Sécurisation des environnements web avec McAfee

L’analyse de l’intégralité du trafic web, même chiffré, constitue une pratique de sécurité fondamentale. La détection des logiciels malveillants avant qu’ils n’accèdent à un terminal peut vous épargner des coûts éventuels. Ainsi, McAfee mesure les correctives et limite les risques de perte de données au cours d’une attaque.
McAfee Web Gateway offre une sécurité de l’environnement web ultraperformante fournie par le biais d’une appliance sur site pouvant être déployée en tant que matériel dédié ou machine virtuelle. Cette solution constitue une ligne de défense critique pour toute entreprise désireuse de se protéger contre les logiciels malveillants émergents (Malware).

• Certifications Common Criteria EAL2+ et FIPS 140-2 Level 2.
• Disponible dans plusieurs modèles matériels et en tant que machine virtuelle prenant en charge VMware et Microsoft Hyper-V.
• Intégration avec des solutions Intel® Security complémentaires, dont McAfee Advanced Threat Defense et McAfee Threat Intelligence Exchange.
• Fonction antimalware intégrée à une passerelle web sécurisée la mieux côtée du secteur (AV-TEST).

À l’heure actuelle, on ne peut se contenter de bloquer les virus connus ou de limiter l’accès à des sites web reconnus comme dangereux. Bien qu’encore nécessaires, les techniques réactives, telles que les antivirus basés sur les signatures ou le filtrage d’URL par catégories uniquement, ne suffisent plus à assurer une connexion sécurisée aux applications de cloud ou à combattre les exploits.

McAfee Web Gateway garantit une protection complète de tous les aspects du trafic web au sein d’une architecture d’appliance logicielle hautes performances.

Pour le trafic autorisé, il utilise ensuite des techniques locales et globales pour analyser la nature et les intentions de l’ensemble du contenu et du code actif pénétrant sur le réseau via les requêtes de pages web : il peut ainsi offrir une protection immédiate contre les logiciels malveillants et autres menaces cachées.
En outre, contrairement aux techniques de base d’inspection des paquets, McAfee Web Gateway examine le trafic SSL afin d’assurer une protection en profondeur contre le code malveillant ou les applications de contrôle camouflés par le biais du chiffrement.

La protection du trafic à l’entrée réduit également les risques auxquels sont exposées les entreprises qui hébergent des sites web autorisant la réception de données ou de documents à partir de sources externes.
Pour sécuriser le trafic en sortie, McAfee Web Gateway utilise les technologies de protection contre les fuites de données de tout premier ordre d’Intel® Security pour analyser le contenu généré par les utilisateurs sur les principaux protocoles web, dont HTTP, HTTPS et FTP.
Il prévient également les fuites d’informations confidentielles, sensibles ou réglementées via des vecteurs tels que les sites de réseaux sociaux, les blogs et les wikis, ou encore les outils de productivité en ligne comme la messagerie web, les organiseurs et les agendas.

McAfee Web Gateway est doté d’un moteur de règles puissant pour une flexibilité et un contrôle optimal des stratégies.
En vue de rationaliser la création de stratégies, la solution propose une vaste bibliothèque de règles prédéfinies combinées à des actions de stratégies communes.

Les entreprises peuvent choisir diverses règles et les modifier facilement. Pour l’administration avancée, une combinaison unique de critères de règles contextuels et de listes partagées ouvre des possibilités infinies en termes de résolution de problèmes et d’optimisation de la sécurité web.