Zyxel ATP200 : un firewall qui analyse les menaces inconnues
Un antivirus sur chaque poste ne suffit plus quand une pièce jointe piégée ou un lien frauduleux arrive par la messagerie. Le Zyxel ATP200 se place entre la connexion internet et le réseau de l'entreprise. Il filtre le trafic, bloque les applications indésirables et envoie les fichiers suspects en sandbox, un environnement isolé où ils sont exécutés avant d'atteindre les postes.
Il convient à un cabinet, une agence, une mairie ou un commerce qui veut relier un site distant ou des télétravailleurs en VPN, avec deux accès internet pour la continuité de service.
Points forts
Sandboxing et analyse des fichiers
Les fichiers inconnus sont analysés dans un environnement isolé. Zyxel associe cette fonction à l'anti-malware, à l'IPS et au filtrage par réputation pour couvrir les menaces qui échappent aux signatures classiques.
Contrôle des applications
Zyxel annonce plus de 3 700 applications classées par catégories. Vous pouvez limiter les réseaux sociaux, le streaming ou le partage de fichiers selon les besoins de chaque service.
Deux WAN et un port SFP
Deux ports WAN permettent de raccorder deux accès internet. Le port SFP accepte une liaison fibre, par exemple vers un autre bâtiment.
Gestion locale ou cloud
Le pare-feu se configure par son interface web ou depuis la plateforme cloud Nebula de Zyxel. Le mode cloud facilite le suivi de plusieurs sites depuis un même tableau de bord.
Pack Gold inclus la première année
Le pack de sécurité Gold est livré pour 1 an. Il active les services de sécurité, SecuReporter et la gestion de points d'accès Wi-Fi. Le renouvellement se fait ensuite par abonnement mensuel ou annuel.
Caractéristiques techniques
| Caractéristique | Valeur |
|---|
| Ports | 4 × LAN/DMZ, 2 × WAN, 1 × SFP |
| Autres interfaces | USB 3.0, console DB9 |
| Débit firewall SPI | 2 000 Mbit/s |
| Débit VPN | 500 Mbit/s |
| Débit IPS | 1 200 Mbit/s |
| Débit UTM (anti-malware et IPS) | 600 Mbit/s |
| Sessions TCP simultanées | 600 000 |
| Tunnels VPN IPsec | 100 au maximum, 50 recommandés en site à site |
| Interfaces VLAN | 16 |
| Points d'accès gérés | 8 par défaut, 40 au maximum |
| Alimentation | 12 V DC par adaptateur secteur, 13,3 W maximum |
| Dimensions | 272 × 187 × 36 mm |
| Poids | 1,4 kg |
| Température de fonctionnement | 0 à 40 °C |
Compatibilité et mise en service
L'ATP200 se raccorde derrière la box ou le modem de votre opérateur. Les protocoles VPN pris en charge sont IKEv2, IPsec et L2TP sur IPsec. Zyxel indique aussi l'intégration avec Microsoft Azure et Amazon VPC.
Prévoyez un switch pour distribuer le réseau, par exemple le Zyxel GS1920-24HP v2, et un onduleur comme le Nitram BU600E pour garder le pare-feu actif pendant une coupure. Pour une liaison fibre multimode sur le port SFP, le module Zyxel SFP Giga LC multimode 550 m fait l'affaire.
Les services de sécurité dépendent de la licence en cours. Au-delà de la première année, pensez au renouvellement.
Contenu de la boîte
- Firewall ATP200
- Adaptateur secteur
- Kit de montage en baie
Questions fréquentes
Que se passe-t-il à la fin de la licence Gold ?
Le pack Gold est inclus pendant 1 an. Ensuite, Zyxel propose un renouvellement mensuel ou annuel. Sans renouvellement, les services de sécurité sous licence ne sont plus mis à jour.
Combien de sites distants puis-je relier ?
Zyxel annonce jusqu'à 100 tunnels IPsec simultanés et recommande 50 tunnels en site à site. Le débit VPN annoncé est de 500 Mbit/s.
Peut-il gérer mes bornes Wi-Fi ?
Oui, l'ATP200 gère 8 points d'accès par défaut et jusqu'à 40. La liste des bornes compatibles est à vérifier chez Zyxel selon le modèle.
Le Zyxel ATP200 peut-il se monter en baie ?
Oui. Le kit de montage en baie fait partie des accessoires livrés, selon Zyxel.
Un doute sur la compatibilité avec votre installation ? Nos conseillers vous répondent par téléphone ou WhatsApp avant votre commande.
Pour compléter votre installation
Voir toute la gamme : Routeur Pro.
Commentaires Produits
Vous avez utilisé ce produit ? Connectez-vous à votre compte pour donner votre avis.
Votre rapport ne peut pas être envoyé
Signaler un commentaire
Rapport envoyé
Votre rapport ne peut pas être envoyé