Panda - Blog Netixia
Transcription
Panda - Blog Netixia
Panda Security Présentation de l’entreprise Sommaire 1. Panda Security : Une entreprise globale 2. Panorama de la menace 3. La solution ? Adaptive Defense 360 4. Fonctionnalités : Voir ce que les autres ne voient pas 5. Témoignages clients 21/04/2016 NETIXIA Café techno 21 Avril 2 Une entreprise globale 21/04/2016 • Spécialiste de la sécuritée informatique, nous protégeons plus de 30 millions d’utilisateurs, dans 180 pays. • Siège et datacenters en Europe • Filiales aux USA, Canada, Mexique, Brésil, Allemagne, Autriche, Royaume Uni, Suède, Finlande, Belgique, Pays-Bas, France & Portugal. • Bureaux ouverts dans 80 pays. • Produits disponibles en 23 langues. • Plus de 900 collaborateurs dans le monde. NETIXIA Café techno 21 Avril 3 25 ans d’innovations 21/04/2016 1998. 1ère mise à jour quotidienne du fichier de signature. 2004. 1ère analyse comportementale (HIPS). 2007. 1ère solution de sécurité avec analyse depuis le Cloud. 2009. 1er client antivirus ultra-léger 100% in-the-Cloud. 2012. 1er éditeur de sécurité avec une gamme complète basée sur le Cloud. 2013. 1ère protection en temps réel contre les menaces persistantes avancées (APT’s) 2014. Panda reconnu comme visionnaire par le cabinet Gartner NETIXIA Café techno 21 Avril 4 Panda au top de la détection en 2014... 21/04/2016 NETIXIA Café techno 21 Avril 5 …et en 2015 21/04/2016 NETIXIA Café techno 21 Avril 6 Une technologie reconnue par les analystes du secteur 21/04/2016 NETIXIA Café techno 21 Avril 7 Panorama de la menace 21/04/2016 NETIXIA Café techno 21 Avril 8 Des cyber-menaces en augmentation.. 21/04/2016 NETIXIA Café techno 21 Avril 9 Des cyber menaces de plus en plus difficiles à détecter et à neutraliser Attaques Ciblées Menaces Inconnues Ransomwares Menaces Persistantes Avancées (APT’s) 21/04/2016 NETIXIA Café techno 21 Avril 10 Un nouveau défi a relever pour les acteurs de la sécurité -Le PandaLabs détecte en moyenne plus de 230 000 nouveaux codes malveillants par jour, avec des pointes à 500 000. -Une grande proportion de ces menaces (80%) n’est détectée par aucune solution antivirus ou appliance de sécurité du marché. 21/04/2016 NETIXIA Café techno 21 Avril 11 Les conséquences de ces nouvelles menaces sur les organisations -Fichiers encryptés et suppression des sauvegardes par les hackers, avec demande de rançon par mail ou par téléphone. Les dernières générations de ransomware utilisent des algorithmes de cryptage rendant impossible la récupération des données. -Installation de trojans Bancaires effectuant des virements automatiques à l’insu de leurs victimes -Installation d’outils espion procédant à des actions d’usurpation d’identité et de phishing. 21/04/2016 NETIXIA Café techno 21 Avril 12 Les conséquences de ces nouvelles menaces sur les organisations -Installation de serveurs de Spam, avec collecte du carnet d’adresse de l’entreprise. -Infection des fichiers exécutable dans tout le réseau de l’entreprise -Suppression des fichiers sur les disques amovibles. Ces infections sont observées quotidiennement chez les particuliers, les TPE/PME, jusqu’aux grandes entreprises. Certaines des entreprises victimes sont en arrêt forçé de production, ne peuvent plus facturer ou déplorent des pertes financières immédiates : Nous sommes tous concernés 21/04/2016 NETIXIA Café techno 21 Avril 13 La solution ? Adaptive Defense 360 21/04/2016 NETIXIA Café techno 21 Avril 14 Adaptive Defense 360 garantit une protection totale des terminaux et serveurs par la classification, la supervision et le contrôle du comportement de l’intégralité des processus exécutés