KASPERSKY SECURITY FOR BUSINESS SIMPLE. SÛR. PERFORMANT. Solutions pour entreprises
DES TECHNOLOGIES LEADERS SUR LE MARCHE SOLUTIONS DE SECURITE ET SERVICES POUR LES ENTREPRISES UNE SECURITE SANS FAILLE POUR VOTRE ENTREPRISE De nombreux éditeurs se disent à la pointe sur une technologie ou n 1 dans la détection de certaines menaces, mais un seul peut également le prouver : ces preuves sont dans notre ADN! Kaspersky Security for Business Gamme de protection pour les entreprises de Kaspersky Lab. Elle comprend 4 niveaux de protections ainsi que des «solutions à la carte», le tout géré à partir d une même console d administration, Kaspersky Security Center. Kaspersky Lab atteint régulièrement les meilleurs scores dans plus de tests indépendants que n importe quel autre éditeur. Nous faisons les premières et plus pertinentes découvertes en matière de sécurité informatique. Kaspersky Endpoint Security for Business Vous choisissez le niveau qui correspond aux besoins de votre entreprise en fonction des éléments que vous souhaitez protéger. Par exemple : CORE pour protéger vos postes de travail, SELECT si vous souhaitez également protéger votre flotte mobile (MDM), ADVANCED pour ajouter le chiffrement et TOTAL pour ajouter les serveurs de messagerie. Kaspersky Lab est reconnu comme leader par les 3 plus éminents et influents analystes mondiaux (Gartner, Forrester et IDC). Notre réseau international d experts implantés dans des régions stratégiques aux quatre coins de la planète nous fournit des analyses exclusives sur tous les types de menaces, des virus les plus communs aux APT et armes de cyber guerre les plus sophistiquées. Notre PDG Eugene Kaspersky compte parmi les experts les plus influents et respectés en matière de sécurité. Les agences gouvernementales et celles chargées d appliquer la loi travaillent à nos côtés et nous font confiance, comme par exemple INTERPOL, Europol et de nombreux CERT. Le cloud Kaspersky Security Network (KSN) traite automatiquement les informations relatives aux programmes malveillants et aux comportements suspects détectés sur plusieurs millions d appareils de clients volontaires à travers le monde, pour nous permettre de voir et d anticiper les incidents de sécurité. En tant que plus grande société indépendante spécialisée en sécurité informatique au monde, nous avons la liberté de choisir nos priorités et de veiller à ce que chacun de nos services privilégie la recherche et le développement de solutions innovantes plutôt que les bénéfices financiers à court terme. Kaspersky Solutions à la carte Kaspersky Services for Enterprise Kaspersky Fraud Prevention Solutions indépendantes déployées sur des zones spécifiques de votre infrastructure. Certaines solutions, comme Kaspersky Security for Mobile (pages 14 et 15), sont également disponibles dans la gamme Kaspersky Endpoint Security for Business. D autres comme Kaspersky Security for Virtualization (pages 22 et 23) sont uniquement accessibles comme solutions à la carte. Toutes développées en interne, elles sont compatibles et complémentaires. Qu elles soient physiques, mobiles ou virtuelles, ces solutions sont gérées par la console d administration Kaspersky Security Center. Comprendre les méthodes de lutte contre les menaces, l expertise technique et se former pour optimiser la sécurité de votre marque, de votre entreprise et de vos salariés. Plateforme technique complète, personnalisée et facile à utiliser pour protéger les transactions bancaires, en ligne et sur mobiles, des risques de fraude. 2 3
KASPERSKY ENDPOINT SECURITY FOR BUSINESS DÉCOUVREZ LA GAMME DE SOLUTIONS DE KASPERSKY LAB. CORE SELECT GAMME ADVANCED contre les programmes malveillants Pare-feu Contrôle des applications Contrôle des périphériques Filtrage de contenu Web des serveurs de fichiers TOTAL Géré par Security Center Disponible dans une solution «à la carte» SOMMAIRE LA GAMME KASPERSKY LAB Version CORE pages 6-7 Version SELECT pages 8-9 Version ADVANCED pages 10-11 Version TOTAL pages 12-13 FONCTIONNALITES ET SOLUTIONS A LA CARTE Kaspersky Security for Mobile pages 14-15 des appareils mobiles Gestion de flotte mobile (MDM) Kaspersky Systems Management pages 16-17 Déploiement d images Contrôle du matériel, des logiciels et gestion des licences Analyse et gestion des vulnérabilités Gestion des correctifs (Patch management) Contrôle d accès au réseau (NAC) Kaspersky Security for File Server page 18 des serveurs de fichiers Kaspersky Security for Collaboration page 19 des outils collaboratifs des appareils mobiles Gestion de flotte mobile (MDM) Technologie de chiffrement Déploiement d images Contrôle du matériel, des logiciels et gestion des licences Analyse et gestion des vulnérabilités Gestion des correctifs (Patch Management) Contrôle d'accès au réseau (NAC) des outils collaboratifs des serveurs de messagerie des passerelles Internet Kaspersky Security for Mail Server page 20 des serveurs de messagerie Kaspersky Security for Internet Gateway page 21 des passerelles Internet Kaspersky Security for Virtualization pages 22-23 Kaspersky Antivirus for Storage page 24 des systèmes de stockage de données Les offres de service disponibles en option page 25 Formation à la cybersécurité pages 26-27 Services de veille stratégique Repérage des menaces Botnet pages 28-29 Flux d information sur les menaces page 30 Rapports page 31 Kaspersky Fraud Prevention pages 32-33 KASPERSKY LAB A TRAVERS LE MONDE pages 34-35 Virtualisation des systèmes de stockage des données Il existe une fiche produit dédiée pour chaque fonctionnalité. 4 5 (à demander auprès de votre contact commercial Kaspersky Lab ou votre revendeur)
KASPERSKY ENDPOINT SECURITY FOR BUSINESS VERSION CORE Gestion centralisée Anti-Malware & pare-feu des serveurs de fichiers Outils de contrôle des mobiles & MDM Chiffrement Systems Management des serveurs mail, web & collaboratifs Anti-malware + Pare-feu Moteur de Moteur de Technologie de Pare-feu protection protection proactif détection proactive et Prévention contre les contre les programmes programmes basée sur le cloud des intrusions malveillants malveillants basé sur les signatures Kaspersky Security Center Solution contre les programmes malveillants avec déploiement, administration et génération de rapports centralisés. Utilisation du cloud avec Kaspersky Security Network (KSN) Administration centralisée par Kaspersky Security Center Les administrateurs peuvent supprimer leurs anciens logiciels antivirus, déployer et configurer leur solution Kaspersky Lab, puis visualiser des rapports à partir d une seule et même console. Cloud avec Kaspersky Security Network Les informations obtenues en temps réel grâce au réseau mondial Kaspersky Security Network permettent d identifier et d éliminer les nouvelles menaces. CARACTÉRISTIQUES DE LA PROTECTION Mises à jour régulières et protection à base de signatures HIPS avec Pare-Feu et Système de prévention des intrusions Analyse des comportements suspects basée sur le Cloud Kaspersky Security Network, pour un délai de réponse inférieur à 0.02 seconde! Supporte Windows, Macintosh et Linux, facilitant ainsi la tâche de l administrateur qui gère des environnements hétérogènes. FONCTIONNALITÉS DE KASPERSKY SECURITY CENTER CONSOLE UNIQUE Administration à distance de l ensemble de vos terminaux protégés par Kaspersky Lab. INTERFACE UTILISATEUR INTUITIVE Des informations claires et exploitables disponibles sur un tableau de bord permettent aux administrateurs de consulter le niveau de protection en temps réel, de définir des politiques, de gérer des systèmes et d obtenir des rapports. INTERFACE WEB Le niveau de protection est surveillé à distance et les événements clés font l objet de rapports générés à partir d une interface facilement accessible. ADMINISTRATION ÉVOLUTIVE Quelle que soit la taille de votre infrastructure, Kaspersky Security Center offre des outils de déploiement et d administration, permet de mettre en oeuvre des politiques flexibles et de créer des rapports adaptés à vos besoins. 6 7
