Sécuriser les échanges

Firewalls Next-Gen

Les Firewalls sont des solutions physiques, virtuelles ou "As-a-Service" qui assurent le filtrage des flux réseaux et applicatifs entre plusieurs zones réseau et permettent un cloisonnement de ce dernier.

Les Firewalls "Next-Gen" (Nouvelle Génération) intègrent maintenant des fonctionnalités avancées : filtrage basé sur les identités et les applications accédées, anti-malware, protection DNS, IPS, filtrage Web…

Email Security

La sécurité des email s'appuie sur différentes solutions technologiques :

• Relais de messagerie : des équipements physiques, virtuels ou "As-a-Service" qui se positionnent entre les émetteurs/destinataires et les serveurs de messagerie de l’entreprise.
  Ils portent des fonctions de gestion des mails (routage, réécriture des adresses, gestion des files d'attente…) et des fonctions de sécurité (Anti-spam, Anti-malware, Anti-phishing, DLP…)
• API Gateway : elles se connectent aux services SaaS de gestion de la messagerie (O365, Gsuite…) pour offrir des capacités de sécurisation avancées.
• Sandbox : bac à sable permettant d'exécuter les programmes dans un environnement fermé afin d'identifier des comportements malveillants.
• Security Awareness : outil de sensibilisation à la sécurité, via l'envoi de "fausses" campagnes de phishing par exemple, permettant d'améliorer les connaissances en sécurité des collaborateurs.

Secure Web Gateway (SWG)

Solutions physiques, virtuelles ou "As-a-Service" interceptant tous les flux « Web » (HTTP, HTTPS, FTP…) des utilisateurs, des serveurs et autres objets connectés au réseau de l’entreprise pour les analyser.

L'objectif est triple :

• Maitriser les usages de la navigation Internet : authentification des utilisateurs, filtrage par catégories, contrôle approfondi des applications Cloud (CASB), limitation de bande passante, contrôle des applications non validées par l’entreprise (Shadow IT)
• Protéger l’entreprise de la compromission des Postes de travail et des Serveurs via diverses fonctions de sécurité : analyse anti-malware, blocage par réputation des sites Web, Sandboxing, protection contre la fuite de données (DLP)
• Assurer la conformité aux réglementations, notamment en termes de traçabilité des accès.

Web Application and API Protection (WAAP)

Solutions physiques, virtuelles ou "As-a-Service" se positionnant entre les utilisateurs et les applications Web publiques de l’entreprise.

Elles offrent des fonctions :

• D'optimisation des performances et de la résilience des applications métiers : partage de charge, redondance, déchiffrement des flux, mise en cache des contenus statiques…
• De protection face aux menaces cyber : attaques connues, anomalies comportementales, contrôle anti-malware, protection contre le vol de données et les bots, protection contre les dénis de service (DDoS)…

SSE & SASE

Désigne des solutions purement "As-a-Service" proposant une convergence, au sein de l'environnement Cloud de l'éditeur, les fonctions de sécurité suivantes :

• Firewalls Next-gen
• Secure Web Gateway
• CASB (Cloud Access Security Broker)
• ZTNA (Zero Trust Network Access)

S'appuie sur un réseau de Points de Présence partout dans le monde et propose des avantages certains en termes de performances, d'exploitabilité, d'évolutivité et de robustesse.

Le SASE complète le SSE avec des fonctionnalités réseau, toujours proposées en mode "As a Service", notamment :

• SDWAN.
• Qualité de service.
• Optimisation des accès Cloud.