sur toutes les machines de votre organisation. Plus de 2 milliards d’applications et processus sont déjà classifiés. Adaptive Defense 360 est également doté d’un moteur antivirus, accroissant ainsi ses capacités de désinfection. La solution peut agir en complément ou se substituer totalement à l’antivirus en place. Visibilité Détection Prévention Traçabilité de chaque action executées par les applications lançées sur le système Identification en temps réel des attaques ciblées et Zero-day sans le recours à une base de signature Blocage des applications inconnues et isolation des systèmes afin de prévenir les attaques futures 21/04/2016 NETIXIA Café techno 21 Avril Réponse Expertise et corrélation minutieuse de l’information de chaque tentative d’attaque, et création des vaccins pour procéder à la désinfection des menaces inconnues, présentes sur le systeme d’information. 15 Une console web unique pour gérer la sécurité des stations, serveurs, postes nomades et périphériques 21/04/2016 NETIXIA Café techno 21 Avril 16 Rapport des menaces connues 21/04/2016 Rapport des menaces inconnues NETIXIA Café techno 21 Avril 17 Ce qui distingue Adaptive Defense 360 Solutions Antivirus Solutions WL* Solutions ATD** Manque de détection proactive Ne classifie pas toutes les applications Necessite une gestion manuelle des listes Ne couvre pas tous les vecteurs d’infection (i.e. lecteurs USB) Déploiements complexes La surveillance par technique de “bac à sable” n’est pas aussi fiable que la surveillance en environnement réel, et nécissite une infrastructure lourde. Pas de tracabilité ni d’analyse détaillé des attaques Ne détecte pas les ATPS, les menaces inconnues et persistantes. Importants frais géneraux induits Pas de prevention /blocage attaques des Intervention manuelle ou solution tierce requise pour la restauration et la reparation apres une attaque. Pas de protection des applications vulnérables L’identification par reputation ou par analyse comportementale n’est plus efficace pour la detection des malwares inconnus * WL=Whitelisting. Bit9, Lumension, etc ** ATD= Advanced Threat Defense. FireEye, Palo Alto, Sourcefire, etc 21/04/2016 NETIXIA Café techno 21 Avril 18 Fonctionnalités : Vous voyez ce que les autres ne voient pas 21/04/2016 NETIXIA Café techno 21 Avril 19 Fonctionnalités: Vous voyez ce que les autres ne voient pas Les rapports de détections des clients, et prospect utilisant Adaptive Defense 360 mettent en évidence que les ransomwares, les attaques ciblées et les menaces persistantes avançées (APT’s) sont systématiquement identifiés,classifiés, bloqués et désinfectés par la solution. 21/04/2016 NETIXIA Café techno 21 Avril 20 Vous voyez ce que les autres ne voient pas -Un audit de sécurité complet compatible avec tous les antivirus du marché -L’identification préventive des failles de sécurités 21/04/2016 NETIXIA Café techno 21 Avril 21 Vous voyez ce que les autres ne voient pas -L’identification en temps réel des attaques ciblées ou des menaces dormantes avec rapport détaillés et graphique chronologique d’activité de chaque attaque. -Vérifier si les menaces bloquées par notre solution sont connues des autres. 21/04/2016 NETIXIA Café techno 21 Avril 22 Témoignages “Ce produit nous a pleinement satisfait par ses fonctionnalités, son administration centralisée, ses mises à jour quotidiennes, son utilisation aisée et son support efficace.“ Jean-Yves Andreoletti, Responsable Systèmes et réseaux des plates-formes d’integration /Vérification PMR Airbus Defence & Space 21/04/2016 NETIXIA Café techno 21 Avril 23 Nos clients Gouvernement Industrie Services Merci !