plus gourmandes en terme de bande passante. Ainsi, les flux synchrones tels que la vidéo ou la Voix sur IP nécessitent une connexion permanente et constante pour pouvoir fonctionner correctement.

Dans la mesure où la solution Linkgate supporte de base la QoS, un administrateur peut allouer de la bande passante selon les besoins des applications utilisées sur le réseau.

Priorisation de flux

La question du traitement différencié des paquets IP préoccupe beaucoup de DSI. En effet, il s’agit de savoir si les routeurs et autres équipements intermédiaires seront en mesure de traiter tous les paquets IP de la même manière, où bien si certains auront la priorité, ou en tout cas un traitement particulier selon certains critères. Le modèle à Différentiation de Services (DiffServ) proposé par l’appliance Linkgate ajoute des nouvelles fonctionnalités aux routeurs de l’Internet afin d’améliorer la qualité des flux sur le réseau.

Des contraintes telles que la réduction du délai d’acheminement ou le contrôle dans la distribution de ressources peuvent être satisfaites grâce aux mécanismes proposés par la solution Linkgate.

Fonctionnalités de sécurisation

Dispositifs

Basée sur une technologie de pointe, l’appliance Linkgate intègre un ensemble de dispositifs assurant une sécurité optimale d’Internet :

Mises à jour automatiques : les mises à jour sont téléchargées automatiquement à chaque connexion Internet, sans intervention humaine.
Vigilance optimale : les fichiers ouverts, copiés ou téléchargés ainsi que les courriels et leurs pièces jointes sont analysés.
Rapidité d’action : le procédé exclusif de protection du réseau détecte les programmes malveillants connus susceptibles d’endommager votre système d’information.

Sécuriser la voix sur IP

Le vif essor de la voix sur IP en fait une cible privilégiée pour les pirates informatiques et devient du même coup un important vecteur de menaces pour les entreprises. Ce phénomène, désigné sous le terme de Phreaking, consiste principalement à pirater les lignes téléphoniques pour passer des appels gratuitement.

Sysun Technologies a conçu une approche unique et basée sur des technologies les plus récentes pour combattre l’ensemble de ces menaces :

Cliquez sur une fonctionnalité pour en savoir plus. Tout afficher | Tout masquer

Détournement de trafic

Un tel détournement se produit lorsqu’un utilisateur non autorisé obtient accès à un réseau VoIP, en général à l’aide d’un nom d’utilisateur et d’un mot de passe valides, ou parvient à disposer physiquement d’un périphérique VoIP, et lance des appels sortants. Il s’agit souvent d’appels téléphoniques internationaux pour tirer parti des capacités longue distance VoIP.

Eavesdropping (« Oreille indiscrète »)

Tout comme les paquets de données, les paquets voix font l’objet d’attaques de type « man-in-the-middle » consistant pour un pirate à usurper l’adresse MAC de deux parties, et à contraindre les paquets VoIP à circuler via son système. Il peut ainsi reconstituer ensuite les paquets et écouter les conversations en temps réel. Ce type d’attaque permet également aux pirates de dérober toute une gamme d’informations sensibles (par exemple : noms d’utilisateurs, mots de passe et données système VoIP).

Spam over Internet Telephony (SPIT)

Tout comme la majorité du spam classique (courrier électronique), le SPIT peut être généré de manière similaire avec des réseaux de bots visant des millions d’utilisateurs VoIP à partir de systèmes compromis. Les messages SPIT peuvent ralentir le fonctionnement des systèmes, engorger les boîtes vocales et entraver la productivité des utilisateurs.

Vishing (Voice Phishing)

Le vishing reproduit les formes classiques du phishing, à savoir des tentatives pour inciter des utilisateurs à divulguer des données personnelles et sensibles (par exemple : noms d’utilisateur, mots de passe et ou numéros de compte). Ici il s’agit de spam ou de SPIT pour leurrer les utilisateurs afin qu’ils appellent leur banque ou fournisseur de service pour vérifier des informations de compte. Une fois des données utilisateur valides communiquées, le pirate peut les vendre à des tiers ou dans de nombreux cas détourner directement des fonds sur des cartes de crédit ou des comptes bancaires.