KASPERSKY ENDPOINT SECURITY FOR BUSINESS VERSION SELECT Gestion centralisée Anti-Malware & pare-feu des serveurs de fichiers Outils de contrôle des mobiles & MDM Chiffrement Systems Management des serveurs mail, web & collaboratifs Des outils pour répondre aux problématiques des équipes itinérantes, assurer le respect des politiques de sécurité informatique et bloquer les programmes malveillants. La version Select comporte également tous les élements de la version Core. CARACTÉRISTIQUES DE LA PROTECTION OUTILS DE CONTRÔLE Contrôle des applications Les administrateurs peuvent définir des politiques visant à autoriser, bloquer ou réglementer l usage des applications (ou de catégories d applications). Contrôle des périphériques Les administrateurs sont en mesure de définir, programmer et appliquer des procédures sur l accès aux données avec un contrôle des supports de stockage amovibles ainsi que d autres périphériques (port USB ou autre type de connexion). Filtrage de contenu Web Les règles liées à l usage d Internet suivent l utilisateur, qu il soit sur le réseau d entreprise ou en déplacement. Smartphones/Tablettes des terminaux mobiles contre les programmes malveillants Contrôle des applications des serveurs de fichiers Contrôle des périphériques Mobile Device Management (MDM) Déploiement à distance antivol Profils de sécurité Sécurité des applications Conteneurs sécurisés Chiffrement Filtrage Internet Kaspersky Security Center Liste blanche dynamique La réputation des fichiers en temps réel réalisée par le cloud Kaspersky Security Network permet de s assurer que vos applications approuvées sont protégées contre des programmes malveillants tout en favorisant une productivité optimale de l utilisateur. KASPERSKY FOR FILE SERVER des serveurs de fichiers Plus de détails page 18 Utilisation du cloud avec Kaspersky Security Network (KSN) Anti-malware + Pare-feu Analyse basée sur les signatures Analyse proactive KASPERSKY SECURITY FOR MOBILE des appareils mobiles Gestion de flotte mobile (MDM) Plus de détails pages 14-15 8 9
KASPERSKY ENDPOINT SECURITY FOR BUSINESS CARACTÉRISTIQUES DE LA PROTECTION CHIFFREMENT ET PROTECTION DES DONNÉES VERSION ADVANCED Gestion centralisée Anti-Malware & pare-feu des serveurs de fichiers Outils de contrôle des mobiles & MDM Chiffrement Systems Management des serveurs mail, web & collaboratifs Chiffrement des données Possibilité de choisir un chiffrement complet du disque dur ou par fichier, en s appuyant sur la norme de chiffrement AES (Advanced Encryption Standard) 256 bits pour sécuriser les données stratégiques de l entreprise en cas de vol ou de perte des périphériques. La version Advanced de Kaspersky Lab permet à votre entreprise de déployer et d administrer ses procédures informatiques, de protéger ses utilisateurs des programmes malveillants et d éviter la perte de données tout en optimisant les performances de l environnement informatique. La version Advanced comporte également tous les élements de la version Select. Déploiement d images AES 256 bits Disque complet Gestion des licences Gestion des correctifs Chiffrement de données Analyse et gestion des vulnérabilités Contrôle d accès au réseau (NAC) Fichier Périphériques amovibles /internes Partage sécurisé des données Possibilité de créer facilement des paquets de données chiffrées et autoextractibles, pour protéger les données partagées via des périphériques amovibles, des e-mails, un réseau ou le Web. Support des périphériques amovibles Sécurité optimisée par le biais de politiques qui imposent le chiffrement des données sur les périphériques amovibles. Transparence pour les utilisateurs finaux La solution de chiffrement de Kaspersky Lab est transparente pour les utilisateurs et n a aucune incidence négative sur la productivité, aucun impact sur les paramètres, ni sur les mises à jour des applications. Smartphones/Tablettes des terminaux mobiles contre les programmes malveillants des serveurs de fichiers Mobile Device Management (MDM) Déploiement à distance antivol Profils de sécurité Sécurité des applications Conteneurs sécurisés Chiffrement Kaspersky Security Center KASPERSKY SYSTEMS MANAGEMENT Déploiement d images Contrôle du matériel, des logiciels et gestion des licences Analyse et gestion des vulnérabilités Contrôle des applications Contrôle des périphériques Filtrage Internet Gestion des correctifs (Patch management) Anti-malware + Pare-feu Analyse basée sur les signatures Analyse proactive Contrôle d accès au réseau (NAC) Plus de détails pages 16-17 10 11 Utilisation du cloud avec
KASPERSKY ENDPOINT SECURITY FOR BUSINESS Serveurs collaboratifs Serveurs Mail Passerelles Web VERSION TOTAL Gestion centralisée Anti-Malware & pare-feu des serveurs de fichiers Outils de contrôle des mobiles & MDM Chiffrement Systems Management des serveurs mail, web & collaboratifs Déploiement d images Gestion des licences Gestion des correctifs Analyse et gestion des vulnérabilités Contrôle d accès au réseau (NAC) Total Security for Business sécurise votre réseau à tous les niveaux et intègre des outils de configuration puissants afin de préserver la sécurité et la productivité de vos utilisateurs, indépendamment du terminal qu ils utilisent et du lieu où ils se trouvent. La version Total comporte également tous les élements de la version Advanced. CARACTÉRISTIQUES DE LA PROTECTION KASPERSKY SECURITY FOR COLLABORATION des outils collaboratifs. Détails page 19 AES 256 bits Disque complet Smartphones/Tablettes des terminaux mobiles contre les programmes malveillants Contrôle des applications Chiffrement de données des serveurs de fichiers Contrôle des périphériques Fichier Périphériques amovibles /internes Mobile Device Management (MDM) Déploiement à distance antivol Profils de sécurité Sécurité des applications Conteneurs sécurisés Chiffrement Filtrage Internet Kaspersky Security Center KASPERSKY SECURITY FOR MAIL SERVER des serveurs de messagerie. Détails page 20 KASPERSKY SECURITY FOR INTERNET GATEWAY des passerelles Internet. Détails page 21 Utilisation du cloud avec Kaspersky Security Network (KSN) Anti-malware + Pare-feu Analyse basée sur les signatures Analyse proactive 12 13
KASPERSKY SECURITY FOR MOBILE Solution complète de sécurité associant la protection des appareils mobiles (avec Security for Mobile) et la gestion de flotte mobile (Mobile Device Management / MDM). Kaspersky MDM facilite la configuration sécurisée des périphériques mobiles, tandis que Kaspersky Security for Mobile assure la protection contre les menaces actuelles. Ceci est également possible sur les appareils personnels des employés. FONCTIONNALITÉS DE KASPERSKY SECURITY FOR MOBILE FONCTIONNALITÉS PERMETTANT DE GAGNER EN EFFICACITÉ Simplicité de la configuration via une console unique Portail des applications de l entreprise Les administrateurs mettent à disposition un portail d entreprise comprenant des liens vers des applications approuvées. Les utilisateurs peuvent être contraints à utiliser uniquement ces applications. Technologie «Over The Air» Déploiement à distance de la politique de sécurité grâce à l envoi d un e-mail ou d un SMS comprenant un lien vers le portail de l entreprise à partir duquel les utilisateurs peuvent télécharger le profil et les applications approuvés par l entreprise. L accès aux données sera accordé après l acceptation de l utilisateur. Configuration sécurisée Intégrité des matériels et des logiciels garantie grâce à la détection des accès à la racine et des déverrouillages. Autres paramètres de sécurité : désactivation de l appareil photo, mot de passe obligatoire, etc. Application des règles et politiques Le contrôle des applications permet de surveiller et de contrôler l utilisation des applications sur le périphérique notamment via les politiques «blocage par défaut» et «activation par défaut». C