Un acteur majeur et reconnu dans le développement de solutions de sécurité informatique 4 ème éditeur mondial AV, #1 en Europe,#2 Amérique du Sud 23

Transcription

1

2 Un acteur majeur et reconnu dans le développement de solutions de sécurité informatique 4 ème éditeur mondial AV, #1 en Europe,#2 Amérique du Sud 23 ans d expérience dans le monde de la sécurité et de la recherche Antivirus Plus de 3000 employés, techniciens R&D Siège social basé à Moscou en Russie 26 bureaux repartis sur l ensemble du monde CA : 370 M$ en 2008 (+83%) 750 M$ en e plus importante croissance dans le monde après VMWare

4 Signatures

5 Des sources de menaces variées De nouveaux systèmes à protéger Virtualisation Exposition Téléphonie Cloud Computing et aux malwaresintelligente et réseaux sociaux tablettes Complexité croissante

6 7

7 8 L arme informatique la plus sophistiquée après Stuxnet (2010) détecté dans le cadre d'une enquête lancée par l'union internationale de télécommunications (ITU) en collaboration avec Kaspersky Lab Semble avoir été développer par les mêmes développeurs que Stuxnet Les États-Unis ont avoués qu ils étaient les auteurs ou co-auteurs de Stuxnet Serait en activité depuis 5 ans

8 collecte des données à distance, intervient sur les réglages d'un ordinateur, active le micro d'un PC, enregistre une conversation, captures d'écran ou encore intercepte des messageries instantanées... Plus de 600 cibles auraient été attaquées parmi lesquelles des particuliers, des entreprises, des administrations et diverses institutions 9

9 Espionnage des transactions financières, courriels, collecte de mot de passes Installe une nouvelle Font Palida Narrow!!!!!!! 10

10 11 espionner sur une période prolongée des victimes connues dans leur domaine, aux profils spécifiques dérober à distance des fichiers sensibles sur les ordinateurs Windows infectés, d espionner des communications confidentielles ( s ou messages instantanés) ou encore d effectuer des enregistrements audio ou de frappes clavier et des copies d écran applications courantes et les sites Web espionnés figurent des comptes sur Gmail, Hotmail, Yahoo! Mail, ICQ, Skype, Google+ et Facebook. La surveillance porte également sur des systèmes ERP/CRM intégrés, des contrats entre entreprises et des systèmes de gestion financière.

11 13 Flame, Madi et Gauss étaient installés dans les ordinateurs depuis des années qu est-ce qui est présentement dans les vôtres et que vous le savez pas? les Etats-Unis ont adopté en juillet 2011 une stratégie défensive assez radicale. Le Secrétaire adjoint à la Défense a déclaré que le gouvernement américain se réserve le droit de répondre à une importante cyber-attaque par une réponse militaire justifiée et proportionnelle. Stratégie offensive : révélé au mois de Juin dernier le programme "Jeux Olympiques", lancé par Georges W. Bush, destiné à développer des cyber-armes Qui est ou sera la prochaine cible?

12 Les attaques sont de plus en plus ciblées Québec, Printemps 2012 Attaques ciblés QC Parti Libéral et d autres sites d organismes gouvernementaux 14

13 15

14

15 Gartner Endpoint Protection Platform Growth Rates, 2011 Quotes from Gartner ESET Kaspersky -5% 16% Kaspersky Lab continue à être un des manufacturiers avec la plus grande croissance dans le Magic Quadrant Sophos McAfee Trend Micro -29% 10% 8% Kaspersky vient de lancer une nouvelle version de leur solution qui améliore signifiquement la vision qu ils avaient en y incluant les tests de vulnérabilités des applications, le contrôle des applications et les différents accès Web Symantec -40% -30% -20% -10% 0% 10% 20% 5% Kaspersky a toujours été un logiciel performant comparé aux autres qui prenait peu d espaces disques et de mémoire, ils se sont même amélioré dans cette nouvelle version 17

16 100 % des malwares bloqués avec 0 faux positifs 96.49% en détection réactive, comparer à la moyenne de % % en détection proactive, comparer à la moyenne de Autres points : VB indique que la solution de Kaspersky est facile à déployer et met aussi l emphase sur les mises à jours fréquentes de la base de données de signature (20xJour en moy) 18

