Firewall

Technologie

Levelsys propose ses propres solutions de filtrage du niveau 2 au niveau 7 basées sur Netfilter, le module de filtrage OpenSource. Nous pouvons également vous proposer des solutions à base de matériels Cisco ou Juniper suivant vos besoins.

Les solutions de filtrage Levelsys sont entièrement statefull et non limitées dans leur fonctionnalités, parmis celles ci, vous retrouverez :

• Filtrage de niveau 2 basé sur les adresses MAC
• Filtrage de niveau 3 basé sur les adresses IP et/ou ports
• Filtrage de niveau 7 sur une large gamme d’applications supportées
• Conntracking (suivi des connexions)
• Ouverture de ports dynamique par protocole (associé au conntracking)
• Ensemble de manipulations de NAT avancées
• Manipulation des paquets (marquage, édition des champs, PMTU, ...)
• Filtrage comportemental
• Routeurs virtuels
• Ouverture de ports dynamique suivant un schéma (port knocking)
• Detection d’intrusion avancé

Dans quel cas utiliser un Firewall ?

Les solutions de filtrage Levelsys peuvent s’utiliser partout ou vous souhaitez protéger, partager ou monitorer un accès ou un ensemble réseau :

• sur votre plateforme IaaS Levelsys (protection mutualisée)
• sur votre plateforme dédiée Levelsys (protection dédiée)
• filtrage centralisé de tous vos sites agence raccordés par Levelsys
• dans vos locaux pour protéger vos serveurs
• directement sur vos sites agence pour contribuer à l’interconnexion de vos réseaux

Haute Disponibilité

L’ensemble des solutions que nous proposons, que ce soit les solutions Levelsys, Cisco ou Juniper peuvent fonctionner sur un modèle Haute Disponibilité en actif / passif ou actif / actif.

Les solutions Levelsys, utilisent le protocole VRRP pour assurer la Haute Disponibilité et peuvent basculer en 2 à 3 secondes, assurant ainsi une continuité du service et un maintient des connexions par synchronisation des tables de connexions continue.

Notre gamme

Afin de répondre au mieux à vos besoins, nous proposons plusieurs type de firewall Levelsys, chacun se différenciant par la quantité de trafic pouvant être géré. Les fonctionnalités sont, quant à elles, toutes disponibles sur l’ensemble de la gamme sans restriction :

• Firewall Small (pour des petits sites agences - au format box)
• Firewall Large (pour des plateformes petites et moyennes - au format rackable)
• Firewall XL (pour de grandes plateformes)

Nous proposons également l’ensemble de la gamme Cisco et Juniper.

Monitoring et supervision

Les firewalls de la gamme Levelsys, sont auto déployés à distance et raccordés (en option) à notre dépot sécurisé de façon à garantir l’authenticité des logiciels, des mises à jour installés et la réactivité en cas de parution d’alerte de sécurité.

Nous pouvons ainsi appliquer un correctif ou mettre à jour immédiatement l’ensemble des équipements que nous gérons pour vous, sur l’ensemble de vos sites.

De plus, les solutions Levelsys s’intègrent nativement avec les autres solutions Levelsys comme le monitoring et la supervision pour l’aide au diagnostique et la surveillance de vos paramètres stratégiques.

Nos solutions sont installées par défaut avec un ensemble d’outils permettant à nos équipes support d’analyser, de diagnostiquer et de vous accompagner de façon personnalisé lorsque vous rencontrez un problème de connexion avec un de vos partenaires ou tout simplement un comportement que vous jugez anormal.

Avec les équipements Levelsys, il est possible de grapher tous les flux que vous souhaitez, lever des alertes déclenchée sur seuil et de surveillez les comportements suivants des scénarii prédéfinis.

N’hésitez pas à contacter nos équipes d’ingénieurs avant-vente pour définir ensemble la solution qui vous convient le mieux et la façon de l’intégrer à votre architecture.

Chez Levelsys la sécurité des installations de nos clients est primordiale, vous trouverez toujours quelqu’un pour répondre à vos questions quelles soient techniques ou commerciales avec une excellente réactivité.