EST LA SOLUTION IDÉALE POUR S ADAPTER À L USAGE DES APPAREILS PERSONNELS À DES FINS PROFESSIONNELLES. (BYOD) CONTRÔLE DES RISQUES Chiffrement Les données en circulation sont protégées via un chiffrement transparent et intégral du disque et des fichiers, qui peut également être appliqué à un conteneur. antivol Les administrateurs peuvent effectuer une suppression totale ou sélective des données du périphérique, localiser un appareil à l aide de la fonctionnalité GPS et recevoir une notification en cas de retrait ou de suppression d une carte SIM. des appareils mobiles contre les programmes malveillants Le moteur de protection contre les programmes malveillants de Kaspersky Lab agit à plusieurs niveaux pour s assurer que le périphérique n est pas infecté. Il utilise notamment une protection basée sur le cloud, un navigateur sécurisé et un puissant module antispam. INTÉGRITÉ DES DONNÉES PROFESSIONNELLES ET PERSONNELLES Conteneurs Il est possible de placer les données et les applications de l entreprise dans des conteneurs isolés sur l appareil personnel d un employé. Les données professionnelles sont ainsi sécurisées de manière optimale sans toucher au contenu personnel. Outils de protection des données à distance En cas de perte d un appareil, le verrouillage à distance peut être activé. Les données de l entreprise placées dans un conteneur sur le périphérique peuvent être sécurisées, chiffrées, administrées et supprimées à distance, indépendamment des données personnelles. Mise en conteneur Données Professionnelles professionnelles Données personnelles Séparation des données de l'entreprise Chiffrement Suppression sélective Portail des applications de l'entreprise App App App App App App App App Center 14 15
KASPERSKY SYSTEMS MANAGEMENT La solution Kaspersky Systems Management compte de nombreux outils permettant d améliorer la productivité du service informatique. Tous développés à partir du même code source et gérés via une console unique. Cette plate-forme vous offre la simplicité et l automatisation dont vous rêvez et la sécurité et le contrôle dont vous avez besoin. DES OUTILS INFORMATIQUES HÉTÉROGÈNES SONT SOURCE DE COMPLEXITÉ ET COMME CHACUN LE SAIT, LA COMPLEXITÉ EST LE PIRE ENNEMI DE LA SÉCURITÉ. Éviter les redondances Grâce à la technologie de provisionnement, des images disque peuvent être créées, gérées et déployées à partir d un point unique. Renforcer la sécurité Les administrateurs nous confient qu ils passent souvent une bonne partie de leur temps à vérifier que les correctifs sont bien à jour. Kaspersky Lab vous libère de cette charge en identifiant les vulnérabilités critiques à traiter en priorité et celles qui peuvent attendre. Les administrateurs peuvent ainsi planifier leurs déploiements et veiller plus efficacement à la sécurité. Travailler efficacement Les administrateurs peuvent installer à distance des images, des mises à jour, des correctifs et des applications. Si un utilisateur rencontre un problème, le département informatique peut se connecter à distance sur le poste de travail et résoudre le problème. L administrateur ne perd pas de temps à se déplacer d un bureau à l autre ou à essayer tant bien que mal de dépanner un utilisateur par téléphone. Ces fonctionnalités et bien d autres encore font partie de Kaspersky Systems Management et sont accessibles via la console d administration Kaspersky Security Center. Parce que chaque outil s administre de manière centralisée, les commandes sont unifiées et intuitives et leur utilisation n exige aucune formation supplémentaire. FONCTIONNALITÉS DE SYSTEMS MANAGEMENT Déploiement d images Déploiement d applications et systèmes d exploitation Cette fonctionnalité permet de créer, stocker, cloner et déployer des images système depuis un point unique. Le déploiement des systèmes est réalisé sans la moindre complication et avec des paramètres de sécurité optimum. Cet outil est parfaitement adapté, par exemple, à une migration vers Microsoft Windows 8. Contrôle du matériel, des logiciels et gestion des licences Inventaires matériels et logiciels Les PC, disques durs et même les périphériques amovibles sont automatiquement identifiés et inventoriés. L introduction d un nouveau périphérique déclenche l envoi d une notification à l administrateur. Cette fonctionnalité permet à l administrateur de suivre le statut et l utilisation du matériel sur le réseau. Contrôle et provisionnement des licences Kaspersky Systems Management indique quels sont les logiciels utilisés dans votre environnement. Vous pouvez ainsi ajuster vos frais de licence et identifier les utilisateurs qui ne sont pas en conformité. Déployé avec les outils de contrôle des terminaux de Kaspersky Lab, le système vous permet de limiter l usage aux seules applications et versions approuvées et de restreindre à tout moment le nombre de licences utilisées. Analyse et gestion des vulnérabilités / Gestion des correctifs (Patch management) Maîtrise des vulnérabilités En un clic, les résultats de l analyse des vulnérabilités matérielles et logicielles sont comparés avec différentes bases de vulnérabilités. Vous pouvez ainsi identifier les vulnérabilités prioritaires et celles qui peuvent attendre. Support pour les services de mise à jour de produits Microsoft Windows (WSUS) Kaspersky Systems Management synchronise régulièrement les mises à jour et correctifs disponibles avec les serveurs (notamment Windows Update de Microsoft), les télécharge via Windows Update Services et les distribue efficacement. Contrôle d accès au réseau (NAC) Grâce au contrôle d accès au réseau, vous pouvez définir une politique d accès aux données pour les visiteurs. Les périphériques des visiteurs (y compris les périphériques mobiles) sont automatiquement reconnus et dirigés vers un portail de l entreprise, à partir duquel ils pourront, en saisissant des identifiants ad hoc, utiliser les ressources que vous avez approuvées. KASPERSKY SYSTEMS MANAGEMENT COMPREND ÉGALEMENT : Agents de mise à jour Cette fonction permet de désigner un poste de travail sur un site distant comme agent de mise à jour ; d économiser de la bande passante en envoyant les mises à jour et les paquets d installation à un site distant en se servant du poste de travail désigné pour distribuer ces éléments sur le site en question. Support de technologie Wake on LAN Pour le déploiement ou l assistance en dehors des heures ouvrables, Kaspersky Systems Management peut allumer un poste de travail à distance. Outils de dépannage Cet outil permet de se connecter à distance et de manière sécurisée au système d un utilisateur à partir d une seule et même console d administration afin de résoudre les problèmes. 16 17
KASPERSKY SECURITY FOR FILE SERVER Kaspersky Security for File Server protège efficacement les serveurs sous Microsoft Windows, Novell NetWare et Linux contre tous les types de programmes malveillants. La protection anti-virus pour le stockage de fichiers partagés est essentielle car un seul fichier infecté sur un serveur est susceptible de contaminer les postes de travail de tous les utilisateurs de la ressource. Une bonne protection du serveur de fichiers garantit non seulement que les utilisateurs sont protégés, mais élimine également le risque que des programmes malveillants parviennent jusqu à des copies de sauvegarde de fichiers, ce qui pourrait provoquer des infections à répétition et d autres incidents. KASPERSKY SECURITY FOR COLLABORATION Kaspersky Security for Collaboration intègre les toutes dernières technologies de protection pour assurer la sécurité de votre plate-forme de collaboration, associant facilité de gestion et taux élevé de détection des programmes malveillants. Kaspersky Security for Collaboration utilise le moteur antivirus Kaspersky Lab pour protéger les environnements Microsoft SharePoint. Grâce à sa technologie reconnue de détection des programmes malveillants, le produit est capable