Symantec Protection Suite Enterprise Edition for Gateway Foire aux questions (FAQ)

Transcription

1 Foire aux questions (FAQ) 1. Présentation de fait partie intégrante des suites Symantec dédiées à la protection des grandes entreprises.protection Suite for Gateway protège les données confidentielles et garantit la productivité des employés en sécurisant le réseau, le Web et la messagerie. La solution permet de réduire les coûts, d'éliminer la complexité et d'améliorer l'efficacité de votre réseau et de vos employés en combinant des fonctions de prévention des pertes de données, de sécurité de la messagerie et de défense contre les cyber-attaques. 2. Protection Suite for Gateway inclut les produits suivants : Symantec Brightmail Gateway 1 Symantec Web Gateway 2 Symantec Mail Security for Microsoft Exchange Symantec Premium AntiSpam Symantec Mail Security for Domino Symantec Network Access Control Starter Edition 3 Symantec Workflow 3. Quand la solution Protection Suite for Gateway sera-t-elle disponible? Protection Suite for Gateway sera disponible en juin Existera-t-il une procédure de migration vers le nouveau produit Protection Suite for Gateway pour mes clients Symantec actuels? La migration sera possible à partir de Symantec Brightmail Gateway, Symantec Web Gateway, Symantec Mail Security for Microsoft Exchange, Symantec Mail Security for Domino et Symantec Protection Suite Enterprise Edition. 5. Quelles fonctionnalités procurent les produits compris dans la solution Protection Suite for Gateway? Brightmail Gateway assure la sécurité des messages entrants et sortants avec une protection efficace et précise contre le spam et les virus, des fonctions de filtrage de contenu avancé, de prévention des pertes de données et de chiffrement des messages électroniques. Ce produit a fait l'objet de tests qui ont révélé qu'il capture plus de 99 % des messages de spam avec un nombre de faux positifs très réduit. Il offre en outre des mises à jour automatiques en temps réel, l'analyse intuitive de la réputation globale et locale des adresses IP ainsi que des fonctions de notification complètes pour une protection efficace des menaces visant la messagerie Brightmail Gateway, qui est un logiciel basé sur un abonnement, peut être déployé sur un boîtier physique Brightmail 8300 ou comme boîtier virtuel sur VMware. Le boîtier (matériel) et VMware (logiciel) sont vendus séparément. 2. L'abonnement au logiciel Web Gateway et les fonctionnalités d'accès passerelle et invité de Symantec NAC exigent un déploiement sur des boîtiers physiques. Ce matériel est vendu séparément. 3. Ibid 4. VBSpam (VirusBulletin Fighting malware and spam), mars auteur : Martijn Grooten Page 1 of 5

