Bitdefender® Security for ISA Servers

Passerelles Internet - Première ligne de défense

De nombreuses entreprises utilisent aujourd'hui des accès Internet partagés pour tous leurs employés. Celles qui déploient des solutions de passerelle Internet comme Microsoft® Internet Security et Acceleration (ISA) Server peuvent mettre le trafic Internet en cache pour une meilleure utilisation de la bande passante partagée. Elles peuvent également tirer profit d’un pare-feu intégré qui apporte un degré supplémentaire de sécurité et de contrôle de leur réseau interne.

La nécessité de protéger les passerelles d'accès à Internet

Cependant, la technologie par défaut de pare-feu du serveur ISA est limitée et ne fournit pas suffisamment de protection contre l’accès au réseau des malwares. Par le canal d'applications ou de contenu web imbriqué, les attaques peuvent se propager sur le réseau et porter atteinte à la productivité du personnel, augmenter les coûts liés aux incidents impliquant des malwares et monopoliser des ressources informatiques parfois limitées.

Les services Internet posent de nombreux problèmes de sécurité, avec différentes catégories de menaces :

• L'utilisateur a téléchargé des fichiers sur des sites web infectés par du code malveillant
• Des pièces jointes de spam ou d'e-mails infectées de services de messagerie en ligne
• Upload ou Download de fichiers infectés via un service interne ou externe
• Infections se propageant via un lecteur réseau partagé

Bitdefender Security For Isa Servers

Bitdefender Security for ISA Servers permet aux entreprises de protéger leur serveur ISA Microsoft® en bloquant certains types de sites web et en filtrant les fichiers téléchargés et les pièces jointes aux e-mails en provenance de services de messagerie web. L’application des politiques de sécurité devient alors plus simple, ce qui permet aux entreprises de conserver le contrôle de leurs données sensibles, qui pourraient autrement se répandre en dehors de l'organisation.

Caractéristiques

Sécurisation des passerelles Internet avec Bitdefender

Bitdefender Security for ISA Servers analyse le trafic passant par les Passerelles Internet. Les fichiers téléchargés et les pièces jointes provenant des services de messagerie Web sont analysés et certains types de sites Web peuvent être bloqués. L’analyse du trafic des passerelles Internet permet aux entreprises d’assurer le respect des politiques de sécurité et d’empêcher la divulgation des données sensibles à l'extérieur de l'entreprise.

Protection contre les menaces entrantes ou sortantes

Bitdefender Security for ISA Servers protège contre les codes malveillants pénétrant les infrastructures des entreprises et améliore la productivité grâce à des règles de téléchargement des applications en ligne.

• Détection antivirus primée, nettoyage et mise en quarantaine des fichiers et des contenus web analysés, assurant une protection en temps réel pour limiter le risque de propagation du malware sur l'ensemble du réseau
• Fonctionne avec plusieurs méthodes de filtrage afin de limiter l'accès à certains types de sites web ou de contrôler les téléchargements de fichiers vers des applications en ligne, telles que les services de webmail
• Facilité d’administration par mots clés des listes noires FTP ou de sites web, et aussi des listes blanches de sites sûrs.

Optimisation, Administration et Reporting

Bitdefender Security for ISA Servers a été optimisé pour les serveurs Microsoft ISA afin de fournir un débit maximal et une administration simple et centralisée ;

• Réduit la charge administrative en permettant une gestion centralisée des notifications par l'intégration des alertes Bitdefender au module d’alertes du serveur ISA Servers.
• Compatible avec les serveurs ISA déployés en grappes utilisés dans un environnement de trafic dense afin de répartir les charges
• Processus d'analyse optimisé et accéléré par l'intégration aux règles du pare-feu de Microsoft et la mise en mémoire cache des pages web via l’interface d’analyse antivirus de Microsoft (ISAPI).
• Technologie de gestion des navigateurs (Browser comforting) pour l’analyse et le téléchargement de gros fichiers par petits blocs
• Rapports sur l’activité virale, les statistiques d’analyse et le volume du trafic
• Configuration possible des mesures à prendre face aux événements pour déclencher des alertes ou d'autres types de réaction
• Permet l’administration et la configuration à distance grâce à une console d’administration centralisée

Analyse et filtrage multi-niveaux

Bitdefender Security for ISA Servers offre des méthodes d’analyse et de filtrage multi-niveaux pour détecter les codes malveillants et protéger vos données confidentielles. Les filtres incluent : le filtrage Web (HTTP), l’analyse des flux FTP (montants/descendants), le filtrage de contenu, les listes noires et les listes blanches et les politiques d'utilisation.

Défense en Profondeur

Bitdefender Antivirus for ISA Servers n’est qu’un des éléments d’un ensemble complet de solutions assurant la protection globale du réseau, depuis la passerelle jusqu’à la station de travail.​ Les produits proactifs et multi-​plateformes de Bitdefender détectent et bloquent les menaces que les virus, le spyware, le adware et les chevaux de Troie peuvent faire peser sur l’intégrité de votre réseau.​

Technologies

DÉTECTION PROACTIVE AVANCÉE

Les moteurs d'analyse de Bitdefender ont été récompensés par les plus importants organismes de certification, notamment par ICSA Labs, Virus Bulletin et West Coast Labs, pour leur protection antimalware sans équivalent.​ Bitdefender offre de multiples niveaux de protection avancée

Bitdefender Security for ISA Servers offre des fonctionnalités de détection antivirus, d’administration et de reporting qui permettent de partager des fichiers en toute sécurité

Détection heuristique et par signatures -​ En plus de la détection fondée sur les signatures, Bitdefender offre une détection heuristique qui émule un ordinateur-​dans-​l'ordinateur virtuel, contrôlant tous les fichiers et codes pour déceler les comportements malveillants.​ Cette technique engendre moins de faux positifs et des taux de détection significativement plus élevés des menaces de type "zero-​day" ou inconnues.​

Trafic Internet (HTTP)

Le moteur d’analyse détecte en temps réel les virus et les malwares quand les utilisateurs naviguent sur Internet, accèdent à des services de messagerie ou à d’autres applications Internet.

FTP montant/descendant

L'analyse détecte les virus et le malware en temps réel à chaque fois que les utilisateurs téléchargent ou expédient des fichiers en utilisant le protocole FTP.

Filtrage du contenu

Le filtrage de contenus permet la détection d'informations prédéfinies telles que références de cartes ou de comptes bancaires, noms de rapports, bases de données client, etc. pour les empêcher d'échapper au contrôle de la société. Le filtrage de contenu repose sur des contrôles personnalisables portant sur des adresses de sites web ou de serveurs FTP, des mots clés et la taille du contenu.

Listes noires et liste blanche

Listes noires et blanches – Pour bloquer les sites web en fonction de mots clés, ou en établissant une liste de sites connus pour être sans danger.

Politiques d’utilisation

Les Politiques d’utilisation permettent de moduler les restrictions applicables sur le réseau d'une entreprise en fonction d'une base d'adresses IP, de types de contenu ou de protocoles.

Mises à jour automatiques

Bitdefender Security for ISA Servers fournit des mises à jour intelligentes toutes les heures avec les nouvelles définitions de virus et une base de données de filtrage de contenu, assurant que votre serveur ISA dispose bien de la toute dernière protection anti-​menaces.​