de protéger un serveur ou une ferme SharePoint tout entière, tandis que ses capacités de filtrage de contenus et de fichiers empêchent le stockage de contenu inapproprié. CARACTÉRISTIQUES PRINCIPALES DES PRODUITS* Support des dernières versions des platesformes Microsoft Windows et Linux Utilisation optimisée des ressources système Support des systèmes HSM de gestion hiérarchique du stockage FONCTIONS des serveurs de fichiers sous Windows, Linux (y compris Samba) et Novell NetWare proactive avancée contre les nouveaux programmes malveillants antivirus en temps réel Traitement des infections actives Analyse programmée à la demande Analyse des zones système critiques Isolation des postes de travail infectés Évolutivité Sauvegarde des données avant désinfection ou suppression Installation, administration et mises à jour centralisées Choix des méthodes d installation et LISTE DES LOGICIELS INCLUS Kaspersky Anti-Virus for Windows Servers Enterprise Edition Kaspersky Anti-Virus for Linux File Server des serveurs de terminaux et de clusters Compatible VMware Support du système de fichiers NSS Support de FreeBSD d administration Système d analyse et scénarios d intervention flexibles Système de notification du statut des applications Rapports complets sur l état de la protection du réseau Totale prise en charge des serveurs en cluster Fiabilité, stabilité et haute tolérance aux pannes Support de Hyper-V et Xen Desktop Compatibilité avec ReFS Kaspersky Endpoint Security for Windows Kaspersky Anti-Virus for Novell NetWare Kaspersky Security Center FONCTIONS Technologie innovante de détection des programmes malveillants, conçue pour identifier et bloquer en temps réel les menaces provenant de tentatives de téléchargement Empêche les utilisateurs finaux de stocker certains types de fichiers (musique, vidéo, fichiers exécutables, etc.) ou des fichiers contenant du texte inapproprié Des paramètres de gestion globaux peuvent être configurés sur tous les serveurs protégés à partir d un seul tableau de bord Administration simple et intuitive - aucune formation particulière requise L intégration avec Active Directory rationalise la configuration et l authentification des utilisateurs Des journaux détaillés et des sauvegardes des fichiers modifiés facilitent le travail des administrateurs qui traitent les violations ou les problèmes de sécurité Génération personnalisée de rapports détaillés Kaspersky Security for Collaboration Serveurs d'applications Internet (utilisateurs externes) Frontal Web Pare-feu Frontal Web Serveurs SQL Kaspersky Security for Collaboration Utilisateurs internes Interne Externe 18 *Les caractéristiques produit peuvent varier en fonction des différents logiciels utilisés. Pour plus d informations sur les fonctionnalités des 19 logiciels individuels, des descriptifs sont disponibles sur www.kaspersky.fr.
KASPERSKY SECURITY FOR MAIL SERVER Kaspersky Security for Mail Server protège efficacement les serveurs de messagerie et les logiciels de groupe de travail contre les programmes malveillants et les courriers indésirables. Cette solution protège les messages électroniques sur tous les serveurs les plus courants, notamment Microsoft Exchange, Lotus Domino, Sendmail, Qmail, Postfix, Exim et CommuniGate Pro. Elle est également utilisable pour configurer une passerelle de messagerie dédiée. CARACTÉRISTIQUES PRINCIPALES DES PRODUITS* des serveurs de messagerie du trafic de la messagerie contre les programmes malveillants et les courriers indésirables, pour les principaux systèmes de messagerie. Optimisation des ressources système Un nouveau moteur antivirus, l équilibrage de la charge des ressources du serveur et les exclusions opérées par l analyse sont autant d atouts pour réduire la charge sur votre système. Intégration du cloud pour une protection antispam performante Améliore le taux de détection des courriers indésirables, grâce à l intégration avec le moteur d identification des menaces basé sur le cloud Kaspersky Security Network. Réduction de la charge Le filtrage intelligent des courriers indésirables dans le cloud permet de réduire significativement la sollicitation des ressources. FONCTIONS intégrée des serveurs de messagerie contre tous types de programmes malveillants efficace contre les courriers indésirables antivirus en temps réel Analyse programmée des e-mails et des bases de données des serveurs de messagerie Sendmail, qmail, Postfix, Exim et CommuniGate Pro Analyse des messages, bases de données et autres objets sur les serveurs Lotus Domino Analyse de tous les messages sur le serveur Microsoft Exchange, y compris les dossiers publics Filtrage des messages en fonction du type de pièces jointes Évolutivité LISTE DES LOGICIELS INCLUS Kaspersky Security for Microsoft Exchange Servers Kaspersky Anti-Virus for Lotus Domino Support des clusters Microsoft Exchange Server 2007 et des DAG pour Microsoft Exchange Server 2010 Sauvegarde des données avant désinfection ou suppression Isolement des objets infectés Annulation des analyses de messagerie répétées Simplicité d installation, de gestion et de mise à jour Rapports complets sur l état de la protection Système d analyse et scénarios d intervention flexibles Système de notification du statut des applications avancée contre les failles d exploitation inconnues et même les vulnérabilités zéro-hour avec ZETA Shield Kaspersky Security for Linux Mail Server KASPERSKY SECURITY FOR INTERNET GATEWAY Kaspersky Security for Internet Gateway sécurise la navigation Internet de tous les employés de votre entreprise. Kaspersky Security for Internet Gateway est un complément idéal pour les proxys Microsoft ou compatibles ICAP. Tous les programmes malveillants et potentiellement dangereux connus sont automatiquement supprimés du flux de données. Sa technologie d optimisation, son évolutivité et son support des plates-formes les plus récentes en font un produit idéal pour les grandes entreprises confrontées à des volumes de trafic importants. CARACTÉRISTIQUES PRINCIPALES DES PRODUITS* Compatible VMware Puissante protection, réduisant les temps d arrêt et les indisponibilités Optimisation pour des performances efficaces (préservation de la bande passante sans compromettre les performances de sécurité) FONCTIONS proactive et permanente contre les menaces malveillantes connues et émergentes Excellents taux de détection des programmes malveillants et peu de faux positifs Technologie d analyse optimisée et intelligente Analyse en temps réel du trafic HTTP, HTTPS et FTP depuis des serveurs publiés pour Squid, le serveur proxy Linux le plus utilisé Surveillance en temps réel de l état des applications Analyse en temps réel du trafic HTTPS (TMG uniquement) Kaspersky Anti-Virus for Microsoft ISA Server et Forefront TMG Standard Edition Kaspersky Anti-Virus for Microsoft ISA Server Enterprise Edition Support de plates-formes multiples (y compris serveurs proxy Squid, Bluecoat et Cisco et Microsoft Forefront TMG) Outils pratiques d installation, d administration et de mise à jour Outils d analyse flexibles et différents scénarios d intervention en cas d incidents Equilibrage de la charge des processeurs de serveurs Evolutivité et tolérance aux pannes Rapports complets sur l état de la protection du réseau FONCTIONS SPECIFIQUES AUX SERVEURS MICROSOFT FOREFRONT TMG ET ISA LISTE DES LOGICIELS INCLUS du trafic de messagerie (POP3 et SMTP) Stockage de sauvegarde (TMG uniquement) Kaspersky Anti-Virus for Proxy Server 20 *Les caractéristiques produit peuvent varier en fonction des différents logiciels utilisés. Pour plus d informations sur les fonctionnalités des *Les caractéristiques produit peuvent varier en fonction des différents logiciels utilisés. Pour plus d informations sur les fonctionnalités des logiciels individuels, des descriptifs sont disponibles sur www.kaspersky.fr. logiciels individuels, des descriptifs sont disponibles sur www.kaspersky.fr. 21
