WatchGuard Technologies

Prévention des intrusions (IPS)

Protéger votre réseau contre tout trafic malveillant

Les attaques et les logiciels malveillants en ligne ne cessent d'évoluer, et exploitent leurs victimes à l'aide de méthodes très élaborées. WatchGuard Intrusion Prevention Service (IPS) adopte une approche préventive de la sécurité réseau en ajoutant une couche indispensable de détection et de prévention des menaces. Le service IPS protège votre réseau contre une large gamme d'activités malveillantes, y compris les injections SQL, les attaques de script intersites et les attaques par dépassement de mémoire tampon.

 

Fonctions clés

Examine le comportement du réseau pour identifier et bloquer le trafic malveillant

Mise à jour automatique des signatures sans interruption

Protection contre plus de 2 000 menaces via la base de données de signatures

Analyse complète et options rapides selon vos exigences de performance

Définition de notifications instantanées en cas de détection d'une menace par IPS

Bénéficiez d'une visibilité complète grâce à l'intégration transparente à WatchGuard Dimension.

Illustration : Détecter et prévenir aussitôt l'exploitation des failles

Détecter et prévenir aussitôt l'exploitation des failles

Les exploits surviennent en quasi-temps réel. C'est pourquoi WatchGuard IPS a été conçu pour identifier instantanément et de façon proactive tout trafic réseau suspect et s'en protéger grâce à une inspection approfondie et hautes performances des paquets sur tous les ports et pour tous les protocoles. L'IPS assure une protection permanente contre toute activité malveillante cherchant à compromettre ou à nuire à votre entreprise. Lorsqu'une adresse IP est identifiée en tant que source d'une attaque, il est possible de la bloquer automatiquement pour qu'aucune menace ultérieure ne puisse plus accéder au réseau.

Illustration : Garder une longueur d'avance malgré l'évolution constante des menaces

Garder une longueur d'avance malgré l'évolution constante des menaces

Pour être assuré de garder une longueur d'avance face à l'évolution constante des menaces, l'IPS recherche les nouvelles signatures toutes les heures et met automatiquement à jour la base de données des signatures afin de protéger votre réseau contre les toutes dernières menaces en prenant à sa charge une tâche gourmande en main-d'œuvre. Comme les mises à jour des signatures interviennent sans interrompre le service de sécurité, votre réseau est toujours protégé.

Capture d'écran : Service de prévention des intrusions (IPS)

Prévention complète des menaces

Les paramètres personnalisables vous permettent de très vite sélectionner des options d'analyse complète ou rapide en fonction de vos besoins en performances et de détection des menaces. Vous pouvez également choisir d'autoriser (journaliser uniquement), de bloquer ou d'abandonner le trafic suspect selon le type, l'utilisateur, le groupe, le protocole et le niveau de gravité, et définir les alarmes à déclencher lorsque l'IPS détecte une menace.

Capture d'écran : Service de prévention des intrusions (IPS)

Console de gestion intuitive

Gérez l'IPS et vos autres services de sécurité WatchGuard dans une console de gestion facile à utiliser, pour une maîtrise complète et une visibilité totale sur le trafic réseau suspect avant même qu'il n'affecte vos activités.

Fonctionnement

Le service de prévention contre les intrusions (IPS) examine le trafic au plus bas niveau possible pour identifier les menaces connues en comparant les schémas de trafic observés à une base de données de signatures complète et constamment mise à jour. Dès qu'une menace est identifiée, l'appliance Firebox entre en action conformément aux stratégies définies, en la bloquant ou en avertissant l'administrateur.

Diagramme : Fonctionnement du Service de prévention des intrusions (IPS)

 

 

Plateforme primée pour la sécurité et la visibilité

Photo Abonnements Firebox

Tous les services de sécurité fournis par WatchGuard sont intégrés dans une appliance Firebox facile à gérer et économique. WatchGuard s'est donné pour principale mission de fournir des technologies de sécurité informatique avancées aux TPE/PME et aux grandes entreprises distribuées. Nous mettons tout en œuvre pour que ces technologies soient faciles à déployer et à gérer. Vous courrez les mêmes risques que les grandes entreprises. Alors ne devriez-vous pas bénéficier du même niveau de sécurité ?

Découvrir tous nos services de sécurité >

À propos de WatchGuard

WatchGuard a déployé dans le monde entier près d'un million d'appliances multifonctions et intégrées de gestion des menaces. Nos boîtiers à la signature rouge sont conçus pour être les appareils de sécurité les plus intelligents, les plus rapides et les plus performants du marché, chaque moteur d'analyse tournant à plein régime. Pourquoi acheter WatchGuard ? Découvrez-le ici.

 

Partenaires

Social Media