Fiche technique : Sécurité des terminaux Présentation offre une protection complète pour les environnements physiques et virtuels, contre les attaques complexes. Cette solution intègre neuf technologies de sécurité essentielles dans un agent unique et très performant avec une console de gestion unique. Endpoint Protection s'intègre à VMware vshield Endpoint et assure une protection de pointe sans ralentir le système. Simplifiez votre gestion de la sécurité "La gestion de la sécurité a été simplifiée. Dans l'environnement précédent, 5 personnes à temps plein passaient cinq heures par semaine à gérer la sécurité, ce qui fait un total de 25 heures. Ce nombre a chuté à 3 heures par semaine, soit une réduction de 90 %." -Lone Star College, Texas Sécurité inégalée Détecte les nouvelles menaces plus rapidement et de manière plus précise que les solutions uniquement basées sur les signatures ou le comportement. Les nouveautés Intégration à VMware vshield Endpoint Prise en charge des platesformes Windows 8 et Mac 10.8 (Mountain Lion) Fonctions de sécurité et de gestion optimisées Utilise Symantec Global Intelligence Network, un des plus importants réseaux au monde de recherche sur la sécurité pour identifier plus de menaces, offrir un système d'analyse de la réputation de fichiers plus fiable et automatiser les réponses apportées face aux nouvelles menaces. Surveille les applications en temps réel pour détecter et prévenir les comportements malveillants et assure la protection contre les menaces de type "zero-day". Détecte et supprime davantage de menaces qu'aucune autre solution de sa catégorie. Endpoint Protection détecte plus de menaces que les produits équivalents de McAfee, Trend Micro ou Microsoft. 1 Performances accrues Des performances si rapides que les utilisateurs ne remarquent pas sa présence. La technologie Insight intégrée à Endpoint Protection élimine jusqu'à 70 % de la charge d'analyse demandée par les solutions traditionnelles. Surpasse tous les produits de sa catégorie en termes de vitesse d'analyse et de performances globales. 2 Conçu pour les environnements virtuels Améliorations assurant la protection et l'optimisation de votre infrastructure virtuelle. S'intègre à VMware vshield Endpoint pour l'exécution des analyses critiques ; réduit la charge d'analyse de 70 % et les entrées/sorties disque de 90 %. Affiche des performances similaires aux solutions sans agents, tout en constituant une solution de sécurité complète. Détecte davantage de menaces que les solutions de sécurité virtuelles de McAfee, Trend Micro, Kaspersky ou Microsoft. 3 1. AV-Test.org, Real World Testing, for Endpoint Protection, août 2012 2. Tests de performances des solutions de protection des terminaux pour les entreprises, PassMark Software, août 2012 3. Symantec Endpoint Protection 12.1, Rapport de test Tolly, août 2012 1
La sécurité en toute confiance Endpoint Protection 12.1.2 repose sur Insight et offre différentes couches de défense, notamment au niveau réseau, fichier, réputation, comportement et réparation pour créer la solution la plus rapide et la plus efficace qui soit : Réseau : arrête les logiciels malveillants transitant sur le réseau par le biais d'un système de prévention des intrusions (IPS) connaissant les protocoles et de la protection du navigateur. Fichier : recherche et élimine les logiciels malveillants sur un système pour le protéger contre les virus, vers, chevaux de Troie, logiciels espions, bots et rootkits. Réputation : seul Symantec Insight utilise les connaissances collectives de plus de 200 millions de systèmes et de plus de 3,1 milliards de fichiers pour bloquer les logiciels malveillants inconnus ou nouveaux, offrant ainsi une protection "zero-day". Comportement : SONAR surveille pratiquement 1400 comportements uniques en temps réel et supprime les applications malveillantes avant qu'elles ne causent des dommages au client. Réparation : supprime automatiquement les logiciels malveillants et offre des outils agressifs et des technologies heuristiques, notamment Symantec Power Eraser, pour les infections difficiles à supprimer. Fonctions stratégiques pour l'entreprise Des performances plus rapides, en utilisant moins de ressources : Flexibilité : grâce à une évolutivité inégalée et une mise en œuvre granulaire des politiques, cette solution s'adapte à votre entreprise. Charge réduite : réduisez les temps d'arrêt, les coûts et la complexité de gestion en utilisant une solution unique qui garantit la sécurité la plus efficace possible. Meilleure productivité : grâce à des performances d'analyse optimisées et une meilleure utilisation des ressources dans les environnements physiques et virtuels, vos employés peuvent travailler plus rapidement et de manière plus intelligente. Fonctions d'analyse et de reporting avancéesancées : IT Analytics renforce les fonctions de reporting classiques en intégrant de puissants outils d'analyse multi-dimensionnelle et de reporting graphique dans un tableau de bord simple à utiliser. Facilité de gestion Des solutions plus simples pour le déploiement, la création de politiques et les mises à jour : Un déploiement plus facile avec une suppression automatique des logiciels tiers, de meilleurs assistants et plus d'options de déploiement. Une console centrale et puissante qui comprend une base de données optimisée pour améliorer la visibilité, identifier les menaces émergentes et accélérer la mise en place de la protection sur la base de renseignements appropriés et applicables. Création flexible de politiques avec utilisation des pratiques d'excellence et personnalisation pour mettre en œuvre des politiques de sécurité uniques. Une planification plus intelligente assure une réelle tranquillité d'esprit car les opérations de sécurité non critiques sont effectuées lorsque les ordinateurs sont inactifs. 2
