Analyse heuristique et comportementale

DeepGuard combine certaines de nos technologies de sécurité les plus avancées. Il représente la couche de protection la plus critique contre les nouvelles menaces, même celles ciblant les vulnérabilités autrefois inconnues.

Il analyse le comportement des applications, interceptant à la volée et de façon proactive toute action potentiellement malveillante avant qu'elle ne puisse occasionner des dégâts. En se concentrant davantage sur les modèles de comportement dangereux que sur les caractéristiques de signature, DeepGuard est en mesure d'identifier et de bloquer les malwares avant même qu'un échantillon n'ait été obtenu et examiné.

Lorsqu'un programme inconnu ou suspect est lancé pour la première fois, DeepGuard retarde temporairement son exécution afin de réaliser un contrôle de réputation des fichiers et de taux de prévalence, le place dans un environnement de type sandboxing, puis autorise enfin son exécution à des fins d'analyse comportementale et d'interception d'exploits.

Pour en savoir plus sur les fonctions et les avantages de DeepGuard, consultez notre livre blanc technique.

Plus de sécurité, plus de compatibilité

Le nouveau firewall de WithSecure propose une nouvelle configuration optimisée. Il utilise également le moteur de règles Windows : la compatibilité avec les autres applications et appliances s'en trouve ainsi grandement améliorée. Les règles WithSecure, qui permettent de bloquer efficacement la propagation des ransomwares et des mouvements latéraux, viennent s'ajouter aux règles standard établies par Windows.

L'administrateur peut ensuite intégrer aux règles WithSecure des règles supplémentaires pour faire face à des situations de menaces spécifiques. Enfin, les règles d'auto-sélection permettent aux administrateurs de définir des profils adaptés aux besoins des différents réseaux.

Bloquez le contenu web malveillant

La protection du trafic web empêche l'exploitation du contenu actif tel que Java et Flash, sur lequel s'appuie la grande majorité des attaques en ligne. Ces composants sont automatiquement bloqués sur les sites inconnus et suspects en fonction de leurs données de réputation. Les administrateurs peuvent néanmoins définir des exceptions en ajoutant des sites à une liste approuvée, comme dans le cas de sites intranet d'entreprise pour lesquels WithSecure ne dispose d'aucune donnée de réputation.

Elle analyse le trafic web HTTP en temps réel à l'aide de plusieurs moteurs d'analyse de malwares complémentaires et associés à des contrôles de réputation. Cela garantit une détection et un blocage optimaux de ces logiciels ou exploits directement au niveau du trafic, avant l'écriture des données sur le disque dur. Une nouvelle fois, vous disposez alors d'une couche de protection supplémentaire contre les malwares les plus avancés (par exemple, ceux résidant uniquement dans la mémoire).

Travail en ligne sûr et efficace

La protection de la navigation web veille à ce que vos collaborateurs puissent travailler en ligne, d'une manière sécurisée et efficace.

• Empêche de manière proactive aux collaborateurs de votre entreprise d'accéder à des sites, des liens ou des contenus préjudiciables
• Élimine les erreurs humaines et minimise les risques de manière proactive
• Fonctionne avec les principaux navigateurs

Plus de sécurité pour les sites web fondamentaux (Premium)

Le contrôle des connexions (Connexion Control) constitue une couche de sécurité qui renforce considérablement la protection des activités web critiques pour l'entreprise, telles que l'utilisation des intranets ou des services sensibles dans le cloud (par exemple : CRM).

Dès qu'un utilisateur accède à un site web exigeant un degré de sécurité supplémentaire, le contrôle de la connexion élève automatiquement le niveau de protection de la session. Au cours de cette période, cette fonction ferme les connexions réseau à tous les sites inconnus à partir de l'appareil. Les utilisateurs peuvent continuer d'utiliser les sites considérés comme fiables par WithSecure afin de maintenir une meilleure productivité.

En bloquant les connexions non approuvées, les chevaux de Troie bancaires ou tout autre malware ne sont pas en mesure de transmettre des données confidentielles sur l'entreprise à des hackers (par exemple, informations d'identification et ou tout autre information enregistrées dans le cloud). Le niveau de sécurité revient à la normale lorsque le processus du navigateur spécifié s'achève ou que l'utilisateur met fin à la session.

Gestion automatique des correctifs (Premium)

Plus de 80% des cyber attaques utilisent une faille présente dans un logiciel non-mis à jour. Software Updater maintient automatiquement à jour vos logiciels et Windows. Avec cette solution intégrée, vous évitez sans difficulté les attaques ciblant des vulnérabilités connues.

• Software Updater est entièrement intégré dans la solution, et ne nécessite aucune installation supplémentaire
• Met automatiquement à jour Windows et les logiciels tiers
• Télécharge et installe automatiquement les patchs de sécurité, avec réglage manuel si besoin est

En savoir plus

WithSecure DataGuard (Premium)

WithSecure DataGuard inclut une surveillance avancée sur les dossiers sensibles. Ces dossiers sont également soumis à une logique de détection supplémentaire. Ils deviennent significativement plus résistants aux ransomwares. Les applications malveillantes ou inconnues deviennent incapables de détruire ou d'altérer les informations contenues dans ces dossiers. Parmi ces dossiers, on retrouve, par exemple, le dossier "Téléchargements", les dossiers contenant des documents professionnels, les fichiers temporaires et les référentiels de données.

La détection des ransomwares et autres processus de chiffrement gagne encore en précision avec une logique de détection complémentaire intégrée. Le module Data Access empêche la destruction, l'altération et le chiffrement des fichiers présents dans les dossiers protégés. Les applications malveillantes, comme les ransomwares, se trouvent dans l'incapacité de modifier ces données. Le module Data Access permet notamment la récupération des données présentes dans les dossiers protégés. Une attaque ransomware, par exemple, devient incapable de chiffrer ces fichiers.