Symantec™ Complete Website Security

Symantec™ Complete
Website Security
Les menaces évoluent, les solutions aussi
Outre ses fonctions de cryptage, une solution complète de sécurité des sites web assure une protection 24h/7j des sites
web, données et applications pour réduire les risques et garantir leur disponibilité. Avec notre solution de sécurité et de
contrôle multi-niveau, vous pouvez compter sur des procédures d’authentification et d’émission de certificats parmi les plus
rigoureuses du marché. Quant à la gestion automatisée, elle détecte les faiblesses de certificats et de sites web résultant
d’expirations intempestives, d’installations défaillantes, de dépréciations et de vulnérabilités critiques en cas d’attaques.
Enfin, la solution unifiée de sécurité de Symantec identifie les vulnérabilités partout dans le monde, effectue des analyses en
temps réel et aide les clients à se protéger contre d’éventuels dommages – 24h/24 et 7j/7. Autant de raisons qui expliquent
pourquoi nous sommes devenus la référence en matière de confiance en ligne.
Caractéristiques et avantages – Sécurité
DÉTECTION DES VULNÉRABILITÉS
•Une analyse hebdomadaire permet d’identifier et de combler les éventuelles faiblesses exploitables de votre site web.
•L’outil génère des rapports clairs sur les vulnérabilités critiques nécessitant une attention immédiate, ainsi que
celles posant un risque moindre
•L’option de réanalyse de votre site web permet de vous assurer de la disparition des vulnérabilités après intervention
ANALYSE ANTI-MALWARE
• Une analyse quotidienne détecte les malwares et les signale au propriétaire du site
• Le code malveillant est mis en évidence afin de réduire les délais de résolution
•L’outil réduit les risques de placement sur les listes noires des moteurs de recherche (chaque jour, Google place
10 000 sites sur liste noire, avec un délai de déréférencement pouvant atteindre 6 semaines)
CERTIFICATS SSL/TLS EXTENDED VALIDATION
•Les certificats SSL/TLS EV sont soumis aux normes d’authentification les plus rigoureuses, synonyme de confiance
totale pour les cyberconsommateurs
•Les sites sécurisés par un certificat EV affichent des symboles visuels de confiance reconnus – pour plus de sérénité
côté internautes
•Avec les certificats EV, les sites web disposent de la forme de certificat la plus sécurisée et la plus efficace du
marché, véritables leviers de conversion et de réduction des abandons de paniers
PROTECTION ANTI-DDOS PAR IMPERVA INCAPSULA
•
•
•
•
Protection de pointe contre l’un des modes de cyberattaques les plus répandus
Détection permanente et déclenchement automatique du mode « sous attaque »
Aucune interruption d’activité grâce à une réduction transparente des risques et un minimum de faux positifs
Protection intégrale contre les attaques DDoS les plus virulentes et les plus pointues
PARE-FEU APPLICATIF WEB IMPERVA INCAPSULA
• Pare-feu Imperva Incapsula dans le cloud permettant de lutter contre les attaques visant la couche 7
•Protection contre les menaces du top 10 de l’OWASP, notamment : les attaques par injection SQL, les scripts
inter-sites (XSS), les accès non autorisés aux ressources et l’inclusion de fichiers à distance
• Neutralisation préventive à travers un contrôle permanent et des règles de sécurité dédiées
• Activation par simple changement de DNS
SECURE APP SERVICE
•
Permet aux entreprises de :
- Signer des applications et fichiers dans le cloud
- Protéger les clés de signature
- Tenir un reporting de toutes les opérations de signature
- Suivre la production de code via un portail web intégré ou une API
Caractéristiques et avantages – Gestion
RECHERCHE
• Recherche tous les certificats SSL/TLS de votre environnement, toutes AC confondues
• Élimine tout risque d’expiration inopinée des certificats
AUTOMATISATION
•Automatise le renouvellement de vos certificats Symantec pour des gains de temps et une réduction du risque
d’erreurs humaines
PRIVATE CA
• Renforce la sécurité et permet de consolider des certificats publics et privés dans une seule et même console
• Réduit les risques, les erreurs et les coûts associés aux certificats autosignés
•Permet de continuer à utiliser des noms de serveurs internes, tout en évitant les migrations associées aux
racines publiques
• Hiérarchie personnalisée, adaptée à vos besoins
ASSISTANCE 24H/24
•
Accès 7j/7 à un conseiller technique attitré* chargé de plusieurs missions :
- Suivi et hiérarchisation de vos requêtes
- Suivi des demandes d’améliorations de produits (le cas échéant)
-Notification des opérations de maintenance susceptibles d’entraîner des perturbations ou interruptions
de service
- Point d’escalade pour les questions de support/maintenance
* Produits Imperva Incapsula non compris
Caractéristiques et avantages – Performances
CDN ET OPTIMISATION PAR IMPERVA INCAPSULA
• CDN global orienté applications permettant d’accélérer les performances de votre site
• Solution d’équilibrage des charges sur la couche 7 pour une utilisation optimale
• Mise en cache de contenus statiques et dynamiques pour améliorer les performances de votre site
CRYPTOGRAPHIE PAR COURBES ELLIPTIQUES (ECC)
• Algorithme ECC (Elliptic Curve Cryptography)
- Cryptage 64 000 fois plus fort qu’une clé RSA de 2048 bits standard.
- Les clés ECC de 256 bits sont 64 000 fois plus complexes à décoder
- Accélération de 7 % à 10 % et baisse de la consommation processeurs
• Algorithme hybride ECC/RSA
- Meilleure compatibilité avec les navigateurs ; meilleure couverture des racines
- Performance accrue
- Sécurité renforcée par rapport aux algorithmes 100 % RSA
SCEAU NORTON SECURED
• Le sceau Norton™ Secured est la marque de confiance la plus reconnue sur Internet 1
• Reconnu par 77 % des cyberconsommateurs 2
•90 % des personnes interrogées sont davantage disposées à poursuivre une transaction en ligne en présence du
sceau Norton Secured 3
SEAL-IN-SEARCH
• La présence du sceau Norton Secured renforce la confiance des internautes
• Vos visiteurs ont la preuve qu’ils effectuent leurs transactions sur un site légitime et sécurisé
• Augmentation des conversions d’internautes en clients fidèles
Sécurité renforcée, gestion simplifiée, performances améliorées
Pour découvrir comment Symantec™ Complete Website Security vous aide à couvrir tous les aspects de
la sécurité de vos sites, contactez-nous vite au :
0800 90 43 51 ou écrivez-nous à [email protected]
Enquête internationale en ligne (États-Unis, Royaume-Uni, France, Australie et Singapour), octobre 2015 2 Enquête réalisée auprès de cyberconsommateurs aux États-Unis, novembre
2013 3 Enquête internationale réalisée auprès de cyberconsommateurs : États-Unis, Allemagne et Royaume-Uni, juillet 2013
1
La reproduction ou la transmission de tout ou partie de ce livre blanc, sous quelque forme ou par quelque moyen que ce soit, est interdite sans l’accord écrit de son auteur. Copyright
© 2016 Symantec Corporation. Tous droits réservés. Symantec, le logo Symantec, le logo en forme de coche et le logo Norton Secured sont des marques commerciales ou des marques
déposées de Symantec Corporation ou de ses filiales aux États-Unis et dans d’autres pays. Les autres noms peuvent être des marques commerciales de leurs détenteurs respectifs.