Contrôle des Périphériques, Prévention des Pertes de Données, DLP, Sécurité des Données USB, Sécurité des Terminaux

Contrôle
Centralisé des Dispositifs

La console Web d'administration et de rapports Endpoint Protector 4 vous offre une vue d'ensemble complète sur l'activité des dispositifs sur vos ordinateurs. Vous pouvez définir des politiques d'accès par utilisateur/ordinateur/dispositif et autoriser des dispositifs pour certains utilisateurs ou groupes. Ainsi, votre entreprise restera productive tout en maintenant le contrôle sur l'utilisation des dispositifs.

Lire plus

Types de Dispositifs Contrôlés

Dispositifs USB
Disques Flash USB (Disques USB Réguliers, U3, etc.)
iPhones / iPads / iPods
Smartphones / Blackberry / PDAs
Appareils Photo Numériques
Baladeur MP3 / Dispositifs Media Player
Lecteur/Graveur CD/DVD (interne et externe)
Cartes de Mémoire (SD, MMC, CF, Smartcard, etc.)
Disques durs externes (incl. sATA)
Imprimantes
Lecteurs de Disquettes
Lecteurs de Cartes (interne et externe)
Caméras Web
Cartes de Réseau WiFi
Dispositifs FireWire
Dispositifs Biometriques
Dispositifs Bluetooth
Disques ZIP
ExpressCard SSD
Wireless USB
Port Série
Teensy Board
Dispositifs de Stockage PCMCIA

Liste Blanche des Dispositifs

Permettez ou bloquez l'accès sur les ordinateur pour n'importe quel dispositif en se basant uniquement sur son numéro de série. Le fonctionnalité Liste Blanche des Dispositifs vous permet d'assigner des permissions pour des dispositifs par rapport aux utilisateurs ou groupes d'utilisateurs et postes de travail. Par défaut, les dispositifs non-autorisés sont automatiquement bloqués par l'Agent de Sécurité Endpoint Protector. Cette fonctionnalité va vous aider à eliminer les dispositifs indésirables de votre réseau, en réduisant le risque de fuite de données et vol de données ainsi que le risque d'infections malware.

Politiques Basées sur le Type de Dispositif

Les politiques basées sur le type de dispositif reflètent la capacité d'Endpoint Protector d'appliquer les différentes politiques de sécurité en se basant sur le type de dispositif utilisé. Quand un utilisateur connecte un dispositif, Endpoint Protector sait automatiquement si c'est un périphérique USB, iPhone, iPad, ou un autre type de dispositif. Cela vous permettra de d'appliquer des politiques plus ou moins strictes sur les PCs, utilisateurs ou groupes, selon les dispositifs qui sont autorisés ) se connecter au PC protégé. Certains groupes d'utilisateurs comme un département spécifique de l'entreprise peuvent utiliser, par exemple, des dispositifs USB nécessaires pour le travail quotidien, alors que d'autres groupes ne sont pas en mesure à les connecter à leurs postes de travail protégés.

Protection contre les U3 et d'autres Dispositifs Auto-Exécutants

Endpoint Protector est capable de protéger contre et bloquer les U3 et d'autres dispositifs auto-exécutants qui pourraient contenir de malware et d'autre code auto-exécutant. C'est une fonctionnalité importante parce qu'elle peut empêcher les infection automatiques du système via malware ou chevaux de Troie.

Protection de Contenu

Offre un contrôle détaillé sur les données sensibles qui quittent le réseau de l'entreprise. Grâce à l'inspection efficace du contenu, les transferts de documents importants seront journalisés, rapportés et bloqués. La Protection de Contenu d'Endpoint Protector empêche les fuites de données via tout point de sortie possible, de périphériques USB aux applications comme Microsoft Outlook, Skype, Yahoo Messenger ou Dropbox.

Lire plus

Applications Supportées

Navigateurs Web

Internet Explorer, Mozilla Firefox, Chrome, Opera, Safari, SeaMonkey, Maxthon, AOL Destop 9.6, K-Meleon, Aurora Firefox

Clients E-mail

Microsoft Office Outlook, Mozilla Thunderbird, Windows Live Mail, Outlook Express, Windows Mail, AOL Mail, Opera Mail, SeaMonkey Mail, Courier, IBM Lotus Notes

Messagerie Instantanée

AIM, eBuddy, MySpace IM, ICQ, Google Talk, Skype, Windows Live Messenger, Yahoo! Messenger, mIRC, Trillian, MyChat, LingoWare, Chit Chat For Facebook, Nimbuzz, Facebook Messenger, Microsoft Communicator 2007, Facemoods, Gaim, LAN Chat Enterprise, OpenTalk, TurboIRC, WinSent Messenger, Pink Notes Plus, fTalk, XChat, ooVoo, TweetDeck, Pidgin Instant Messenger

