Symantec Multi-tier Protection 11.0

Transcription

1 INTRODUCTION Symantec Multi-tier Protection est la nouvelle génération de Symantec AntiVirus Enterprise Edition. Il s agit d'une suite de produits qui assurent la protection des terminaux et de la messagerie électronique. Symantec Multi-Tier Protection réduit les risques informatiques et sécurise les ressources de l'entreprise en protégeant, avec une efficacité inégalée, les environnements réseaux multiplateformes, les serveurs de messagerie et les passerelles. Il inclut Symantec Endpoint Protection (qui combine Symantec AntiVirus et la prévention avancée des menaces pour les ordinateurs portables, les ordinateurs de bureau et les serveurs), et étend la protection à un large éventail de systèmes d exploitation, incluant Windows, Linux et Macintosh. Symantec Multi-tier Protection inclut également Symantec Mail Security qui offre une protection contre les virus véhiculés par le courrier électronique, contre le spam et les risques pour la sécurité en renforçant les politiques de sécurité de l'entreprise au niveau des passerelles SMTP et des serveurs Microsoft Exchange et Domino. Grâce aux services Essential Support, vous avez la certitude que vos ressources stratégiques sont protégées 24h/24 et 7j/7. Famille de produits Symantec Endpoint Protection ENDPOINT ENDPOINT PROTECTION MULTI-TIER PROTECTION SMALL BUSINESS EDITION PROTECTION Antivirus X X X Antispyware X X X Pare-feu personnel X X X Prévention d intrusion (IPS) X X X Contrôle des périphériques X X X Symantec Mail Security for Microsoft Exchange X X Symantec Mail Security for Domino X Symantec Mail Security for SMTP X Zone grisée = Fonctionnalité gérée de manière centralisée via un agent unique et une console unique. MARCHE CIBLE En premier lieu Entreprises grandes/moyennes (de 1000 à plus de employés) En second lieu - Entreprises moyennes (de 100 à 999 employés) Objectifs au niveau informatique : Réduire les coûts et gérer la complexité associée à l acquisition et à l administration de plusieurs technologies de sécurité des terminaux. Maîtriser la protection des terminaux face à des menaces de plus en plus sophistiquées. Compléter des solutions basées sur les signatures (comme les antivirus) par des mécanismes de protection proactifs (non basés sur les signatures). Assurer la protection des terminaux contre les menaces et le spam véhiculés par le courrier électronique, en plus de la protection des périphériques non Windows. Objectifs au niveau entreprise / juridique : Augmenter la productivité des utilisateurs lors des accès réseau à distance (VPN, télétravail via le Web, terminaux non gérés) tout en offrant une protection contre des risques de plus en plus nombreux (utilisation de la messagerie de plus en plus intensive). Renforcer la conformité et les politiques de gestion des RH en protégeant les terminaux. Segments sectoriels : Les clients sont présents sur tous les segments du secteur. OPPORTUNITES DE VENTES PROBLEMES DU CLIENT DECISIONNAIRE LES SOLUTIONS QUE NOUS APPORTONS Complexité des environnements de sécurité des terminaux Informatique stratégique : Directeur technique / Directeur informatique / VP / Infrastructures / Opérations Réunit les technologies de sécurité des terminaux les plus avancées (Symantec Multi-Tier Protection 11.0 inclut Symantec Endpoint Protection 11.0) dans un seul agent Une console de gestion unique réduit les coûts d administration Guide commercial pour les partenaires : Symantec Multi-tier Protection 11.0 p. 1

2 PROBLEMES DU CLIENT DECISIONNAIRE LES SOLUTIONS QUE NOUS APPORTONS Prévention avancée des menaces Protéger les données, le connues et inconnues (via Symantec courrier électronique et Endpoint Protection 11.0) les périphériques non Suppression des virus des pièces jointes, Windows contre des des fichiers téléchargés d Internet, etc. afin menaces toujours plus de protéger le réseau de l entreprise nombreuses Inclut Symantec AntiVirus for Macintosh et SAV for Linux Réduire les coûts associés à l'administration de plusieurs solutions de sécurité des terminaux Prouver la conformité aux politiques de sécurité Direction stratégique : PDG / Directeur financier / Directeur opérationnel Informatique stratégique : Directeur technique / Directeur informatique / VP / Infrastructures / Opérations Direction stratégique : PDG / Directeur financier / Directeur opérationnel Direction fonctionnelle : Directeur de la conformité / Audit / LOB OPPORTUNITES POUR LES PARTENAIRES PROBLEMES DU PARTENAIRE Améliorer la rentabilité Manque de solutions de sécurité homogènes LES SOLUTIONS QUE NOUS APPORTONS Réduction des coûts d acquisition, de support et de maintenance grâce à l'utilisation d'un seul agent et d'une seule console de gestion Renforcement des politiques de sécurité du courrier électronique de l entreprise Renforcement des politiques de sécurité des terminaux (par exemple, antivirus et pare-feu activés comme condition sine qua non à l'autorisation de connexion au réseau). En proposant le plan de maintenance Essential en même temps que