Les thèmes d'actualité

Stonesoft commercialise en France la première offre de pare-feu/ VPN pour les Mainframe IBM

Octobre 2004

Stonesoft Corporation, un des principaux éditeurs de solutions logicielles de sécurité et de Haute Disponibilité à l'échelle de l'entreprise, annonce que sa solution brevetée pare-feu/VPN de Haute Disponibilité StoneGate™ est disponible sur les mainframes IBM e-server zSeries.
La protection des IBM zSeries est généralement assurée par des solutions externes, utilisées pour chaque serveur virtuel du mainframe et qui viennent quelque fois en supplément d'un pare-feu en périphérie du réseau. Cette installation présente de nombreuses insuffisances, en particulier lorsque le nombre de serveurs virtuels est important.
Dans la configuration classique d'un zSeries, on retrouve plusieurs niveaux de serveurs virtuels, le Web serveur en frontal, les serveurs intermédiaires avec les applications et enfin le serveur de base de données. Dans le cas d'un pare-feu externe au mainframe, le trafic entre les différents serveurs n'est donc pas contrôlé. Pour pallier cette faille, il faudrait connecter un pare-feu externe de façon individuelle entre les nombreux serveurs virtuels, ce qui obligerait à ressortir les données du mainframe a chaque transaction entre serveurs virtuels.
Dans ce type d'architecture, l'efficacité du mainframe est largement réduite. De plus, le nombre de boîtiers externes est une source supplémentaire d'incidents et complique l'administration.
Pour sécuriser à la fois l'ensemble du trafic vers le réseau et entre les serveurs virtuels il est donc nécessaire d'installer un pare-feu dans le mainframe.
C'est le challenge qu'a relevé Stonesoft, qui a choisi de faire tourner son pare-feu StoneGate sur une session linux du zSeries pour répondre à cette problématique.
StoneGate est aujourd'hui le seul pare-feu/VPN certifié sur zSeries. Avec cette version de StoneGate fonctionnant sur une session linux du zSeries, les entreprises peuvent maintenant protéger leurs serveurs virtuels et leurs réseaux avec un pare-feu/VPN interne.
Cette solution permet le contrôle des données entre les serveurs virtuels et de supprimer le trafic vers l'extérieur du mainframe, ce qui garantit une sécurisation de l'ensemble des données. StoneGate pour zSeries sous Linux permet ainsi la suppression des pare-feu externes et simplifie considérablement l'administration et entraîne une nette réduction des coûts.
Technologie d'inspection multi-niveaux :
StoneGate permet une sécurité maximale et un débit élevé dans la mesure où le pare-feu est intégré au système d'exploitation et reprend le meilleur de la technologie d'inspection et de la technologie proxy au niveau applicatif.
Disponibilité et équilibrage de charge intégrés :
StoneGate intègre la technologie de clustering afin de permettre l'équilibrage de charge au niveau pare-feu et serveur.
StoneGate est capable de gérer plus de 1.000.000 connexions simultanées avec une vitesse de traitement incomparable, et contrairement aux autres pare-feu, la sécurité n'est pas sacrifiée au bénéfice des performances.
Avec StoneGate sur IBM zSéries la gestion du système est sensiblement simplifiée : Du fait que StoneGate intégra son système d'exploitation le temps d'installation est extrêmement réduit.
StoneGate bénéficie d'une gestion évoluée gérée à partir du système d'exploitation via une interface utilisateur graphique conviviale et intègre des outils flexibles et avancés qui permettent de gérer sans effort plusieurs pare-feu sur des sites différents dans toute l'entreprise, ce qui permet d'éliminer pratiquement tous les risques d'erreur humaine.