01
CISO-Scoping
Perimeter, Entschlüsselungsausnahmen, AD- und SIEM-Integration.
Schritt 01
Produktkatalog
Familie Réseau
SYLink Mini
2,5 Gbit/s · 2.500 IPs · TLS-Entschlüsselungs-Proxy
Mid-Range-Appliance für KMU und mittelständische Unternehmen: 2,5 Gbit/s Durchsatz, bis zu 2.500 IPs, mit IDS, IPS, NIDS, Firewall und einem zertifikatsbasierten Entschlüsselungs-Proxy zur Inspektion verschlüsselter interner Datenströme.
Das Produkt, in klaren Worten
Wozu dient es SYLink Mini
Mid-Range-Appliance für KMU und mittelständische Unternehmen: 2,5 Gbit/s Durchsatz, bis zu 2.500 IPs, mit IDS, IPS, NIDS, Firewall und einem zertifikatsbasierten Entschlüsselungs-Proxy zur Inspektion verschlüsselter interner Datenströme.
Zum Mitnehmen
SYLink Mini — 2,5 Gbit/s · 2.500 IPs · TLS-Entschlüsselungs-Proxy.
Das technische Handbuch
Wie es verwendet wird
Tiefeninspektion ohne das IS zu beeinträchtigen
SYLink Mini embarque un proxy TLS souverain capable de déchiffrer les flux HTTPS sortants et inter-applicatifs. La CA SYLink est poussée via GPO (Windows), MDM (macOS / mobile) ou Ansible (Linux). Le déchiffrement est sélectif : vous excluez les domaines bancaires, santé et personnels par classe de catégorie.
Le moteur IDS/IPS partage le pipeline avec le proxy, ce qui permet de détecter les charges malveillantes même cachées dans le trafic chiffré, sans repasser par un détour cloud. Tout reste dans la box : aucune copie de flux n'est exfiltrée.
Kernfunktionen
- TLS-Proxy mit Kategorieausschlüssen (Gesundheit, Banken, Persönliches)
- IDS/IPS/NIDS in der Pipeline mit dem Proxy
- Automatischer Bypass-Modus bei Hardwarestörung
- Strukturierte Logs an das SIEM in Echtzeit
Wo das Produkt in Ihrer Topologie steht
Integration in Ihr Netzwerk
Le SYLink Mini se positionne en cœur de SI ou en périmétrie sur les sites de taille intermédiaire (jusqu'à 2 500 IP). Inline avec votre WAN, il intègre NDR + sonde DPI dans un même appliance et publie ses logs vers votre SOC.
Bereitstellungs-Pipeline
Implementierungsschema
Geführter Rollout, beginnend mit der CISO-Scoping-Phase, dann Installation durch Ihr IT-Team oder einen SYLink-Partner. Der kritische Schritt ist die Verteilung der SYLink-CA auf den Endgeräten — automatisiert über GPO / MDM.
- 02
Hardware-Installation
Eingefügt als Gateway (zwischen Router und LAN) oder als transparente Bridge.
Schritt 02 - 03
CA-Verteilung
SYLink-CA auf Endgeräten via GPO / MDM / Ansible verteilen.
Schritt 03 - 04
Filterrichtlinie
IPS-Regeln aktivieren, sensible Domains ausschliessen, 7 Tage überwachen.
Schritt 04 - 05
Umstellung auf Blocking
Nach der Kalibrierung von reinem Monitoring auf aktive Blockierung umstellen.
Schritt 05
- 01
CISO-Scoping
Perimeter, Entschlüsselungsausnahmen, AD- und SIEM-Integration.
Schritt 01 - 02
Hardware-Installation
Eingefügt als Gateway (zwischen Router und LAN) oder als transparente Bridge.
Schritt 02 - 03
CA-Verteilung
SYLink-CA auf Endgeräten via GPO / MDM / Ansible verteilen.
Schritt 03 - 04
Filterrichtlinie
IPS-Regeln aktivieren, sensible Domains ausschliessen, 7 Tage überwachen.
