Le FireWall recommandé par Décision Micro & Réseaux

Le FireWall recommandé par Décision Micro & Réseaux
: FireWall-1 NG, de Check Point

Fiable et complet

Le leader du marché des coupe-feu sort logiquement grand vainqueur de ce comparatif. Concernant le critère de la sécurité, tout d’abord, pour lequel son logiciel affiche le meilleur niveau de protection, ne laissant passer que deux attaques de niveau faible lors de nos phases de tests. La grande richesse de filtrage HTTP est très appréciable. La définition des règles, même complexes, est aisée. À ce sujet, notons qu’il est important de bien définir leur ordonnancement. Autre point positif : l’utilisation de ce logiciel ne pertube pas la fluidité du trafic. Par ailleurs, la nouvelle version de ce produit dispose de la conformité aux protocoles de visioconférence SIP et H.323. On regrette toutefois l’absence d’outils de reporting. Les log, en revanche, bénéficient d’un module dédié uniquement à leur traitement (Log Viewer). Pour des besoins de redondance ou pour améliorer les performances, il est possible d’installer plusieurs passerelles FireWall-1 NG grâce au module ClusterXL (fourni) qui gère alors les clusters et les aspects associés (pertes de connexion, répartition de charge, etc.). Ce module fonctionne également avec le logiciel VPN-1 du même éditeur (non fourni), qui offre les fonctions de réseau privé virtuel à FireWall-1 NG.

En bref