Protection des postes de travail
et prévention des menaces

L’absence de frontières des réseaux actuels redéfinit la protection des postes de travail. Différents postes de travail accèdent librement aux réseaux et y stockent des données d’entreprise sensibles. Comme 70 % des fuites de données réussies commencent sur les postes de travail¹, une approche préventive de la sécurité des postes de travail permet de stopper les cyberattaques. SandBlast Agent est la solution avancée de protection des postes de travail et de prévention des menaces pour protéger votre entreprise.

DEMANDER UNE DÉMO

ÉVALUATION GRATUITE

¹ « Cybercrime: The Credential Connection », IDC

Technologies innovantes de prévention des menaces

Technologies de détection et de prévention statiques, dynamiques et comportementales avec intelligence artificielle avancée pour obtenir des taux de blocage élevés et peu de faux positifs

Détection et traitement judicieux

Collecte en continu de données brutes complètes et exhaustives d’enquête, avec des fonctionnalités complètes de remédiation des attaques

Solution complète de sécurité des postes de travail

Intégration avec Check Point Infinity pour une prévention maximale sur toutes les surfaces d’attaque, le partage d’informations sur les menaces, et un point d’administration unique (services dans le Cloud ou sur site)

Nouvelle norme de sécurité des postes de travail avec SandBlast Agent
Regardez ce webinaire pour comprendre pourquoi SandBlast Agent est la solution d’EDR et de protection des postes de travail la plus complète pour empêcher les incidents de sécurité d’avoir les postes de travail comme point de départ.

Protection des postes : les enjeux ne cessent de monter
Le télétravail et la mobilité ont favorisé notre productivité, mais dans quelle mesure sont-ils sûrs lorsque des études indiquent que 70 % des failles de sécurité ont les postes de travail comme point de départ ?

Forrester Research nomme Check Point parmi les leaders des suites de protection des postes
Téléchargez le rapport pour découvrir l’évaluation de Forrester du marché de la sécurité des postes de travail et comprendre pourquoi Check Point est reconnu comme étant un leader.

TEST TIERS

SandBlast Agent obtient la note AA
Évaluation des produits par NSS Labs
Test de protection avancé
des postes de travail en 2020
Téléchargez le rapport de marché AEP 2020
détaillé de NSS Labs, dans lequel SandBlast
Agent a obtenu la meilleure note possible
après avoir atteint un taux de blocage global de 99,12 %.

Six raisons de choisir Check Point pour protéger vos postes de travail
Dans ce livre blanc, nous examinons six principes importants à prendre en compte lors de l’évaluation de solutions de sécurité pour postes de travail et mobiles.

Fonctionnalités de SandBlast Agent

SandBlast Agent est une solution complète de protection des postes de travail qui offre un ensemble de fonctionnalités avancées de prévention des menaces afin de vous permettre d’utiliser les postes en toute sécurité dans le paysage des menaces.

Il fournit un système complet de prévention, de détection et de remédiation proactive des attaques de logiciels malveillants évasives.

PRÉSENTATION DE LA SOLUTION

Émulation des menaces

La technologie de bac à sable résistante aux évasions détecte les comportements malveillants et empêche les attaques potentielles

Extraction des menaces

Reconstruction des fichiers téléchargés pour livrer des fichiers sains et sans risque aux utilisateurs en temps réel

Prévention des exploitations de vulnérabilités

Protège les applications et les systèmes vulnérables contre les attaques exploitant leurs vulnérabilités

Antibots

Détecte, isole et corrige les hôtes infectés

Zéro phishing

Blocage des sites de phishing trompeurs et alerte en cas de réutilisation des mots de passe, en temps réel

Protection comportementale

Détecte, bloque et corrige même les attaques les plus évasives

Antiransomwares

Détecte et met en quarantaine les variantes de logiciels rançonneurs les plus évasives

Analyses détaillées

Consignation et analyse de tous les événements se produisant sur les postes pour fournir des rapports d’investigation exploitables

Fonctionnalités supplémentaires

Antimalwares

Protection des postes de travail contre les virus, les vers et les chevaux de Troie connus, et sert de moteur de prévention des menaces sur les postes contre les attaques connues à l’aide de signatures et d’analyses heuristiques.

Chiffrement complet des disques
Protection maximale des données en chiffrant automatiquement toutes les informations sur le disque dur, y compris les données de l’utilisateur, les fichiers du système d’exploitation, les fichiers temporaires et les fichiers effacés. Combine une protection avant l’initialisation, l’authentification de l’initialisation et un chiffrement renforcé pour garantir que seuls les utilisateurs autorisés ont accès aux informations stockées sur les ordinateurs de bureau et les ordinateurs portables. Blocage des tentatives non autorisées de copie de fichiers individuels ou l’introduction de programmes malveillants.
Chiffrement des supports et protection des ports

Protège les données stockées sur les ordinateurs en chiffrant les supports amovibles et en permettant un contrôle strict des ports de l’ordinateur (USB, Bluetooth, etc.).