17 Kaspersky demeure la meilleure protection sur le marché et ce depuis plusieurs mois Malgré les efforts déployés, Microsoft Forefront demeure le plus vulnérable McAfee continue de se dégrader 19

18 Kaspersky a terminer premier des tests de détection proactive, trimestre après trimestre Kaspersky a été nommé produit de l année (2011) par AVComparative Kaspersky a obtenu la note maximale pour la performance, sans altérer la performance du PC 20

19 Whitelist and Application control proven quality Kaspersky Lab s Dynamic Whitelist knows: 94% of all corporate software 93% of consumer software We know almost all software ever released in the world!

20 autres CS et Cégeps

21

22 Kaspersky Lab core detection Technologies Les outils que Kaspersky utilisent Pour se protéger des menaces d aujourd hui Et demain 24

23 Réseau communautaire «dans les nuages» Exploite les bases de données de réputation Des milliards d'enregistrements Détection instantanée et réponse rapide Réduit le nombre de fausses alertes 25

24

25 Surveillance de l'activité d'une application Contrôle du démarrage des applications Contrôle des privilèges des applications Dispositif de surveillance des vulnérabilités Classifier Appliquer Contrôler Inspecter 31

26 Contrôle et classifie les applications Regroupe les applications De confiance Restrictions faibles Restrictions élevées Douteuses 32 Contrôle constant

27 Vérification des vulnérabilités 2 sources de données : Secunia (leader mondial de l analyse de vulnérabilités) et le laboratoire Kaspersky But de la fonction : informer des trous de sécurité, alerter même si le patch n existe pas encore, appliquer un patch virtuel avant même que l éditeur ne publie la sienne Cette surveillance permet d accélérer le temps de réaction des IT et d augmenter la sécurité globale dans l entreprise 35

28 Restriction des périphériques connectés : imprimantes, disques amovibles Gestion des bus de connexion : USB, Wifi, Firewire Granularité totale grâce à la fonction périphériques sûrs Exemple : autoriser une clé USB d un modèle ou d un n de série particulier Planification des droits Exemple : autoriser le branchement d un baladeur MP3 mais après les heures de travail 36

29 37 Renforcement de la politique d utilisation du web dans l entreprise Filtrage d'url Individuel Stratégie de groupe Par catégories Par contenu Services de réputation d'url via KSN

30 38 Choix de l action : autoriser, interdire, avertir Possibilité d audits Gestion des planifications exemple : ebay accessible que pendant les heures de repas Intégration possible à Active Directory Fonction Safe Test permettant de tester la règle avant de l appliquer

31 Modules de sécurité Endpoint 8 for Windows Poste de travail Serveur Antivirus Fichiers + + Antivirus Courrier + - Antivirus Internet + - Antivirus IM (Messagerie Instantanée) + - Désinfection avancée + - System watcher (Surveillance d activité) + - Défense proactive + - Hosted Intrusion Prevention System: KSN Urgent + - Detection System Hosted Intrusion Prevention System: KSN File + - Reputation Pare-feu + + Détection des intrusions (IDS) + + Contrôle des applications + - Contrôle des périphériques + - Filtrage de contenu Internet + - Détection des vulnérabilités + + KSN (Kaspersky Security Network) + + Nouveau Nouveau 39

32 Gestion des machines virtuelles VMware Serveurs d'administration virtuels Inventaire logiciel et matériel Détection des vulnérabilités Proxy KSN Console Web 40

33 Une hiérarchie à 2 niveaux de serveur d administration Possibilité de créer jusqu à 10 serveurs virtuels Pas de logiciel de virtualisation complémentaire La version Solution Provider Edition de Kaspersky Security Center 9 permet de gérer de 50 à 100 serveurs virtuels Jusqu à clients par hiérarchie Isolation des données entre les serveurs Principaux avantages : Baisse de la charge sur le serveur d administration principal Baisse du trafic Intranet et simplification de la gestion des sites distants Meilleur répartition des privilèges d administration 41

34 Outil de centralisation des risques Création d inventaires détaillés : Matériel Logiciel Diminution des risques d attaques Amélioration de la réactivité des administrateurs Compatible avec Kaspersky Security Network qui se charge de fournir les mises à jour et les informations sur les correctifs automatiquement 42

37 Windows Mobile Toutes les fonctionalités Symbian Toutes les fonctionalités BlackBerry Anti-vol, Anti-Spam, et Protection de la vie privé Android Toutes les fonctionalités 45 11/21/2012 Copyright All Rights Reserved.

