Arbor Networks

Peakflow X

Protection et visibilité pour les réseaux d’entreprise

Les réseaux d’aujourd’hui ne sont pas seulement les supports de l’activité de l’entreprise. Ils sont aussi le terrain d’un nombre croissant de menaces, provenant de l’extérieur comme de l’intérieur. Conçue spécifiquement pour répondre aux besoins des plus grandes entreprises, la plateforme de sécurité Arbor Peakflow X permet de faire face aux nombreux risques internes et externes qui menacent la continuité des activités. Elle modélise la totalité de l’activité réseau et intègre une fonction d’auto-apprentissage des comportements des hôtes permettant de déterminer qui communique avec qui et comment.

Arbor Peakflow X exploite la technique du « flux IP » intégrée aux infrastructures réseau existantes (routeurs et répartiteurs) pour assurer une visibilité sans égale à tous les niveaux. Cette technologie permet d’identifier de manière proactive les menaces, d’augmenter les performances du réseau et d’affiner la stratégie d’entreprise en matière d’expansion et de gestion du réseau. L’analyse comportementale réseau (NBA) permet d’identifier automatiquement le trafic « normal » sur le réseau et de signaler les anomalies qui peuvent être causées par de mauvaises configurations ou par des activités malveillantes.

Avantages pour les équipes de gestion réseau :

• Permet de visualiser l’ensemble des interfaces du réseau ou seulement les routeurs ou services sélectionnés.
• Segmentation intelligente du réseau et gestion du trafic pour l’analyse de scénarios.
• Permet de générer facilement des rapports d’utilisation du réseau et des rapports graphiques personnalisables pour la visualisation des données significatives : identités les plus actives, statistiques de trafic et corrélation des utilisateurs, des hôtes et des services.
• Facilite la production de rapports d’audit en vue de la mise en conformité avec les standards internes, les normes internationales (par exemple PCI DSS) ou la législation (LSF, SOX, GLBA, etc.).
• API de services Web pour une intégration facilitée des données aux systèmes de gestion réseau existants.

Avantages pour les équipes de sécurité réseau :

• Grâce à l’analyse comportementale réseau (NBA), Peakflow signale automatiquement les anomalies causées par les activités malveillantes, les attaques au jour zéro, les logiciels espions et logiciels malveillants ou les abus internes.
• Révèle les menaces au jour zéro non détectées par les outils de sécurité s’appuyant sur des signatures (systèmes de détection ou de prévention des intrusions et systèmes antivirus).
• Fournit une couche supplémentaire de protection dans votre stratégie de « défense en profondeur ». Peakflow vient compléter vos systèmes de sécurité existants en détectant les attaques au jour zéro et abus internes qui échappent aux pare-feu, systèmes de détection ou de prévention des intrusions et antivirus.
• Allie le système d’information global ATLAS (Active Threat Level Analysis System) à la détection locale des menaces par empreintes ATF (Active Threat Feed) pour vous permettre de prioriser l’analyse et la neutralisation des menaces.
• Détection intelligente des menaces : l’analyse des tendances de propagation assure la visibilité complète des logiciels malveillants et autres menaces Internet, ce qui permet de prioriser les correctifs logiciels, de déployer les signatures antivirus ou d’ajuster la configuration des pare-feu ou systèmes IDS avec une efficacité optimale.
• Fonctions étendues pour le suivi des identités : indique le nom de la personne à l’origine de l’activité malveillante, pas seulement son adresse IP.