WEBSENSE WEB SECURITY v7 (AVEC WEB

Transcription

WEBSENSE WEB SECURITY v7 (AVEC WEB
WEBSENSE WEB SECURITY v7 (AVEC WEB SECURITY GATEWAY)
MESSAGES PRINCIPAUX
Problème:
• Les départements IT craignent de ne plus pouvoir
contrôler le trafic web, qui est de plus en plus
important.
• Les technologies de sécurité classiques ne sont
plus appropriées aux nouveaux types de menaces
et aux nouvelles technologies, telles que les
applications composites et les widgets.
• Les contenus évoluent rapidement, et des sites
Internet ayant une bonne réputation sont utilisés
pour distribuer des programmes malveillants.
La solution : Websense Web Security Gateway.
• Sécurité adaptative – Catégorisation en temps
réel de sites inconnus, blocage de nouveaux
programmes malveillants et de contenu hostile
• Visibilité claire – Analyse du contenu du trafic
HTTP et SSL, et un tableau de bord de sécurité pour
comprendre les risques et prendre des mesures
• Contrôle simplifié – Interface intuitive basée sur le
Web, avec des contrôles de politiques flexibles pour
le Web et plus de 100 protocoles
INFORMATIONS PRODUIT
La V7 est disponible gratuitement pour tous les clients Websense Enterprise et Web Security Suite. La V7 fournit à ces clients:
• Une interface Intuitive basée sur le Web
• Un tableau de bord de sécurité permettant de voir rapidement et
facilement les incidents de sécurité et élaborer des rapports
• Une administration déléguée
• Une authentification sélective
• Une mise à niveau optionnelle donnant accès au module Content
Gateway
Module Content Gateway:
• Visibilité et analyse du contenu au sein du trafic SSL encrypté
• Catégorisation en temps réel des sites Web inconnus au
moyen d’algorithmes automatisés recherchant des algorithmes
d’optimisation et des pointeurs dans le contenu du site
• Catégorisation de sites Web 2.0 au moyen de l’extraction
d’éléments du site Web, par exemple des images, des polices, des
titres, et au moyen d’algorithmes pour déterminer la catégorisation
Web Security Gateway
contient toutes les fonctions mentionnées ci-dessus, ainsi que:
• L’identification et l’extraction en temps réel du contenu du site Web
comportant un programme malveillant
QUESTIONS FRÉQUENTES SUR LE PRODUIT
STRATÉGIES DE VENTE
CONSEILS DE VENTE
• Passer en revue les risques liés à l’utilisation de Web 2.0 : les sites
Internet dynamiques générés par les utilisateurs permettent la
prolifération de menaces
• Mentionner l’augmentation du nombre de sites Web 2.0 : plus de
45% des 100 principaux sites Web sont composés exclusivement de
programmes développés par les utilisateurs
• Indiquer que Websense est numéro un en sécurité Web – aucun
autre éditeur ne protége contre les menaces du Web 2.0 tout en
permettant aux entreprises d’améliorer les bénéfices que ce même
Web 2.0 propose
• Expliquer la conception réactive de la sécurité traditionnelle, comme
celle des antivirus, et le coût des correctifs et des mesures de
récupération
LES CONTRE ARGUMENTS À PRÉSENTER:
• Une Sécurité Web supérieure démontrée par le Websense Security
Labs™ et prouvée par des tests effectués par des tierces parties,
contre une sécurité Web de moins bonne qualité.
• Exploitation du Web 2.0 en toute sécurité contre classement de sites
comme étant Web 2.0 et laisser le choix de permettre ou de bloquer la
catégorie – cela ne présente aucune protection
• Expertise en sécurité Web contre arrivée tardive sur le marché
(Cisco) et intérêt pour d’autres technologies (Blue Coat, Secure
Computing)
• Numéro un sur le marché contre instabilité et éventuels problèmes
de viabilité de l’entreprise
QUESTIONS FRÉQUENTES SUR LA CONCURRENCE
Q. Ce produit est-il disponible dès à présent?
Q. Le module Content Gateway est-il conçu pour remplacer les serveurs monofonctionnels Blue Coat?
R. Non, il s’agit d’une présentation du produit, qui devrait être disponible au cours du
deuxième semestre 2008.
