Ref : Proxy SG
Marque : BlueCoat
Prix : 2 000 € HT pour cinq utilisateurs, 4 500 € HT pour 500
Distribution : Allasso, Noxs et 2SB
Site internet : http://www.bluecoat.com
Bluecoat ajoute des fonctions d'optimisation de bande passante à ses boîtiers de sécurité. Les flux chiffrés SSL ne sont pas oubliés, mais l'utilisateur doit donner son autorisation au proxy avant leur déchiffrement.
Bluecoat revient à ses premières amours. L'ex. CacheFlow n'a jamais écarté sa technologie de cache de ses boîtiers de sécurité Proxy SG, mais leur fonction essentielle était jusqu'alors de scruter les flux du réseau dans les couches 4-7 à la recherche de contenus malicieux. Avec l'évolution Mac 5, Bluecoat ne se contente plus de protéger mais optimise le trafic entre passerelles et entre les applications et les navigateurs. Le Proxy SG gère la bande passante des utilisateurs et opère des compressions grâce au programme standard GZIP. Serveur de cache évolué, il évite que les mêmes flux fassent plusieurs fois le même trajet en les découpant par octets et non pas seulement par fichiers. Le Proxy SG traite le trafic Web, mais aussi CIFS (Common Internet File System), le protocole d'échange de fichiers de Microsoft, et MAPI (Mail Application Programming Interface) pour les courriels. Le boîtier fait en sorte, par exemple, qu'un message envoyé en cinquante exemplaires à un site distant ne traverse qu'une fois le réseau étendu.
Bluecoat n'entend pas rivaliser pleinement avec les Packeteer, Allot ou Streamcore qui prennent en charge davantage de protocoles, mais compte tenu de la multiplication des flux Web, y compris entre les sites d'une même entreprise, il peut optimiser la majeure partie du trafic, tout en garantissant sa protection. Côté Web, le Proxy SG scrute les trames http, mais aussi https. Il intercepte les flux chiffrés SSL et demande à l'utilisateur l'autorisation de les déchiffrer pour les analyser. Si il accepte, ils sont décortiqués avant de terminer leur route jusqu'à lui, sinon, ils ne passent pas le proxy. Le boîtier peut par ailleurs être programmé pour chiffrer tout le trafic entre les passerelles ou jusqu'au client. La gamme Proxy SG est déclinée en de multiples versions : du petit site de cinq utilisateurs au produit pour opérateurs.
Suivez-nous