Panda - Blog Netixia

Transcription

Panda - Blog Netixia
Panda Security
Présentation de l’entreprise
Sommaire
1. Panda Security : Une entreprise globale
2. Panorama de la menace
3. La solution ? Adaptive Defense 360
4. Fonctionnalités : Voir ce que les autres
ne voient pas
5. Témoignages clients
21/04/2016
NETIXIA Café techno 21 Avril
2
Une entreprise globale
21/04/2016
•
Spécialiste de la sécuritée
informatique, nous protégeons plus
de 30 millions d’utilisateurs, dans 180
pays.
•
Siège et datacenters en Europe
•
Filiales aux USA, Canada, Mexique,
Brésil, Allemagne, Autriche,
Royaume Uni, Suède, Finlande,
Belgique, Pays-Bas, France &
Portugal.
•
Bureaux ouverts dans 80 pays.
•
Produits disponibles en 23 langues.
•
Plus de 900 collaborateurs dans le
monde.
NETIXIA Café techno 21 Avril
3
25 ans d’innovations
21/04/2016
1998.
1ère mise à jour quotidienne du
fichier de signature.
2004.
1ère analyse comportementale (HIPS).
2007.
1ère solution de sécurité avec analyse
depuis le Cloud.
2009.
1er client antivirus ultra-léger 100%
in-the-Cloud.
2012.
1er éditeur de sécurité avec une gamme
complète basée sur le Cloud.
2013.
1ère protection en temps réel contre les
menaces persistantes avancées (APT’s)
2014.
Panda reconnu comme visionnaire par
le cabinet Gartner
NETIXIA Café techno 21 Avril
4
Panda au top de la détection en 2014...
21/04/2016
NETIXIA Café techno 21 Avril
5
…et en 2015
21/04/2016
NETIXIA Café techno 21 Avril
6
Une technologie reconnue
par les analystes du secteur
21/04/2016
NETIXIA Café techno 21 Avril
7
Panorama de la menace
21/04/2016
NETIXIA Café techno 21 Avril
8
Des cyber-menaces en augmentation..
21/04/2016
NETIXIA Café techno 21 Avril
9
Des cyber menaces de plus en plus
difficiles à détecter et à neutraliser
Attaques Ciblées
Menaces Inconnues
Ransomwares
Menaces Persistantes Avancées (APT’s)
21/04/2016
NETIXIA Café techno 21 Avril
10
Un nouveau défi a relever pour
les acteurs de la sécurité
-Le PandaLabs détecte en moyenne plus de 230 000 nouveaux codes
malveillants par jour, avec des pointes à 500 000.
-Une grande proportion de ces menaces (80%) n’est détectée par aucune
solution antivirus ou appliance de sécurité du marché.
21/04/2016
NETIXIA Café techno 21 Avril
11
Les conséquences de ces nouvelles
menaces sur les organisations
-Fichiers encryptés et suppression
des sauvegardes par les hackers,
avec demande de rançon par
mail ou par téléphone.
Les dernières générations
de ransomware utilisent des
algorithmes de cryptage
rendant impossible la
récupération des données.
-Installation
de trojans Bancaires
effectuant des virements
automatiques à l’insu de
leurs victimes
-Installation d’outils espion
procédant à des actions
d’usurpation d’identité et
de phishing.
21/04/2016
NETIXIA Café techno 21 Avril
12
Les conséquences de ces nouvelles
menaces sur les organisations
-Installation de serveurs de Spam, avec
collecte du carnet d’adresse de
l’entreprise.
-Infection des fichiers exécutable dans
tout le réseau de l’entreprise
-Suppression des fichiers sur les disques
amovibles.
Ces infections sont observées
quotidiennement chez les particuliers, les
TPE/PME, jusqu’aux grandes entreprises.
Certaines des entreprises victimes sont en
arrêt forçé de production, ne peuvent
plus facturer ou déplorent des pertes
financières immédiates : Nous sommes
tous concernés
21/04/2016
NETIXIA Café techno 21 Avril
13
La solution ?
