Solution Brief | Présentation des Solutions de Harmony Navigation

©2021 Check Point Software Technologies Ltd. Tous droits réservés.
Harmony Browse Une révolution dans la sécurité Web
PRINCIPAUX AVANTAGES DU PRODUIT
• Protège les navigateurs contre les attaques zero-Day : Empêche les attaques de phishing, les téléchargements de malware et la réutilisation des identifiants
• Fournit un accès Web rapide et sécurisé : Garantit la productivité et la sécurité des travailleurs
• Applique la confidentialité des données Internet des utilisateurs : Conserve la confidentialité de l’historique de navigation des utilisateurs, conformément aux réglementations sur la confidentialité des données
CAPACITÉS UNIQUES DU PRODUIT
• Les technologies avancées empêchent les téléchargements de malware zero-Day et bloquent les sites de phishing avec le meilleur taux de capture du marché
• Fournit une expérience de navigation Web rapide avec une latence zéro sans réacheminement du trafic vers le cloud pour inspection
• Inspecte le trafic SSL au sein du navigateur, sans briser le SSL et sans entraver la localisation
• Gestion unique sur différentes plateformes et différents navigateurs
• Déployé en tant qu’agent nano au sein du navigateur, accélérant la mise en œuvre et réduisant la gestion des frais généraux
Le nombre de travailleurs à distance connaissant une hausse géométrique pendant la pandémie de COVID-19, une augmentation de 3 900 % des attaques de phishing et de malware a été observée à l’échelle mondiale au cours du premier semestre 2020. Dans de nombreux cas, les travailleurs distants mettent involontairement leurs organisations en danger en téléchargeant des fichiers infectés ou en visitant des sites de phishing où les identifiants d’entreprise ont été volés.
Harmony Browse permet aux utilisateurs de naviguer sur Internet en toute sécurité, où qu’ils se trouvent. Elle protège les organisations et leurs employés des menaces basées sur le Web en inspectant l’ensemble du trafic Web SSL directement sur le poste, à l’aide d’un agent nano innovant déployé au sein de n’importe quel navigateur. Harmony Browse empêche les utilisateurs de visiter des sites de phishing zero-Day, de télécharger des logiciels malveillants zero-Day, d’accéder à des sites Internet non conformes et de réutiliser des mots de passe d’entreprise pour du contenu Web non professionnel.
Contrairement aux passerelles Web traditionnelles, Harmony Browse offre un accès Web rapide et privé sans réacheminement et déchiffrement du trafic SSL dans le cloud ou via un appareil sur site.
©2021 Check Point Software Technologies Ltd. Tous droits réservés.
HARMONY BROWSE - PRÉSENTATION DE LA SOLUTION 2
Comment cela fonctionne Protège les navigateurs contre les attaques zero-Day Harmony Browse empêche les utilisateurs de télécharger accidentellement des malwares, de visiter des sites de phishing, d’accéder à des sites Internet restreints et de réutiliser des mots de passe d’entreprise en utilisant les technologies de prévention des menaces de Check Point, leaders du secteur, directement à partir du navigateur du poste.
Empêche les menaces avancées dans du contenu Web téléchargé : Chaque fichier téléchargé via un navigateur est envoyé dans le bac à sable Threat Emulation® pour détecter d’éventuels malware.. Parallèlement, la technologie proactive de désarmement et de reconstruction du contenu (CDR) de Check Point, SandBlast Threat Extraction®fournit une version désinfectée du fichier en quelques millisecondes. Ensemble, ces technologies bloquent l’ensemble des 25 meilleures CVE de la NSA pour 2020.
Bloque les sites de phishing zero-Day conçus pour voler les identifiants des utilisateurs : Harmony Browse empêche le vol d’identifiants en utilisant la technologie Check Point’s Zero-Phishing® pour identifier et bloquer les sites de phishing connus et inconnus. Les sites sont inspectés dans le navigateur de l’utilisateur, en analysant les représentations visuelles des pages, le texte et les domaines. Si le site est identifié comme étant malveillant, l’utilisateur sera empêché de saisir ses identifiants. Le résultat est la plus large protection contre le phishing sur le marché.