Partage de Fichiers

Dropbox, eMule, Kazaa, Shareaza, Morpheus, eDonkey, DC++, BitTorrent, Azureus, BitComet, uTorrent, iMesh

Medias Sociaux/Autres

InfraRecorder, iTunes, Nokia PC Suite 2008 / 2011, Samsung Kies, Sony Ericsson PC Companion, TeamViewer, HTC Sync for Android phones, Total Commander, LogMeIn, EasyLock, GoToMeeting, Windows DVD Maker, FileZilla

Types de Fichiers Supportés

Extension

Description

JPEG

JPEG/JIFF Image

PNG

Portable Network Graphics

GIF

Graphic Interchange Format

BMP

Windows OS/2 Bitmap Graphics

TIFF

Tagged Image Format File

EPS

Encapsulated PostScript

DJV

DjVu File

CGM

Computer Graphics Metafile

ICO

Windows Icon (Microsoft Corporation)

CCX

Corel Compressed Exchange File

TXT

Text File Format

RTF

Rich Text Format

PDF

Acrobat Portable Document Format

XLS

Excel Worksheet (Microsoft Corporation)

XLSX

Excel Microsoft Office Open XML Format Spreadsheet (Microsoft Corporation)

DOC

Word Document (Microsoft Corporation)

DOCX

Word Microsoft Office Open XML Format Document (Microsoft Corporation)

PPT

PowerPoint Presentation (Microsoft Corporation)

PPTX

Power Point Microsoft Office Open XML Format Presentation (Microsoft Corporation)

ONE

OneNote Note File (Microsoft Corporation)

XSN

InfoPath Dynamic Form/Template (Microsoft Corporation)

PUB

Microsoft Publisher Document File

ODS

Outlook Express Mailbox (Microsoft Corporation)

ODT

OpenOffice/StarOffice OpenDocument (Ver 2) Text Document

PST

Outlook Personal Folder File (Microsoft Corporation)

ZIP

Compressed Archive File

7-ZIP Compressed Archive File Format

ACE

WinAce Compressed File (e-merge GmbH)

RAR

WinRAR Compressed Archive (RarLab)

TAR

Tape Archive File

BAT

DOS batch file

CMD

Windows Command File

C/C++ Program File

CPP

C++ Program File

JAV

Java Source Code (Sun)

JAVA

Java Source Code (Sun)

ASC

ASCII Text

Python Script or Library (Python Software Foundation)

PAS

Pascal Source Code

UNIX/LINUX Shell Script

CSH

UNIX csh Shell Script

FORTRAN Source Code

XML

Extensible Markup Language File

DTD

ArcView UNIX Hyperhelp Supporting File (ESRI)

TEX

LaTeX Source (LaTeX3 Project)

EXE

Executable File (Microsoft Corporation)

SYS

System Configuration

DLL

Dynamic Link Library

Shared Object Library

AIF

Audio Interchange File Format

MP3

MPEG Audio Stream

M3U

Media Playlist File

M4A

MPEG-4 Audio File

MPA

MPEG-2 Audio File

WAV

WAVE Audio File

WMA

Windows Media Audio File

AVI

Audio Video Interleave

Traçage des Fichiers /
Duplication des Fichiers

Tracez toutes les données copiées vers et depuis les disques flash USB ou d'autres dispositifs de stockage portables directement depuis l'interface de gestion Web. Avec la Duplication des Fichiers activée, vous pouvez même accéder aux copies cachées de tous les fichers transférés. Un journal détaillé du flux d'informations dans le réseau est essentiel pour les audits et pour contrôler la fuite de données.

Lire plus

Traçage des Fichiers

Afin de minimiser la perte de données, vous et la direction de l'entreprise, vous allez vouloir savoir quels types de fichiers les utilisateurs copient sur les dispositifs USB. Avec Endpoint Protector, vous aurez ces informations pour un audit ultérieur. Quand il est activé, il journalise toute activité liée aux données et la garde. Toute action telle que lire, écrire, supprimer, renommer des fichiers, etc. est enregistrée, ainsi que l'utilisateur qui l'a fait et le dispositif d'où les données sont issues ou sur lequel les données ont été copiées.

Duplication des Fichiers

La Duplication des Fichiers est une fonctionnalité puissante et utile. Quand elle est activée, elle crée les duplicatas exactes de tous les fichiers en transit d'un dispositif de stockage amovible USB et les garde sur localement ou en réseau comme preuve physique pour des audits ultérieurs. Cette fonctionnalité capture le flux d'information vers l'intérieur et l'extérieur du réseau protégé, en réduisant le risque et en arrêtant les fuites de données.

Rapport des Dispositifs en ligne / Rapport des Dispositifs Plug & Play

Le Rapport des Dispositifs en ligne permet à l'administrateur de générer et afficher les dispositifs USB et tout autre dispositif amovible qui est actuellement connecté aux ordinateurs du réseau protégé.

