Citrix Access Suite 4.0 est la plate-forme d’accès sécurisé de bout en bout En matière de sécurité, Citrix propose une solution globale par l’architecture, contrairement à d’autres offres de sécurité par couche. L’éditeur s’affranchit de fait des guerres de technologies et de parts de marché et multiplie les partenariats technologiques avec les acteurs déjà en place pour offrir des solutions compatibles avec l’existant. Citrix Access Suite 4.0 offre aux entreprises les fondations d’une architecture sécurisée fonctionnellement très riche et particulièrement simple à exploiter, sans qu’il soit nécessaire de procéder à des investissements sécurité supplémentaires. La suite offre d’emblée la centralisation des accès, le Single Sign On et le chiffrement fort et transparent de toutes les sessions applicatives quels que soient le client et son origine (PDA, poste de travail ou mobile, depuis le réseau local, Internet ou une borne WiFi). Elle facilite aussi grandement la mise en oeuvre des plans de reprise d’activité, la sauvegarde des données ou la gestion des correctifs. Liens Commerciaux CITRIX ACCESS SUITE 4.0 associe les technologies et les produits d’accès Citrix en une solution unique et puissante garantissant la sécurité de l’accès, la mobilité des utilisateurs et la mise à disposition des applications. Grâce à elle, l’entreprise peut réduire ses dépenses, accroître la sécurité de ses ressources, améliorer sa réactivité et accélérer la mise à disposition de ses services, répondant ainsi au mieux à des besoins en constante et rapide évolution. Checkpoint FireWall-1 FireWall-1 est une suite complète de sécurité permettant la mise en place d’une politique de sécurité centralisée et sa distribution sur de nombreux point du réseau. FireWall-1 intègre le contrôle d’accès, l’authentification, la translation d’adresses réseau, la sécurisation du contenu, l’audit et la gestion de la politique de sécurité.FireWall-1 s’intègre de manière verticale avec les modules VPN-1 et Floodgate-1.Checkpoint est la suite de sécurité la plus répondue sur le marché. FireWall-1 est certifiée ICSA, NSA et E3. Juniper Networks Juniper Networks propose des technologies de sécurité haut de gamme et novatrices pour l’ensemble du réseau. Leur rôle est de minimiser les risques associés aux connexions, ainsi qu’à la distribution d’applications métiers et de services réseau indispensables. Les produits de sécurité de Juniper permettent une plus grande visibilité non seulement au niveau du réseau, mais également à celui des applications, pour une prise de décisions plus éclairée et plus rapide en matière de sécurité. Les capacités intégrées de tolérance aux failles et de fiabilité garantissent une grande disponibilité des opérations réseau. Pare-feu/VPN IPSec intégré : les pare-feu/VPN IPSec de Juniper Networks sont conçus sur mesure pour offrir des fonctions de sécurité essentielles. Ces dispositifs intégrés combinent pare-feu contextuel et technologie d’inspection approfondie pour assurer une protection au niveau des applications. Les capacités de réseau privé virtuel (VPN) IPSec permettent une connectivité robuste et sécurisée entre les bureaux principaux et les utilisateurs distants. Les fonctions de minimisation du déni de service sont standard. Lorsqu’une protection supplémentaire est requise au niveau des applications, les dispositifs de pare-feu/VPN pour bureaux distants incluent également des capacités d’antivirus qui facilitent l’élimination des menaces de virus du réseau, ainsi qu’une fonctionnalité de filtrage Web qui permet de définir des règles d’utilisation Web pour l’entreprise. SSL VPN : les réseaux privés virtuels SSL de Juniper Networks permettent d’élargir l’accès sécurisé aux clients, partenaires et employés mobiles, à moindre coût, grâce à un contrôle d’accès granulaire basé sur les utilisateurs et sur les groupes au niveau des applications et de l’ensemble du réseau. L’utilisation de ce type de réseau élimine la nécessité de déployer un logiciel client, de modifier les serveurs internes et d’assurer une maintenance continue coûteuse. Ces systèmes d’accès sécurisé combinent l’avantage global d’un coût total de propriété réduit sur des solutions clients IPSec traditionnelles avec des fonctions de sécurité de bout-en-bout exceptionnelles. Prévention des intrusions : les produits IDP (Intrusion Detection and Prevention) de Juniper Networks intègrent une capacité d’observation des applications et du réseau, accompagnée de fonctions d’enquête en cas