KASPERSKY SECURITY FOR VIRTUALIZATION Kaspersky Security for Virtualization est une solution flexible qui garantit une protection et des performances exceptionnelles pour vos environnements virtuels. APPLIANCE VIRTUELLE DE SÉCURITÉ Kaspersky Lab offre deux solutions performantes dans ce domaine, reposant sur une appliance virtuelle de sécurité : Kaspersky Security for Virtualization l Agentless - pour l environnement VMware Kaspersky Security for Virtualization l Light Agent - pour Microsoft Hyper-V, Citrix XenServer et VMware vsphere L appliance virtuelle de sécurité de Kaspersky Lab analyse de manière centralisée toutes les machines virtuelles de l environnement hôte. Cette architecture fournit une protection efficace des machines virtuelles sans sacrifier les ressources des terminaux, en éliminant les «blitz de mise à jour», les «blitz antivirus» et les «fenêtres de vulnérabilités», et en permettant un plus grand ratio de consolidation. INTÉGRATION Kaspersky Security for Virtualization supporte les plates-formes VMware, Microsoft Hyper-V et Citrix Xen ainsi que leurs principales technologies. VMware Microsoft Hyper-V Citrix Xen Haute disponibilité Mémoire dynamique Contrôle dynamique de la mémoire Intégration avec vcenter Volumes partagés de cluster et récupération de machine virtuelle (VMPR) vmotion DRS hôte Sauvegarde instantanée XenMotion (migration en direct) Horizon view (clones entiers et clones liés) Migration en direct Multi-stream ICA Citrix Receiver Personal vdisk UN AGENT LÉGER POUR UNE PROTECTION AVANCÉE Kaspersky Security for Virtualization comprend un agent léger puissant qui est déployé sur chaque machine virtuelle. Cela permet l activation des fonctionnalités avancées de sécurité pour les terminaux. Ces fonctions incluent la surveillance des vulnérabilités, le contrôle des applications, des appareils et du Web, la protection antivirus pour la messagerie instantanée, la messagerie et le Web, et des méthodes heuristiques avancées. Résultat : une solution de sécurité puissante, multiniveaux et ultraperformante. CONFIGURATION SANS AGENT POUR LES ENVIRONNEMENTS VMWARE Grâce à une intégration étroite des technologies VMware, Kaspersky Security for Virtualization peut également être facilement déployé et géré sur cette plate-forme, dans une configuration de sécurité sans agent. Toute l activité de sécurité est concentrée dans l appliance virtuelle de sécurité, et s interface avec vshield pour une protection instantanée et automatique des machines virtuelles, et avec vcloud pour la protection réseau. SYSTÈME DE LICENCES FLEXIBLE Selon vos besoins, plusieurs options de licence sont disponibles pour Kaspersky Security for Virtualization : Licences liées aux machines : par poste de travail par serveur Licences liées aux ressources : par coeur. Agent léger Analyse en profondeur contre les menaces réseau Fonctions de contrôles for Virtualization l Light Agent Configuration avec agent léger Chaque machine virtuelle bénéficie automatiquement d'une protection de base contre les programmes malveillants, sans aucun logiciel supplémentaire for Virtualization l Agentless Configuration sans agent Appliance virtuelle de sécurité Base de données des programmes malveillants Analyse centralisée des fichiers Appliance virtuelle de sécurité Base de données des programmes malveillants Analyse centralisée des fichiers PLUSIEURS PLATES-FORMES : UN TARIF UNIQUE Une seule licence Kaspersky Security for Virtualization comprend le support des environnements virtuels Citrix, Microsoft et VMware. FONCTIONNALITÉS CLÉS DE LA SOLUTION Administration centralisée avec Kaspersky Security Center de machines virtuelles basée sur une appliance virtuelle de sécurité centralisée avancée contre les programmes malveillants Sécurité basée sur le cloud via Kaspersky Security Network Blocage des attaques réseau contre le phishing Pas d installation ni de redémarrage supplémentaire pour les nouvelles VM* FONCTIONNALITÉS COMPLÉMENTAIRES KSV LIGHT AGENT Système de prévention des intrusions hébergé sur l hôte (HIPS) et pare-feu Contrôle des applications, des périphériques et de l accès au web Anti-virus pour messagerie instantanée (IM), messagerie et Internet * Pour les machines virtuelles non-persistantes, la protection instantanée est disponible dès l installation de l agent léger dans l image de la machine virtuelle. Pour les machines virtuelles persistantes, l administrateur doit déployer l agent léger manuellement au cours de l installation. 22 23
KASPERSKY SECURITY FOR STORAGE Kaspersky Anti-Virus for Storage protège les produits de stockage en réseau de la famille EMC TM VNX TM et NetApp contre tous types de programmes malveillants. Les systèmes de stockage de données sur réseau offrent aux employés d une entreprise, quelle que soit sa taille, un accès partagé facile et rapide aux informations. Toutefois, si le réseau n est pas protégé, l accès à des fichiers partagés peut avoir des conséquences indésirables. Un seul fichier infecté stocké sur un système peut compromettre le réseau tout entier et potentiellement causer d importants préjudices commerciaux et financiers, et porter atteinte à la réputation d une société. C est pourquoi une protection complète des systèmes de stockage du réseau est vitale. L application est entièrement compatible avec la gamme EMC VNX et NetApp. Elle a été conçue pour apporter les plus hauts niveaux de protection, détectant et neutralisant les programmes malveillants dans les fichiers et archives stockés sur ces stockages. La solution permet aux administrateurs de configurer le système pour qu il effectue des analyses en temps réel, au fur et à mesure que des objets sont enregistrés et modifiés, ou si besoin à la demande. FONCTIONS pour EMC VNX et NetApp Support des systèmes HSM de gestion hiérarchique du stockage et DAS de stockage à connexion directe proactive avancée contre les nouveaux programmes malveillants antivirus en temps réel Analyse programmée du stockage des fichiers Analyse des zones système critiques Utilisation optimisée des ressources système Sauvegarde des données avant désinfection ou suppression Évolutivité des systèmes virtuels et des serveurs de terminaux : protège les systèmes d exploitation virtuels (invités) dans les environnements Hyper-V et VMware et sur les infrastructures de terminaux Microsoft et Citrix Centralisation de l installation, de la gestion et des mises à jour grâce à Kaspersky Security Center Système de notification Rapports complets sur l état de la protection Mises à jour automatiques : analyse ininterrompue Exclusions de zones d analyse et de processus de confiance : les zones fiables, les formats de fichiers définis et les processus spécifiques peuvent être exempts de l analyse Analyse d objets automatique : vise à bloquer le lancement des programmes malveillants au démarrage du système Analyse flexible pour une performance optimale : l administrateur peut spécifier et contrôler la profondeur, l ampleur et le moment de l activité d analyse, et définir les types de fichiers et les zones à analyser. Intègre les fonctionnalités d optimisation d analyse iswift et ichecker. LES OFFRES DE SERVICES DISPONIBLES EN OPTION 1. Support éditeur «Kaspersky Editeur Support» ( KES ) Support de niveau 2 par mail ou par téléphone sur les produits de la gamme Security for Business, plus spécifiquement adapté aux TPE et petites entreprises. Accessible du lundi au vendredi de 9h00 à 12h00 et de 14h00 à 18h00 Accès direct aux ingénieurs de niveau 2 Adhésion au contrat et achat des heures de support directement depuis la boutique en ligne (http://boutique.kaspersky.fr/acheter-telecharger-kaspersky-editeur-support-3766.html) Langue : français Nombre d incidents : illimité dans la limite du contrat horaire souscrit Support accessible uniquement sur présentation d un numéro valide de contrat KES Prix public : nous consulter (tarif horaire) 2. Support