Dans l’économie numérique, la valeur est dans les flux ; les revenus des entreprises sont donc dépendants de la sécurisation de ces flux.
Les flux entre les différents acteurs de l’économie digitale sont en croissance exponentielle, leur sécurisation est par conséquent devenue cruciale. HexaTrust propose des technologies qui surveillent et sécurisent ces échanges de flux mobiles et web. Les solutions d’HexaTrust, basées sur l’analyse comportementale, apportent une approche novatrice et complète de la protection de ces flux.
L’économie digitale tire sa principale richesse des échanges, donc de flux, entre les acteurs qui composent son écosystème. En 2015, selon l’Internet Society, il s’échange sur internet (y compris via mobile) 3 milliards de dollars US par minute, un chiffre en croissance exponentielle. La mutiplicité des points d’accès à Internet et leur mobilité est un autre facteur clé de l’économie digitale. Selon GSMA, en 2015, près de la moitié de la population mondiale a souscrit à une offre de téléphonie mobile. Internet et le mobile sont donc des opportunités que tout type d’entreprise se doit de saisir pour élargir fortement son potentiel.
Malheureusement, ces flux mobiles et web sont aussi vus comme des opportunités par les cyber criminels et les cyber espions.
Donc, si la fluidité de ces échanges est primordiale à la réussite de l’économie numérique, leur protection et leur filtrage le sont tout autant et c’est là toute la difficulté de la protection des flux mobiles et web. Leur multiplication et leur diversité rendent complexe leur protection, car il est difficile de séparer le bon grain de l’ivraie. Une organisation peu sécurisée risque de perdre des revenus, et pas seulement au travers de fraudes ou de rançons, mais aussi par la fuite d’informations importantes et la perte de confiance de la part de ses partenaires et clients. Dans un environnement où les échanges sont critiques et les systèmes ouverts, la sécurisation des organisations passe donc nécessairement par la sécurisation de ces échanges.
Selon la dernière enquête de PAC sur le sujet, le Cloud et la mobilité font partie des 4 principaux éléments déterminants dans la stratégie de Cyber Sécurité des entreprises françaises. Les organisations ont donc compris que la protection des flux entrants et sortants était cruciale pour leur transformation digitale.
Les approches traditionnelles de cette sécurisation sont généralement issues de technologies antérieures à la vague digitale. Elles se révèlent limitées dans le cadre d’une économie numérique sans cesse en mouvement et en expansion, car elles sont soit trop incapacitantes, soit trop lâches. Dans un contexte d’explosion des malwares et d’augmentation des menaces internes, les signatures et les approches classiques ne suffisent plus, il faut recourir à l’analyse comportementale. En effet, cette nouvelle approche permet de sécuriser ces flux sans que cela handicape l’organisation.
HEXATRUST propose une offre complète de sécurisation des flux basée sur les technologies comportementales et contextuelles. Les principales fonctions couvertes par HexaTrust sont :
- Découverte, cartographie et évaluation des vulnérabilités
- Filtrage des flux internet entrants
- Contrôle des accès internet entrants et sortants et de leur légalité, pour évaluer l’intégrité de ces flux
- Protection des points d’accès public
- Protection au niveau protocolaire
- Protection du client face aux nouvelles familles de menaces
- Analyse du comportement des utilisateurs et évaluation des comportements à risque
- Analyse du comportement des applications mobiles et évaluation des comportements à risque
- Authentification / chiffrement
Les membres d’HEXATRUST proposent ces solutions d’une manière modulaire et adaptée aux besoins de leurs clients.
Les offres des membres d’HEXATRUST font la part belle à l’analyse contextuelle et l’analyse comportementale qui sont des technologies bien plus adaptées à la protection d’un écosystème digital que les approches traditionnelles basées sur des signatures.
De nombreuses organisations considèrent leur protection actuelle comme suffisante, notamment lorsqu’elles sont équipées d’un système d’authentification. Cependant, à l’instar des contrôles en aéroport, l’authentification, i.e. le passeport, ne permet pas de savoir ce que transporte un passager.
Les solutions d’HEXATRUST vérifient justement avec précision si les flux entrants sont dangereux et si les flux sortants contiennent des informations sensibles ou pouvant mettre l’organisation en difficulté.
Elles permettent ainsi de créer une session étanche rendant possible l’utilisation de postes compromis pour des communications sécurisées. Les solutions d’HEXATRUST analysent les flux externes qui se connectent à des applications spécifiques et vérifie si leur comportement est normal. Elles mettent en corrélation des comportements normaux pouvant induire des actes déviants.
Elles servent aussi à vérifier si les flux sortants respectent la politique de l’organisation ainsi que les législations et réglementations en vigueur.
Les solutions d’HEXATRUST permettent d’évaluer les comportements à risque des applications mobiles.
Elles sécurisent les terminaux mobiles et autres points d’accès, en protégeant les données et les applications – qui manipulent les données – présentes sur ces terminaux.