Adaptive Defense 360
21/04/2016
NETIXIA Café techno 21 Avril
14
Adaptive Defense 360 garantit une protection totale des terminaux et serveurs
par la classification, la supervision et le contrôle du comportement de
l’intégralité des processus exécutés sur toutes les machines de votre
organisation. Plus de 2 milliards d’applications et processus sont déjà classifiés.
Adaptive Defense 360 est également doté d’un moteur antivirus, accroissant
ainsi ses capacités de désinfection. La solution peut agir en complément ou se
substituer totalement à l’antivirus en place.
Visibilité
Détection
Prévention
Traçabilité de chaque
action executées par
les applications lançées
sur le système
Identification en temps
réel des attaques
ciblées et Zero-day sans
le recours à une base
de signature
Blocage des
applications inconnues
et isolation des systèmes
afin de prévenir les
attaques futures
21/04/2016
NETIXIA Café techno 21 Avril
Réponse
Expertise et corrélation
minutieuse de l’information
de chaque tentative
d’attaque, et création des
vaccins pour procéder à la
désinfection des menaces
inconnues, présentes sur le
systeme d’information.
15
Une console web unique pour gérer la sécurité des
stations, serveurs, postes nomades et périphériques
21/04/2016
NETIXIA Café techno 21 Avril
16
Rapport des menaces connues
21/04/2016
Rapport des menaces inconnues
NETIXIA Café techno 21 Avril
17
Ce qui distingue Adaptive Defense 360
Solutions Antivirus
Solutions WL*
Solutions ATD**
Manque de détection proactive
Ne classifie pas toutes les applications
Necessite une gestion manuelle des
listes
Ne couvre pas tous les vecteurs
d’infection (i.e. lecteurs USB)
Déploiements complexes
La surveillance par technique de “bac
à sable” n’est pas aussi fiable que la
surveillance en environnement réel, et
nécissite une infrastructure lourde.
Pas de tracabilité ni d’analyse détaillé
des attaques
Ne détecte pas les ATPS, les menaces
inconnues et persistantes.
Importants frais
géneraux induits
Pas de prevention /blocage
attaques
des
Intervention manuelle ou solution
tierce requise pour la restauration et
la reparation apres une attaque.
Pas de protection des
applications vulnérables
L’identification par reputation ou par
analyse comportementale n’est plus
efficace pour la detection des
malwares inconnus
* WL=Whitelisting. Bit9, Lumension, etc ** ATD= Advanced Threat Defense. FireEye, Palo Alto, Sourcefire, etc
21/04/2016
NETIXIA Café techno 21 Avril
18
Fonctionnalités : Vous voyez ce
que les autres ne voient pas
21/04/2016
NETIXIA Café techno 21 Avril
19
Fonctionnalités: Vous voyez ce que les autres ne voient pas
Les rapports de détections des clients, et prospect utilisant Adaptive Defense
360 mettent en évidence que les ransomwares, les attaques ciblées et les
menaces persistantes avançées (APT’s) sont systématiquement
identifiés,classifiés, bloqués et désinfectés par la solution.
21/04/2016
NETIXIA Café techno 21 Avril
20
Vous voyez ce que les autres ne voient pas
-Un audit de sécurité complet compatible avec tous les antivirus du marché
-L’identification préventive des failles de sécurités
21/04/2016
NETIXIA Café techno 21 Avril
21
Vous voyez ce que les autres ne voient pas
-L’identification en temps réel des attaques ciblées ou des menaces dormantes
avec rapport détaillés et graphique chronologique d’activité de chaque attaque.
-Vérifier si les menaces bloquées par notre solution sont connues des autres.
21/04/2016
NETIXIA Café techno 21 Avril
22
Témoignages
“Ce produit nous a pleinement satisfait par ses
fonctionnalités, son administration centralisée,
ses mises à jour quotidiennes, son utilisation
aisée et son support efficace.“
Jean-Yves Andreoletti, Responsable Systèmes
et réseaux des plates-formes d’integration
/Vérification PMR Airbus Defence & Space
21/04/2016
NETIXIA Café techno 21 Avril
23
Nos clients
Gouvernement
Industrie
Services
Merci !