Symantec Multi-Tier Protection 11.0, les partenaires peuvent augmenter à la fois leurs ventes et le niveau de satisfaction du client grâce à un meilleur support. Le prix d une mise à jour concurrentielle facilite la vente de Symantec Multi-Tier Protection 11.0 dans les environnements antivirus concurrents. Les partenaires Channel peuvent augmenter leur chiffre d'affaires en vendant des contrats de maintenance de 2 à 3 ans aux clients nouveaux et aux clients existants dont les contrats arrivent à expiration. Les partenaires qui font passer les clients Symantec AntiVirus du programme de licences Express au programme Rewards voient leurs ventes de contrats de renouvellement monter en flèche, ce qui représente un revenu annuel conséquent. Les partenaires peuvent proposer Symantec Network Access Control aux clients Symantec Client Security et Symantec AntiVirus une fois que ces derniers ont migré vers Symantec Multi-Tier Protection 11.0 Standardisation des solutions de sécurité de vos clients Extension des services de sécurité résultant de l utilisation d une seule plate-forme Extension de votre expertise et réduction des produits de fournisseurs spécifiques MAPPING DE LA SOLUTION Vente de la solution Symantec Multi-Tier Protection réduit les risques informatiques et sécurise les ressources de l'entreprise en protégeant, avec une efficacité inégalée, les environnements réseaux multiplateformes, les serveurs de messagerie et les passerelles. La solution inclut Symantec Endpoint Protection (qui combine Symantec AntiVirus et la prévention avancée des menaces pour les portables, les ordinateurs de bureau et les serveurs), et étend la protection à un large éventail de systèmes d exploitation, incluant Windows, Linux et Macintosh. Symantec Multi-tier Protection protège également contre les virus véhiculés par le courrier électronique, contre le spam et les risques pour la sécurité en renforçant les politiques de sécurité de l'entreprise au niveau des passerelles SMTP et des serveurs Microsoft Exchange et Domino. Grâce aux services Essential Support, vous avez la certitude que vos ressources stratégiques sont protégées 24h/24 et 7j/7. Symantec Multi-Tier Protection peut être associé à différents produits Symantec, ce qui Guide commercial pour les partenaires : Symantec Multi-tier Protection 11.0 p. 2

3 multiplie les opportunités de vente dans les catégories de solutions suivantes : Conformité aux politiques informatiques : ensemble d'outils de gestion permettant de gérer, de façon proactive, permanente et efficace, les processus de conformité informatique impliqués dans les règles de confidentialité, de disponibilité et d intégrité des informations. Sécurité de l entreprise : Les produits des gammes Sécurité des terminaux, Gestion de la sécurité et Sécurité de la messagerie pourront partager les mêmes structures de vente que Symantec Endpoint Protection car ils répondent aux mêmes problématiques et objectifs de gestion des risques informatiques. Services de formation et de consulting : pour formation, évaluation, conception et déploiement Opportunités de vente croisée/vente additionnelle Symantec Network Access Control : Symantec Endpoint Protection et Symantec Network Access Control utilisent le même agent et la même console de gestion, ce qui se traduit pour les entreprises par une réduction des coûts d administration et du coût total de possession en matière de sécurité des terminaux. Symantec Critical System Protection : Pour les environnements comprenant des systèmes d exploitation de serveur autres que ceux supportés actuellement par Symantec Endpoint Protection, Symantec Critical System Protection offre des fonctions de protection telles que la prévention d intrusion pour les systèmes d exploitation UNIX et Linux en plus de Windows Server. Symantec Mobile Security Suite : Les fonctions de protection et de conformité de la version 5.0 couvrent non seulement les périphériques Windows Mobile mais également les périphériques non basés sur Windows Mobile, comme Symbian et Palm OS. Symantec On-Demand Protection Solution : Etend la protection aux terminaux non gérés en incluant les systèmes qui accèdent à des applications Web, comme la messagerie Internet (MS Outlook Web Access) et les données transférées vers les terminaux pendant des sessions utilisateur. PRINCIPALES FONCTIONNALITES ET AVANTAGES CLES Quels sont les éléments nouveaux dans Symantec Multi-tier Protection 11.0? FONCTIONNALITE DESCRIPTION AVANTAGE Protection multiniveaux Raw Disk Scan Blocage générique des exploits de faille de sécurité Pare-feu Deep Packet Analyse proactive des menaces Réunit dans un seul agent, de façon transparente, des technologies de protection de pointe (antivirus, antispyware, pare-feu personnel, IPS et contrôle des périphériques) Fournit à la fois une protection traditionnelle basée sur les signatures et une protection proactive, avec possibilité d'activer à la demande les composants nécessaires Détection des rootkits et suppression par VxMS (Veritas Mapping Service, une technologie Veritas) Les