Mises à jour faciles par le biais d'un excellent fournisseur de mises à jour groupées et en forçant Sylink à récupérer les clients orphelins. Gestion multi-plateforme dans une seule solution pour les plates-formes Windows, Mac, Linux et les plates-formes virtuelles. Windows 8 et Mac 10.8 (Mountain Lion) sont également pris en charge. Principales fonctionnalités Symantec Insight Insight met en corrélation dix millions de liens entre utilisateurs, fichiers et sites Web afin d'identifier les menaces qui mutent rapidement et qui n'existent peut-être que sur quelques systèmes et ne sont pas détectées par d'autres systèmes. Avec Insight, les créateurs de programmes malveillants sont dans une impasse : soit ils ne mutent pas assez et se font neutraliser par une protection basée sur les signatures, soit ils mutent trop et se font neutraliser par Insight. Insight améliore également les performances. En analysant uniquement les fichiers à risque, la charge d'analyse est réduite de pratiquement 70 %. SONAR SONAR utilise l'intelligence artificielle pour offrir une protection "zero-day". Il examine pratiquement 1400 comportements, identifie les comportements malveillants, puis il arrête les menaces qui sont nouvelles ou inconnues, offrant ainsi une protection "zero-day". Fournisseur de mises à jour groupées (Group Update Provider - GUP) Réduit la charge du réseau et gère les mises à jour de manière plus efficace, en forçant le contenu par le biais d'un GUP local dans les endroits distants. Console de gestion intelligente et intégrée Une gestion plus simple de la sécurité qui rassemble antivirus, antispyware, pare-feu de bureau, prévention des intrusions, contrôle des applications et des équipements et contrôle de l'accès réseau avec un agent unique performant géré par une seule console qui s'intègre aux applications tierces. Une gestion centralisée et une automatisation des processus améliorent la visibilité des menaces et accélère le temps de réponse face aux menaces. Contrôle des équipements et des applications Limite les manquements à la sécurité interne en contrôlant les informations auxquelles une application peut avoir accès et en contrôlant les types d'équipements sur lesquels les informations peuvent être écrites. Verrouillage du système Garantissez une meilleure protection des systèmes stratégiques de l'entreprise en autorisant uniquement l'exécution d'applications qui bénéficient d'une bonne réputation et en bloquant l'exécution des applications placées sur liste noire. Protection pare-feu eu & navigateur Le moteur pare-feu basé sur des règles, la protection du navigateur et la prévention des intrusions protègent les systèmes contre les téléchargements insidieux et les attaques réseau. Détection de l'emplacement Détecte automatiquement le lieu d'origine de la connexion d'un système, comme un hôtel, un point d'accès sans fil, un réseau sans fil ou un VPN et ajuste la sécurité pour offrir la meilleure protection selon l'environnement. Optimisation virtuelle Protège votre environnement virtuel haute densité tout en maintenant des niveaux de performance supérieurs aux solutions sans agents et en apportant une visibilité complète sur la sécurité. 3
Intégration à VMware vshield : permet une densité supérieure de VM et réduit les E/S et l'utilisation du processeur. Exception d'image virtuelle : placement en liste blanche de fichiers de l'image de la machine virtuelle standard en vue d'optimiser l'analyse. Nivellement des ressources : exécution aléatoire des analyses et mises à jour planifiées en vue d'éviter les pointes d'utilisation des ressources. fichier pour réduire la bande passante et les temps de latence. Identification des clients virtuels : Symantec Endpoint Protection Manager peut identifier et gérer automatiquement les clients virtuels. Analyse d'images hors connexion : détecte les menaces, même à partir d'images de machines virtuelles hors connexion. Cache Insight partagé : analyse les fichiers une fois, partage les résultats avec les clients et déduplique l'analyse de Essayez-le GRATUITEMENT Essayez la solution de référence de protection de terminaux en téléchargeant dès maintenant une version d'évaluation gratuite : http://www.symantec.com/fr/fr/endpoint-protection/ trialware Lisez les analyses indépendantes et découvrez les raisons pour lesquelles Gartner a placé Symantec en tête du Magic Quadrant pour la protection des terminaux : http://www.symantec.com/endpoint-protection/newsreviews Comment choisir? 4
Informations complémentaires Visitez notre site Web http://www.symantec.com/fr/fr/business/index.jsp Contactez un spécialiste produit Pour connaître les coordonnées des bureaux dans un pays spécifique, consultez notre site Web. À propos de Symantec Symantec protège les informations échangées à travers le monde et se positionne comme leader mondial des solutions de sécurité, sauvegarde et disponibilité. Nos produits et services innovants protègent les individus et les informations dans n'importe quel environnement, du plus petit appareil mobile aux datacenters et systèmes dans le cloud. Notre expertise inégalée en matière de protection des données, identités et interactions donne confiance à nos clients dans le monde interconnecté actuel. Pour plus d'informations, rendez-vous sur www.symantec.com ou rejoignez Symantec sur go.symantec.com/socialmedia. 5
Symantec (France) S.A.S. Tour Egée - 17 avenue de l'arche - La Défense 6 92671 Courbevoie Cedex, France +33 (0)1 41 38 57 00 www.symantec.fr Symantec Limited Ballycoolin Business Park Blanchardstown Dublin 15 Irlande Tel. : +353 1 803 5400 Fax : +353 1 820 4055 www.symantec.com Copyright 2012 Symantec Corporation. Tous droits réservés. Symantec, le logo Symantec et le logo en forme de coche sont des marques commerciales ou des marques déposées de Symantec Corporation ou de ses filiales aux États-Unis et dans d'autres pays. Les autres noms peuvent être des marques commerciales de leurs détenteurs respectifs. 21273163 02/13 6