R&S®Trusted VPN

Chiffrement de couche 3 agréé par l’Office fédéral allemand de la sécurité des technologies de l’information (BSI)

Protégez vos informations classifiées lors de leur transmission entre vos sites : R&S®Trusted VPN offre un chiffrement de couche 3 agréé par l’Office fédéral allemand de la sécurité des technologies de l’information (BSI) pour VS-NfD, EU RESTRICTED et NATO RESTRICTED. Les administrations publiques et les entreprises peuvent ainsi sécuriser leurs communications IP sur des réseaux publics et managés. IPSec, la séparation cryptographique des réseaux et la protection matérielle du système agissent conjointement. Avec le R&S®Trusted Objects Manager, vous gérez de manière centralisée les passerelles et les clés, en fonction de vos exigences de sécurité.

Caractéristiques techniques

  • Agrément de l’Office fédéral allemand de la sécurité des technologies de l’information (BSI) pour la transmission d’informations classifiées VS-NfD, EU RESTRICTED et NATO RESTRICTED
  • Chiffrement de couche 3 avec IPSec pour les connexions site à site et client à site
  • Utilisation sur des réseaux IP publics et des services IP managés tels que MPLS
  • Trusted Virtual Domains pour la séparation cryptographique des domaines de communication
  • Autorité de certification intégrée ; CA externe pour les connexions Roadwarrior
  • UEFI Secure Boot, Trusted Boot basé sur TPM et chiffrement des disques
  • Gestion centralisée via R&S®Trusted Objects Manager avec interface web et PKI automatisée intégrée
  • Trois modèles combinables : VPN-S avec jusqu’à 250 Mbit/s, VPN-L avec jusqu’à 600 Mbit/s et VPN-XL avec jusqu’à 6 Gbit/s de performance de chiffrement bidirectionnel
  • Interfaces Gigabit Ethernet sur tous les modèles ; interfaces SFP+ 10 Gigabit Ethernet supplémentaires sur VPN-L et VPN-XL

Points forts

Sécurité agréée pour les informations classifiées

Lorsque des administrations publiques et leurs prestataires échangent des informations classifiées, le niveau de protection requis doit également être garanti lors de leur transmission. R&S®Trusted VPN offre à cet effet un chiffrement agréé par l’Office fédéral allemand de la sécurité des technologies de l’information (BSI) pour VS-NfD, EU RESTRICTED et NATO RESTRICTED. Vous pouvez ainsi sécuriser les communications intersites des institutions publiques ainsi que des entreprises et partenaires de projet qui transmettent des informations classifiées à ces niveaux. Cet agrément constitue un critère de sélection essentiel pour ces domaines d’application critiques en matière de sécurité.

Contrôle centralisé des passerelles et des clés

Gardez une vue d’ensemble claire, même dans les infrastructures VPN distribuées : avec le R&S®Trusted Objects Manager, vous gérez de manière centralisée les passerelles, les certificats et les relations de confiance entre les sites, les réseaux et les utilisateurs. L’interface web et la PKI automatisée intégrée simplifient l’administration. Vous centralisez ainsi la gestion de la sécurité de vos sites en un point unique.

Séparation cryptographique pour différents domaines de sécurité

Une infrastructure partagée impose des exigences particulières en matière de séparation des communications sensibles. Les Trusted Virtual Domains vous permettent d’isoler cryptographiquement les unités organisationnelles, les projets ou les zones de sécurité les uns des autres. Les relations de confiance correspondantes sont gérées de manière centralisée. Vous pouvez ainsi exploiter des domaines de communication distincts sur une infrastructure commune et gérer clairement leur affectation, même lorsque de nouveaux sites sont ajoutés.

Avantages

Interconnexion sécurisée des sites via des réseaux publics et managés

Qu’il s’agisse d’Internet ou d’un service IP managé tel que MPLS, R&S®Trusted VPN protège les communications entre vos sites, quel que soit le réseau de transport utilisé. Les tunnels IPSec chiffrent les données et les en-têtes IP internes, masquant ainsi l’adressage interne vis-à-vis du réseau de…

Qu’il s’agisse d’Internet ou d’un service IP managé tel que MPLS, R&S®Trusted VPN protège les communications entre vos sites, quel que soit le réseau de transport utilisé. Les tunnels IPSec chiffrent les données et les en-têtes IP internes, masquant ainsi l’adressage interne vis-à-vis du réseau de transport. Les administrations publiques, les entreprises et les opérateurs d’infrastructures critiques peuvent ainsi sécuriser leurs communications IP, même sur des réseaux dont ils ne contrôlent pas eux-mêmes les voies de transport.