d’incident et de correction, pour aider les clients à déployer rapidement et en toute confiance une prévention intra-réseau contre les attaques. Lorsqu’ils sont déployés à l’intérieur du réseau, ces produits identifient et bloquent efficacement les attaques au niveau des applications et du réseau, avant qu’elles ne causent de réels dégâts, ce qui minimise le temps d’intervention et les coûts associés aux intrusions. Les produits IDP facilitent non seulement la protection des réseaux contre les attaques, mais fournissent également des informations sur les applications et les serveurs malicieux, susceptibles d’avoir été ajoutés au réseau sans que les administrateurs ne s’en aperçoivent (source Juniper). Microsoft Internet Security et Accelerator (ISA) Server 2006 Solution avancée de pare-feu applicatif, réseau privé virtuel (VPN) et cache web. ISA Server 2006 est une passerelle de sécurité intégrée innovante, destinée à protéger les environnements informatiques contre les attaques provenant d’Internet, sans toutefois compromettre l’efficacité des utilisateurs qui bénéficient d’un accès à toute heure et en tout lieu aux données et aux applications Microsoft. Microsoft ISA Server 2006 s’intègre étroitement aux applications qu’il protège. Cela permet de renforcer la ligne de défense de l’entreprise contre les attaques et de diminuer les temps d’arrêt, tout en réduisant le coût total de possession et en améliorant les performances et la souplesse d’administration de l’infrastructure réseau. M2M MAGIX 9i Edité par M2M group, Magix 9i est une solution de gestion de transactions électroniques sécurisées (paiement, fidélité, e-gov …) destinée aux différents secteurs. Parmi ses fonctions : Emission de cartes —Référentiel porteurs — Référentiel commerçant — Acquisition de transactions — Routage de Transaction — Compensation et règlement — Gestion de risque et de la fraude — Gestion des chargeback — Business Intelligence — Programmes de fidélité. Norman Virus Control 5.8 Norman Virus Control analyse le contenu en temps réel ou sur demande, assure la protection Internet selon le type de connexion disponible, administration centralisée ou tâches planifiées. Norman Virus Control a intégré une nouvelle technologie “Sandbox” brevetée par Norman qui protége les systèmes contre les déclenchements de nouveaux virus, les vers internet et les chevaux de troie encore inconnus. Norman est le pionnier de la technologie “ Bac à sable “ qui l’a rendu leader mondial dans le domaine de la protection antivirale proactive. SandBox permet de créer un PC virtuel qui analyse et met en quarantaine le code malveillant en se basant sur son comportement même si aucun fichier de signature n’a encore été crée pour cette menace particulière. Par son comportement intelligent, SandBox génère automatiquement le remède efficace contre tous les virus criminels se retrouvant dans un environnement préparé de sorte à ce qu’ils se répliquent sans danger pour les ressources réelles du système informatiques. Symantec Endpoint Protection Symantec Endpoint Protection a été conçue pour garantir une protection plus étendue et plus efficace des terminaux. La solution est prévue pour optimiser un minimum de ressources, en réduisant l’encombrement mémoire de plus de 80 %. Elle associe un antivirus basé sur les signatures à une nouvelle technologie proactive de détection des menaces afin de protéger des menaces classiques et émergentes. Symantec Endpoint Protection inclut une technologie antivirus et anti-spyware optimisée – qui offre des fonctions plus efficaces pour la détection, le blocage et l’élimination des logiciels malveillants (malware). Elle présente des performances améliorées, une nouvelle interface client et l’intégration d’une technologie d’origine Veritas, d’analyse approfondie pour repérer et supprimer les rootkits qui échappent très souvent à la détection. Symantec Endpoint Protection offre une nouvelle protection proactive contre les menaces – «Proactive Threat Scan», une technologie unique de WholeSecurity détecte et bloque les logiciels malveillants sans signature, afin de prévenir bien en amont les attaques. En vérifiant à la fois les comportements valides et invalides, les algorithmes réduisent considérablement le taux de faux positifs. Cette technologie protège contre les menaces inconnues (ou «zero-day») à l’aide d’une analyse comportementale. Le contrôle des périphériques permet d’en restreindre l’accès (clés USB, disques de sauvegarde) conformément aux politiques de