Ce qui est connu
s'arrête net en périphérie.
Chaque session, chaque fichier, chaque connexion inspectés inline, au point de présence le plus proche de l'utilisateur. Janus vous dit quelle prise comptait. Et avec Argus Collective Defense, une menace vue chez un client devient connue de tous.
Pas un boîtier de plus.
Trois éléments qui fonctionnent déjà ensemble.
Line 1 se situe là où le trafic entre dans votre organisation et en sort : en périphérie. Ce n'est pas une nouvelle appliance. Elle combine les services de sécurité inline que vous exploitez sur la plateforme Open Systems avec deux agents IA qui rendent la périphérie plus rapide et plus intelligente.
Inspecter : le Security Service Edge contrôle inline les sessions web, les fichiers, les e-mails et les connexions, à l'aide d'une threat intelligence sélectionnée qui inclut des indicateurs zero-day. Trier : Janus, le spécialiste IA du gateway web et e-mail, vous dit en une phrase si une prise comptait. Partager : Argus transforme un motif de menace vu chez un client en protection pour tous, uniquement des motifs, jamais de données client.
Inspecter
Chaque session, fichier et connexion, inline au point de présence le plus proche. En service.
Trier
Janus fait remonter la seule vraie tentative d'une journée de blocages de routine. En service.
Partager
Argus : vu chez un client, connu de tous. Déploiement en cours.
Ce qui arrive à chaque connexion.
L'inspection se fait inline, au point de présence le plus proche de l'utilisateur, sans rapatriement du trafic vers un data center central. Tous les contrôles ci-dessous sont des services du SSE d'Open Systems déjà en service, activés et appliqués depuis un seul portail Mission Control.
- 01ZTNAQui fait la demandeChaque utilisateur et chaque appareil authentifiés, autorisés et validés en continu.
- 02SWGTrafic chiffré, ouvertL'interception TLS applique la protection contre les malwares et la politique de navigation au trafic chiffré.
- 03ATPIndicateurs connusDes flux de threat intelligence sélectionnés livrent en temps réel des indicateurs de compromission, y compris zero-day.
- 04SandboxFichiers inconnusUn réseau neuronal sur 8 600 attributs de fichiers, intégré à l'analyse du web et des e-mails.
- 05CASBApplications cloudDes scores de risque pour plus de 9 000 applications cloud, avec une visibilité en temps réel sur leur usage.
- 06FirewallMenaces réseauUne liste de blocage sélectionnée et une détection d'intrusion intégrée au firewall en périphérie.
- 07E-mailLes e-mails avant remisePhishing zero-hour, détournement de fils, QR codes malveillants et tentatives de BEC bloqués avant la remise.
Un indicateur, tous les canaux : un indicateur repéré dans un e-mail est déjà bloqué sur le web, car les indicateurs arrivent dans une base de données centrale et l'application suit sur le web, le DNS et l'e-mail.
Chaque prise répond à une question :
est-ce que ça comptait ?
Vos gateways interceptent des choses toute la journée : un téléchargement bloqué, une pièce jointe en quarantaine, une app SaaS que quelqu'un a voulu utiliser. Janus, le spécialiste IA du gateway web et e-mail, trie chaque prise et sépare la routine de l'incident.
- Trie chaque prise du Secure Web and Email Gateway : phishing, SaaS à risque, téléchargements bloqués
- Vous dit en une phrase si cela comptait, et pourquoi
- Fait remonter la vraie tentative cachée dans une journée de blocages de routine
- Renvoie directement à la preuve dans le portail, sans plonger dans les consoles
Janus est rattaché à Lucy : vous posez une seule question, dans une seule conversation. Découvrir Janus
Faibles seuls.
Forts ensemble.
Un contrôle inline ne vaut que ce qu'il considère comme connu. Et un attaquant qui sonde quatre entreprises paraît inoffensif pour chacune d'elles : une connexion SSH refusée ici, une authentification échouée là, un téléchargement bloqué, une attaque web bloquée.
Argus voit les quatre. Il corrèle les signaux faibles de tous les clients en un seul verdict, et un attaquant repéré dans une entreprise est bloqué en périphérie de chaque entreprise. Uniquement des motifs, jamais de données client, et seulement là où la conformité le permet.
- 01 · SignauxLes signaux faibles de la périphérie, chez tous les clients, évalués en temps réel.
- 02 · VerdictDes juges IA pèsent les éléments comme un analyste sécurité et expliquent pourquoi.
- 03 · Blocage partoutMalveillant ? Bloqué en périphérie de chaque client, pas seulement de celui qui a été touché.
Vitesse machine.
À vous de choisir.
- Apprend de toute notre base clients : un signal suspect vu chez un client protège tous les autres.
- Vous voyez votre propre trafic en direct : IP, chemins, trace complète.
- Réagit en temps réel : riposte automatiquement ou attend une validation humaine. À vous de choisir.
- Notifications push incluses.
- Conçu pour limiter les faux positifs, pour que chaque alerte compte.
- Chaque verdict expliqué : les éléments de preuve et le raisonnement l'accompagnent, pas seulement un score.
- Rien ne reste bloqué par erreur : les blocages expirent automatiquement et peuvent être annulés.
Argus est une offre distincte que vous choisissez d'activer, disponible avec les modèles d'exploitation AIOps et Mission Control. Le déploiement est en cours ; renseignez-vous sur le périmètre actuel. Comparer les modèles d'exploitation
Nous partageons ce que nous bloquons depuis des années.
Argus est l'étape IA native d'une pratique qu'Open Systems applique depuis longtemps. Depuis 2018, le blocage d'un domaine malveillant est automatiquement appliqué sur l'e-mail, le web et le DNS. Les indicateurs de compromission, y compris zero-day, zero-hour et zero-minute, sont distribués en périphérie de chaque client dès leur arrivée.
Un avantage clé réside dans notre capacité à agréger et à anonymiser les données de plusieurs clients. Cela nous permet de détecter les menaces tôt et de mettre en place des mesures préventives pour les autres, formant ainsi une défense collective qui s'améliore en continu à chaque nouvel enseignement.
La périphérie arrête le connu.
L'intérieur piège le reste.
Aucune périphérie n'arrête tout. C'est pourquoi il existe une deuxième ligne : Apate remplit votre réseau de leurres crédibles, et le moindre contact avec un leurre démasque l'intrus qui est passé.
Ce qui est en service, ce qui est en déploiement.
Nous préférons perdre une affaire sur cette réponse plutôt que d'en gagner une avec la démo d'un produit qui n'est pas livré.
Vos questions, nos réponses.
Chaque connexion est-elle vraiment inspectée ?
Collective Defense partage-t-elle mes données avec d'autres clients ?
Argus bloque-t-il automatiquement ?
Un blocage peut-il être annulé ?
Quelle est la différence entre Janus et Argus ?
De quel modèle d'exploitation ai-je besoin ?
Voyez ce que votre périphérie aurait intercepté.
Trente minutes avec un ingénieur de niveau 3. Pas un appel commercial.
Réserver la session →