11.2
Edge computing sécurisé grâce à la fonctionnalité de conteneurs
À partir de LCOS FX 11.2, il est possible d’exécuter des conteneurs Docker* directement sur votre LANCOM R&S®Unified Firewall. Les conteneurs permettent l'intégration rapide et sécurisée d'applications spécifiques à un secteur ou à un projet, exactement là où elles sont nécessaires – totalement isolées du système d’exploitation et sans restreindre les fonctionnalités du firewall. Cela crée une base idéale pour un edge computing sécurisé : les données sont traitées directement à leur point d’origine, ce qui réduit la latence, soulage le réseau et permet des applications en temps réel avec des mécanismes de sécurité avancés. Parallèlement, les conteneurs bénéficient de la protection complète du firewall. Autre nouveauté : la possibilité de modifier directement sur le firewall local certains objets de pare-feu créés dans le LANCOM Management Cloud. Cela permet des ajustements rapides et simples, avec une traçabilité complète dans le journal d’audit.
* Pour utiliser la fonctionnalité de conteneurs Docker, vous devez activer une licence SAG Basic ou SAG Full (Secure Application Gateway) sur votre firewall matériel.
LCOS FX 11.2 est maintenant disponible via la fonction de mise à jour de votre LANCOM R&S®Unified Firewall ou sur le portail de licences de firewall myLANCOM. Dans le portail de licences myLANCOM Firewall, vous trouverez la version actuelle de LCOS FX Release ainsi que toutes les versions précédentes actives sous la section « Downloads ».
Gestion sécurisée des conteneurs
Grâce aux conteneurs Docker spécifiques au client, vous déployez rapidement des applications professionnelles et des logiciels spécialisés, de manière isolée et indépendante de l’environnement système, directement sur votre firewall. Vous disposez ainsi d’une plateforme flexible pour étendre les fonctionnalités – par exemple avec des analyseurs de vulnérabilités, l’isolation des systèmes hérités (legacy), l’accès à distance sécurisé ou le calcul distribué.
À partir de LCOS FX 11.2, vous pouvez gérer facilement ces conteneurs auto-créés via l’API REST de votre LANCOM R&S® Unified Firewall, avec une licence SAG Basic ou SAG Full active. Lors d’une mise à jour logicielle du système d’exploitation du firewall, le contenu des conteneurs Docker reste bien entendu inchangé. Les conteneurs et les réseaux de conteneurs peuvent être créés, surveillés et démarrés en temps réel ; les règles du firewall peuvent être définies avec précision ; et les configurations peuvent être automatiquement restaurées à partir de sauvegardes lors des mises à jour. Des flux de travail optimisés via les modules complémentaires LMC, ainsi qu’une documentation interactive de l’API REST dans l’interface web, facilitent vos premiers pas.
Vous disposez ainsi de la base idéale pour un edge computing sécurisé : vos applications s’exécutent de manière sûre et efficace directement sur site – par exemple à la périphérie du réseau – et permettent un traitement rapide des données grâce à des mécanismes de sécurité renforcés.
Édition locale des objets LMC
À partir de LCOS FX 11.2, vous pouvez modifier directement sur le firewall local certains objets de firewall définis de manière centralisée dans le LANCOM Management Cloud (LMC). Cela évite la création en double d’objets, par exemple pour configurer des fonctionnalités supplémentaires telles que le NAT. Les attributs provenant de la LMC via Smartconfig ou les modules complémentaires restent protégés en écriture et continuent d’être gérés de manière centralisée. Tous les autres attributs peuvent être adaptés localement avec souplesse. Si un objet (par ex. un réseau LMC) est supprimé ou retiré d’un site dans la LMC, il est automatiquement supprimé localement – avec une traçabilité complète dans le journal d’audit. Les administrateurs bénéficient ainsi d’une plus grande efficacité, transparence et flexibilité tout en conservant le contrôle centralisé assuré par la LMC.
- Intégration du proxy SICCT pour un fonctionnement sécurisé des lecteurs de cartes dans le secteur de la santé (infrastructure de télématique de santé)
- Mise à jour et extension des catégories de filtrage de contenu Bitdefender conformément au système d’exploitation LCOS
- Collecte centralisée des journaux Syslog dans le LANCOM Management Cloud (LMC)
- Amélioration des fonctionnalités BGP pour un routage flexible et fiable
- SAML : il est possible de sélectionner un groupe principal. Ainsi, seuls les groupes et utilisateurs appartenant à ce groupe sont synchronisés, ce qui permet d'accélérer la synchronisation dans les grandes organisations.
- SAML : il est possible d'utiliser le TrustStore pour vérifier le certificat IDP.
- SAML : le certificat/CA de l'IDP est sélectionné dans un menu déroulant.
