UTM Security Plus Bundle

Ce pack s'adresse aux entreprises ayant des exigences de sécurité particulièrement élevées. Il réunit les meilleures techniques pour contrer les attaques les plus avancées. Le système antimalware de Kaspersky avec technologie d'émulation et le filtrage des URL en mode cloud basé sur 65 catégories (Extended Web Control) vous offrent une protection d'un niveau inégalé. Le module Stormshield Network Vulnerability Manager offre une visibilité en temps réel sur les vulnérabilités du réseau et des applications des postes de travail et des serveurs de votre environnement informatique.

NGFWLes

menaces sur les réseaux d'entreprise sont de plus en plus variées et nombreuses, et les pare-feux ordinaires ne suffisent plus comme mesure de protection. Il est aujourd'hui indispensable d'adapter et de moderniser les réseaux en fonction des dernières techniques de sécurité informatique. Il ne suffit pas de protéger uniquement la couche réseau.

Les nouveaux systèmes ne réagissent pas seulement aux menaces contre le réseau en soi, mais aussi aux menaces contre les applications et les services. Il s'agit plutôt de surveiller et de limiter les applications, les utilisateurs ainsi que le contenu des transmissions. Les pare-feu traditionnels ne sont plus en mesure de contrer les menaces telles que l'utilisation de ports non standard ou les attaques cryptées.

IPSLe

système IPS de Stormshield est le résultat de 10 années de recherche. Il combine différentes technologies d'analyse des modèles de comportement et des protocoles, ce qui permet de détecter et de bloquer la plupart des attaques avant même qu'elles ne soient publiées (protection du jour zéro).

Les listes de signatures du système IPS de Stormshield Network Security sont automatiquement mises à jour. L'équipe de sécurité de Stormshield ajoute chaque jour de nombreuses nouvelles signatures à ces listes. Grâce à ses technologies de protection très efficaces, Stormshield Network Security veille à ce que toute nouvelle faille de sécurité soit immédiatement comblée.

IPSec

+ SSL VPNL'

évolution des comportements, la complexité toujours plus grande des organisations ou la pression de la concurrence poussent les entreprises et les collaborateurs à faire preuve d'agilité. La mobilité, le télétravail et l'utilisation professionnelle de terminaux mobiles sont de nouveaux défis qui doivent être abordés de manière ciblée.

Grâce aux réseaux privés virtuels (VPN IPSec et SSL), les collaborateurs ont un accès sécurisé aux ressources de l'entreprise, où qu'ils se trouvent et à partir de n'importe quel terminal. La fonction SSL-VPN est particulièrement adaptée au BYOD.

Vulnerability ManagerLe

Stormshield Network Vulnerability Manager est intégré nativement dans le moteur de protection contre les attaques de toutes les appliances Stormshield Network Security. Sa technologie unique et brevetée vous donne l'assurance en temps réel que votre réseau ne présente aucune vulnérabilité connue.

En se basant sur les données qui passent par l'appliance, Stormshield Network Vulnerability Manager dresse un inventaire des systèmes d'exploitation, des applications utilisées et de leurs vulnérabilités. Cette carte vous offre un aperçu permanent de votre infrastructure réseau. Dès qu'une faille de sécurité est détectée sur votre réseau, vous en êtes informé.

AntivirusL'

avènement des appareils mobiles a entraîné de nouvelles façons d'utiliser le réseau de l'entreprise. Un nombre croissant d'employés utilisent désormais leurs terminaux personnels, souvent mal ou pas du tout protégés, pour se connecter au réseau interne de l'entreprise.

Ces appareils sont devenus la cible privilégiée de la cybercriminalité, car ils ne sont pas surveillés par les équipes de sécurité et échappent la plupart du temps à leur contrôle.

Pour maintenir une protection complète du réseau contre les logiciels malveillants qui peuvent se cacher sur ces appareils, il est nécessaire d'installer une solution antivirus qui sera placée directement dans le trafic réseau.