éditeur «MSA Business» Support prioritaire de niveau 2 par mail ou par téléphone sur les produits de la gamme Security for Business, plus spécifiquement adapté aux moyennes et grandes entreprises. Accessible du lundi au vendredi de 9h00 à 18h00 Accès prioritaire et immédiat aux ingénieurs de niveau 2 Ligne téléphonique directe Email dédié et prioritaire Langues : français et anglais Nombre d incidents : 10 par an Contacts clients identifiés : 2 Support accessible uniquement sur présentation d un numéro valide de contrat MSA Business Prix public : nous consulter 3. Support éditeur «MSA Enterprise» Support prioritaire de niveau 2 apporté par un ingénieur dédié par mail ou par téléphone, 24h/24 et 7j/7 sur les produits de la gamme Security for Business, plus spécifiquement adapté aux grandes entreprises. Accessible 24h/24h et 7j/7 Accès prioritaire à un ingénieur dédié (Technical Account Manager) de niveau 2 Ligne téléphonique dédiée Email dédié et prioritaire Langues : français et anglais Nombre d incidents : illimité Contacts client identifiés : 8 Rapports : mensuels Support accessible uniquement sur présentation d un numéro valide de contrat MSA Enterprise Prix public : nous consulter 24 25
FORMATION À LA CYBERSÉCURITÉ Description du cours Durée du cours Type de public Kaspersky Lab vous fait bénéficier de son expérience et de son savoir-faire en matière de cyber-sécurité grâce à ce programme de formation innovant. NIVEAU 1 SENSIBILISATION À LA CYBER-SÉCURITÉ Jour 1 : les cyber-menaces et attaques actuelles Jour 2 : protection contre les cyber-menaces et attaques 2 jours Employés et dirigeants (tous types d entreprises) La sensibilisation et la formation à la cyber-sécurité sont devenues des impératifs pour les entreprises confrontées à un volume croissant de menaces en constante évolution. L amélioration des compétences techniques des salariés en matière de sécurité est un atout essentiel à toute stratégie de lutte contre les menaces. Spécialement conçu pour les entreprises cherchant à renforcer la protection de leur infrastructure et de leur propriété intellectuelle, le programme de formation à la cybersécurité de Kaspersky Lab inclut un large choix de cours et de certifications, couvrant tous les thèmes et techniques dans ce domaine, des plus simples aux plus avancés. RENFORCEZ VOS COMPÉTENCES EN SÉCURITÉ INFORMATIQUE : Expérience concrète : le programme exclusif de Kaspersky Lab fournit une expérience pratique (en proposant notamment des ateliers) au sujet des dernières attaques et des derniers programmes malveillants Débutant, intermédiaire ou expert? Clairement structuré, le programme propose différents modules pour s adapter à tout type de public. Une offre complète : tous les cours sont proposés en anglais et dispensés soit dans les locaux de Kaspersky Lab, soit dans ceux de votre entreprise, sur demande. Les cours regroupent des enseignements théoriques et pratiques (ateliers). Le matériel de formation et les ordinateurs portables pour les ateliers sont fournis. À l issue de la formation, les participants peuvent passer un examen de certification pour valider leurs connaissances.. Niveau 1 débutant Niveau 2 Intermédiaire Niveau 3 Expert CYBER-DIAGNOSTIC AVANCÉ - MENACES FINANCIÈRES SENSIBILISATION À LA CYBER-SÉCURITÉ PRINCIPES GÉNÉRAUX DU CYBER- DIAGNOSTIC ET DE L ANALYSE DES PROGRAMMES MALVEILLANTS CYBER-DIAGNOSTIC AVANCÉ - MENACES CIBLÉES ANALYSE AVANCÉE DES PROGRAMMES MALVEILLANTS ET REVERSE ENGINEERING NIVEAU 2 PRINCIPES GÉNÉRAUX DU CYBER-DIAGNOSTIC ET DE L ANALYSE DES PROGRAMMES MALVEILLANTS* Jour 1 : présentation de la formation Jour 2 : les cyber-menaces qui pèsent sur les entreprises exemples concrets Jour 3 : atelier principes fondamentaux de l analyse des programmes malveillants Jour 4 : atelier exemples concrets d analyse des programmes malveillants Jour 5 : atelier principes fondamentaux du cyber-diagnostic / exemples d infections sur mobile NIVEAU 3 CYBER-DIAGNOSTIC AVANCÉ MENACES FINANCIÈRES* Jour 1 : présentation de la formation Jour 2 : types de cyber-fraudes financières Jour 3 : atelier approfondissement de la méthodologie de cyber-diagnostic des menaces financières Jour 4 : atelier techniques approfondies de cyber-diagnostic - exemples concrets d attaques contre des banques en ligne Jour 5 : atelier exemples d enquêtes sur les menaces visant les DAB et fraudes financières mobiles - exemples concrets d attaques de piratage de DAB et de numéros mtan NIVEAU 3 CYBER-DIAGNOSTIC AVANCÉ - MENACES CIBLÉES* Jour 1 : présentation de la formation Jour 2 : présentation des attaques ciblées Jour 3 : atelier méthodologie approfondie du cyber-diagnostic des menaces ciblées Jour 4 : atelier techniques approfondies de cyber-diagnostic des menaces ciblées Jour 5 : atelier analyse de la chronologie des attaques et intervention des exemples concrets d attaques de banques en ligne sont utilisés. NIVEAU 3 ANALYSE AVANCÉE DES PROGRAMMES MALVEILLANTS ET REVERSE ENGINEERING* Jour 1 : présentation de la formation Jour 2 : principes fondamentaux de l assembleur, éléments internes des systèmes d exploitation Windows Jour 3: le format PE / boîte à outils de l analyste en programmes malveillants Jour 4 : les compilateurs : Visual Studio, MFC, Visual Basic,.NET Jour 5 : les compilateurs : Delphi, GCC Jour 6 : reverse engineering : fichiers objets, éditeur de liens, ressources PE Jour 7 : reverse engineering : analyse du réseau Jour 8 : reverse engineering : techniques de protection contre les malwares Jour 9 : reverse engineering : analyse des pilotes système, rootkits et bootkits Jour 10 : reverse engineering : vulnérabilités et failles d exploitation / autres systèmes d exploitation / analyse des applications Web 5 jours 5 jours 5 jours 10 jours *À l issue de la formation, les participants peuvent passer un examen de certification pour valider leurs connaissances. Employés et dirigeants dotés d un niveau de connaissances intermédiaire en matière de sécurité informatique Employés dotés de connaissances avancées en matière de sécurité informatique ayant besoin d acquérir une expérience en matière de cyber-diagnostic des menaces financières Employés (travaillant pour la plupart pour le compte d administrations ou de CERT) dotés de connaissances avancées en matière de sécurité informatique souhaitant acquérir une expérience en matière de cyberdiagnostic des menaces ciblées Employés (travaillant pour la plupart pour le compte d administrations ou de CERT) dotés de connaissances approfondies en matière de sécurité informatique souhaitant acquérir une expérience en matière d analyse des programmes malveillants et de reverse engineering 26 27
SERVICES DE VEILLE STRATÉGIQUE : REPÉRAGE DES BOTNETS Services professionnels de suivi et de notification pour identifier les botnets qui menacent votre réputation et vos clients. De nombreuses attaques réseaux sont lancées à l aide de botnets. Ces attaques peuvent cibler des internautes particuliers, mais elles visent le plus souvent des entreprises spécifiques et leurs clients via Internet. La solution professionnelle de Kaspersky Lab suit l activité des botnets et fournit des notifications en temps réel sur les menaces liées à des marques déterminées. Vous pouvez utiliser ces notifications pour alerter votre clientèle, vos fournisseurs de services de sécurité et les autorités de police des menaces en cours. Protégez votre réputation et vos clients sans plus attendre avec le service d alertes sur les botnets de Kaspersky Lab. LES ABONNEMENTS PREMIUM INCLUENT ÉGALEMENT LES ÉLÉMENTS SUIVANTS : Fichier de configuration déchiffré du bot connexe : identifie la liste complète des marques ciblées. Échantillon des programmes malveillants connexes : pour effectuer un reverse engineering approfondi et un cyber-diagnostic de l attaque du botnet. Répartition géographique de la détection : données statistiques sur des échantillons de programmes malveillants