R. Pas nécessairement. Certains clients peuvent choisir cette option, et Websense Web Security Gateway
peut aussi être utilisé avec l’application Blue Coat pour assurer une sécurité efficace sur le Web.
Q. Ce produit remplace-t-il l’un des produits Websense Web Security?
Q. Ce produit peut-il remplacer les pare-feux ou les solutions antivirus?
R. Non, c’est un nouveau produit avec lequel les clients pourront se mettre à niveau.
Cette version apporte également des améliorations aux produits Websense Enterprise et
Websense Web Security.
R. Les pare-feux et antivirus fournissent un bon niveau de sécurité, mais ils ne peuvent pas faire face
aux menaces web actuelles. Ce qui est le cas de Websense Web Security. Les deux produits sont donc
complémentaires.
Q. Comment Websense Web Security Gateway identifie et bloque les programmes
malveillants?
Q. Vous n’êtes pas les seuls éditeurs à affirmer pouvoir rendre le trafic Web 2.0 sûr. En quoi vous
différenciez-vous?
R. Certains algorithmes de sécurité développés par Websense Security Labs et
fournissant ce niveau d’analyse sont intégrés dans Web Security Gateway. R. De nombreuses sociétés affirment fournir une solution de sécurité pour le Web 2.0, mais cette solution peut
tout simplement consister à classer les sites Web comme « Web 2.0 ». Websense permet aux clients de tirer
profit des applications Web 2.0 en permettant de sécuriser les menaces pouvant y être introduites.
CONCURRENCE
BLUE COAT®
Fournisseur proxy
spécialisé sur les
applications WAN
PRÉSENTATION
Leader sur le marché du proxy Web et de l’optimisation
de réseaux étendus (WAN) qui propose une expertise en
sécurité Web limitée et une fonctionnalité lourde. Blue
Coat peut réduire considérablement le prix du filtrage
Web pour remporter un marché, mais ses capacités, y
compris sa technologie DRTR™, sont inférieures à celles
proposées par Websense.
WEBSENSE VS. BLUE COAT
• Investissements : Sécurité (SurfControl®, PortAuthority®) contre Accélération (Netcache®, Packeteer®) • Recherche : Une technologie en attente de brevet avec des chercheurs spécialisés contre une technologie ayant obtenu une licence et
sans chercheurs
• Protection : Une analyse en temps réel du contenu de sites connus et inconnus contre une analyse des sites inconnus uniquement
• Facilité d’utilisation : Interface utilisateurs avec rapports et gestion intégrée unique contre 5 interfaces utilisateurs et des scripts de
lignes de commande.
CISCO®/
IRONPORT®
Produit centré sur
une bonne sécurité
E-mail et réseau
PRÉSENTATION
Cisco a fait l’acquisition d’IronPort en 2007 pour
différentier ses routeurs/commutateurs avec une
technologie réputée. En 2006, la société IronPort est
entrée tardivement sur le marché de la sécurité Web,
pour répondre à la demande de ses clients et s’adapter
aux menaces changeantes. Licences de filtrage via
la base de données de Surfcontrol Internet Threat et
antivirus avec McAfee ou Sophos.
WEBSENSE VS. CISCO/IRONPORT
• Investissements : Filtrage Web propriétaire et anti-programmes malveillants contre un filtrage Web sous licence et anti-programmes
malveillants
• Recherche : Analyse proactive du contenu d’un site Web contre analyse réactive basée sur l’adresse IP du domaine Web
• Protection : Scan du contenu des sites Web non connus et dynamiques contre scan des sites Web non connus uniquement
• Visibilité : Rapports intégrés et contrôle des applications prédéfinies contre rapports de tierces parties off-box et moniteur L4
SECURE
COMPUTING®
Aucun accent mis
sur les produits de
sécurité
PRÉSENTATION
Cette société fournit une vaste gamme de solutions de
sécurité allant des pare-feux aux cartes ID numériques.
Ses produits sont donc très diversifiés. Les produits
de sécurité Web sont centrés sur la réputation et des
centaines des contrôles complexes et “proactifs” contre
les programmes malveillants, qui fonctionnent bien pour
le courrier électronique, mais sont moins efficaces pour
ce qui est de la sécurité Web.