sécurité choisies, limitant ainsi les risques de perte de données. Enfin, Symantec Endpoint Protection inclut une nouvelle protection du réseau contre les menaces qui intègre le Generic Exploit Blocking (GEB), utilisant une technologie de détection d’intrusion (IPS) basée sur les vulnérabilités. Étant donné que cette technologie IPS est intégrée au niveau du réseau, les logiciels malveillants sont bloqués avant d’entrer dans le système. Elle offre aussi un nouveau pare-feu, issu de la technologie Sygate, basé sur des règles. Ce pare-feu ajuste dynamiquement les paramètres des ports pour empêcher la propagation des menaces, et analyse tout le trafic réseau, qu’il soit chiffré ou en clair. Tivoli Storage Manager 5 Tivoli Storage Manager est une solution éditée par IBM et qui permet la sauvegarde et la restauration des données. Le logiciel protège les données de l’entreprise contre les pannes matérielles et autres incidents en stockant les copies de sauvegarde et d’archive sur des systèmes de stockage externes. Il peut être étendu pour protéger des centaines d’ordinateurs. Tivoli Storage Manager assure la gestion centralisée et complète de l’espace de stockage depuis n’importe quelle plateforme client grâce aux puissantes fonctions d’administration. Il Utilise différentes techniques pour sauvegarder et restaurer les données rapidement et gère les archives de données pendant une certaine période via un moteur d’automatisation de règles. Tivoli Storage Manager dispose d’un outil en option intégré de migration automatisée des fichiers de données de gestion d’espace et réalise une sauvegarde progressive et incrémentée des sous-fichiers pour transférer les données en temps réel via Internet. TrendMicro Interscan Virus Wall Trend Micro, leader mondial dans le domaine des produits de sécurité, antivirus et filtrage du contenu, a créé une série de solutions qui permet de répondre au besoin de sécurité des entreprises. Soucieux de toujours s’adapter à la taille des entreprises quelles qu’elles soient, Trend Micro a choisi de décliner son offre en plusieurs gammes : Trend Micro Enterprise Edition, Trend Micro SMB (Small et Medium Business), Stratégie EPS, Network VirusWall. Les solutions Trend Micro protégent le flux des informations qui transitent via des PCs, les serveurs de fichiers, les serveurs de messagerie et les passerelles Internet. Interscan Virus Wall est une solution de sécurité logicielle tout-en-un bloquant les virus, spywares, messages de spam, attaques de phishing, réseaux de zombies et contenus inappropriés au niveau de la passerelle Internet. Interscan Virus Wall est dédiée au filtrage des flux SMTP, HTTP et FTP en temps réel en interaction avec le FireWall ou en mode stand-alone. Il bloque toute intrusion de virus, d’applet Java ou contrôles Active X malveillants au niveau de la passerelle sur le poste gérant l’accès Internet de l’entreprise, quel que soit le service utilisé ( messagerie, Web, FTP ). La solution consiste à concentrer les efforts de protection sur le point sensible de l’entreprise, le point d’entrée gérant la connexion à Internet. Il permet une administration simplifiée centralisée ou à distance avec des remontées d’alarmes et des rapports détaillés sur l’activité (alertes, Logs). Interscan Virus Wall procure une productivité améliorée avec la réduction des messages de spam et offre de stratégies flexibles pour l’utilisation du Web. Enfin, cette solution réalise une interception précoce des épidémies ce qui permet de prévenir la propagation des programmes malveillants avant que les signatures des menaces ne soient disponibles. WebSense WebSense est le premier éditeur mondial de solutions de sécurité de contenu Internet. WebSense permet aux entreprises d’optimiser l’utilisation de ressources informatiques par leurs employés et de réduire les nouvelles menaces liées à l’utilisation d’Internet. WebSense sécurise les réseaux immédiatement et automatiquement contre les codes malveillants (codes malicieux, spyware, phishing, ordinateurs zombies ...) en contrôlant l’accès aux sites infectés par des spywares, codes malicieux, chevaux de troie et autres menaces, et en bloquant les communications en arrière-plan des spywares, «boots» ou ordinateurs zombies vers leurs serveurs hôtes externes. Contre ces menaces Internet, Websense protège les entreprises à plusieurs niveaux : passerelle, réseau et poste de travail. Websense propose trois gammes de produits : Websense Enterprise, Client Policy Manager et Web Security Suite. l