Accès à distance via VPN

Fournit un accès sécurisé, transparent et distant aux réseaux d’entreprise.

Pare-feu et vérification de la conformité

Stoppe le trafic indésirable, bloque les logiciels malveillants et bloque les attaques ciblées, en veillant à ce que les ordinateurs protégés répondent aux exigences de sécurité, et affecte différents niveaux de sécurité en fonction de l’état de conformité des postes.

Administration dans le Cloud ou sur site

SandBlast Agent propose une administration unifiée, évolutive et granulaire, disponible sous forme de service dans le Cloud ou installée sur site.

Unifié – Gérez toutes les protections de vos postes de travail via une console d’administration unique
Évolutif – Utilisez une seule infrastructure d’administration pour gérer de quelques centaines jusqu’à plusieurs milliers de postes.
Granulaire – Choisissez le niveau de granularité qui correspond à vos besoins. Appuyez-vous sur les meilleures pratiques du produit par défaut, configurez tous les aspects de votre système, ou choisissez le niveau de configuration qui vous convient.

Le service d’administration de SandBlast Agent dans le Cloud est entièrement déployé, maintenu et optimisé par Check Point, ce qui permet un déploiement rapide, une croissance élastique, des mises à jour en continu et une indépendance géographique.

Options et spécifications de SandBlast Agent

Fonctionnalités	Données Protection	Basique	Avancée	Complète	Sécurité unifiée des postes de travail Avancée	Sécurité unifiée des postes de travail Complète
Déploiement
Agent	✓	✓	✓	✓	✓	✓
Extension pour navigateur		✓	✓	✓	✓	✓
Application mobile					✓	✓
Réduction de la surface d’attaque
Pare-feu pour postes de travail	✓	✓	✓	✓	✓	✓
Contrôle des applications	✓	✓	✓	✓	✓	✓
Conformité des postes	✓	✓	✓	✓	✓	✓
Protection des ports (contrôle des périphériques)	✓	✓	✓	✓	✓	✓
Accès à distance via VPN	✓	✓	✓	✓	✓	✓
Protection des données : chiffrement intégral des disques et du stockage amovible	✓			✓		✓
Blocage des attaques avant qu’elles ne frappent
Antivirus pour postes : signatures connues, analyse heuristique		✓	✓	✓	✓	✓
Analyse statique : prévention reposant sur l’apprentissage machine		✓	✓	✓	✓	✓
Prévention des exploitations de vulnérabilités		✓	✓	✓	✓	✓
Zero-phishing : prévention de la réutilisation des identifiants, antiphishing		✓	✓	✓	✓	✓
Émulation des menaces (bac à sable)			✓	✓	✓	✓
Extraction des menaces (assainissement des documents)			✓	✓	✓	✓
Détection et protection à l’exécution
Protection contre les logiciels rançonneurs		✓	✓	✓	✓	✓
Protection comportementale : mutations de logiciels malveillants connus, de logiciels malveillants génériques inconnus		✓	✓	✓	✓	✓
Protection comportementale : attaques sans fichier		✓	✓	✓	✓	✓
Antibots : détection du trafic malveillant de commande et de contrôle		✓	✓	✓	✓	✓
Anticontournement : détection des techniques d’évasion		✓	✓	✓	✓	✓
Isolement et remédiation
Blocage du trafic vers les serveurs de commande et de contrôle		✓	✓	✓	✓	✓
Prévention des mouvements latéraux et isolement des machines infectées		✓	✓	✓	✓	✓
Arrêt de processus et mise en quarantaine de fichiers		✓	✓	✓	✓	✓
Restauration de fichiers chiffrés		✓	✓	✓	✓	✓
Assainissement complet de la chaîne d’infection		✓	✓	✓	✓	✓
Investigation et traitement des attaques
Collecte de données pour analyse		✓	✓	✓	✓	✓
Rapport automatisé d’analyse des événements		✓	✓	✓	✓	✓
Chasse aux menaces		✓	✓	✓	✓	✓
Immunisation contre les attaques multisurfaces (partage de renseignements)		✓	✓	✓	✓	✓
Administration dans le Cloud	✓	✓	✓	✓	✓	✓
SandBlast Mobile (prévention des menaces sur iOS et Android)					✓	✓