Protection des postes de travail
et prévention des menaces
L’absence de frontières des réseaux actuels redéfinit la protection des postes de travail. Différents postes de travail accèdent librement aux réseaux et y stockent des données d'entreprise sensibles. Comme 70 % des fuites de données réussies commencent sur les postes de travail1, une approche préventive de la sécurité des postes de travail permet de stopper les cyberattaques. SandBlast Agent est la solution avancée de protection des postes de travail et de prévention des menaces pour protéger votre entreprise.
DEMANDER UNE DÉMO
ÉVALUATION GRATUITE
1 « Cybercrime: The Credential Connection », IDC
Technologies innovantes de prévention des menaces
Technologies de détection et de prévention statiques, dynamiques et comportementales avec intelligence artificielle avancée pour obtenir des taux de blocage élevés et peu de faux positifs
Détection et traitement judicieux
Collecte en continu de données brutes complètes et exhaustives d’enquête, avec des fonctionnalités complètes de remédiation des attaques
Solution complète de sécurité des postes de travail
Intégration avec Check Point Infinity pour une prévention maximale sur toutes les surfaces d'attaque, le partage d’informations sur les menaces, et un point d’administration unique (services dans le Cloud ou sur site)
Nouvelle norme de sécurité des postes de travail avec SandBlast Agent
Regardez ce webinaire pour comprendre pourquoi SandBlast Agent est la solution d’EDR et de protection des postes de travail la plus complète pour empêcher les incidents de sécurité d’avoir les postes de travail comme point de départ.
Protection des postes : les enjeux ne cessent de monter
Le télétravail et la mobilité ont favorisé notre productivité, mais dans quelle mesure sont-ils sûrs lorsque des études indiquent que 70 % des failles de sécurité ont les postes de travail comme point de départ ?
Forrester Research nomme Check Point parmi les leaders des suites de protection des postes
Téléchargez le rapport pour découvrir l'évaluation de Forrester du marché de la sécurité des postes de travail et comprendre pourquoi Check Point est reconnu comme étant un leader.
TEST TIERS
SandBlast Agent obtient la note AA
Évaluation des produits par NSS Labs
Test de protection avancé
des postes de travail en 2020
Téléchargez le rapport de marché AEP 2020
détaillé de NSS Labs, dans lequel SandBlast
Agent a obtenu la meilleure note possible
après avoir atteint un taux de blocage global de 99,12 %.
Six raisons de choisir Check Point pour protéger vos postes de travail
Dans ce livre blanc, nous examinons six principes importants à prendre en compte lors de l'évaluation de solutions de sécurité pour postes de travail et mobiles.
Fonctionnalités de SandBlast Agent
SandBlast Agent est une solution complète de protection des postes de travail qui offre un ensemble de fonctionnalités avancées de prévention des menaces afin de vous permettre d’utiliser les postes en toute sécurité dans le paysage des menaces.
Il fournit un système complet de prévention, de détection et de remédiation proactive des attaques de logiciels malveillants évasives.
PRÉSENTATION DE LA SOLUTION
Émulation des menaces
La technologie de bac à sable résistante aux évasions détecte les comportements malveillants et empêche les attaques potentielles
Extraction des menaces
Reconstruction des fichiers téléchargés pour livrer des fichiers sains et sans risque aux utilisateurs en temps réel
Prévention des exploitations de vulnérabilités
Protège les applications et les systèmes vulnérables contre les attaques exploitant leurs vulnérabilités
Antibots
Détecte, isole et corrige les hôtes infectés
Zéro phishing
Blocage des sites de phishing trompeurs et alerte en cas de réutilisation des mots de passe, en temps réel
Protection comportementale
Détecte, bloque et corrige même les attaques les plus évasives
Antiransomwares
Détecte et met en quarantaine les variantes de logiciels rançonneurs les plus évasives
Analyses détaillées
Consignation et analyse de tous les événements se produisant sur les postes pour fournir des rapports d'investigation exploitables
Fonctionnalités supplémentaires
Antimalwares
Protection des postes de travail contre les virus, les vers et les chevaux de Troie connus, et sert de moteur de prévention des menaces sur les postes contre les attaques connues à l’aide de signatures et d’analyses heuristiques.
Chiffrement complet des disques
Protection maximale des données en chiffrant automatiquement toutes les informations sur le disque dur, y compris les données de l'utilisateur, les fichiers du système d'exploitation, les fichiers temporaires et les fichiers effacés. Combine une protection avant l’initialisation, l’authentification de l’initialisation et un chiffrement renforcé pour garantir que seuls les utilisateurs autorisés ont accès aux informations stockées sur les ordinateurs de bureau et les ordinateurs portables. Blocage des tentatives non autorisées de copie de fichiers individuels ou l’introduction de programmes malveillants.