La technologie antivirus sur les appliances Stormshield Network Security est toujours dotée des dernières mises à jour des signatures. Si vous effectuez un contrôle antivirus sur le trafic de tous les appareils connectés au réseau, aucun agent n'est nécessaire. Les terminaux mobiles qui se connectent au système de messagerie interne bénéficient donc également de la protection contre les menaces qui se propagent par e-mail.

Filtrage URL

La solution de filtrage URL de Stormshield offre :

Une base de données de plus de 100 millions d'URL65

catégories de sites web8

catégories de sécurité (botnets, malwares, sites de piratage, etc.)

Cette granularité offre une grande flexibilité dans la définition d'une politique de filtrage d'URL précise qui reflète l'utilisation autorisée dans votre organisation. Par exemple, la catégorie des sites web "dangereux" dans les catégories basées sur des solutions concurrentes a été remplacée par les "logiciels malveillants", les "botnets" et les "sites web compromis" dans les solutions de Stormshield. La distinction de ces catégories est très appréciée dans les rapports d'activité du trafic web.

AntispamL'

architecture unique de Stormshield Network Security combine deux technologies afin de créer une double barrière très efficace pour la protection contre le spam. Les listes noires basées sur le DNS utilisent l'analyse de réputation pour identifier les expéditeurs de spam et permettre à votre administrateur réseau de créer des listes de blocage pour les combattre.

Stormshield Network Security attribue un "indice de confiance" à chaque serveur de liste noire, ce qui permet à votre administrateur de choisir ce qui doit être interrogé. Une liste positive de serveurs de messagerie autorisés est mise à jour quotidiennement afin de réduire la probabilité de fausses alertes et de garantir que les messages légitimes arrivent à bon port.

Le puissant moteur de Stormshield Network Security vérifie de manière heuristique les en-têtes et le contenu des messages en utilisant des règles empiriques et des analyses sémantiques, en détectant les contre-mesures des expéditeurs de spam et en analysant même le code HTML. Toute nouvelle catégorie de spam, y compris le spam d'images, est détectée.

Des tests effectués par des fournisseurs d'accès à Internet ont montré que le moteur d'analyse de Stormshield Network Security bloque jusqu'à 99% des e-mails non sollicités sans affecter les messages légitimes. Il est essentiel que ces différents niveaux d'analyse soient exécutés en parallèle afin d'offrir une efficacité maximale sans nuire aux performances.

Breach FighterLa

solution Breach Fighter de Stormshield étend les capacités des pare-feux de nouvelle génération Stormshield et garantit une protection en temps réel contre les attaques grâce à une technologie unique basée sur la fonction d'analyse de l'environnement de Stormshield Endpoint Security. Breach Fighter combine la protection antivirus de haut niveau offerte par le moteur Kaspersky, la protection offerte par le moteur IPS breveté et la technologie de Stormshield Endpoint Security. Cette technologie, développée spécifiquement en réponse à des menaces très complexes, a déjà fait ses preuves contre des attaques ciblées et des ransomwares.

Breach Fighter fonctionne dans le cloud. Les clients peuvent donc s'appuyer sur plusieurs centaines d'appliances Stormshield Network Security installées dans le monde entier. Cette communauté est automatiquement protégée en cas de fichier infecté. Breach Fighter est proposé en tant que service et peut être activé en un clic sur une appliance Stormshield. Comme aucun équipement supplémentaire ne doit être intégré, ce service n'a aucun impact sur l'infrastructure, car il s'agit simplement d'un nouveau test. Dans le cadre de l'offre cloud de Stormshield, Breach Fighter est mis à disposition dans des centres de données européens de confiance, de sorte que toutes les dispositions légales et le règlement général européen sur la protection des données (RGPD) sont respectés.

Support 24h/24 et 7j/7Avec

le support 24h/24 et 7j/7, vous pouvez contacter le fabricant à tout moment. En cas de panne, vous avez la possibilité de vous faire envoyer un appareil de remplacement dès que vous avez soumis le ticket au fabricant. Contrairement au support standard, l'envoi de l'appareil défectueux n'est nécessaire qu'ultérieurement.