connexes issus du monde entier. AGISSEZ À L AIDE DE CONTENU EN TEMPS RÉEL : Le service fournit un abonnement à des notifications par e-mail personnalisées contenant des informations sur les marques correspondantes en suivant certains mots-clés dans les botnets surveillés par Kaspersky Lab. Les notifications incluent les éléments suivants : URL ciblée du botnet : les bots malveillants sont conçus pour attendre que l utilisateur accède aux URL de l entreprise ciblée pour démarrer l attaque. Type de botnet : identifiez précisément le programme malveillant utilisé par le cybercriminel pour atteindre vos clients. Exemples : Zeus, SpyEye et Citadel. Type d attaque : déterminez l objectif des cyber-criminels à l origine du programme malveillant, par exemple l injection de données Web, l enregistrement de frappe, les effacements d écran ou la capture de vidéos. Règles d attaque : identifiez les règles d injection de code utilisées, par exemple des requêtes HTML (GET / POST) et les données de page Web avant et après injection. Adresse du serveur de commande et de contrôle (C&C) : vous permet d avertir le fournisseur de services Internet du serveur à l origine de l attaque, afin de démanteler la menace plus rapidement. Hash MD5 des programmes malveillants connexes : Kaspersky Lab fournit la somme de contrôle utilisée pour la vérification des programmes malveillants. La solution de Kaspersky Lab est proposée en formule standard ou premium selon les services et marques surveillées. Renseignez-vous auprès de Kaspersky Lab ou de votre partenaire revendeur pour déterminer la bonne solution pour votre entreprise. Type d abonnement Période d abonnement Nombre de marques surveillées Premium 1 an 10 Standard 1 an 5 Premium 6 mois 10 Standard 6 mois 5 Premium 3 mois 10 Standard 3 mois 5 28 29
SERVICES DE VEILLE STRATÉGIQUE : FLUX D INFORMATION SUR LES MENACES Protégez votre infrastructure contre les programmes malveillants et URL dangereuses en tirant parti des données de veille stratégique complètes de Kaspersky Lab. LES FLUX DE DONNÉES DES MENACES DE KASPERSKY LAB PEUVENT CONTRIBUER À RENFORCER VOTRE PROTECTION : Défense contre les programmes malveillants : la diffusion des objets malveillants peut être bloquée au niveau de l infrastructure en ajoutant les hashes MD5 aux listes noires des passerelles et pare-feu de niveau réseau. Prévention des infections provenant du Web : les URL malveillantes peuvent aussi être bloquées en ajoutant les URL et leurs masques correspondants aux listes noires des passerelles et pare-feu de niveau réseau. Flexibilité : les bases de données des flux de renseignements peuvent être intégrées à des solutions tierces de veille stratégique des cyber-menaces. Mises à jour en continu : les bases de données des flux de veille stratégique sont mises à jour régulièrement à l aide des dernières données corrélées dans le cloud. Kaspersky Lab propose deux types de flux d informations sur les menaces : 1. Hashes MD5 de bases de données d objets malveillants 2. URL et masques d adresses malveillantes Description du flux MD5 ITW : ensemble de hashes de fichiers couvrant les programmes malveillants les plus dangereux en circulation rencontrés par les utilisateurs de Kaspersky Security Network au cours des deux dernières semaines. La base contient des hashes MD5 avec un résultat d analyse par Kaspersky Lab pour chaque objet. MD5 UDS (système de détection d urgence) : ensemble de hashes de fichiers détectés par les technologies cloud de par Kaspersky Lab via les métadonnées de fichier (sans détenir l objet lui-même). Cela permet au système d identifier les programmes malveillants non détectés par d autres moyens. Ce système peut aussi être décrit comme les «hashes de programmes malveillants récemment identifiés». MD5 WL : ensemble de hashes MD5 d objets malveillants inclus dans la dernière collection de wildlist.org (organisation internationale) avec résultats d analyse par Kaspersky Lab. Scripts MD5 : ensemble de hashes MD5 de scripts malveillants incorporés à des pages HTML, avec résultats tirés de la classification effectuée par Kaspersky Lab. Cette base permet de détecter les scripts directement après leur traitement sans devoir télécharger une page HTML entière pour calculer son hash. URL : ensemble d URL couvrant les liens et sites Web les plus nocifs. Des enregistrements masqués et non masqués sont disponibles. Mises à jour Chaque heure Toutes les 30 minutes Toutes les 2 semaines Chaque heure Toutes les 30 minutes Taille de la base Environ 800 000 entrées Environ un million d entrées Environ 30 000 entrées Environ 10 000 entrées Environ trois millions d entrées SERVICES DE VEILLE STRATÉGIQUE : RAPPORTS Sensibilisez-vous et informez-vous au sujet des menaces qui pèsent sur votre entreprise à l aide de rapports utiles et complets créés par Kaspersky Lab. Dans tous les secteurs, les entreprises manquent de données actualisées et pertinentes pour gérer les risques liés aux menaces informatiques. Pour combler ce manque, abonnez-vous aux rapports de veille stratégique de Kaspersky Lab. Vous permettrez ainsi à votre entreprise d accéder à des informations tirées de 60 millions de statistiques utilisateurs, recueillies dans 200 pays. LES RAPPORTS DE VEILLE STRATÉGIQUE DE KASPERSKY LAB SONT UN ATOUT ESSENTIEL POUR LES PROCÉDURES DE SÉCURITÉ PROACTIVES EN PLACE AU SEIN DE VOTRE ENTREPRISE : Efficaces et exploitables : les abonnements aux rapports de veille stratégique de Kaspersky Lab fournissent aux professionnels de la sécurité de précieux renseignements dans les domaines de sécurité de leur choix. Ces rapports ne servent pas qu à limiter les risques informatiques. De nombreuses entreprises les utilisent à des fins d étude privée, et pour élaborer leurs stratégies de sécurité. Pertinents et opportuns : Kaspersky Lab propose des rapports de veille stratégique dans deux domaines : les menaces financières et les menaces spécifiques à chaque pays. Les rapports sont disponibles de façon trimestrielle et bihebdomadaire. Ils incluent les éléments suivants (différents selon la périodicité) : Introduction Statistiques par pays, sur le type de menace choisie (par exemple, financière) Principaux incidents connexes Vulnérabilités courantes Statistiques sur les programmes malveillants Sites Web infectés (versions de navigateur, système d exploitation, Java, etc.) LES ABONNEMENTS AUX RAPPORTS TRIMESTRIELS DE VEILLE STRATÉGIQUE SUR LES MENACES FINANCIÈRES INCLUENT ÉGALEMENT LES ÉLÉMENTS SUIVANTS : URL RegEx : base de données d URL (comme celle ci-dessus) avec expressions régulières compatibles Perl, compatibles nativement avec les moteurs de mise en correspondance des schémas logiciels et matériels. Peut être transmise directement au moteur de mise en correspondance de schéma sans nécessiter de traitement de logique de masque. Signatures mobiles : ensemble de signatures de flux d octets pour la détection d objets malveillants infectant les plates-formes mobiles. Un résultat d analyse par Kaspersky Lab est disponible pour chaque objet. Toutes les 15 minutes Tous les jours Environ trois millions d entrées Environ 50 000 entrées Une description des cyber-menaces financières les plus dangereuses sur la période concernée, comprenant les différentes variantes de chaque type de programme malveillant (PC, mobile, etc.), un aperçu du marché noir connexe, les mécanismes de propagation, les vulnérabilités et les failles d exploitation Un questionnaire conduisant à une évaluation experte des vulnérabilités logicielles couvrant quasiment tous les logiciels courants et leurs différentes versions Les tendances pour la période à venir Environ URL Botnet C&C : ensemble d URL de serveurs de commande et de contrôle (C&C) de Toutes les 50 000 botnets et d objets malveillants connexes. 2 heures 30 entrées 31
