Stormshield SN910 Network Vulnerability Manager option

Face aux attaques modernes contre les entreprises de toutes tailles, les systèmes de protection traditionnels ne suffisent plus depuis longtemps. Une gestion efficace et continue des vulnérabilités est indispensable. Optez pour un outil de détection des failles de sécurité simple mais puissant, qui s'intègre parfaitement dans votre environnement informatique existant.

Stormshield Vulnerability Manager

Les avantages pour vous :

• Inventaire des applications
• Détection des vulnérabilités en temps réel
• Recommandations de correction des vulnérabilités
• Adaptation aux exigences opérationnelles
• Disponibilité de l'environnement informatique et des actifs sensibles

Évolution des menaces

L'explosion des réseaux sociaux, la diffusion de contenus Web 2.0 par les internautes et l'utilisation de terminaux mobiles ont créé de toutes nouvelles opportunités pour la cybercriminalité. En ce qui concerne le développement de contenus malveillants, les escrocs ne manquent pas d'ingéniosité pour atteindre leurs cibles. Les codes malveillants sont de moins en moins détectables par les systèmes de protection traditionnels. Ils s'appuient sur des vulnérabilités applicatives chez l'utilisateur final pour endommager un nombre croissant d'appareils.

Tout le monde est concerné

La cybercriminalité a surtout des objectifs financiers (rançon, vol et revente de données, attaques sur commande) ou est motivée par l'activisme (politique, idéologique). Le développement de réseaux de zombies, le rebond contre une autre entreprise du même écosystème informatique, les attaques à bas coût par la banalisation des services de piratage sur Internet sont autant de menaces qui touchent toute entreprise, quelle que soit sa taille ou sa notoriété. Chaque jour, de nouveaux sites web sont attaqués, y compris même ceux de grandes entreprises ou des sites censés être "de confiance", dans le but d'y introduire des codes de programmes malveillants. Ces codes exploitent les nombreuses vulnérabilités des navigateurs web et de leurs composants, comme Flash ou Java, pour infecter les ordinateurs des visiteurs. Plus de 30% des attaques basées sur le web exploitent les vulnérabilités des plug-ins Java.

Détection en temps réel

La première étape pour se protéger contre ces attaques modernes est de détecter et de traiter les vulnérabilités qu'elles visent. Le temps nécessaire à un attaquant pour trouver une faille de sécurité a énormément diminué ces dernières années. Dans la course contre les menaces, une analyse planifiée, telle qu'elle est effectuée par les "scanners de vulnérabilité actifs", n'offre pas la réactivité nécessaire. Mieux vaut une solution avec une analyse continue des vulnérabilités en temps réel.

Un outil pour les équipes

Stormshield Network Vulnerability Manager est intégré nativement dans la protection contre les attaques de toutes les applications Stormshield Network Security. Sa technologie unique et brevetée vous donne l'assurance en temps réel qu'il n'y a pas de vulnérabilités connues dans vos inventaires. Sur la base des données transmises par l'application, Stormshield Network Vulnerability Manager fait l'inventaire des systèmes d'exploitation, des applications utilisées ainsi que de leurs risques de sécurité. Ce mappage fournit une vue d'ensemble continue de votre parc informatique. En cas de détection d'un risque de sécurité sur votre réseau, un message d'alerte est immédiatement émis.

Continuité des activités

Pour répondre aux besoins du secteur et des utilisateurs, les réseaux d'entreprise doivent toujours fonctionner. La détection des failles de sécurité se fait souvent par des scans dits "actifs", qui génèrent plusieurs centaines de connexions pour chaque appareil contrôlé. Ces scans entraînent souvent des pannes matérielles et/ou des perturbations du réseau.
Grâce à son système de détection des vulnérabilités directement dans le flux de données, Stormshield Network Vulnerability Manager n'est pas intrusif. Comme la détection des vulnérabilités est basée sur l'analyse des connexions, elle n'a pas d'impact sur la disponibilité des serveurs ou des équipements sensibles.

Suite de la procédure

Stormshield Network Vulnerability Manager vous offre une série de rapports spécifiques ainsi qu'un tableau de bord en temps réel, ce qui vous permet de garder le contrôle de votre parc informatique. Vous pouvez ainsi facilement identifier les applications, systèmes d'exploitation et appareils vulnérables. Les vulnérabilités identifiées sont classées en fonction de leur degré de nocivité et de leur forme d'exploitation (locale ou à distance). Les rapports proposés proposent des mesures correctives intuitives. S'il n'y a pas de correction pour une vulnérabilité, il est facile de créer une règle de filtrage pour réduire le risque, car elle est créée à partir de la même interface utilisateur graphique. Cette aide à la correction des vulnérabilités permet un gain de temps considérable dans la gestion de votre environnement informatique. Avec Stormshield Network Vulnerability Manager, vous pouvez mieux répondre aux exigences internes concernant la conformité de votre environnement informatique. Vous pouvez anticiper les audits et ainsi démontrer la valeur ajoutée de vos actions.