2 est un boîtier pour passerelle Web novateur, destiné à protéger les entreprises contre les menaces du Web 2.0, les logiciels espions, les réseaux de bots, les virus et autres types de logiciels malveillants. Il propose également des fonctions permettant de contrôler l'utilisation du Web et des applications. Soutenu par le réseau Symantec Global Intelligence Network, Web Gateway s'appuie sur une plate-forme évolutive qui recherche rapidement et simultanément les logiciels malveillants et les contenus Web inappropriés. Il garantit ainsi aux entreprises qui pourraient être fragilisées par des attaques, un temps d'activité ininterrompu et une productivité élevée des employés. Le filtrage des URL est disponible en option mais pour se prémunir contre les menaces actuelles et futures, il est conseillé aux entreprises d'investir dans une solution Web complète sécurisée comme Web Gateway. Mail Security for Microsoft Exchange et Mail Security for Domino procurent une protection en temps réel du courrier électronique contre les virus, le spam, le phishing, les logiciels espions et autres types d'attaque. Il applique également des politiques de contenu sur les serveurs de messagerie, les documents et les bases de données Microsoft Exchange Server 2003, 2007, 2010 et Lotus Domino. Optimisés par la technologie Brightmail, les logiciels Symantec ont fait l'objet de tests démontrant qu'ils capturent plus de 99 % des messages de spam avec un nombre de faux positifs très réduit. 5 Très simple à installer et à administrer, la solution Symantec fonctionne avec Windows 64 bits et l'environnement de serveur virtualisé Exchange. Normalement disponible en tant que module complémentaire des produits, Premium AntiSpam est inclus dans la suite, à laquelle il s'intègre de façon transparente pour apporter de puissantes fonctions de blocage et de détection du courrier indésirable. Network Access Control permet le déploiement aisé d'un contrôle d'accès réseau facilement évolutif. Associée à Endpoint Protection, cette solution permet de restreindre l'accès réseau aux terminaux conformes aux politiques de sécurité prédéfinies, en évaluant leur niveau de conformité et en apportant si nécessaire une correction automatique de manière à s assurer que l'accès est sécurisé et octroyé de manière appropriée. Symantec Workflow connecte les personnes, les processus et les informations afin d'optimiser l'efficacité, mettre en application des politiques, réduire les coûts et automatiser les tâches redondantes. Cette solution accélère la mise en œuvre des processus informatiques et métier, sans qu'il soit nécessaire pour cela de savoir écrire des programmes complexes et sans coût supplémentaire superflu. Grâce à sa prise en charge de l'audit et de la mise en application des activités humaines et automatisées, Symantec Workflow aide à éviter l'exploitation de certaines failles de sécurité. Il augmente l'efficacité des personnes qui créent ces processus informatiques en leur procurant un outil de conception visuel capable de s'autodocumenter. Symantec Workflow permet en outre une gestion et une supervision des processus de haut niveau tout en intégrant les logiciels Symantec et les autres environnements, afin de rendre les processus métier transparents et rentables dans toute l'entreprise. 6. Premium AntiSpam est-il également inclus dans Brightmail Gateway? Non. Premium AntiSpam est une licence pour une protection antispam additionnelle qui peut être intégrée de manière transparente dans les produits Mail Security for Microsoft Exchange et Mail Security for Domino (inclus gratuitement dans la solution Protection Suite for Gateway).Brightmail Gateway est un produit indépendant de protection contre le spam et les virus, de filtrage avancé de contenu et de prévention des pertes de données pour les passerelles de messagerie. 5. VBSpam (VirusBulletin Fighting malware and spam), mars auteur : Martijn Grooten Page 2 of 5