analyses et les réparations peuvent être effectuées sans qu il soit nécessaire d accéder au système d exploitation Le blocage générique des exploits empêche l entrée de nouvelles menaces au niveau du réseau grâce à la prévention d intrusion basée sur les vulnérabilités 1 Offre aux administrateurs la possibilité de créer des signatures de prévention d intrusion personnalisées Protection basée sur les comportements (technologie WholeSecurity). A la différence de toutes les autres technologies heuristiques, l analyse proactive des menaces comptabilise les comportements à la fois normaux et suspects des applications inconnues Protection complète contre les menaces connues et inconnues Protection contre les menaces de type zero-day et les rootkits Le package prêt à l emploi facilite l interopérabilité par rapport à des produits spécifiques A la différence d autres logiciels concurrents, détecte et supprime les rootkits les plus sophistiqués Evite les pertes de temps, d argent et de productivité puisqu il n est pas nécessaire de restaurer les machines infectées Bloque tous les nouveaux exploits (variantes comprises) d une vulnérabilité avec une signature unique Bloque les logiciels malveillants AVANT qu ils ne pénètrent dans un système. Les administrateurs peuvent gérer les signatures de prévention d intrusion et les adapter au niveau de protection désiré pour leur environnement Détecte finement les programmes malveillants sans qu il soit nécessaire de créer des règles de configuration ou de s inquiéter des faux positifs Détection très fine des programmes malveillants 1 Note: Originally introduced in Symantec Client Security Guide commercial pour les partenaires : Symantec Multi-tier Protection 11.0 p. 3

4 FONCTIONNALITE DESCRIPTION AVANTAGE Contrôle des applications Contrôle des périphériques Agent unique Console de gestion unique Interface client simplifiée Prise en charge d Active Directory Administration basée sur des rôles Gestion et distribution de correctifs (En option) Network Access Control Permet aux administrateurs de contrôler les accès des utilisateurs/applications à des processus, des fichiers et des dossiers spécifiques Analyse des applications, contrôle des processus, contrôle des accès aux fichiers et aux registres, contrôles des modules et des DLL Contrôle les périphériques qui sont connectés à une machine et comment ils sont utilisés. Verrouille les terminaux en empêchant les clés USB, les graveurs de CD, les imprimantes et d'autres périphériques USB de se connecter Agent de gestion unique pour toutes les technologies de protection des terminaux de Symantec, et pour le produit Symantec Network Access Control Performances opérationnelles grâce à des mises à jour des logiciels et des politiques individuelles Une seule interface intégrée pour la gestion de toutes les technologies Symantec Endpoint Protection et de Symantec Network Access Control. Une seule méthode de communication et un seul système de livraison de contenu pour toutes les technologies. Interface personnalisable Offre aux administrateurs la possibilité de configurer des options de verrouillage ou de masquage de l'interface Symantec Endpoint Protection prend en charge l importation des unités organisationnelles d Active Directory Des structures d utilisateurs, d ordinateurs et de serveurs peuvent être importées et synchronisées avec NT Domain, Active Directory et/ou LDAP Différents administrateurs peuvent avoir des niveaux d accès différents au système d administration Détermine les correctifs nécessaires pour chaque client Symantec Endpoint Protection et génère automatiquement les téléchargements de correctifs correspondants Symantec Endpoint Protection est «Symantec Network Access Control ready». Ce dernier peut être facilement activé lors de l achat de la clé de licence sans avoir à déployer des agents ou des consoles de gestion supplémentaires Empêche les programmes malveillants de se propager ou d'endommager les terminaux Verrouille les terminaux pour empêcher les fuites de données Permet aux administrateurs d'imposer des limites à des activités réputées suspectes ou à haut risque Empêche l extraction ou le vol de données sensibles et confidentielles des terminaux (fuite de données) Empêche la contamination des terminaux par les virus propagés via les périphériques Réduction du coût total de possession en matière de sécurité des terminaux Réduction des coûts d administration Rapports, licences et maintenance centralisés Aucune modification du client n est nécessaire lors de l ajout de Symantec Network Access Control Réduction du coût total de possession en matière de sécurité des terminaux Réduction des coûts d administration Rapports, licences et maintenance centralisés Aucune modification du client n est nécessaire lors de l ajout de Symantec Network Access Control Contrôle administrateur Convivialité Navigation intuitive Réduit les tâches administratives Meilleure efficacité opérationnelle Gestion flexible Meilleure efficacité opérationnelle Réduit les tâches administratives Outils pour l application de correctifs sur les clients Symantec Endpoint Protection Plate-forme d'administration unique pour la protection et la conformité des terminaux QUESTIONS PERTINENTES 1. Les menaces qui mettent en péril la sécurité augmentent-elles les risques de détérioration de l image et de la réputation de votre entreprise? 