Client Security

Notre composant de sécurité informatique exploite notre plateforme de sécurité multimoteur afin de détecter et de prévenir toute attaque de logiciel malveillant. Il confère une protection supérieure à celle offerte par les technologies traditionnelles fondées sur la signature en :

• détectant un plus large éventail de tendances, de modèles et de fonctions nuisibles, le tout pour des détections plus précises et plus fiables, variantes inédites comprises;
• utilisant les recherches en temps réel de Security Cloud, pour une réactivité optimale face aux nouvelles menaces et un faible encombrement;
• ayant recours à l'émulation, pour détecter les logiciels malveillants qui utilisent des techniques de brouillage et offrir une couche de sécurité supplémentaire avant l'exécution d'un fichier.

DeepGuard combine certaines de nos technologies de sécurité les plus avancées. Il représente la couche de protection la plus critique contre les nouvelles menaces, même celles ciblant les vulnérabilités autrefois inconnues.

Il analyse le comportement des applications, interceptant à la volée et de façon proactive toute action potentiellement malveillante avant qu'elle ne puisse occasionner des dégâts. En se concentrant davantage sur les modèles de comportement dangereux que sur les caractéristiques de signature, DeepGuard est en mesure d'identifier et de bloquer les logiciels malveillants avant même qu'un échantillon n'ait été obtenu et examiné.

Lorsqu'un programme inconnu ou suspect est lancé pour la première fois, DeepGuard retarde temporairement son exécution afin de réaliser un contrôle de réputation des fichiers et de taux de prévalence, le place dans un environnement de type "bac à sable", puis autorise enfin son exécution à des fins d'analyse comportementale et d'interception d'exploits.

Pour en savoir plus sur les fonctions et les avantages de DeepGuard, consultez notre livre blanc technique.

Le nouveau Firewall de F-Secure propose une nouvelle configuration optimisée. Il utilise également le moteur de règles Windows : la compatibilité avec les autres applications et appliances s'en trouve ainsi grandement améliorée. Les règles F-Secure, qui permettent de bloquer efficacement la propagation des ransomware et des mouvements latéraux, viennent s'ajouter aux règles standard établies par Windows.

L'administrateur peut ensuite intégrer aux règles F-Secure des règles supplémentaires pour faire face à des situations de menaces spécifiques. Enfin, les règles d'auto-sélection permettent aux administrateurs de définir des profils adaptés aux besoins des différents réseaux.

La protection du trafic Web empêche l'exploitation du contenu actif tel que Java et Flash, sur lequel s'appuie la grande majorité des attaques en ligne. Ces composants sont automatiquement bloqués sur les sites inconnus et suspects en fonction de leurs données de réputation. Les administrateurs peuvent néanmoins définir des exceptions en ajoutant des sites à une liste approuvée, comme dans le cas de sites intranet d'entreprise pour lesquels F-Secure ne dispose d'aucune donnée de réputation.

Elle analyse le trafic Web HTTP en temps réel à l'aide de plusieurs moteurs d'analyse de logiciels malveillants complémentaires et associés à des contrôles de réputation. Cela garantit une détection et un blocage optimaux de ces logiciels ou exploits directement au niveau du trafic, avant l'écriture des données sur le disque dur. Une nouvelle fois, vous disposez alors d'une couche de protection supplémentaire contre les logiciels malveillants les plus avancés (par exemple, ceux résidant uniquement dans la mémoire).

La protection de la navigation web veille à ce que les employés puissent travailler en ligne, d'une manière sécurisée et efficace.

• Empêche de manière proactive aux employés d'accéder à des sites, des liens ou des contenus préjudiciables
• Élimine les erreurs humaines et minimise les risques de manière proactive
• Fonctionne avec les principaux navigateurs

Botnet Blocker arrête les pirates projetant de s'emparer des données en empêchant toute communication avec les centres de commande et de contrôle.

• Les administrateurs peuvent empêcher toute activité du réseau en lien avec les botnets connus
• Bloquez les requêtes DNS (serveurs de noms de domaines) au niveau de l'hôte
• Arrête de manière efficace la plupart des attaques, et bloque les logiciels malveillants et les menaces avancées persistantes
• Les administrateurs peuvent filtrer les demandes selon la réputation des domaines en les approuvant

Le contrôle de la connexion constitue une couche de sécurité qui renforce considérablement la protection des activités Web critiques pour l'entreprise, telles que l'utilisation des intranets ou des services sensibles dans le cloud (par exemple, GRC).

Dès qu'un employé accède à un site Web exigeant un degré de sécurité supplémentaire, le contrôle de la connexion élève automatiquement le niveau de protection de la session. Au cours de cette période, cette fonction ferme les connexions réseau à tous les sites inconnus à partir de l'appareil. Les utilisateurs peuvent continuer d'utiliser les sites considérés comme fiables par F-Secure afin de maintenir une meilleure productivité.

En bloquant les connexions non approuvées, les chevaux de Troie bancaires ou tout autre logiciel malveillant ne sont pas en mesure de transmettre des données confidentielles sur l'entreprise à des hackers (par exemple, informations d'identification et ou tout autre information enregistrées dans le cloud). Le niveau de sécurité revient à la normale lorsque le processus du navigateur spécifié s'achève ou que l'utilisateur met fin à la session.