Protection avancée des postes de travail
et prévention des menaces
L’absence de frontières des réseaux actuels redéfinie la protection des postes de travail. Différents postes de travail accèdent librement aux réseaux et y stockent des données d’entreprise sensibles. Comme 70 % des fuites de données réussies commencent sur les postes de travail,1 une approche préventive de la sécurité des postes de travail permet de stopper les cyberattaques. SandBlast Agent est la solution avancée de protection des postes de travail et de prévention des menaces pour protéger votre entreprise.
1 “Cybercrime: The Credential Connection,” IDC
Webinar: "Endpoints at the Edge: The Stakes are Rising
Technologies innovantes de prévention des menaces
Uses static, dynamic, and behavioral detection and prevention technologies with advanced artificial intelligence to provide high catch rates and low false positives
Détection et traitement judicieux
Assures continuous collection of comprehensive and complete raw forensics data, employing full attack remediation capabilities
Solution complète de sécurité des postes de travail
Integrates into Check Point Infinity to get maximum prevention across all attack surfaces, shared intelligence, and a single point of management (cloud service or on premise)
Forrester Research nomme Check Point parmi les leaders des suites de protection des postes
Avantages clés du produit
- Des fonctions matures sur les postes de travail protègent contre les cyberattaques connues et inconnues
- Les meilleures pratiques du secteur renforcent la sécurité des postes de travail pour lutter contre les attaques ciblées et évasives
- Des taux de blocage élevés et un nombre de faux positifs faible garantissent une sécurité efficace et une prévention fiable
- L’analyse automatique des données offre des informations détaillées sur les menaces.
- La maîtrise des attaques et la résolution des problèmes rétablissent rapidement tous les systèmes infectés
Fonctionnalités de SandBlast Agent
SandBlast Agent est une solution complète de protection des postes de travail qui offre un ensemble de fonctionnalités avancées de prévention des menaces afin de vous permettre d’utiliser les postes en toute sécurité dans le paysage des menaces.
Il fournit un système complet de prévention, de détection et de remédiation proactive des attaques de logiciels malveillants évasives.
Fonctionnalités supplémentaires
Combine une protection avant l’initialisation, l’authentification de l’initialisation et un chiffrement renforcé pour garantir que seuls les utilisateurs autorisés ont accès aux informations stockées sur les ordinateurs de bureau et les ordinateurs portables.
Fournit un accès sécurisé, transparent et distant aux réseaux d’entreprise.
Stoppe le trafic indésirable, bloque les logiciels malveillants et bloque les attaques ciblées, en veillant à ce que les ordinateurs protégés répondent aux exigences de sécurité, et affecte différents niveaux de sécurité en fonction de l’état de conformité des postes.
Cloud Management or On-premise
SandBlast Agent offers unified, scalable, and granular management available as a cloud service or installed on your premise.
- Unified – Manage all your endpoint security needs from a single console
- Scalable – Use one management infrastructure to manage your endpoints, from a few to hundreds of thousand devices
- Granular – Choose the management granularity that fits your needs. Relay product best practices based on defaults; go deeper by configuring everything on your system, or anywhere in between
SandBlast Agent cloud management service is fully deployed,maintained, and optimized by Check Point enabling rapid deployment, elastic growth, constant server updates and location independent.
Options et spécifications de SandBlast Agent
|
Features |
Data Protection |
Basic |
Advanced |
Complete |
Unified Endpoint Security Advanced |
Unified Endpoint Security Complete |
|---|---|---|---|---|---|---|
| Deployment | ||||||
| Agent | ||||||
| Browser Extension | ||||||
| Mobile App | ||||||
| Reduce Attack Surface | ||||||
| Endpoint Firewall | ||||||
| Application Control | ||||||
| Endpoint Compliance | ||||||
| Port Protection (Peripheral control) | ||||||
| Remote Access VPN | ||||||
| Data Protection: Full disk and removable storage encryption | ||||||
| Prevent Attacks Before They Run | ||||||
| Endpoint Anti-Virus: Known signatures, heuristics | ||||||
| Static Analysis: Machine learning-based prevention | ||||||
| Anti-Exploit | ||||||
| Zero-Phishing: Anti-phishing, credentials reuse prevention | ||||||
| Threat Emulation (SandBox) | ||||||
| Threat Extraction (Document sanitization) | ||||||
| Runtime Detection and Protection | ||||||
| Anti-Ransomware | ||||||
| Behavioral Guard: Mutations of known malware, generic unknown malware | ||||||
| Behavioral Guard: File-less attacks | ||||||
| Anti-Bot: Malicious Command and Control (C&C) traffic detection | ||||||
| Anti-Evasion: Evasion techniques detection | ||||||
| Contain and Remediate | ||||||
| Block traffic to Command and Control (C&C) servers | ||||||
| Lateral movement prevention and infected machine isolation | ||||||
| Process termination and file quarantine | ||||||
| Encrypted file restoration | ||||||
| Full attack chain sterilization | ||||||
| Attack Investigation and Response (EDR) | ||||||
| Forensics collection | ||||||
| Automated event forensics analysis report | ||||||
| Threat hunting | ||||||
| Multi-surface attack immunization (IoC and IoA sharing) | ||||||
| Cloud Management | ||||||
| SandBlast Mobile (iOS and Android threat prevention) |
SandBlast Agent est « Recommandé » par NSS
Notre 18e recommandation par NSS depuis 2010.
Points forts du comparatif NSS sur la protection avancée des postes de travail :
- Taux de blocage de 100 % sur HTTP
- Taux de blocage de 100% sur la messagerie
- Taux de blocage de 100% hors ligne
- Taux de blocage de 100 % des tentatives d’évasions
- 0 % de faux positifs
En savoir plus sur notre prévention avancée des menaces sur les postes
Infrastructure de sécurité unifiée
SandBlast Agent est un produit central de Check Point Infinity, une architecture de cybersécurité entièrement consolidée offrant une protection sans précédent contre les méga-cyberattaques de 5e génération ciblant les réseaux, les postes, le Cloud et les mobiles. L’architecture est conçue pour simplifier les complexités liées à la multiplication des connectivités et l’inefficacité de la sécurité.
Évaluez SandBlast Agent dès aujourd’hui.
« La blade Anti-Ransomware est une technologie incroyable. Non seulement elle vous protège contre les logiciels rançonneurs, mais elle n’a pas besoin de signatures pour le faire. Cela signifie que même si vous perdez votre connexion Internet, vous restez protégé contre les variantes inconnues. »
-Russell Walker, Directeur technique, Secrétariat d’État du Mississippi, États-Unis.
How it works
Parler à un spécialiste
Obtenir un devis
Ressources supplémentaires
Téléchargements
SandBlast Agent Solution Brief
Check Point SandBlast Agent: Earns NSS “Recommended” Status in AEP Test
Whitepaper: Enterprise Security Performance
Report: The Forrester Wave™: Endpoint Security Suites, Q2 2018
Endpoints at the Edge: The Stakes Keep Rising
Hybrid Threat Prevention: A Practical Approach to Cyber Security