Empêche l’utilisation abusive des mots de passe d’entreprise : La réutilisation des mots de passe d’entreprise sur des sites non autorisés ou non commerciaux met les organisations en danger. Les utilisateurs peuvent être ciblés pour obtenir l’accès à des identifiants d’entreprise à des fins malveillantes. L’accès aux services commerciaux est protégé lorsque les travailleurs sont empêchés de réutiliser leurs identifiants d’entreprise sur des sites Internet non professionnels.
©2021 Check Point Software Technologies Ltd. Tous droits réservés.
HARMONY BROWSE - PRÉSENTATION DE LA SOLUTION 3
Réduit la surface d’attaque en bloquant l’accès aux sites Internet jugés inappropriés par les politiques de l’entreprise : Le filtrage des URL Harmony Browse contrôle l’accès à des millions de sites Internet par catégorie, utilisateurs, groupes et machines, afin de protéger les utilisateurs des sites malveillants et d’assurer une expérience de navigation Web sécurisée.
Fournit une navigation Web rapide et sécurisée La latence zéro garantit une expérience de navigation Web productive
La redirection du trafic Web vers des services Web sécurisés destinés à l’inspection, crée de la latence et ralentit la navigation. Harmony Browse inspecte l’ensemble du trafic SSL au sein du navigateur Web sans réacheminer le trafic via un proxy, offrant ainsi une expérience utilisateur rapide et productive aux employés, quel que soit leur lieu d’accès à Internet. De plus, Harmony Browse conserve le profil localisé de navigation Web de l’utilisateur, où qu’il se trouve.
Préserve la confidentialité des utilisateurs sur Internet La protection de la confidentialité des données des utilisateurs n’est plus facultative
Inspecter la navigation des travailleurs avec un service Web sécurisé n’est plus suffisant, surtout avec les réglementations actuelles sur la confidentialité des données. Harmony Browse inspecte l’ensemble du trafic SSL au sein du navigateur, garantissant ainsi que la confidentialité des données Internet des utilisateurs est préservée. Conforme au RGPD, Harmony Browse garde l’historique de navigation des utilisateurs complètement confidentiel.
Une architecture haute performance innovante Déployé et géré rapidement via un service cloud facile à utiliser
Harmony Browse est déployé rapidement en tant que nano-agent au sein d’un navigateur Web sur plusieurs plateformes, accélérant la mise en œuvre, réduisant les frais généraux de gestion et éliminant la complexité. Il est simplement téléchargé sur le système de gestion préféré de votre organisation et distribué à tous les PC et navigateurs gérés.
©2021 Check Point Software Technologies Ltd. Tous droits réservés.
HARMONY BROWSE - PRÉSENTATION DE LA SOLUTION 4
Harmony Browse fournit une couche de sécurité indépendante pour l’accès Internet qui protège le dernier kilomètre, capturant toutes les menaces qui passent à travers les sécurités existantes de la messagerie électronique, des postes et des applications. Harmony Browse peut être associé à n’importe quelle passerelle Web sécurisée ou solution de sécurité des postes pour fournir une sécurité Web améliorée.
Géré via un service cloud, Harmony Browse est fourni simplement et facile à gérer, permettant une surveillance complète, une redondance totale et des sauvegardes automatiques.
S’intègre à Harmony Connect Harmony Browse est intégré à la solution SASE de Check Point
Harmony Connect, la solution Secure Access Service Edge ou SASE de Check Point, associe la protection basée sur le cloud avec la protection intégrée au navigateur fournie par Harmony Browse. Ces deux couches fonctionnent ensemble pour fournir une sécurité et une expérience utilisateur supérieures.