2. Avez-vous des difficultés à gérer plusieurs produits de sécurité des terminaux avec plusieurs consoles de gestion? 3. Vos solutions de sécurité des terminaux deviennent-elles de plus en plus coûteuses et difficiles à gérer? 4. Avez-vous des difficultés à anticiper les risques tout en maintenant la conformité aux politiques informatiques internes et aux réglementations externes? 5. Autorisez-vous les utilisateurs à se connecter à votre réseau par accès distant, VPN, télétravail via le Web ou via des périphériques non gérés par l entreprise? 6. Votre entreprise a-t-elle subi des pertes financières dues à des violations de sécurité? Guide commercial pour les partenaires : Symantec Multi-tier Protection 11.0 p. 4

5 7. Quels sont vos plans pour le déploiement de Microsoft Vista? 8. Avez-vous un environnement réseau hétérogène qui inclut Linux et MacOS? 9. Disposez-vous d une solution antispam qui détecte le spam avec précision et le supprime? CONCURRENCE Pour des informations détaillées sur ces sociétés ou sur d autres concurrents, reportez-vous à la page SCORE. CONCURRENCE PRINCIPAUX DIFFERENTIATEURS Microsoft McAfee Trend Micro Depuis 1999, la technologie Symantec AntiVirus a réussi tous les tests VB1000. Microsoft n'a été testé que deux fois et a échoué au dernier test. MS ForeFront Client Security est une version 1.0 basée sur une technologie qui s'avère insuffisante en matière de sécurité. Symantec est une société spécialisée dans la sécurité qui, au fil des années, a développé des produits d'infrastructure de sécurité complète. Pour Microsoft, les produits de sécurité ne représentent qu'une infime partie de l'offre. La fonctionnalité de prévention d'intrusion (IPS) de Symantec Endpoint Protection stoppe les programmes malveillants au niveau du réseau avant qu ils n infectent les terminaux. Le blocage générique des exploits fournit une protection contre les menaces connues et inconnues qui attaquent les vulnérabilités AVANT que Microsoft ne fournisse des correctifs. Symantec détecte et supprime les rootkits plus rapidement que MS Windows Defender Symantec protège les plates-formes et les boîtiers alors que Microsoft ne fournit qu'une solution spécifique pour les PC Pour atteindre le niveau de protection de Symantec Endpoint Protection, il vous faudrait installer 6 produits/modules/agent McAfee sur le client La technologie antivirus de Symantec protège les utilisateurs depuis 1999 contre les virus potentiels. McAfee a échoué 12 fois au test VB100 (la dernière fois en février 2006) Le pare-feu intégré dans Symantec Endpoint Protection est basé sur une technologie Sygate, en tête au Magic Quadrant de Gartner depuis 2001, alors que McAfee est considéré comme un acteur de niche Les clients Symantec Endpoint Protection peuvent créer leurs propres règles de prévention d intrusion avec une syntaxe de type SNORT et leurs propres règles HIPS en utilisant un éditeur avec règles intégrées Symantec Endpoint Protection inclut la technologie Veritas pour détecter les rootkits à un niveau inférieur (une partie du produit pour particuliers le plus efficace du marché). Symantec protège contre les menaces inconnues avec des technologies qui ne nécessitent pas de signatures. La technologie antivirus de Symantec protège les utilisateurs depuis 1999 contre les virus potentiels. Trend Micro a échoué 3 fois au test VB100 (la dernière fois en décembre 2006) Le pare-feu intégré dans Symantec Endpoint Protection est basé sur une technologie Sygate, en tête au Magic Quadrant de Gartner depuis 2001 Symantec Endpoint Protection inclut la technologie Veritas pour détecter les rootkits à un niveau inférieur (une partie du produit pour particuliers le plus efficace du marché). Le blocage générique des exploits protège contre les menaces et les variantes inconnues en protégeant les vulnérabilités avant qu'un correctif ne soit disponible ou déployé Symantec Endpoint Protection est «Symantec Network Access Control ready». Ce dernier peut être facilement activé lors de l achat de la clé de licence sans avoir à déployer des agents ou des consoles de gestion supplémentaires La protection fournie par Symantec offre davantage de rapports, de notifications personnalisables et d intégration avec le journal système que les 3 autres produits tiers Copyright 2007 Symantec Corporation. Tous droits réservés. Symantec et le logo Symantec sont des marques commerciales ou des marques déposées de Symantec Corporation ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms peuvent être des marques commerciales de leurs détenteurs respectifs. Toutes les informations produit peuvent faire l'objet de modifications sans préavis. Guide commercial pour les partenaires : Symantec Multi-tier Protection 11.0 p. 5