Des Journaux Détaillés et Comprehensifs

Le client Endpoint Protector est capable d'enregistrer des informations détaillées liées à la sécurité qui sont rapportés au Serveur Endpoint Protector (même pour les clients déconnectés/offline ). Les informations détaillées sont essentielles quand il s'agit d'analyser les problèmes de sécurité et de les résoudre (Journaux d'Activité sur le Serveur d'Administration et les Journaux d'Activité des clients, Journaux de Système, Journaux de Traffic de Fichiers et Journaux de Duplication de Fichiers).

Exportation des Journaux des Fichiers

Toutes les entrées de journaux affichées peuvent être sauvegardées et exportées dans des fichiers Excel pour une analyse détaillée.

Des Intérogations Flexibles des Journaux

Les Administrateurs peuvent chercher parmi les journaux et trier les résultats; plusieurs entrées peuvent être empilées pour condenser l'information pour un rapport détaillé et facile à interpréter. Une analyse puissante des journaux permet une identification rapide d'un problème de sécurité spécifique.

Des Journaux Détaillés et Comprehensifs du Serveur d'Administration

Si vous voulez voir quelle activité a été faite par un certain utilisateur par rapport aux dispositifs, vous pouvez le faire. (Vérifier en tout moment l'activité liée au dispositifs faite par un utilisateur à l'intérieur du réseau). Le client Endpoint Protector est capable d'enregistrer des informations détaillées liées à la sécurité qui sont rapportées dans la console d'administration Web. Les informations détaillées sont essentielles quand il s'agit d'analyser les problèmes de sécurité et de les résoudre (Journaux d'Activité sur le Serveur d'Administration et les Journaux d'Activité des clients, Journaux de Système, Journaux de Traffic de Fichiers et Journaux de Duplication de Fichiers). Toutes les entrées de journaux affichées peuvent être sauvegardées et exportées dans des fichiers Excel pour une analyse détaillée.

Administration de Journaux et Rapports Unifiés

Tous les journaux sont stockés et affichés dans un format commun. Cela permet une analyse détaillée puissante en identifiant la relation entre le dispositif, l'utilisateur, le PC et les fichiers tracés et dupliqués.

Stockage décentralisé des fichiers

Les fichiers dupliqués, les journaux des fichiers tracés et les journaux des fichiers générales sont stockées avec chaque serveur d'application, en maintenant l'accès central à partir de la console d'administration.

Option Duplication Bi-directionnelle

La Duplication Bi-directionnelle enregistre des fichiers complets qui sont lus à partir de et / ou écrits sur un support amovible. Capture le flux d'informations entrant et sortant du réseau protégé, en réduisant les risques et en empêchant les fuites de données.

Définir des Droits

Des politiques simples de gestion des périphériques vous aideront à définir les permissions pour les groupes d'utilisateurs, permettant une application et un maintien efficace des politiques de sécurité prédéfinies à travers le réseau. Être capable de bloquer les disques flash USB ou d'autres dispositifs portables et tracer les données copiées sur eux vous aidera à vous conformer à les normes de l'industrie et la réglementation gouvernementale en matière de prévention des fuites de données.

Lire plus

Politiques basées sur l'Utilisateur

Vous pouvez donner à Endpoint Protector la capacité d'appliquer des politiques basées sur l'utilisateur connecté à l'ordinateur protégé. Cela permet une politique cohérente pour un utilisateur particulier n'importe d'où l'utilisateur se connecte dans le réseau protégé.

Politiques basées sur l'Ordinteur (Machine)

Vous pouvez donner à Endpoint Protector la capacité d'appliquer des politiques basées sur l'ordinateur utilisé. Cela permet une politique cohérente sur un PC particulier, n'importe qui l'utilise.

Synchronisation avec Active Directory

Exploite les groupes d'utilisateurs et des utilisateurs définis dans l'Active Directory existant. Cette fonctionnalité vous donne une façon de plus de différencier les utilisateurs les uns des autres et de les contrôler sans avoir à re-créer la liste des utilisateurs manuellement.

Héritage des Politiques du Groupe

L'Héritage des Politiques du Groupe décrit la capacité des sous-groupes de prendre les propriétés du groupe parent(s).

Droits d'Administration et Privilèges basés sur les Groupes avec des Journaux Détaillés

Permettez à un administrateur d'accorder des droits et privilèges administratifs pour des groupes spécifiques d'administrateurs d'effectuer certaines opérations. Tous les actions administratives et toutes les communications client-serveur sont journalisées. Les droits basés sur le groupe facilitent la répartition appropriée des droits administratifs à travers l'organisation alors que la journalisation détaillée permet de rendre compte.

