Appliance Stormshield SNi20
search
  • Appliance Stormshield SNi20
  • Appliance Stormshield SNi20

Appliance Stormshield SNi20

RÉF : NA-SNi20

1 649,00 €
HT

Performances (Estimées) :

- Débit Firewall : 2.4 Gbps

- Débit VPN IPSec : 600 Mbps

- Interfaces 10/100/1000 : 2-4

- Connexions simultanées : 500 000

Conçu pour l'industrie

 

Guide des options - Cliquez ici

 

Option UTM Security Pack : Aucun
Option UTM Security Pack avec Echange express : Aucun
Option Premium UTM Security Pack : Aucun
Option Premium UTM Security Pack avec Echange express : Aucun
Industrial Security Pack :
Industrial Security Pack avec Echange express :
Industrial Plus Security Pack :
Industrial Plus Security Pack avec Echange express :
Option support 24x7 en direct avec le support Stormshield : Non
Quantité

  

 

CARACTERISTIQUES TECHNIQUES 🔧

 

PERFORMANCES (Estimées)

Débit firewall (UDP 1 518 octets) 2,4 Gbps

Débit Firewall (IMIX)

1,4 Gbps
Débit IPS (UDP 1 518 octets) 1,4 Gbps
Débit IPS (1 Mo fichiers HTTP) 900 Mbps
Latence (max) 10 ms

 

VPN

Débit IPSec - AES-GCM 600 Mbps
Nb max de tunnels VPN IPSec 100
Nb de clients VPN SSL en mode portail 50
Nb de clients VPN SSL simultanés 20

 

CONNECTIVITÉ RÉSEAU

Nb max de sessions simultanées 500 000
Nb de nouvelles sessions/sec. 20 000
Nb de passerelles principales (max)/backup (max) 64/64

 

CONNECTIVITÉ

Interfaces cuivre 10/100/1000 2-4 ports
Slots SFP (cuivre / fibre) 1 Gbps 0-2
Administration

1 Port série

et 2 USB 3.0

PROTOCOLES -

INSPECTION DES PAQUETS EN PROFONDEUR (DPI) 

Modbus, UMAS, S7 200-300-400, EtherNet/IP, CIP, OPC UA, OPC (DA/HDA/AE), BACnet/IP, PROFINET, SOFBUS/LACBUS IEC 60870-5-104, IEC 61850 (MMS, Goose et SV), S7+ et IT

 

REDONDANCE

Haute disponibilité (actif/passif) ✓ 
Bypass (Mode sûreté) En option

 

HARDWARE

Stockage

Carte SD

Puce TPM

MTBF à 25°C (en années)

35,1

Installation

Rail DIN (largeur 35 mm, norme EN 50022)

Hauteur x Largeur x Profondeur (mm)

210 x 60 x 155

Poids

1,75 kg (3.86 lbs)

Hauteur x Largeur x Profondeur emballé (mm)

190 x 270 x 235

Poids emballé

2,46kg (5.42 lbs)

Alimentation redondante (CC)

2x 12-48VDC 3-0,75A

Consommation électrique (repos) CC à +25 °C

15

Consommation électrique (pleine charge, max) 

CC à 25 °C

19

Ventilateurs

-

Dissipation thermique (max, BTU/h)

64,83

Température de fonctionnement

-40° à +70°C (-40° à +158°F)

Humidité relative en fonctionnement (sans condensation)

0% à 95%

Température de stockage

-40° à +85°C

(-40° à+185°F)

Niveau de protection fourni par l’appareil (code IP)

IP30

Humidité relative de stockage (sans condensation)

 5% à 95%

 

CERTIFICATIONS

CE/FCC/CB, EN 61000-6-2, EN 61000-6-4, IEC 61000-4-18, IEC 60068-2, IEC 61850-3, IEEE 1613, EN 50121-4, IEC 60529

FONCTIONNALITÉS ⚙️

 

CONTRÔLE DES USAGES 

 

Mode Firewall/IPS/IDS, Firewall basé sur l’identité des utilisateurs, Détection et gestion des applications, Microsoft Services Firewall, Firewall industriel/IPS/IDS, Contrôle d'applications industrielles, Détection et contrôle de l’usage des terminaux mobiles, Inventaire des applications (option), Détection des vulnérabilités (option), Filtrage par localisation (pays, continents), Dynamic Host Reputation, Authentification transparente (Agent SSO Active Directory, SSL, SPNEGO), Authentification multi-user en mode cookie (CitrixTSE), Authentification mode invité et parrainage, webservices.

 

 

PROTECTION CONTRE LES MENACES 

 

Prévention et détection d’intrusion, Analyse protocolaire et vérification de la conformité, Inspection applicative, Protection contre les dénis de service (DoS), Protection contre les injections SQL, Protection contre le Cross Site Scripting (XSS), Protection contre les codes et scripts Web2.0 malveillants (nettoyer et passer), Détection des chevaux de Troie, Détection des connexions interactives (Botnet, Command&Control), Protection contre les techniques d’évasion, Gestion avancée de la fragmentation, Réaction automatique en cas d’attaque (notification, mise en quarantaine, blocage, QoS, vidage), Déchiffrement et inspection SLL, Protection VoIP (SIP), Sécurité collaborative : réputation de l’IP. 

 

 

CONFIDENTIALITÉ DES ÉCHANGES

 

VPN IPSec site à site ou nomade, Accès distant VPN SSL en mode tunnel multi-OS (Windows, Android, iOS, etc.), Agent VPN SSL configurable de manière centralisée (Windows), Support VPN IPSec Android/iPhone.

 

 

RÉSEAU - INTÉGRATION

 

IPv6, NAT, PAT, modes transparent (bridge)/routé/hybride, Routage dynamique (RIP, OSPF, BGP), Gestion de liens multiples (équilibrage, basculement), Gestion de PKI interne ou externe multiniveau, Annuaires multi domaines (dont LDAP interne), Routage par politique (PBR), Gestion de la qualité de service, Client/relai/serveur DHCP, Client NTP, LACP, Spanning Tree Protocols (RSTP et MSTP), SD-WAN, Authentification multifacteur (MFA).

 

 

MANAGEMENT

 

Interface de management Web avec navigation privé (conformité RGPD), Politique de sécurité orientée objets, Politique de sécurité en fonction du contexte, Aide à la configuration en temps réel, Compteurs d’utilisation des règles, Plusieurs assistants d’installation, Politique de sécurité globale/locale, Outils de reporting et d’analyse de logs embarqués, Rapports interactifs et personnalisables, Envoi des traces en syslog UDP/TCP/TLS, Agent SNMP v1, v2, v3, IPFIX, Sauvegarde automatisée des configurations, API ouverte, Enregistrement des scripts.

 

 

 

 

 

 

 

Catalogue Appliance Physique

Ensemble de la gamme des Appliances physiques STORMSHIELD

Téléchargement (6.35MB)

Guide d'installation

Guide d'installation des produits STORMSHIELD

Téléchargement (4.27MB)

Options pour ce produit :