38 Kaspersky Security for Virtualization Agent léger concue et développé pour VMWare S intègre à VMware s vshield Endpoint Antimalware functions offloaded La gestion se fait directement dans la console Kaspersky Security Center VM VM VM VMware vshield VMware ESX and ESXi Virtual Appliance Physical Host

39 Nouvelle version Kaspersky EndPoint 10 Security Center 10 Janvier

40 Protection from accidental loss of storage media File-level and Full-disk encryption both on hard drives and removable devices Strong industry-proven cryptography AES (with FIPS validation in perspective) and GOST (with FSS validation in perspective), both with 256 bit of effective key length Simple data sharing within company, secure sharing to outside Centralized encryption policy enforcement and management Single-sign on and transparent access to encrypted data Protection from: both accidental (media loss) and deliberate data leakage Role-based access to encrypted data, advanced sharing and access management capabilities Centralized enforcement + permission for user to define what to encrypt Integration with DLP enforcement of encrypt action for sensitive data discovered in the network

41 Mobile Device Management OS Deployment Software Deployment Software NAC Asset Management Patch Management

42 Application database prioritized by KL-expertise Flexible reboot settings Exclusion of a particular patch Test on group of PCs 3 rd party SW from AMR database Traffic saving due to SC-based technologies

43 MDM Apple MDM Server Exchange ActiveSync support Centralized management

44 Simple deployment: or SMS Certificates installation: VPN, , browser Compliance & Configuration Management (including jailbreak detection, )

45 1H H H 2014 Endpoint DPE FDE & FLE KSV (Citrix, MS) Endpoint CA DLP Endpoint SME MDM, PatchMngt, KSE/KSH/LMS cent mngt KSE/LMS CA DLP UCP Services KIS 2014 Pure 3.0 Online Backup

46 La meilleure protection de l industrie Le plus de fonctionnalités inclus dans l achat Une transition aisée de votre environnement actuel Une expérience du monde scolaire (30 % des CS) Un prix compétitif Demander pour une présentation personnalisée de la console de gestion et des clés d essaies 54

47

48 56 Kaspersky Security Center 9 fonctionne comme un proxy KSN Profils permettant de faire des mises à jour hors réseau local Granularité : les modules concernés par KSN peuvent être sélectionnés séparément

49 57 L interface permet très simplement : La vérification de l état de la protection des postes de travail et des serveurs La réalisation d installations distantes (KES 8 Windows) L affichage instantané de rapports sur les points essentiels de sécurité La gestion de l envoi des rapports (planification, adresses )

50 Protection et contrôle Adaptabilité des environnements Réduction des risques Amélioration de la flexibilité Optimisation de la productivité des entreprises Respect des organisations Anticipation face aux menaces émergentes Solutions de sécurité intelligente Spécialistes de la lutte contre les logiciels malveillants 58

51 Protection étroitement intégrée utilisant pour une meilleure détection et une réduction du nombre de fausses alertes : des fichiers de signature des technologies proactives des vérifications dans le nuage Outils puissants pour assurer la sécurité et le contrôle de toute une gamme d'applications, d'équipements et de contenus Web. Déploiement simplifié et optimisé pour tout type d'environnement informatique avec ou sans personnels techniques. Intégration transparente avec Kaspersky Security Center 9, console d'administration Kaspersky pour une gestion centralisée. 59

52 Supervise les opérations de sécurité sur le plus large éventail de systèmes d'exploitation, de plateformes matériels et d'appareils mobiles. Prend en charge les environnements virtuels et la maintenance de leur cycle de vie de manière appropriée et flexible. Optimise les ressources utilisées sur l'hôte. Contrôle, gère et envoie des rapports sur les événements clés avec une interface Web complémentaire. Applique les règles aussi bien en dehors qu'au sein du réseau et contrôle les applications, les équipements et le Web de manière rigoureuse. Repère les exploits potentiels avec son système de détection des vulnérabilités centralisé. 60

53 61 Présentation des nouveautés