Connexion flexible des sites et des postes de travail mobiles

Connectez vos succursales à votre siège et permettez un accès sécurisé aux ressources de l’entreprise lors des déplacements ou depuis le télétravail. R&S®Trusted VPN prend en charge les connexions site à site et client à site au sein d’une architecture commune de gestion et de sécurité. NAT…

Connectez vos succursales à votre siège et permettez un accès sécurisé aux ressources de l’entreprise lors des déplacements ou depuis le télétravail. R&S®Trusted VPN prend en charge les connexions site à site et client à site au sein d’une architecture commune de gestion et de sécurité. NAT Traversal permet une utilisation derrière des passerelles NAT et prend ainsi en charge différentes configurations de connexion.

Cryptographie robuste pour des connexions de confiance

AES-256-GCM protège la confidentialité et l’intégrité de vos données transmises. Pour établir des connexions VPN de confiance, R&S®Trusted VPN combine l’authentification à l’aide de certificats X.509 avec le protocole d’échange de clés IKEv2. Perfect Forward Secrecy protège les sessions antérieures…

AES-256-GCM protège la confidentialité et l’intégrité de vos données transmises. Pour établir des connexions VPN de confiance, R&S®Trusted VPN combine l’authentification à l’aide de certificats X.509 avec le protocole d’échange de clés IKEv2. Perfect Forward Secrecy protège les sessions antérieures même si des clés à long terme sont compromises ultérieurement. La gestion centralisée des certificats vous aide à gérer de manière structurée l’authentification de vos partenaires de communication.

Protection intégrée du système dès le démarrage

La protection de votre infrastructure VPN commence dès le démarrage du système : UEFI Secure Boot et Trusted Boot basé sur TPM garantissent l’intégrité du logiciel système. Le chiffrement des disques protège les données stockées contre tout accès non autorisé. Le concept de sécurité couvre ainsi non…

La protection de votre infrastructure VPN commence dès le démarrage du système : UEFI Secure Boot et Trusted Boot basé sur TPM garantissent l’intégrité du logiciel système. Le chiffrement des disques protège les données stockées contre tout accès non autorisé. Le concept de sécurité couvre ainsi non seulement les informations transmises, mais également la plateforme de passerelle elle-même.

Des performances adaptées aux besoins des sites distants et centraux

Configurez votre infrastructure VPN en fonction des besoins spécifiques de chaque site : les modèles S, L et XL peuvent être exploités conjointement. VPN-S offre un format desktop compact à refroidissement passif pour les petits sites. VPN-L associe un format 19 pouces à des interfaces Gigabit et 10…

Configurez votre infrastructure VPN en fonction des besoins spécifiques de chaque site : les modèles S, L et XL peuvent être exploités conjointement. VPN-S offre un format desktop compact à refroidissement passif pour les petits sites. VPN-L associe un format 19 pouces à des interfaces Gigabit et 10 Gigabit. Pour les sites centraux présentant un volume de trafic global plus élevé, VPN-XL atteint une performance de chiffrement bidirectionnel allant jusqu’à 6 Gbit/s avec 254 tunnels et 1,4 Gbit/s avec un seul tunnel.

Téléchargements & liens

Veuillez noter que certains liens et documents sont publiés en anglais.

Informations générales

Vous trouverez ces publications et d'autres – comme des brochures, des listes de contrôle pour une meilleure sécurité des réseaux ou des whitepapers sur les thèmes SIEM et DPI – en un coup d'œil ici :

Publications R&S Networks and Cybersecurity

Votre contact direct avec nous

La plupart des questions trouvent leur meilleure réponse dans un contact direct : Nous nous ferons un plaisir de répondre à vos questions et à vos souhaits par téléphone ou via le formulaire de contact. 

Nos collaborateurs vous répondront en langue anglaise. Pour l'instant, nous n'assurons pas les appels en langue française.

Équipe Inside Sales International
+49 (0)2405 49936 122

Écrivez-nous