Surveillance en Temps Réel de l'état du Client

LaSurveillance en Temps Réel de l'état du Client permet de surveiller l'état des clients (utilisateur, OS, politique/profil de sécurité, etc.) en temps réel.

Notifications d'Accès/Utilisateur

Si un utilisateur se connecte un périphérique USB quand il n'est pas autorisé, Endpoint Protector permet de bloquer le dispositif et générer une notification pour l'utilisateur.

Protection à Distance pour les Ordinateurs Déconnectés/Offline

Si un ordinateur n'a pas d'accès au réseau, Endpoint Protector va maintenir une sécurité constante en gardant une copie locale de la dernière liste de politiques et autorisations sur le PC. Endpoint Protector sécurise l'ordinateur indépendamment de la connexion réseau et garantit que les utilisateurs distants ou déconnectés sont également protégés.

Pousser les Modifications des Autorisations

Les modifications d'autorisations pour les dispositifs peuvent être poussées à un utilisateur ou groupe à la fois. Met en œuvre des nouvelles politiques d'utilisation des dispositifs immédiatement - pas de besoin de redémarrage d'ordinateur ou redémarrage de la connexion réseau.

Politiques Basées sur le Dispositif

Cette fonctionnalité vous permet d'autoriser ou de bloquer les disques flash USB ou d'autres dispositifs selon leurs caractéristiques uniques (IDS). Par exemple, vous pouvez créer une règle où vous pouvez autoriser une clé USB d'un certain fabricant de se connecter sur certains ordinateurs et de la bloquer pour tous les autres. Cette fonctionnalité vous donne un contrôle important sur les périphériques sont utilisés sur les clients protégés.

Lire plus

Support pour Mac OS X, Windows (XP, Vista, 7) et Linux

Endpoint Protector protégera vos réseaux, qu'ils soient basés sur Mac, Windows ou Linux. Ca va vous offrir un environnement de travail encore plus sécurisé.

Liste Blanche des Fichiers

Seuls les fichiers autorisés (par exemple des brochures de produits au format PDF) peuvent être transférés vers des dispositifs autorisés. Tous les autres fichiers sont bloqués et les tentatives de transferts de fichiers sont enregistrées et signalées.

Travailler avec Active Directory

Si vous avez déjà Active Directory, alors vous pouvez facilement l'utiliser pour déployerEndpoint Protector, rendant votre vie beaucoup plus facile.

Aussi, vous aurez des politiques de gestion des périphériques simplifiées avec des modèles personnalisables pour les groupes USR définis (Active Directory GPO).

Outils de rapports et d'analyse

Endpoint Protector offre un outil de rapports et d'analyse puissant qui sera très utile car vous serez en mesure de surveiller toute l'activité des utilisateurs: qui essaie de connecter des périphériques USB, quel genre de données ils copient sur eux, comment les utilisateurs utilisent les dispositifs. Vous aurez la possibilité d'analyser les rapports à partir d'un haut niveau jusqu'aux détails des rapports et analyses, ce qui rend les audits des données faciles et simples.

Sécurité des Terminaux pour Postes de Travail, Ordinateurs Portables et Serveurs

Endpoint Protector est conçu pour protéger les PCs contre les menaces posées par les dispositifs de stockage portables amovibles et terminaux tels que les Disques Flash USB, Lecteurs MP3, iPods et appareils photo numériques. Ces dispositifs et d'autres pourraient être accidentellement ou intentionnellement utilisés pour fuir, voler, ou perdre des données

Cryptage Renforcé avec EasyLock

Si une clé USB pleine d'information d'entreprise est accidentellement perdue ou volée, cela pourrait avoir des conséquences graves, surtout si elle arrive entre mauvaises mains. Nous avons pensé à cela et c'est pourquoi nous vous donnons la possibilité de crypter automatiquement les données copiées sur des dispositifs USB afin qu'aucune personne non autorisée puisse accéder et utiliser les informations stockées.

Surveillance du Clipboard

Met fin aux menaces de Fuites de Données sensibles via Copier&Coller / Couper&Coller pour une sécurité des données encore plus renforcée.

Mot de Passe Offline Temporaire

Alors que sur la route et sans connexion au réseau du bureau, les Disques Flash USB ou d'autres dispositifs peuvent être autorisés par l'administrateur pour une période déterminée allant de 30 minutes jusqu'à 30 jours.

Administration des Départements

Les départements peuvent être organisés et des politiques distinctes dédiées peuvent être appliquées pour gérer la diversité des besoins d'utilisation de dispositifs dans les grandes organisations.

Environnements Virtuels Supportés	Version	.OVF	.VMX	.VHD
VMware Workstation	7.1.4
VMware Player	3.1.4
VMware vSphere	5.0.0
Oracle VirtualBox	4.0.1
Parallels Desktop pour Mac	7.0.1
Microsoft Hyper-V	6.1

Endpoint Protector 4