KASPERSKY FRAUD PREVENTION Une plate-forme complète, hautement personnalisée et facile d utilisation qui répond aux risques de fraude liés aux transactions financières en ligne et sur mobiles. En complément des technologies de protection innovantes intégrées à la plate-forme Kaspersky Fraud Prevention, nous utilisons notre expertise unique en matière de détection, réduction et prévention des fraudes financières pour offrir des services de veille et de formation. Cette plate-forme protège les clients des établissements financiers, qu ils accèdent à ces services à partir de PC, d ordinateurs portables, de smartphones ou de tablettes. La plate-forme comprend également un composant logiciel côté banque qui détecte les programmes malveillants et identifie automatiquement les schémas comportementaux inhabituels dans les différentes transactions des clients. UNE SOLUTION SUPÉRIEURE DE PRÉVENTION DES FRAUDES POUR TERMINAUX QUI COMBAT ET BLOQUE LES MENACES CIBLANT LES SERVICES BANCAIRES EN LIGNE En général, les établissements financiers utilisent des techniques de protection telles que l authentification multifacteurs. Ces solutions ne sont pas forcément en mesure de dissuader un cyber-criminel, qui continuera d investir l argent dérobé pour contourner les nouvelles protections et rechercher de nouvelles méthodes d attaque. En d autres termes, les codes CVV2, les mots de passe à usage unique et les jetons ne suffisent plus à garantir que les transactions de vos clients ne seront pas interceptées. Il est toutefois possible de compléter ces mesures en y ajoutant des outils de protection qui rendront plus difficiles les tentatives d appropriation d identifiants de connexion à des services financiers, quelles que soient les ressources dont les cyber-criminels disposent. Kaspersky Fraud Prevention for Endpoints est une solution simple d utilisation et efficace qui assure une sécurité multi-niveaux hors pair sur toutes les grandes plates-formes logicielles comme Windows, Android, Mac et ios. Cette solution est livrée avec un kit de développement logiciel composé d un ensemble complet de technologies mobiles qui peuvent être personnalisées sur demande pour répondre aux besoins spécifiques des établissements financiers. La solution Kaspersky Fraud Prevention peut être rattachée au Kaspersky Security Network, un réseau international avancé d informations sur les menaces qui regroupe 60 millions d utilisateurs dans le monde. Kaspersky Security Network peut identifier rapidement les nouvelles menaces à un niveau mondial, et faire ainsi bénéficier vos clients d une protection contre les menaces les plus récentes. La solution Kaspersky Fraud Prevention permet de protéger vos clients de manière unique, qu ils accèdent à vos services à partir d ordinateurs ou d appareils mobiles. DES OUTILS DE PROTECTION, DE SURVEILLANCE ET DE GESTION SIMPLES ET PUISSANTS Clientless Engine, le composant côté banque basé sur des technologies exclusives et conçues pour détecter les transactions frauduleuses, est le côté serveur de cette solution. Ses trois composants principaux (service de détection des programmes malveillants, analyse comportementale et règles) analysent des informations qui proviennent de diverses sources. Clientless Engine et son composant de détection des programmes malveillants analysent à la fois les informations en provenance du système de la banque et de ses utilisateurs. Par ailleurs, si les cyber-criminels tentent de réaliser une opération de paiement au nom d un client de la banque, les composants Règles et Aujourd hui, les cyber-attaques contre les banques sont extrêmement sophistiquées et les attaques ciblées doivent être analysées et faire l objet d enquêtes. Kaspersky Lab, leader mondial en matière d analyse de programmes malveillants et d enquête sur les incidents, détecte et combat les menaces telles que Gauss, une cyber-menace conçue pour surveiller les comptes bancaires en ligne. Gauss dérobe des informations détaillées propres aux PC infectés, dont l historique des navigateurs, les cookies, les mots de passe et les configurations système. Il est également en mesure de voler des informations de connexion à différents systèmes bancaires et modes de paiement en ligne, et bien plus encore. C est pourquoi la solution Kaspersky Fraud Prevention propose un choix de modules de sécurité et de services de sécurité, vous fournissant ainsi une défense approfondie tout en vous permettant d adapter votre sécurité à vos besoins : Kaspersky Fraud Prevention vous apporte les avantages suivants : Préservation de la réputation de votre entreprise Assistance pour atteindre vos objectifs en termes de conformité et de respect des réglementations Renforcement de la satisfaction et de la fidélisation de vos clients, ce qui vous donne un avantage compétitif Mise à disposition des informations de sécurité approfondie de Kaspersky Lab et de ses renseignements stratégiques en matière de Analyse Comportementale bloquent l opération à l aide d algorithmes de classement basés sur des règles et de méthodes heuristiques. De cette manière, Kaspersky Clientless Engine offre une protection contre les fraudes à tous les clients en ligne et sur mobiles qui accèdent à vos services bancaires, sans que cela ait une incidence sur leur expérience client et sans qu ils aient à installer un logiciel de protection des terminaux. La console de gestion de Kaspersky Fraud Prevention est un autre composant côté banque. Cet outil vous donne un aperçu complet de la prévention des fraudes sur Internet et veille à ce que les transactions bancaires en ligne réalisées par vos clients soient entièrement protégées. UNE SOLUTION COMPLÈTE POUR VOTRE ENTREPRISE GRÂCE AU PORTEFEUILLE DE SERVICES DE PRÉVENTION DES FRAUDES DE KASPERSKY LAB AVANTAGES Services de veille : rapports mensuels personnalisés intégrant des actualités sur les menaces financières les plus récentes, une analyse des principaux programmes bancaires malveillants avec des graphiques montrant la fluctuation de données clés, des indicateurs mondiaux relatifs aux menaces bancaires en ligne et des rapports trimestriels approfondis. Services de formation : formations sur la cybersécurité dispensées par des experts de Kaspersky Lab pour aider les personnes qui luttent contre les cyber-criminels au quotidien à déployer le logiciel et la protection Kaspersky Fraud Prevention. Services professionnels : enquêtes dédiées sur les incidents et diagnostics réalisés par l équipe d experts de Kaspersky Lab. Responsable commercial sécurité : canal de communication dédié avec les experts de Kaspersky Lab, votre responsable commercial sécurité sera votre principal point de contact et il adaptera ses disponibilités aux besoins de votre entreprise. sécurité mondiale Accroissement de l adoption de services à forte marge et à taux de fidélisation élevé (services bancaires en ligne et sur mobiles, paiement de factures, etc.) Apport d un facteur de sécurité aux établissements financiers. L approche de sécurité multi-niveaux sur laquelle repose Kaspersky Fraud Prevention permet à votre établissement financier de tirer profit du réseau d informations le plus avancé au monde en matière de menaces. 32 33
KASPERSKY LAB DANS LE MONDE Canada Etats-Unis Mexique Allemagne Autriche Espagne France Italie Pays-Bas Pologne Portugal Roumanie Royaume-Uni Suède Suisse Kazakhstan Russie Ukraine Israël Turquie Emirats Arabes Unis Chine Hong Kong Inde Japon Malaisie Corée du Sud Brésil Afrique du Sud Australie Kaspersky Lab opère actuellement dans près de 200 pays et territoires et possède des bureaux dans 30 pays. Nous intégrons et respectons les cultures et traditions locales des entreprises en leur apportant des solutions d envergure internationale. 34 35
Kaspersky Lab France Immeuble l Européen - Bât C 2, rue Joseph Monier 92859 Rueil Malmaison Cedex 01 41 39 12 72 info@kaspersky.fr Photos non contractuelles - 1997-2014 Kaspersky Lab ZAO. Tous droits réservés. La meilleure des technologies en matière de prévention des cyber-risques.