PROTECTION WEB. Fonctionnalité LA SÉCURITÉ DES TECHNOLOGIES DE L INFORMATION

Transcription

1 PROTECTION WEB Fonctionnalité LA SÉCURITÉ DES TECHNOLOGIES DE L INFORMATION

2 Le Web est aujourd hui un outil incontournable pour l activité des entreprises, il est de ce fait un vecteur d attaques particulièrement prisé par les personnes malveillantes. Injecter du code malveillant via une page web compromise, rediriger les utilisateurs vers des sites web contrefaits et malicieux, obtenir le téléchargement de malwares sont autant de menaces qui pèsent sur votre organisation si vous ne disposez pas d un système de protection capable de contrôler la navigation web des utilisateurs et d inspecter les contenus consultés. De plus, en cas d usage inapproprié d Internet par un utilisateur, votre responsabilité pourrait même être engagée. Stormshield Network Extended Web Control Contrôlez l usage d Internet pratiqué par vos utilisateurs sur votre réseau d entreprise et optimisez votre consommation de bande passante en déployant une solution de filtrage d URL efficace figurant parmi les meilleures du marché. Stormshield Network Security vous propose une solution de base de données d URL stockée dans le cloud, grâce à laquelle vous gérez finement la navigation Internet dans votre entreprise afin de prévenir toute menace et protéger votre infrastructure. Le contrôle de votre navigation Internet répond aux besoins suivants : Avantages: OPTIMISER LA CONSOMMATION DE BANDE PASSANTE La consultation de contenus vidéo ou de sites web non professionnels peut induire une augmentation de la consommation de la bande passante de votre accès Internet, au détriment des usages professionnels. Contrôler la navigation Internet en fonction de vos utilisateurs et des sites autorisés assure une utilisation optimale de votre bande passante. Prévention contre les menaces du web Productivité des collaborateurs Granularité fine des catégories d URL Fonctionnalités avancées pour toute la gamme Stormshield Network Security Protection de l image de l entreprise CONTRÔLER FINEMENT LA NAVIGATION INTERNET Plus de 65 catégories offrent une grande richesse de filtrage d URL. Vous pouvez ainsi finement configurer votre politique de sécurité en fonction des services de votre entreprise. Par exemple, le service marketing pourra accéder aux réseaux sociaux contrairement à d autres services, afin d assurer une meilleure productivité. D autre part, l utilisation de plages horaires permet d assouplir la politique de filtrage d URL à certaines heures de la journée et vous répondez ainsi aux attentes des collaborateurs.

3 PRÉVENIR LES MENACES DU WEB L usage massif d Internet n est plus à démontrer. Le nombre de sites web a augmenté de 5000% en 12 ans et 60% d entre eux ont moins de deux ans. Ils constituent d ailleurs un des moyens d attaques privilégiés par la cybercriminalité. Bien que 87% des attaques proviennent d URL malicieuses, elles peuvent également toucher des sites renommés. La solution de sécurité adéquate a donc besoin d une connaissance approfondie et permanente du trafic web afin de garantir une navigation sécurisée pour les utilisateurs de votre entreprise. PROTÉGER VOTRE RESPONSABILITÉ PÉNALE Dans certains pays, la responsabilité pénale des dirigeants d entreprise peut être engagée en cas de navigation sur des sites illicites. Une politique de filtrage d URL fine permet d empêcher la navigation sur de tels sites. Stormshield Network Security Extended Web Control permet aux organisations d interdire certains sites sans interférer avec les besoins des collaborateurs et leur travail quotidien. Toutes les appliances Stormshield Network Security intègrent un moteur de filtrage d URL qui identifie et classifie des millions de sites web. Les données sont régulièrement analysées afin de mettre automatiquement à jour la base de données d URL. PROTECTION CONTRE LE CODE INTÉGRÉ MALVEILLANT Les navigateurs web sont devenus des applications complexes, capables d interpréter du code JavaScript dans les applications hébergées dans le cloud. Or cette complexité à un prix. Chaque année, les principaux navigateurs du marché sont victimes de failles de sécurité qui permettent l exécution de code malveillant sur les ordinateurs attaqués. Stormshield maitrise la technologie de reconnaissance des applications et ses firewalls Next-Generation ne se contentent pas d autoriser ou d interdire des applications. La technologie Stormshield Network Security vous protège également des attaques contenues dans ce trafic applicatif complexe. Par exemple, le code JavaScript dans les applications web est analysé en temps réel par le moteur de prévention d intrusion applicatif. De nombreuses techniques d attaque et d évasion sont reconnues et la détection d attaque ne se limite pas aux attaques connues. Les comportements d applications anormaux sont isolés et le code malveillant est supprimé, sans interruption de la navigation légitime. Enfin, grâce à l inspection de trafic SSL, aucune injection de code ou programme malveillant ne peut être dissimulé dans des protocoles chiffrés et votre périmètre de protection est complet. Antispyware & Antiphishing Internet est source de nouvelles menaces telles que les logiciels espions (spyware) et le hameçonnage (phishing) qui ouvrent la voie aux attaques contre les réseaux d entreprise et les particuliers. Selon des organismes tels l Anti-Phishing Working Group, qui surveillent