Chiffrement des supports et protection des ports
Protège les données stockées sur les ordinateurs en chiffrant les supports amovibles et en permettant un contrôle strict des ports de l'ordinateur (USB, Bluetooth, etc.).
Accès à distance via VPN
Fournit un accès sécurisé, transparent et distant aux réseaux d'entreprise.
Pare-feu et vérification de la conformité
Stoppe le trafic indésirable, bloque les logiciels malveillants et bloque les attaques ciblées, en veillant à ce que les ordinateurs protégés répondent aux exigences de sécurité, et affecte différents niveaux de sécurité en fonction de l'état de conformité des postes.
Administration dans le Cloud ou sur site
SandBlast Agent propose une administration unifiée, évolutive et granulaire, disponible sous forme de service dans le Cloud ou installée sur site.
- Unifié – Gérez toutes les protections de vos postes de travail via une console d'administration unique
- Évolutif – Utilisez une seule infrastructure d’administration pour gérer de quelques centaines jusqu’à plusieurs milliers de postes.
- Granulaire – Choisissez le niveau de granularité qui correspond à vos besoins. Appuyez-vous sur les meilleures pratiques du produit par défaut, configurez tous les aspects de votre système, ou choisissez le niveau de configuration qui vous convient.
Le service d’administration de SandBlast Agent dans le Cloud est entièrement déployé, maintenu et optimisé par Check Point, ce qui permet un déploiement rapide, une croissance élastique, des mises à jour en continu et une indépendance géographique.
Options et spécifications de SandBlast Agent
Fonctionnalités | Données Protection |
Basique | Avancée | Complète | Sécurité unifiée des postes de travail Avancée |
Sécurité unifiée des postes de travail Complète |
---|---|---|---|---|---|---|
Déploiement | ||||||
Agent | ||||||
Extension pour navigateur | ||||||
Application mobile | ||||||
Réduction de la surface d'attaque | ||||||
Pare-feu pour postes de travail | ||||||
Contrôle des applications | ||||||
Conformité des postes | ||||||
Protection des ports (contrôle des périphériques) | ||||||
Accès à distance via VPN | ||||||
Protection des données : chiffrement intégral des disques et du stockage amovible | ||||||
Blocage des attaques avant qu’elles ne frappent | ||||||
Antivirus pour postes : signatures connues, analyse heuristique | ||||||
Analyse statique : prévention reposant sur l'apprentissage machine | ||||||
Prévention des exploitations de vulnérabilités | ||||||
Zero-phishing : prévention de la réutilisation des identifiants, antiphishing | ||||||
Émulation des menaces (bac à sable) | ||||||
Extraction des menaces (assainissement des documents) | ||||||
Détection et protection à l’exécution | ||||||
Protection contre les logiciels rançonneurs | ||||||
Protection comportementale : mutations de logiciels malveillants connus, de logiciels malveillants génériques inconnus | ||||||
Protection comportementale : attaques sans fichier | ||||||
Antibots : détection du trafic malveillant de commande et de contrôle | ||||||
Anticontournement : détection des techniques d'évasion | ||||||
Isolement et remédiation | ||||||
Blocage du trafic vers les serveurs de commande et de contrôle | ||||||
Prévention des mouvements latéraux et isolement des machines infectées | ||||||
Arrêt de processus et mise en quarantaine de fichiers | ||||||
Restauration de fichiers chiffrés | ||||||
Assainissement complet de la chaîne d'infection | ||||||
Investigation et traitement des attaques | ||||||
Collecte de données pour analyse | ||||||
Rapport automatisé d'analyse des événements | ||||||
Chasse aux menaces | ||||||
Immunisation contre les attaques multisurfaces (partage de renseignements) | ||||||
Administration dans le Cloud | ||||||
SandBlast Mobile (prévention des menaces sur iOS et Android) |
Essayer dès maintenant
Parler à un spécialiste
Obtenir un devis
Ressources supplémentaires
Téléchargements
Présentation de la solution SandBlast Agent
Check Point SandBlast Agent est « recommandé » par NSS dans les tests AEP
Rapport Forrester Wave™ de 2019 sur les suites de sécurité pour postes de travail
Protection des postes : les enjeux ne cessent de monter
Vidéos
Malware DNA – Classification des familles de logiciels malveillants
SandBlast pour l'éducation : Protéger les étudiants, protéger les écoles
Liens
Check Point Threat Emulation stoppe une campagne de phishing à grande échelle en Allemagne
SandBlast Agent protège contre la vulnérabilité RDP BlueKeep