Vol d’adresses électroniques

Ce type d’attaque se produit lorsqu’un pirate tente de découvrir des adresses VoIP valides en menant des attaques de cassage sur un réseau. Lorsqu’il envoie des milliers d’adresses à un domaine VoIP particulier, la plupart de ces adresses sont retournées comme non valides. Mais parmi celles qui ne le sont pas, le hacker peut identifier des adresses VoIP valides. Le pillage de l’annuaire d’un utilisateur VoIP permet au pirate d’obtenir une nouvelle liste d’abonnés VoIP susceptibles de devenir de nouvelles cibles pour d’autres menaces, telles que le SPIT ou des attaques de vishing.

Filtrage des contenus

Véritable garde du corps des données présentes sur votre réseau, le firewall utilisé sur l’appliance Linkgate utilise un procédé de filtrage par application :

Surveillance optimale : à chaque fois qu’un logiciel tente de se connecter à Internet, le firewall vérifie en temps réel s’il est autorisé à envoyer ou à recevoir des informations de l’extérieur.
Protection contre les spywares, phishing et autre malware : protégez les données de l’entreprise en bloquant les programmes espions.
Protection contre les sites « à risque » : Linkgate prévient l’utilisateur lorsqu’il tente de se connecter à un site Internet qui pourrait infecter son PC.
Prévention d’intrusion : le web intègre des flux applicatifs et de nombreux contenus interactifs. Les informations échangées sont de plus en plus complexes. Bloquer le trafic interdit n’est donc plus suffisant.
Pour protéger l’entreprise efficacement, il est impératif d’inspecter le trafic autorisé (IPS et antivirus).

Filtrage des courriels

Se protéger des courriers indésirables

Une solution simple et efficace pour lutter contre les messages indésirables.

Vos nouveaux expéditeurs doivent s’authentifier : La solution antispam de Linkgate est basée sur le principe intelligent de l’authentification de l’expéditeur: lorsqu’un email est envoyé pour la première fois à un utilisateur, il est demandé à l’expéditeur de s’authentifier, prouvant ainsi qu’il est un expéditeur légitime. Une fois cette procédure effectuée, le message est acheminé au destinataire et l’adresse de l’expéditeur est définitivement autorisée. Cette authentification sécurisée, simple et rapide ne se fait qu’une seule fois. Ce principe est imparable et s’adapte à toutes les situations (newsletter, réponses automatiques, double utilisateur protégé, etc).
Vos courriels sont filtrés : notre filtre intelligent scanne chaque courriel qui arrive dans votre boîte de réception et évalue la probabilité qu’il s’agisse d’un spam, selon le niveau de tolérance que vous avez défini.
Vos courriels sont protégés : les messages électroniques considérés comme spams ne sont pas détruits mais placés dans un répertoire spécial afin que vous puissiez les consulter si vous le souhaitez.
Vos courriels sont identifiés : vous pouvez définir des émetteurs qui seront toujours considérés comme indésirables, ou au contraire, des personnes dont vous souhaitez toujours consulter les courriels.

Contrôle des pièces jointes

Cette application vous permet de définir les types de pièces jointes (exemple : attachements compressés, zippés, vidéos, fichiers musicaux ou programmes) qui peuvent être envoyées et reçues. Vous pouvez donc définir des politiques de gestion de fichiers, par type. En éliminant les pièces jointes non professionnelles ou non souhaitées, vous économisez du temps, de l’espace disque et vous optimisez l’utilisation de votre bande passante.

Filtrage de la navigation

Pour garantir un bon usage de l’Internet, les sites inadaptés sont bloqués automatiquement.

Performant, discret et autonome, la discrimination des connexions Internet est un gage de sécurité et de productivité pour l’entreprise.

De plus, l’appliance Linkgate vous permet de définir des plages horaires pendant lesquelles vos collaborateurs peuvent surfer librement.

Linkgate s’appuie sur une liste de 50 thèmes de sites (pornographie, réseaux sociaux, jeux en ligne…) ainsi qu’un moteur bayésien permettant également l’analyse du contenu de la page web.

La gamme Linkgate

Linkgate 50

Linkgate 50 permet de raccorder jusqu’à 50 utilisateurs simultanés.

Linkgate 500

Linkgate 500 permet de raccorder jusqu’à 500 utilisateurs simultanés.

Documentation Linkgate

Cliquez sur la documentation pour l’ouvrir.

Demande de tarifs

Voir tous les documents

LinkgateSolutions Réseaux