Passerelles de sécurité Watchguard
Le sommet de la chaîne alimentaire de la sécurité réseau
Introduction
Le développement des accès internet très haut débit libère les usages. Que cela soit par la centralisation des outils informatiques sur un site ou par l’hébergement externalisé des applications métiers dans une salle blanche sécurisée, les usages sont de plus en plus importants et la garantie de continuité de service devient une nécessité impérieuse.
Présentation de WatchGuard
L’entreprise WatchGuard, dont le siège social se situe à Seattle, a déployé près d’un million de ses appliances multifonctions dans des PME et grandes entreprises du monde entier. Ayant constaté l’absence d’une solution de sécurité pouvant s’adapter au paysage des menaces à évolution rapide, WatchGuard a conçu Fireware® , son système d’exploitation à haut débit, flexible et évolutif qui constitue la colonne vertébrale de ses produits. Cette plateforme délivre une performance considérablement supérieure à un prix inférieur aux solutions concurrentes dans les environnements où plusieurs moteurs de sécurité sont activés.
Découvrez les applicatifs de sécurité
WatchGuard propose huit abonnements de sécurité UTM (gestion unifiée des menaces) pour sa gamme de solutions UTM afin que les entreprises puissent renforcer leur protection là où elles en ont le plus besoin. Ces services viennent compléter les défenses intégrées de votre pare-feu WatchGuard en renforçant la protection des zones vulnérables, y compris contre les logiciels espions, les spams, les virus, les chevaux de Troie, les failles du Web et les menaces mixtes.
APT Blocker
APT Blocker utilise une sandbox basée sur le Cloud offrant une émulation système complète pour détecter et bloquer les logiciels malveillants avancés et les attaques zero day.
- Identification des menaces zero day qui ne peuvent être détectées par le logiciel antivirus seul.
- Intégration poussée avec WatchGuard Dimension™ afin de fournir des journaux, des alertes proactives et une visibilité totale sur les raisons pour lesquelles un fichier est identifié comme étant malveillant
CONTRÔLE D’APPLICATION
Le contrôle d’application est devenu une composante essentielle de la sécurité nouvelle génération. Il protège le réseau et permet aux utilisateurs de se concentrer sur les tâches importantes en bloquant les applications non productives et inappropriées.
- Prise de contrôle de plus de 2 000 applications Web et métier, à l’aide de plus de 2 500 signatures uniques.
- Visibilité totale sur les applications utilisées, grâce à des fonctions de surveillance et de génération de rapports intuitives.
- Contrôle de l’utilisation des applications par catégorie, par application ou par sous-fonction d’application.
SERVICE DE PRÉVENTION D’INTRUSIONS (IPS)
L’ajout d’un abonnement IPS protège votre réseau en ligne contre les actions malveillantes, notamment les « buffer overflows », les injections SQL et les attaques de script intersites.
- Tous les ports et protocoles sont analysés afin de bloquer les attaques ciblant le réseau et les applications ainsi que celles basées sur les protocoles.
- Blocage dynamique des adresses IP qui ont été clairement identifiées comme étant la source d’une attaque.
PRÉVENTION DES PERTES DE DONNÉE (DLP)
L’abonnement au service DLP évite les violations de données en analysant les fichiers texte et autres types de fichiers courants dans les e-mails, ainsi que dans le trafic Web et FTP, afin d’y détecter toute fuite d’informations sensibles du réseau.
- Une bibliothèque intégrée de plus de 200 règles permet au service informatique de rapidement créer et mettre à jour les stratégies DLP de l’entreprise.
- Des détecteurs sont intégrés pour le respect des normes de conformité PCI DSS et HIPAA.
WEBBLOCKER (FILTRAGE D’URL)
Le filtrage des URL et des contenus contrôle les accès aux sites qui hébergent des éléments répréhensibles ou qui présentent des risques de sécurité réseau, notamment les logiciels espions connus, l’hameçonnage et les sites de contrôle et de commande des botnet.
- Configuration de plus de 130 catégories Web pour bloquer les sites et outils Web non désirés, et autorisation des accès par utilisateur, par groupe, par domaine et par besoin pour un maximum de flexibilité.
- Hébergement d’une base de données d’URL dans le Cloud afin de simplifier la configuration et l’administration (une installation en local est également possible).
ANTIVIRUS DE PASSERELLE (GATEWAY ANTIVIRUS)
Analyse le trafic sur l’ensemble des protocoles majeurs afin de bloquer les menaces avant même qu’elles n’accèdent à vos serveurs pour y exécuter leurs données utiles dangereuses.
- Analyse heuristique afin d’identifier les virus et codes dangereux que les signatures ne peuvent détecter.
- Décompression et analyse de tous les formats courants et des couches de compression multiples.
AUTORITÉ DE RÉPUTATION (REPUTATION ENABLED DEFENSE)
WatchGuard XTM est le seul système de gestion unifiée des menaces du marché qui inclut un puissant service de vérification de réputation basé sur le Cloud afin de garantir une navigation Web plus rapide et plus sûre.
- Mises à jour permanentes afin d’être en phase avec les contenus Web dynamiques et l’évolution des conditions du Web.
- Jusqu’à 50 % de l’analyse des URL peut être ignoré sans compromettre la sécurité, ce qui assure une navigation plus rapide et un débit supérieur au niveau de la passerelle.
ANTISPAM (SPAMBLOCKER)
Vous pouvez compter sur la technologie de pointe Recurrent Pattern Detection (RPD™ – Détection des signatures récurrentes) de spamBlocker pour détecter les attaques de spams dès leur apparition et ainsi vous protéger immédiatement et en permanence contre les courriels indésirables et dangereux.
- Blocage des spams, quel que soit la langue, le format ou le contenu du message, et même des spams basés sur les images.
- La technologie RPD identifie et bloque les données utiles à caractère viral pour bénéficier d’une couche supplémentaire de protection antivirus en temps réel.
PLATEFORME UTM DE WATCHGUARD
Son architecture flexible bloque les menaces transmises par le réseau tout en optimisant les performances
La plateforme UTM (gestion unifiée des menaces) de WatchGuard a été conçue pour faire passer le trafic réseau à travers une suite complète de services UTM, de la protection contre les e-mails non sollicités à la prévention des pertes de données, en conférant au processus des niveaux de performance exceptionnels.