Chaque fois qu’une session Web peut être entièrement protégée à l’intérieur du navigateur, Harmony Connect permet à la connexion d’accéder directement à Internet à l’aide de Harmony Browse en contournant le cloud. Cela permet aux utilisateurs d’obtenir un accès plus rapide et une meilleure confidentialité tout en garantissant que la session est entièrement protégée au sein du navigateur. Toutefois, si l’utilisateur se connecte à Internet sans navigateur, la session est protégée par le cloud Harmony Connect.
©2021 Check Point Software Technologies Ltd. Tous droits réservés.
HARMONY BROWSE - PRÉSENTATION DE LA SOLUTION 5
FORFAITS HARMONIE WEB Forfaits Harmony Browse – Comprend la protection contre la compromission des identifiants de l’utilisateur,
un anti-logiciel malveillant, un anti-phishing zero-Day, le filtrage des URL SYSTÈMES D’EXPLOITATION Système d’exploitation • Poste de travail Windows 7, 8 et 10
• MacOS Sierra 10.12.6 • MacOS High Sierra 10.13.4 (émulation des menaces, extraction des menaces, Chrome pour
l’extension Mac Harmony Browse) • Chromebook – Chrome OS 85.0.410X
NAVIGATEURS Navigateurs • Chrome (Windows 10, MacOS)
• Firefox (Windows10, MacOS) • Edge Chromium (Windows 10)
Autorisations du navigateur • Tout lire et tout changer sur le site Internet visité • Lire et modifier l’historique de navigation • Afficher les notifications : Avertissements et blocages • Gérer les téléchargements • Ouvrir les fichiers téléchargés
PROTECTION EN LIGNE Extraction des menaces • Supprime tout contenu exploitable, reconstruit les fichiers pour éliminer les menaces potentielles
et fournit en quelques secondes un contenu désinfecté aux utilisateurs. (Désarmement et reconstruction du contenu)
• Prise en charge des types de fichier : Adobe PDF, Microsoft Word, Excel et PowerPoint Émulation des menaces • Mise en bac à sable des menaces pour détecter et bloquer les malwares inconnus et les attaques ciblées
trouvés dans les fichiers téléchargés et les URL vers des fichiers associés à l’intérieur des emails • Fournit une protection pour un large éventail de types de fichiers, notamment MS Office,
Adobe PDF, Java, Flash, les fichiers exécutables et les archives, ainsi que plusieurs environnements de système d’exploitation Windows.
• Détecte des menaces cachées dans les communications chiffrées SSL et TLS. Zéro-Phishing • Protection en temps réel contre les sites de phishing inconnus
• Détection statique et heuristique des éléments suspects sur les sites Internet demandant des données confidentielles
Protection des identifiants de l’entreprise
• Détection de la réutilisation d’identifiants de l’entreprise sur les sites externes.
Filtrage des URL • Autoriser/bloquer l’accès aux sites Internet en temps réel • Applique la politique de l’organisation en matière de sécurité de l’Internet pour les utilisateurs au
sein de/hors des locaux de l’organisation, applique la conformité à la réglementation, améliore la productivité de l’organisation
Inspection HTTPS Visibilité complète sur le trafic HTTPS.
Caractéristiques techniques
©2021 Check Point Software Technologies Ltd. Tous droits réservés.