- Lets encrypt : le type et la longueur de la clé sont réglables : RSA 2048 (legacy), RSA 4096, ECDSA (recommandé)
- L'option de menu « Proxy CAs » a été renommée « TrustStore ».
- En général, les conteneurs ne sont pas limités en termes de ressources et peuvent épuiser les ressources de l’appareil. Cependant, si la mémoire RAM est saturée, le système arrête automatiquement le processus qui consomme le plus de mémoire.
- Les balises des images Docker mises à jour en amont, par exemple « latest », ne sont pas récupérées automatiquement.
- Pour utiliser la fonctionnalité de conteneurs Docker, vous devez activer une licence SAG Basic ou SAG Full (Secure Application Gateway) sur votre firewall.
Gestion du cycle de vie des logiciels
Avec LANCOM Systems, vous avez à vos côtés un fabricant qui offre une protection incomparable de votre investissement. Les directives du cycle de vie LANCOM offrent en outre une transparence maximale et une sécurité de planification en ce qui concerne les mises à jour de firmware et le support de votre infrastructure LANCOM.
Aperçu de la version du firmware
Grâce à notre aperçu des versions de firmware, gardez une vue d'ensemble sur la maintenance actuelle des logiciels des systèmes d'exploitation LCOS, LCOS FX, LCOS LX et LCOS SX. Les différentes versions y sont distinguées les unes des autres et des recommandations d'utilisation y sont formulées, afin que vous soyez toujours parfaitement informé.
La procédure de mise à jour des OS LANCOM
Afin de préparer au mieux nos systèmes d'exploitation maison LCOS, LCOS LX, LCOS FX et LCOS SX ainsi que d'autres logiciels pour leur utilisation dans la pratique et de les adapter aux souhaits de nos clients, nous entamons un dialogue actif avec nos clients dès le développement dans le cadre de notre procédure de déploiement.
La version actuelle de LCOS FX 11.2 peut être téléchargée directement via l'interface web de vos LANCOM R&S®Unified Firewalls ou sur le portail de licences de firewall myLANCOM. Pour plus d'informations, cliquez ici :
Comment activer LCOS FX 11.2 sur une (nouvelle) firewall ?
Lors de l’achat et de la première mise en service de votre firewall, il est recommandé d’effectuer une mise à jour logicielle vers LCOS FX 11.2. Veuillez noter que vous aurez besoin des licences SAG correspondantes (SAG Basic ou SAG Full) pour…
Sur quels modèles de firewall les licences SAG peuvent-elles être utilisées ?
Les licences SAG Basic et SAG Full peuvent être activées sur tous les modèles desktop et rack actuels. Pour savoir quand un firewall n’est plus pris en charge, veuillez consulter les tableaux produits disponibles sur le site de gestion du cycle de vie (EN). Veuillez noter qu'il n'existe pas de licences SAG pour LANCOM vFirewall.
Comment les prestataires de services peuvent-ils accéder à la plateforme ?
LCOS FX 11.2, incluant WebTunnel, peut être administré via le LANCOM Management Cloud (LMC) et prend toujours en charge tous les mécanismes VPN courants. Par exemple, les conteneurs peuvent transmettre leurs données d’état via un tunnel VPN établi par le firewall.
Quelle est la sécurité d’exécuter des logiciels tiers sur une firewall ou un appareil de sécurité similaire ?
L’exécution de logiciels dans des conteneurs Docker directement sur des appareils de sécurité présente des avantages considérables : les conteneurs fonctionnent dans des environnements isolés, avec des privilèges strictement définis, et peuvent être mis à jour ou étendus de manière flexible, sans…
Comment gérer le Secure Edge Computing ?
La configuration et l’installation des conteneurs s’effectuent via l’API REST. LCOS FX 11.2 est maintenu par LANCOM et prend en charge les mises à jour OTA (Over-the-Air). Comme la configuration des conteneurs fait partie des sauvegardes LCOS FX, elle est automatiquement migrée lors d’une mise à jour. Les images Docker sont également récupérées automatiquement depuis le registre configuré.
Dans quels scénarios le Secure Edge Computing est-il pertinent ?
Le Secure Edge Computing est pertinent partout où un traitement de données critiques en matière de sécurité doit être effectué directement sur site – au plus près de la source des données et en temps réel. Les charges de travail n’ont pas besoin d’être transférées vers des centres de données distants ou des…
Votre contact direct avec nous
La plupart des questions trouvent leur meilleure réponse dans un contact direct : Nous nous ferons un plaisir de répondre à vos questions et à vos souhaits par téléphone ou via le formulaire de contact.
Les conseillers LANCOM vous répondront en langue anglaise. Pour l'instant, nous n'assurons pas les appels en langue française.
Équipe Inside Sales International
+49 (0)2405 49936 122