4 ces activités illégales, les attaques de ce genre ne peuvent qu augmenter et devenir de plus en plus sophistiquées. Les logiciels malveillants accompagnent souvent les applications gratuites, vidéos ou animations volontairement téléchargées par les internautes. L utilisateur ne les remarque pas et il est très difficile de s en débarrasser. Les informations recueillies de cette façon peuvent servir à afficher des publicités ciblées. La collecte d un numéro de carte bancaire peut, quant à elle, avoir des conséquences beaucoup plus graves. Les logiciels espions recueillent des informations personnelles et prennent le contrôle de la machine de l utilisateur. Pour ce faire, ils installent des logiciels sur l ordinateur de la victime à son insu pour rediriger l activité des navigateurs web. Le hameçonnage est une forme d escroquerie. Il permet d obtenir des informations sensibles telles que les noms d utilisateurs, mots de passe et numéros de cartes bancaires en se faisant passer pour une organisation connue et digne de confiance comme une banque. L utilisateur reçoit alors un standard qui lui demande des données personnelles. Les techniques de hameçonnage continuent d évoluer pour tirer par exemple profit des communications par SMS ou VoIP. Le moteur de prévention d intrusion est le fruit de plus de dix années de recherche de la part de deux sociétés spécialisées en sécurité (Arkoon et Netasq). Il intègre les dernières technologies et utilise différents types d analyses pour une sécurité renforcée. Il inclut également un choix de solutions antivirus intégrées telles que ClamAV ou Kaspersky adapté pour Stormshield. Stormshield Network Security propose plusieurs niveaux de protection contre les logiciels espions et les applications malveillantes en combinant antispam, signatures contextuelles et filtrage d URL. Lorsque des applications malveillantes sont détectées, une alerte prévient l administrateur qui peut ainsi nettoyer la machine infectée. Pour assurer des niveaux de sécurité très rigoureux, les protections contre les logiciels espions et malveillants sont mises à jour automatiquement parallèlement aux bases de données antivirus. L analyse antispam détecte les techniques frauduleuses utilisées par les attaquants et identifie le hameçonnage.

5 À PROPOS Arkoon et Netasq, filiales à 100% d Airbus Defence and Space CyberSecurity, opèrent la marque Stormshield et proposent tant en France qu à l international des solutions de sécurité de bout-enbout innovantes pour protéger les réseaux (Stormshield Network Security), les postes de travail (Stormshield Endpoint Security) et les données (Stormshield Data Security). Toutes marques sont la propriété de leurs sociétés respectives. Netasq Parc Scientifique Haute Borne - Parc Horizon, Bat 6, Avenue de l Horizon Villeneuve d Ascq Arkoon-Netasq Copyright 2014