©2021 Check Point Software Technologies Ltd. Tous droits réservés.

Les prévisions du jour : nuageux Le désir de passer d’une structure de réseau axée sur le matériel à une structure de réseau axée sur les applications pousse de plus en plus d’entreprises à adopter le cloud dans le cadre de leur stratégie informatique. Par conséquent, les entreprises adoptent rapidement des solutions basées sur le cloud pour virtualiser leurs centres de données et étendre les applications et les données aux environnements de cloud public. Cependant, face aux préoccupations de sécurité associées au déplacement des données au-delà des contrôles informatiques traditionnels, de nombreuses entreprises sont réticentes à l’adoption totale du cloud. Les entreprises veulent pouvoir contrôler leurs propres données et assurer leur confidentialité, se protéger contre les cybermenaces et connecter en toute sécurité leur cloud à leur réseau traditionnel sur site, tout en restant conformes aux exigences réglementaires.

CloudGuard Network Security CloudGuard fournit une prévention des menaces avancée et une sécurité réseau cloud à la pointe du secteur pour vos clouds publics, privés et hybrides.

CLOUDGUARD NETWORK SECURITY

• Prévention des menaces la plus sécurisée avec l’un des meilleurs taux de capture de logiciels malveillants, logiciels rançonneurs et autres types d’attaques dans le secteur

• Permet l’évolutivité, la haute disponibilité, l’élasticité, l’efficacité, le déploiement rapide, l’agilité et l’automatisation des flux de travail CI/CD

• Prend en charge le plus large éventail de clouds publics, privés et hybrides

PRINCIPAUX AVANTAGES DU PRODUIT

• Prévention des menaces avancée

• Orchestration et automatisation de la sécurité réseau sur cloud

• Visibilité et gestion consolidées et cohérentes sur l’ensemble des clouds

PRINCIPALES CARACTÉRISTIQUES DU PRODUIT

• Les fonctionnalités de sécurité incluent pare-feu, DLP, IPS, contrôle des applications, VPN IPsec, antivirus et antibots. SandBlast ajoute l’extraction des menaces et l’émulation des menaces pour les attaques Zero-day.

• L’extraction des menaces supprime le contenu exploitable et fournit rapidement du contenu nettoyé aux utilisateurs.

• L’émulation des menaces prévient les infections par de nouveaux logiciels malveillants et attaques ciblées, en utilisant la mise en bac à sable des menaces avec le meilleur taux de capture possible, et est pratiquement immunisée contre les techniques d’évasion.

• Inspection du trafic SSL/TLS avec acheminement du trafic et assistance SNI pour la prévention des menaces avancée à l’intérieur du trafic SSL sécurisé.

• La gestion unifiée de la sécurité fournit une gestion cohérente des politiques de sécurité, leur application et la génération de rapports pour les clouds publics, privés, hybrides et les réseaux sur site dans une vue unifiée.

• Intégration transparente native du cloud avec Azure, AWS, GCP, Oracle Cloud, Alibaba Cloud, Cisco ACI, VMware ESXi/NSX et OpenStack.

©2021 Check Point Software Technologies Ltd. Tous droits réservés.

CLOUDGUARD NETWORK SECURITY 2

CloudGuard Network Security La solution CloudGuard Network Security de Check Point est conçue pour protéger vos données sur les réseaux de cloud public, privé et hybride contre les attaques même les plus sophistiquées. Pour aider les clients à s’acquitter de leurs responsabilités en matière de sécurité du cloud, Check Point s’associe aux principaux fournisseurs d’IaaS publics et aux solutions SDN pour fournir de manière transparente aux environnements cloud les mêmes protections de sécurité complètes qui protègent les réseaux sur site.

CloudGuard améliore la micro-segmentation native et la mise en réseau élastique des environnements cloud pour fournir de manière dynamique une sécurité avancée et une application cohérente des politiques qui se développent et évoluent automatiquement en même temps que vos environnements cloud. Grâce à CloudGuard, vous pouvez facilement sécuriser les charges de travail et les applications exécutées dans des environnements de cloud public et hybride, limitant ainsi les risques de violations, de fuites de données et de menaces Zero-day.

Que votre stratégie cloud soit axée sur des environnements de cloud public ou hybride, sur un routage multi-cloud ou sur une DMZ cloud, Check Point vous aide à sécuriser l’ensemble de vos actifs cloud tout en prenant pleinement en charge la nature élastique et dynamique du cloud. CloudGuard offre une expérience de visualisation unique lors de la gestion de la sécurité physique, virtuelle et basée sur le cloud, et centralise les journaux et rapports de tous les environnements réseau.

Grâce à Check Point, vous pouvez appliquer une politique de sécurité cohérente pour les actifs d’entreprise, à la fois sur les infrastructures virtuelles et physiques, ce qui simplifie considérablement la conformité aux exigences réglementaires. La solution CloudGuard Network Security de Check Point offre une sécurité complète de prévention des menaces, l’accès, l’identité, l’authentification forte, les rapports de conformité et la connectivité multi-cloud pour aider votre entreprise à adopter le cloud en toute confiance.