Schritt 04 - 05
Umstellung auf Blocking
Nach der Kalibrierung von reinem Monitoring auf aktive Blockierung umstellen.
Schritt 05
↓ Integrations-Pipeline — Schritt für Schritt, vom Scoping bis zum Go-live ↓
Voraussetzungen
- AD- / LDAP- / Entra-ID-Verzeichnis zur Authentifizierung
- Möglichkeit, ein CA-Zertifikat auf Endgeräte auszurollen (GPO, MDM oder Konfigurationstool)
- Verbindung zum SYLink-Portal (SaaS) ODER dedizierte On-Premise-Konsole
Was Sie konkret gewinnen
Vorteile
- 01
2,5 Gbit/s ohne Kompromisse
Dreifache Kapazität der SYLink Box, dimensioniert für ein KMU mit mehreren Standorten und internen Servern.
- 02
Verschlüsselten Datenverkehr inspizieren
Zertifikatsbasierter Entschlüsselungs-Proxy (CA wird auf Endgeräte verteilt) — Sie sehen, was im ausgehenden HTTPS und zwischen internen Servern übertragen wird.
- 03
Lokales IDS + IPS + NIDS + Firewall
Konfiguration auf der Hardware, keine externe Cloud-Abhängigkeit für Inline-Entscheidungen.
- 04
Eine Konsole für mehrere Standorte
Betreiben Sie mehrere Minis aus einer einzigen CISO-Konsole, mit gemeinsamen Regeln und zentralisiertem Alerting.
Das vollständige Datenblatt
Spezifikationen
Leistung
| Durchsatz | 2,5 Gbps inspection complète |
| Kapazität | Jusqu'à 2 500 IPs |
| Gleichzeitige Sitzungen | ~100 000 |
| Zusätzliche Latenz | < 1 ms |
Sicherheit
| Firewall | Stateful + application-aware |
| IDS / IPS / NIDS | Tous inclus, en série |
| Proxy déchiffrement | Par certificat (CA poussée via GPO / MDM) |
| Anti-Malware | Sandbox cloud souveraine |
Anschlüsse
| Ports | 2× WAN 2.5G + 4× LAN 2.5G + 1× console |
| Formfaktor | Boîtier rack 1U (option desktop) |
| Stromversorgung | AC 100-240 V, redondance optionnelle |
Verbindung (SD-WAN)
| SD-WAN-Client-VPN | IPsec, WireGuard (site-à-site) |
| Topologie | Mesh, hub-and-spoke, multi-hub |
| Débit VPN | Jusqu'à 1 Gbps chiffré |
| Nutzung Telearbeit | ⚠️ Utiliser SYLink VPN |
Integration
| Console | Portail SaaS ou on-premise |
| Verzeichnis | AD / LDAP / Entra ID |
| SIEM | Syslog, Splunk, QRadar, Elastic |
| API | REST + webhooks |
Für wen es gemacht ist
Zielgruppen
Industrielles KMU mit mehreren Standorten
Ein Mini pro Standort, zentrale Konsole, Site-to-Site-VPN, Inspektion der OT/IT-Datenströme.
Mid-Market NIS2-Konformität
Vollständige Sichtbarkeit auf ausgehende Datenströme, gerichtsverwertbare Ereignisprotokollierung.
Privatkliniken (HDS)
Segmentierung Patient/medizinisches IoT/Personal, Inspektion nicht-sensibler medizinischer Datenströme, HDS-Konformität.
Anwaltskanzlei
Inspektion ausgehender Datenströme zur Erkennung von Exfiltrationsversuchen, ohne vertrauliche Mandantenströme anzutasten (Kategorieausschlüsse).
SYLink Mini in Ihrer Infrastruktur testen
30-minütige geführte Demo, PoC auf einem Pilot-Perimeter, Begleitung durch unsere französischen Teams in Clermont-Ferrand, Marseille und Rennes.