Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI...

30
1 Network Endpoint Data

Transcript of Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI...

Page 1: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

1

Network Endpoint Data

Page 2: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

2

Une histoire résolument ancrée dans la cybersécurité

1998 NETASQ

Création de Netasq (FR)

Premier Firewall à intégrer un IPSARKOON

Création d’Arkoon (FR)

Premier UTM sur le marché

2000

2013 Acquisition et Fusion

Filiale à 100% d’Airbus CyberSecurity

Page 3: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

3

2014

Aujourd’hui

STORMSHIELD

Lancement de la marque et des gammes de produits

Page 4: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

4

EU Restreint NATO/OTAN Critères Communs France Cyber Security

Un niveau de confiance maximal

Les plus hauts niveaux de certification européens

Page 5: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

LA PROTECTION INFORMATIQUE DES DONNEES

Page 6: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

6

LANCEMENTS STRUCTURANTS

Lancement

de Facebook

Lancement

De Youtube

Lancement

du 1er Iphone

1er Smartphone

Sous Android

RESEAUX SOCIAUX2004

WEB 2.0 (PARTICIPATIF)2005

CLOUD COMPUTING2006

MOBILITE

2008

2007

EC2

AWS

Page 7: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

AGILITECREATIVITE

FIDELITESOUPLESSE

PERFORMANCE

Page 8: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

BRING-YOUR-OWN-EVERYTHING

Bring-Your-Own-DeviceBring-Your-Own-MobileBring-Your-Own-ApplicationBring-Your-Own-Cloud…

Page 9: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

9

EN 10 ANS, LES MOTIVATIONS ONT CHANGE

Page 10: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

Des attaques de masse…

VERSVIRUSSPAMPHISHINGEXPLOITS PUBLICS…

Page 11: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

… aux attaques ciblées

APTATASPEARPHISHINGWATERINGHOLE…

Page 12: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

Réseaux sociaux : une mine d’or pour préparer une attaque

Trouver des ciblesPréparer l’approcheIdentifier des leurresGagner la confiance

Page 13: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

13

Toutes les données sont exposées

2015 –Ashley Madison – 32 millions de comptes piratés et publiés

2016 – Cambridge Analytica s’empare des données personnelles de 87 millions d’utilisateurs Facebook

2017 – Uber - 57 millions de comptes piratés

2018 – , Cathay Pacific affectée par une fuite de données qui pourrait toucher jusqu’à 9,4 millions de passagers.

Page 14: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

14

2013 : Le Choc Snowden

Publication de nombreux documents confidentiels expliquant et détaillant l’ampleur des activités de la NSA.Ces documents montrent les relations étroites entretenues avec les éditeurs et fournisseurs.

Page 15: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

15

Les relations se tendent entre les grandes puissances

« Les pays modernes se dotent d'une structure

spécifique pour faire la guerre dans le cyberespace.

En Chine, un immeuble de douze étages abrite 2000

combattants de l'armée nationale qui espionnent les

réseaux d'Amérique et d'Europe. »

Gérard Peliks, Président de l’Association CyberEdu

Page 16: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

16

16

De nouvelles approches pour

améliorer sa protection

Page 17: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

17

Certification VS Qualification

Cible

ANSSI définit la

cible de sécurité

Revue de code

Analyse du code source et

vérification de la non

présence de backdoor

Evaluation

Un laboratoire de tests

vérifie la conformité

aux critères

Evaluation

Un laboratoire de tests

vérifie la conformité

aux critères

Tests

Le laboratoire teste la

robustesse de la solution

La cible de sécurité

est définie par

l’éditeur

EAL 3

EAL 4

Qualification

Standard

Qualification

Renforcé

Page 18: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

CONFIDENTIAL – Copyright © 2014

PROTECTION ON THE INFRASTRUCTURES & ON THE

ENDPOINTS

Privilégier des solutions de confiance provenant de pays partageant vos intérêts

Page 19: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

19

Quelles obligations derrière la directive européenne NIS ?

Page 20: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

20

Comment se protéger ?

Page 21: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

21

User-Empowerment et Sensibilisation

Page 22: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

22

Protéger le contenu plutôt que le contenant

Page 23: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

23

Protection des données

Stormshield Data Security

ENCRYPTION EVERYWHERE

Page 24: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

24

Protéger le poste de travail

Page 25: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

25

Une protection en profondeur nécessite plus qu’un antivirusStormshield Endpoint Security

Communications

Maîtriser tous les points

d’accès Wifi

Clé USB

Contrôle de tous les

périphériques

Menaces inconnues

Conçu pour détourner les

moyens de protection traditionnel

Page 26: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

26

Protéger l’infrastructure

Page 27: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

27

Une gamme complète de produit de sécurité

Management CenterMonitoring et

Gestion des réseaux

Interconnectivité

Le meilleur de la

sécurité

Gamme Small

Petites entreprises, agences

et bureaux distants

SN160

W

SN210

W

SN160 SN210 SN310

Performance

Intégration aisée

Gamme Medium

Moyennes entreprises

et grandes agences

SN710 SN910SN510

Performance & Scalabilité

Interfaces fibre haut débit & Densité de ports

Gamme Large

Grandes entreprises & Datacenters

SN2100 SN3100 SN6100

Gamme Virtual Appliance

SNi4

0

OT FW

SN2000 SN3000 SN6000

Page 28: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

28

Sandboxing/Detonation

Exécution des élémentssuspicieux au sein d’environnementsvirtuels fictifs pour identifier les éventuels comportements anormaux

Page 29: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

Coordonner les systèmes de protection

Pour élever le niveau de sécurité globale et répondre aux attaques les plus évoluées

• 3 expertises complémentaires

• Une protection de bout en bout

• Une détection des signaux faibles pour une

protection pro-active

• Une interaction renforcée avec l’écosystème IT

• Une politique de sécurité dynamique

Page 30: Network Endpoint Data - asprom · 2019. 2. 11. · Certification VS Qualification Cible ANSSI définit la ... Stormshield Endpoint Security Communications Maîtriser tous les points

22, rue du Gouverneur Général Éboué

92130 Issy-les-Moulineaux FRANCE

[email protected]+33 (0) 9 69 32 96 29

Restons en contact !

MerciAu plaisir de vous revoir

Djamel SlaoutiIngénieur avant-venteMail : [email protected] : 07 86 96 60 89