3 7. Une option de boîtier physique est-elle disponible pour Brightmail Gateway? Brightmail Gateway existe sous deux formes : un boîtier physique et un boîtier virtuel. Les clients qui préfèrent un boîtier physique pour répondre à leurs besoins de sécurité peuvent acheter les boîtiers de la famille de produits Brightmail Gateway/ Mail Security La licence du logiciel, qui est basée sur un abonnement, est comprise dans la licence de Protection Suite for Gateway. 8. Comment mon entreprise peut-elle déployer Web Gateway? Les clients utilisant Protection Suite for Gateway recevront un droit d'abonnement au logiciel de base Web Gateway. Il est important de souligner que les clients acquéreurs de Protection Suite for Gateway devront acheter le boîtier Web Gateway séparément. Ils pourront également souscrire un abonnement séparé à Web Gateway. Il existe deux options de boîtier : Web Gateway 8490 (jusqu'à utilisateurs) Web Gateway 8450 (jusqu'à utilisateurs) 9. Pourquoi les entreprises ont-elles besoin de Network Access Control (NAC)? NAC doit faire partie du programme de sécurité de toute entreprise pour plusieurs raisons : Gestion des problèmes de conformité (terminaux) : il maintient la conformité des configurations de terminaux aux politiques de sécurité/mise en conformité. Contrôle des logiciels malveillants : il contrôle le niveau d'accès au réseau (LAN ou WAN) pour les machines sur lesquelles les dernières corrections n'ont pas encore été installées ou qui, pour une raison ou une autre, ne sont pas conformes aux politiques de sécurité et, par conséquent, vulnérables. Contrôle de l'accès des invités: il valide l'entrée des invités sur le réseau en ne leur octroyant qu'un accès temporaire ou limité au LAN, à la messagerie ou à Internet, conformément aux politiques de l'entreprise en matière d'invité. Contrôle des terminaux : il analyse tous les périphériques connectés au réseau avant de les laisser accéder à ce dernier, pour s'assurer qu'ils sont conformes aux exigences de sécurité en matière de correctifs, de définitions d'antivirus, etc. Gestion de l'accès distant : il analyse les périphériques distants les plus susceptibles d'être infectés par des virus ou corrompu d'une quelconque manière avant d'autoriser leur accès au réseau, afin de déterminer s'ils disposent des dernières mises à jour de sécurité. Protection des informations sensibles : il fait en sorte que chaque terminal, une fois l'accès au réseau octroyé, ne dispose que des ressources et informations autorisées qui lui sont réservées et ne puisse accéder à aucune autre. Protection contre les menaces internes : il met en application les politiques de l'entreprise de sorte que les employés et autres personne de confiance puissent uniquement accéder aux informations dont ils ont besoin pour leurs tâches quotidiennes. S'il s'agit de problèmes non intentionnels, il vérifie que les périphériques qu'ils utilisent disposent des derniers correctifs, etc. Contrôle des processus de distribution des correctifs : il analyse les systèmes connectés au réseau pour vérifier s'ils sont équipés des correctifs prévus et déclenche des mises à jour de correctifs automatiques s'ils ne le sont pas. Page 3 of 5

4 Extension des investissements existants : il interagit avec les autres périphériques et systèmes déjà en place tels que les pare-feu, les logiciels de détection et de prévention des intrusions, etc., pour fournir à l'entreprise une solution de sécurité plus complète. Réduction des coûts globaux (au moyen d'un NAC bien configuré ) : il réduit les besoins de distribution manuelle de correctifs et autres interventions en analysant, en évaluant et en résolvant les éventuels problèmes. 10. Symantec Workflow peut-il aider mon entreprise à automatiser les tâches informatiques? Avec Workflow, la création de processus informatiques et métier devient un jeu d'enfant. Voici quelques exemples de processus qui peuvent ainsi être automatisés : Informatique Achat/mise hors service des équipements Activités d'assistance Imagerie/migration des systèmes d'exploitation en libre service Demande de logiciel Demande de changement de serveur Restauration à partir d'une sauvegarde Sécurité Evaluation de la menace Verrouillage d'ordinateur portable/d'équipement perdu Réinitialisation du mot de passe Migration des logiciels de sécurité Ressources humaines/comptabilité Nouvel employé/licenciement Transfert du processus utilisateur Signalement des problèmes liés aux équipements Demandes d'équipements Renouvellements de location Traitement des bons de commande/factures Page 4 of 5

5 More information Visiter notre site Web Contacter un spécialiste produit Pour connaître les coordonnées des bureaux dans un pays spécifique, consultez notre site Web. A propos de Symantec Symantec est l'un des principaux fournisseurs mondiaux de solutions de gestion de la sécurité, du stockage et des systèmes permettant aux particuliers et aux entreprises de protéger et de gérer leurs informations. Les logiciels et services de Symantec assurent la sécurité de l'information là où elle est utilisée ou stockée grâce à une protection complète et efficace contre toutes sortes de risques. Symantec Limited Ballycoolin Business Park Blanchardstown, Dublin 1 Irlande Copyright 2010 Symantec Corporation. Tous droits réservés. Symantec et le logo Symantec sont des marques commerciales ou des marques déposées de Symantec Corporation ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms peuvent être des marques commerciales de leurs détenteurs respectifs. Sécurité /10 Page 5 of 5