CybeTower Bastion
Bastion garde les points où l'entreprise s'ouvre sur l'extérieur. Ce sont quatre modules distincts, qui s'activent séparément et se gèrent depuis la même console : ce que tu décides à un endroit vaut pour tout le parc, et non équipement par équipement.
CybeTower Bastion Network
Le pare-feu de CybeTower, sur équipement dédié ou sur machine virtuelle, avec tous les sites gérés depuis une console et non une par équipement. Le filtrage se fait sur l'appareil et continue même si la console n'est pas joignable : seules les modifications et la mise à jour des listes d'adresses malveillantes s'arrêtent.
- Règles, traduction d'adresses, alias et planifications
- Réseaux privés virtuels pour les personnes et entre les sites
- Détection et blocage des intrusions
- Filtrage de la navigation, sécurité du système de noms de domaine, inspection du trafic chiffré
- Signale quand un ordinateur de ton réseau communique avec une adresse connue comme malveillante, et peut bloquer ces connexions
- Priorité du trafic, attribution automatique des adresses, listes de réputation
- Haute disponibilité avec basculement automatique entre deux équipements, et passage sur une ligne de secours si la ligne principale tombe
- Mises à jour signées et gestion de l'ensemble du parc
- Alertes par e-mail et sur Telegram, en choisissant les catégories à recevoir
CybeTower Bastion Network remplace le pare-feu que tu as. L'importation de la configuration est disponible pour certains pare-feu répandus, pas pour tous : on en importe les objets, les règles, la traduction d'adresses, les réseaux privés et les utilisateurs locaux, avec un aperçu qui montre le résultat avant d'appliquer la moindre modification.
CybeTower Bastion Application
Protège les sites et les applications exposés sur internet, en filtrant les requêtes malveillantes avant qu'elles n'atteignent le serveur.
- Jeu de règles standard contre les attaques connues visant les applications web
- Exceptions par application, sans baisser la garde sur les autres
- Blocage par zone géographique et par adresse
- Listes d'adresses toujours autorisées ou toujours bloquées
- Journal des attaques détectées
Il se place devant ce que tu as déjà : l'application reste où elle est, seul change ce qui répond en premier aux requêtes.
CybeTower Bastion Mail
Passerelle de sécurité de la messagerie : elle filtre les menaces avant qu'elles n'arrivent dans la boîte de réception.
- Filtrage des messages indésirables et des contenus malveillants
- Protection contre la fraude par e-mail et l'usurpation d'identité de l'expéditeur
- Prévention des fuites de données sur les messages sortants
- Quarantaine d'où l'utilisateur récupère lui-même les messages légitimes, avec des récapitulatifs périodiques
- Chiffrement S/MIME et PGP
- Authentification du domaine et gestion des clés de signature
- Synchronisation avec l'annuaire de l'entreprise
- Journal des messages exportable en CSV et journal des opérations
Ceux qui revendent le service disposent de statistiques séparées par client, sans mélanger les données d'organisations différentes.
CybeTower Bastion Link
Relie les sites, les équipements et les personnes sans configurer de tunnels à la main.
- Un appareil sur un site distant annonce le réseau qu'il transporte et l'administrateur l'approuve
- Réseau maillé pour les personnes, avec des règles sur qui atteint quoi
- Clés d'adhésion pour ajouter un nœud sans le configurer un par un
- Sortie vers internet par un nœud choisi
L'avantage par rapport à un réseau privé classique, c'est qu'il n'y a pas de configuration à répliquer à chaque extrémité : les nœuds s'annoncent et l'administrateur décide quoi admettre. Le réseau privé classique entre les sites reste dans CybeTower Bastion Network.
Quatre modules, une console
Ce ne sont pas quatre produits à faire dialoguer. Ils partagent la même gestion, le même journal des opérations et le même parc d'équipements : une règle décidée à un endroit vaut partout où elle est nécessaire.