HARMONY BROWSE - PRÉSENTATION DE LA SOLUTION 6
CONFORMITÉ Super catégories Catégorie Utilisation générale • Blogs/Pages personnelles
• Affaires/Économie • Ordinateurs/Internet | Éducation • E-mail • Divertissement • Mode • Services financiers • Général • Gouvernement/Militaire • Cartes de vœux • Santé • Lifestyle • Nature/Conservation • Actualités/Médias • Groupes d’information/Forums • Organisations à but non lucratif et ONG • Politique/juridique • Immobilier
• Loisirs • Religion • Restaurants/Restauration/Nourriture • Moteurs de recherche/Portails • Achats • Téléchargements de logiciels • Sports • Traduction • Voyage • Non catégorisé • Véhicules • Très faible risque • Recherche d’emploi/Carrières • Alcool et tabac • Éducation sexuelle • Publicités sur le Web • Lingerie et maillots de bain/Coquin
Sécurité • Anonymiseur • Botnets • Risque critique • Risque élevé • Sites inactifs
• Risque moyen • Phishing • Spam • Logiciels espions/sites malveillants • Contenu suspect
Responsabilité juridique/ Conformité réglementaire
• Maltraitance des enfants • Illégal/douteux • Drogues illégales • Nudité • Pornographie • Sexe • De mauvais goût
• Violence • Armes • Piratage • Haine/Racisme • Jeux d’argent • Marijuana
Perte de productivité • Jeux • Conversation instantanée en ligne • Messagerie instantanée
• Personnel/Rencontres • Réseaux sociaux
Consommation de bande passante
• Stockage et partage de fichiers • Partage multimédia
• Flux de médias • Partage de fichiers P2P
Gestion du cloud SandBlast Service (hébergé sur le cloud Check Point), géré à l’aide d’un tableau de bord dédié du portail Infinity.
Gestion des politiques Gestion des politiques des utilisateurs, des hôtes Surveillance des événements
Surveillance avec des journaux et des solutions de gestion d’événements Check Point : SmartLog, SmartEvent
Version de gestion Web R80.30, R80.40
Siège social mondial 5 Ha’Solelim Street, Tel Aviv 67897, Israël | Tél. : 972-3-753-4555 | Fax : 972-3-624-1100 | E-mail : info@checkpoint.com
Siège social aux États-Unis 959 Skyway Road, Suite 300, San Carlos, CA 94070 | Tél. : 800-429-4391 ; 650-628-2000 | Fax : 650-654-4233
www.checkpoint.com
©2021 Check Point Software Technologies Ltd. Tous droits réservés.
HARMONY BROWSE - PRÉSENTATION DE LA SOLUTION 7
Pourquoi Harmony Browse ? Les acteurs de la menace ont déplacé leurs objectifs lorsque le monde est passé à une main-d’œuvre à distance suite à la pandémie de Covid-19. Les attaques de phishing et de malware ont augmenté de manière exponentielle. Harmony Browse protège les travailleurs à distance et offre une sécurité Web grâce aux technologies de prévention des menaces de Check Point, leaders du secteur, directement depuis le navigateur du poste.
Harmony Browse empêche les comportements malveillants involontaires des utilisateurs, en les empêchant de visiter accidentellement des sites de phishing, de télécharger des logiciels malveillants, d’accéder à des sites restreints ou de réutiliser des mots de passe d’entreprise.
Harmony Browse préserve la rapidité de l’expérience utilisateur de la navigation Web tout en appliquant ses protections considérables. L’historique de navigation des utilisateurs demeure confidentiel, ce qui permet aux organisations de se conformer aux réglementations sur la confidentialité des données.
Enfin, Harmony Browser utilise une architecture haute performance. Il est déployé en tant qu’agent nano au sein du navigateur, éliminant ainsi toute complexité. Il peut être utilisé sur les postes seul, ou associé à n’importe quelle solution de poste ou passerelle Web sécurisée pour des protections de sécurité supplémentaires.
Sécuriser les utilisateurs, les appareils et l’accès avec Harmony Harmony Browse fait partie de la suite de produits Check Point Harmony, la meilleure solution de sécurité unifiée du secteur pour les utilisateurs, les appareils et l’accès. Harmony regroupe six produits pour offrir un service simple et une sécurité infaillible à tous. Elle protège les appareils et les connexions Internet contre les attaques les plus sophistiquées tout en garantissant un accès zero-trust aux applications d’entreprise, le tout en une solution unique facile à utiliser, à gérer et à acheter.
Pour plus d’informations : www.checkpoint.com/harmony