Sécurité des terminaux
Détectez et bloquez les menaces que les antivirus neutralisent – mais aussi celles qui leur échappent
FireEye Endpoint Security est une solution intégrée qui détecte les menaces comme aucune autre. Sa mission : protéger vos terminaux contre les menaces connues et inconnues. Son agent puissant aide vos analystes à identifier l’auteur, le type, la date et l’emplacement de toute menace critique sur vos terminaux. Bref, tout ce qu'il vous faut pour diminuer l'accoutumance aux alertes et accélérer les interventions. Enfin, son workflow unifié vous permet d’inspecter et d’analyser dans le détail les activités malveillantes afin d’y apporter une réponse adaptée, en temps réel.
Video
Sécurité des terminaux :
les tops, les flops et les perspectives
Bien au-delà de la prévention
Bloquer les attaques sur les terminaux, rapidement et en toute facilité
Prévention et détection automatiques d'exploits ou d'attaques sur les terminaux
Étudiez les activités intervenues sur un terminal pour débusquer et bloquer les exploits grâce à Exploit Guard.
- Investigation approfondie et rapide des exploits contenus dans les processus pour en faciliter la remédiation
- Neutralisation des attaques qui échappent aux antivirus traditionnels et de nouvelle génération
- Détection et blocage des attaques de la mémoire et des applications telles que les macros
Validation et endiguement instantanés des attaques sur les terminaux
Détectez et analysez tout incident ou activité suspecte sur les terminaux pour neutraliser les attaques susceptibles de se propager latéralement, de rappeler un serveur de commande et de contrôle, etc.
- Recherches complexes sur tous les terminaux pour identifier des menaces connues et inconnues
- Isolement des terminaux compromis en un seul clic à des fins d'analyse plus approfondie
Visibilité accrue sur les terminaux
Misez sur le cache de recherche rétroactive Data Acquisition pour effectuer des analyses approfondies des menaces sur chaque terminal et identifier la cause des alertes.
- Inspection et analyse des activités présentes et passées sur les terminaux
- Vue complète sur la chronologie des activités pour l'analyse forensique
- Collecte d'informations détaillées sur chaque incident, y compris les attaques connues bloquées, pour mieux adapter les systèmes de défense
TÉMOIGNAGE
“La décision d'achat reposait principalement sur deux facteurs : une protection et une visibilité complètes. Nous recherchions une solution non seulement capable de nous protéger contre des menaces avancées connues, mais aussi d'aller au-delà des pare-feux et logiciels antivirus existants.”
- Michael Hennessey, Directeur, Technology Services, Alpha Granger Manufacturing, Inc
“FireEye Endpoint Security affiche un très faible taux de faux positifs : Lorsqu'une alerte est déclenchée, nous savons qu'il s'agit d'un incident réel sur lequel il faut immédiatement intervenir.”
- Tom Webb , Directeur, Information Security Operations, Université de Caroline du Sud
“FireEye Endpoint Security place immédiatement tout terminal infecté en quarantaine pour éviter la propagation de malwares. Nous avons ainsi réduit le temps de détection de presque 98 % par rapport à la moyenne.”
- Tom Webb, Directeur, Information Security Operations, Université de Caroline du Sud
“Pour la détection et l'intervention sur les menaces, nous avons abandonné nos méthodes manuelles au profit de processus bien structurés autour de la solution FireEye Endpoint Security.”
- Ben Cabrera, Superviseur réseau, Stater Bros. Markets
“FireEye m'apporte une très vaste expérience dont je ne peux tout simplement pas me passer.”
- Anton Bonifacio, RSSI, Globe Telecom
Sécurité totale des terminaux
Infographic
Sécurité des terminaux : de la prévention à la remédiation
White paper
L'avenir des plateformes de protection des terminaux
Video series
Top 5 des fonctionnalités de sécurité intelligente des terminaux
Protection adaptive des terminaux
La cyberveille au cœur de la sécurité des terminaux
Étend le rayon d'action de la cyberveille du cœur du réseau jusqu'à tous les terminaux.
Visibilité de bout en bout
Permet de rechercher rapidement les menaces, de les identifier et d'en déterminer la gravité.
Capacités de détection et d'intervention
Détection, investigation et confinement immédiats des terminaux pour accélérer l'intervention.
Workflow intégré
Analyse et neutralisation des menaces au sein d'un workflow FireEye Endpoint Security unique.
Agent unique
Détection, analyse et intervention à partir d'un seul agent.
Interface intuitive et conviviale
Accélération de l'interprétation des activités suspectes sur les terminaux et leur neutralisation.
Webinaires et vidéos consacrés à la protection des terminaux
Video
Nouvelle génération de plateformes de protection des terminaux
Video
Ransomwares : méthodes de défense
Video
FireEye Endpoint Security et prévention des exploits
Principe de fonctionnement
FireEye Endpoint Security vous permet de rechercher et investiguer des menaces connues et inconnues sur des dizaines de milliers de terminaux en quelques minutes. La solution utilise le service cloud Dynamic Threat Intelligence pour corréler les alertes générées par les outils de gestion des journaux, les solutions de protection des terminaux et les produits de sécurité FireEye. Une fois la menace confirmée, vous pouvez déterminer les éléments suivants :
- Les vecteurs utilisés par une attaque pour infiltrer un terminal
- Si une attaque s'est produite (et reste active) sur un terminal
- Si l'attaque s'est propagée latéralement, et sur quels terminaux
- Comment les attaques bloquées ont été menées
- L'origine d'une attaque et les actions perpétrées
- À quand remonte la compromission du ou des terminaux
- Si du capital intellectuel a été exfiltré
- Les terminaux et systèmes à isoler pour prévenir toute compromission ultérieure
Ressources connexes
White paper
Mieux protéger vos terminaux contre les nouvelles menaces
Datasheet
Services d'intégration et de déploiement
ZIP file
Gabarits Visio : Endpoint Security (série HX)