Ces principaux différenciateurs permettent à HEXATRUST de proposer des offres de sécurisation des flux adaptées aux contraintes et aux menaces à l’ère digitale
Les solutions EfficientIP protègent la disponibilité et l’intégrité des services DNS, système de noms de domaine incontournable pour l’établissement et la sécurité des flux mobiles et web. La technologie d’inspection des transactions DNS permet une analyse comportementale des clients pour identifier les menaces tout en garantissant l’authenticité du service. La résilience d’un service DNS dans le Cloud associé à des contremesures intelligentes protège votre visibilité internet à sa source.
EfficientIP, 90 boulevard national, 92250, La Garenne Colombes
info@efficientip.com
Tél.: +33 (0)1 75 84 88 98
La technologie Cryptosmart a été développée par Ercom pour répondre aux enjeux de la sécurisation des flux de communications depuis un téléphone portable, une tablette ou un PC. Cette solution homogène et cohérente propose une authentification forte des correspondants (avec une carte à puce certifiée EAL4+) tout en étant homogène, cohérente et transparente d’utilisation. Cryptosmart sécurisé les terminaux, leurs contenus et tous les flux de communications (voix, SMS, données).
Ercom, Bâtiment Rubis, 6 rue Dewoitine, 78140 Vélizy-Villacoublay – France
sales@ercom.com
Tél : +33 1 39 46 50 50
Olfeo est la première solution de proxy et de filtrage de contenus multi-local. Olfeo permet de maîtriser les accès et l’utilisation d’Internet des collaborateurs et des visiteurs en adéquation avec les exigences locales : droit pénal, droit social, protection des données personnelles, classification des contenus au regard de la culture, etc. La complémentarité des 5 produits qui composent la solution offre un niveau de protection des flux optimal.
Olfeo, 4 rue de Ventadour, 75001 Paris – FRANCE
contact@olfeo.com
Tél : +33 9 69 39 09 99
Pradeo analyse le comportement des applications mobiles pour révéler leurs actions cachées. Les connexions vers des sites distants et les comportements non conformes aux règles de sécurité sont détectés automatiquement pour protéger les terminaux mobiles. Cette approche permet un contrôle préventif des flux en provenance des applications mobiles avant même leur première utilisation.
Pradeo, 50 bis rue Lhomond, 75005 Paris France
contact@pradeo.net
Tél : + 33 (0)4 67 13 01 05
DenyAll est un expert en sécurité applicative. Ses pare-feux applicatifs utilisent des méthodes innovantes pour bloquer les attaques au sein des flux http/https et XML. Parmi celles-ci, l’analyse comportementale contextuelle et l’évaluation de la réputation des utilisateurs permettent de bloquer les robots malveillants, de suivre les utilisateurs dans le temps et d’évaluer leurs intentions. Ceci permet de répondre de manière adéquate lorsque le niveau de confiance dans un utilisateur se dégrade. DenyAll Vulnerability Manager permet d’identifier et réduire les vulnérabilités que les hackers tentent d’exploiter.
DenyAll, 6 avenue de la Cristallerie, 92310 Sèvres – France
sales@denyall.com
Tél : +33 1 46 20 96 00
InWebo propose un service d’authentification forte et de signature de transactions pour sécuriser vos identités et transactions. L’utilisation de la technologie de notification rend l’authentification extrêmement simple et intuitive, adoptée immédiatement par les utilisateurs. InWebo permet des déploiements aisés, massifs et sans délais de ses tokens hautement sécurisés et certifiés. InWebo s’intègre nativement dans les reverse proxys et les firewalls applicatifs tels que DenyAll..
InWebo Technologies, 3 rue Montyon, 75009 Paris – France
sales@inwebo.com
Tél : +33 1 46 94 68 38
ITrust propose deux solutions pour la protection des flux web et mobile.
1. IKare, scanner de vulnérabilités. Il remonte en temps réel les failles de sécurité. La suppression des failles de sécurité sur les sites internet et applications web évite la majeure partie des problèmes de malveillance.
2. Reveelium, analyse comportementale, en tant qu’outil de détection à partir des logs, permet d’identifier les comportements malveillants comme les malwares, les tentatives de phishing ou d’attaques, les usurpations de comptes, les flux de données anomaux ou les exfiltrations de données.
ITrust, Bâtiment Actys/1, 55 l’Occitane, 31670 Labège – France
sales@itrust.fr
Tél : +33 5 67 34 67 80
TheGreenBow est un éditeur français de logiciels de sécurité, spécialisé dans le chiffrement de données et la protection des communications. Traduit en plus de 25 langues et distribué dans plus de 70 pays, TheGreenBow est le leader mondial des solutions Client VPN, et l’éditeur du seul Client VPN certifié au monde. Les logiciels TheGreenBow sont reconnus pour leur fiabilité, leur interopérabilité et leur ergonomie inégalée.
TheGreenBow, 28 rue de Caumartin, 75009 Paris – France
sales@thegreenbow.com
Tél : +33 1 43 12 39 37
SUIVEZ HEXATRUST