WEBSENSE VS. SECURE COMPUTING
• Société : Forte protection des brevets et recettes positives contre contrefaçon de brevets et recettes négatives
• Recherche : ThreatSeeker™ conçu pour la sécurité Web contre TrustedSource™ conçu pour la sécurité du courrier électronique
• Visibilité : Élaboration de rapports intégrés et contrôle des applications contre élaboration de rapports off-box et contrôle des
applications
• Facilité d’utilisation : Interface utilisateurs avec contrôles granulaires simples basés sur la catégorie contre Interface utilisateurs
complexe avec de nombreux contrôles
FINJAN®
Start-up vieillissant
tentant de percer
sur certains
territoires
PRÉSENTATION
Bien que cette société fournisse des produits de sécurité
Web et E-mail depuis 1996, elle se centre à présent
uniquement sur la sécurité Web et cherche de façon
agressive à s’étendre hors de la région EMEA. Elle utilise
une approche comportementale en ensablant le contenu
Web pour déterminer s’il est malveillant, et utilise la base
de données de Surcontrol Internet Threat pour filtrer les
URL.
WEBSENSE VS. FINJAN
• Société : Cash flow public et positif, et soutien mondial contre cash flow privé et négatif après 12 années
• Protection : Détection proactive des menaces via Internet et détection on-box en temps réel contre détection on-box uniquement
• Exactitude : Règles adaptées automatiquement à travers des systèmes de recherche contre des règles trop agressives ou trop passives à
travers une politique
• Visibilité : Élaboration de rapports complets et contrôle des applications contre élaboration de rapports limités et contrôle des
applications
PREUVES
COUVERTURES DES SOLUTIONS
• Nos quatre concurrents
ne fournissent pas de
solution complète de
prévention contre la perte
de données et se centrent
sur une protection basée
sur l’infrastructure plutôt
que de se consacrer à
une protection basée sur
l’information
• Les quatre concurrents
ne fournissent pas de
services de sécurité
hébergés comportant
des couches de défense
hybride
• Les éditeurs ne ne vendant
que la sécurité Web, tels
que Blue Coat et Finjan,
ne disposent pas d’une
technologie contre les
menaces e-mail leur
permettant d’améliorer
la protection contre les
menaces combinées
• La plupart des éditeurs
ne fournissent pas de
protection aux utilisateurs
mobiles et travaillant à
distance (clients de Blue
Coat ajoutés récemment)
POUR TOUTE INFORMATION COMPLÉMENTAIRE SUR WEBSENSE
La meilleure solution en
matière de sécurité Web
ne cesse de s’améliorer
• Nouvelle interface intuitive basée sur le Web
• Tableau de bord affichant les rapports et les incidents de sécurité sur un seul écran
• Authentification sélective et administration déléguée
Visibilité (Module Content
Gateway)
• Visibilité du contenu se trouvant dans le trafic SSL encrypté
• Catégorisation dynamique des sites Web, ainsi que des pages Web 2.0, pour réduire le risque de menace
provenant de contenu Web et de sites Web inconnus
• Intégration avec Websense Data Security Suite
Expertise en sécurité
• Soutien de Websense Security Labs, leaders incontestés de la recherche en matière de sécurité Web
• Le réseau Websense ThreatSeeker qui analyse plus de 600 millions de sites et plus de 500 millions de mails
par semaine
• Grâce aux mises à jour de la sécurité en temps réel, les clients sont certains d’être protégés dès qu’une
menace est découverte
Technologie et assistance
inégalée
• Plus de 42 millions d’utilisateurs font confiance à cette technologie
• Les grands analystes, tels que Gartner, IDC, Frost & Sullivan, ont reconnu Websense comme étant le numéro
un du marché en matière de filtrage de contenu
Visitez le site www.websense.com/v7 ou www.channel.websense.com TARIFS
Veuillez vous référer à la liste tarifaire pour plus de détails
© 2008 Websense, Inc. Tous droits réservés. Websense et Websense Enterprise sont des marques déposées de Websense, Inc. aux États-Unis et dans certains marchés internationaux. Websense possède beaucoup d’autres marques non déposées aux États-Unis et ailleurs dans le monde. Toutes les autres marques sont la propriété de leurs détenteurs respectifs. 05.30.08