La sécurité du cloud privé La virtualisation TNetwork a créé un changement spectaculaire dans le comportement du trafic. Aujourd’hui, de plus en plus de trafic va d’Est en Ouest dans le centre de données, ce qui crée des failles de sécurité et d’autres défis. Avec peu de contrôles pour sécuriser le trafic Est-Ouest, les menaces peuvent désormais voyager sans entrave une fois à l’intérieur du centre de données.

Prenant en charge les principales solutions de virtualisation de réseau telles que VMware NSX et Cisco ACI, CloudGuard améliore les capacités natives de micro-segmentation pour fournir des protections proactives pour le trafic Est-Ouest à l’intérieur des centres de données virtuels. Check Point s’intègre également à des plateformes privées de gestion de cloud telles que VMware NSX, VMware vCenter, Cisco ACI, Microsoft Azure Stack et OpenStack pour faciliter l’insertion automatisée des services de sécurité, le partage de contexte des groupes de sécurité, des balises et des informations sur les menaces, ainsi que la mise en quarantaine et la correction automatisées des machines virtuelles infectées.

CloudGuard offre aux clients une visibilité complète du trafic et des rapports, en plus d’une protection proactive contre les menaces mêmes les plus sophistiquées dans les environnements de réseau virtuel. CloudGuard de Check Point fournit des protections avancées contre les menaces pour empêcher la propaga- tion latérale des menaces dans les centres de données définis par logiciel, ainsi que la visibilité et le con- trôle nécessaires pour gérer efficacement la sécurité dans les environnements physiques et virtuels, le tout à partir d’une solution de gestion unifiée unique.

©2021 Check Point Software Technologies Ltd. Tous droits réservés.

CLOUDGUARD NETWORK SECURITY 3

La sécurité du cloud public La migration des ressources informatiques et des données vers les clouds publics signifie que les responsabilités en matière de sécurité sont désormais partagées entre vous et votre fournisseur cloud. Même si la protection de l’infrastructure est assurée par le fournisseur cloud, les clients veulent pouvoir contrôler leurs propres données et protéger leurs actifs cloud tout en respectant les exigences réglementaires.

CloudGuard de Check Point étend de manière transparente les protections de sécurité avancées aux principaux environnements de cloud public et hybride, tels qu’Amazon Web Services, Microsoft Azure, Google Cloud Platform, VMware Cloud sur AWS, Alibaba Cloud, IBM Cloud, Oracle Cloud Infrastructure, et bien plus encore. Flexible et extensible, CloudGuard répond aux besoins dynamiques des déploiements de cloud public, permettant une connectivité sécurisée des réseaux d’entreprise sur site au cloud, tout en inspectant toutes les données entrant et sortant des sous-réseaux privés sur des clouds privés virtuels (VPC).

CloudGuard fournit une application cohérente des politiques de sécurité et une visibilité totale des réseaux physiques,de cloud privé sur site et de cloud public.

Virtualisation du centre de données et virtualisation des fonctions réseau (NFV) CloudGuard de Check Point est conçu pour prendre en charge les technologies d’hyperviseur populaires telles que VMware ESX, Microsoft Hyper-V et KVM, offrant une sécurité complète pour protéger les environnements virtualisés dynamiques contre les menaces internes et externes. CloudGuard offre également une sécurité multicouche avancée pour les environnements de centre de données virtuel et de virtualisation des fonctions réseau (NFV), fournissant aux prestataires de services une sécurité complète de prévention des menaces, une protection Zero-day, une livraison agile, la gestion et l’automatisation sur l’ensemble des déploiements WAN et vCPE définis par logiciel et des fonctions réseau de base.

Siège social mondial 5 Ha’Solelim Street, Tel Aviv 67897, Israël | Tél. : 972-3-753-4555 | Fax : 972-3-624-1100 | Adresse e-mail : info@checkpoint.com

Siège social aux États-Unis 959 Skyway Road, Suite 300, San Carlos, CA 94070 | Tél. : 800-429-4391 ; 650-628-2000 | Fax : 650-654-4233

www.checkpoint.com

©2021 Check Point Software Technologies Ltd. Tous droits réservés.

CLOUDGUARD NETWORK SECURITY 4

Prévention des menaces avancée et gestion unifiée sur l’ensemble des clouds La course aux solutions cloud ne montre aucun signe de ralentissement. Néanmoins, les préoccupations en matière de sécurité sont souvent citées comme un obstacle majeur à l’adoption du cloud à grande échelle par les entreprises. Lorsque vous déplacez des ressources informatiques et des données vers des environnements cloud, la responsabilité de la sécurité est désormais partagée entre vous et votre fournisseur cloud. La perte de contrôle lors du déplacement des applications et des données hors de l’entreprise vers un fournisseur cloud, ainsi que le manque de supervision et de gouvernance cohérentes de ces ressources, créent une grande variété de nouveaux défis de sécurité.

S’intégrant de manière transparente aux principales plateformes cloud et outils d’orchestration, la solution CloudGuard Network Security peut être déployée en quelques minutes tout en prenant en charge des fonctions clés telles que les politiques de sécurité dynamiques et l’évolutivité élastique. La solution CloudGuard Net- work Security fournit une protection avancée contre les menaces et une gestion à partir d’un seul écran pour étendre facilement des protections de sécurité complètes aux environnements cloud. Ces puissantes capac- ités vous permettent de développer votre sécurité cloud de manière élastique tout en respectant les exigences dynamiques de votre entreprise.