• Next génération Firewall

Première brique de sécurité indispensable, les NGFW fournissent un panel complet de fonctions de sécurité du réseau comprenant :

-Firewalling,

-VPN,

-Contrôle applicatif,

-Antivirus & antispam,

-Filtrage web,

-Monitoring des postes clients,

-Gestion des vulnérabilités et prévention d’intrusions.

• IPS

IPS permet de bloquer les attaques nouvelles et inconnues à l’aide de l’inspection, avec ou sans signatures.

Les solutions IPS sont en effet capables d’identifier le trafic réseau et de bloquer les attaques inédites pour lesquelles il n’existe pas encore de signature.

Une solution existe pour contrer les nouveaux Virus et Spam qui apparaissent tous les jours.

Il s‘agit de Kaspersky Endpoint Security, une plateforme nouvelle génération de protection des terminaux qui offre plusieurs modules de sécurité, à savoir :

• Protection contre les programmes malveillants
• Pare-feu
• Contrôle des applications & des périphériques
• Contrôle du Web
• Sécurité des serveurs de fichiers
• Protection des terminaux mobiles
• Gestion de flotte mobile (MDM)
• Chiffrement
• Inventaires
• Déploiement d’applications
• Déploiement des systèmes d’exploitation
• Vulnérabilités et gestion des correctifs
• Protection des outils collaboratifs SharePoint
• Protection des serveurs de messagerie
• Protection des infrastructures virtuelles
• Protection des serveurs de stockage
• Protection contre les attaques ciblées APT
• Protection des environnements industriels critiques

 

Les sites Web à base de contenus dynamiques Web 2.0, sont particulièrement vulnérables face aux menaces de sécurité évolutives.

Les nouvelles solutions de contrôle de contenu Web et Mail permettent d’inspecter le contenu entrant et sortant, pour protéger les entreprises contre les malwares dynamiques du Web et la perte de données sensibles, et optimiser la productivité des employés.

 

Le NAC – Network Access Control – permet de soumettre l’accès au réseau d’entreprise à un protocole d’identification de l’utilisateur et au respect par sa machine des restrictions d’usage définies pour ce réseau.

 

Les applications WEB récentes sont de plus en plus complexes et vulnérables. 

Les WAF sécurisent les applications d’entreprise accessibles depuis un navigateur Web ou une application mobile :

• sites web transactionnels (e-Banking, e-Commerce, e-Government, e-Support),
• messageries,
• bases de données critiques et applications professionnelles,
• applications orientées services.

• Une parfaite connaissance des équipements connectés au réseau et des utilisateurs desservis.
• Des ajouts, des déplacements et des modifications plus sûrs grâce à la simplification des tâches telles que la mise en service des ports et l’affectation des réseaux locaux virtuels.
• Une vue unique des données détaillées du réseau.
• Une résolution des problèmes plus rapide et plus efficace grâce aux outils tels que les commandes ping, trace, route, nmap ou la capture de paquets directement depuis la solution.
• Blocage automatique au niveau DNS des APT détectés.
• Mise en œuvre souple de la politique de sécurité sur les requêtes DNS.

 

Contre l’usurpation d’identité, la fuite accidentelle des données d’identification, voire la perte de données, il est essentiel de mettre en place une solution d’authentification à deux facteurs et de protéger notamment l’authentification des accès à distance par VPN.

• L’authentification forte permet de pallier les faiblesses de l’authentification unique par mot de passe et protéger le système d’information contre toute tentative de connexion frauduleuse (mot de passe volé ou forcé, problème de mémorisation de mot de passe par les utilisateurs, etc …).
• Le Single Sign-On – SSO : une identification unique et un accès transparent à toutes les applications pertinentes. Toute authentification ultérieure aux applications administratives est ensuite automatiquement gérée au sein du système. Le SSO réduit donc le coût de la gestion des mots de passe et améliore sensiblement l’expérience de l’utilisateur.

Les solutions de SIEM ont été construites pour collecter, stocker et mettre en corrélation un grand nombre d’événements (EPS) de sécurité.

• Une solution SIEM corrèle aussi bien les données des événements (en provenance des équipements de sécurité, des solutions applicatives et des périphériques réseau) que les données du trafic réseau, afin de détecter avec précision les incidents que d’autres solutions ne voient pas.
• Cette intelligence permet de fournir une analyse d’impact complète avant, pendant et après un déni de service ou tout type d’attaque.

 

• Détectez et bloquez automatiquement tous les types d’attaques DDoS (par exemple, couche volumétrique, épuisement des états TCP, couche applicative) pour protéger la disponibilité du réseau, des services et autres dispositifs de sécurité (Firewall par exemple).
• Empêchez les logiciels malveillants et autres cyber-menaces de pénétrer dans le réseau interne et de causer des dommages (par exemple, arrêtez la fuite de données).
• Déchargez la pression sur les dispositifs de sécurité en aval (par exemple, les Firewalls) en arrêtant les menaces à l’entrée du réseau.