CONTACTS PRESSE Symantec DeepSight Threat Management System envoie aux administrateurs des alertes personnalisées, des analyses et des mesures d’éradication en cas d’attaques imminentes. Symantec Corp. (Nasdaq : SYMC), leader de la sécurité Internet, annonce la sortie de Symantec DeepSight Threat Management System 4.0. Ce système unique fournit en temps réel un panorama complet de l’activité des menaces sur Internet, préconise des mesures d’éradication et fournit aux entreprises des analyses afin de se protéger efficacement. La solution repère les menaces dès leur apparition et dispose, pour ce faire, du plus vaste réseau de données au monde : des firewalls et des systèmes de détection d’intrusion installés chez plus de 19 000 partenaires, dans plus de 180 pays . Pour Nicolas Gaudillère, consultant senior de Symantec SecurityServices « La rapide propagation des menaces telles que le ver Slammer montre toute l’importance d’un système d’alerte anticipée pour aider les entreprises à se préparer aux attaques et à se défendre contre elles. En fournissant aux administrateurs des informations détaillées sur les attaques ainsi que les procédures à suivre dès qu’elles surviennent, Symantec DeepSight Threat Management System permet aux entreprises d’améliorer considérablement leur sécurité ». Récemment, DeepSight Threat Management System a par exemple permis de détecter le ver Slammer plusieurs heures avant sa propagation. Ainsi, les administrateurs ont pu être alertés à temps, avant que leur environnement ne soit menacé. Collecte des données et notification La nouvelle version de DeepSight Threat Management System intégrant désormais les données émises par les firewalls, peut à présent détecter de nouveaux types d’attaques. Cela permet d’émettre ainsi des alertes anticipées pour les menaces imminentes, grâce à la reconnaissance d’activités suspectes et non identifiables visant des ports et des périphèriques, sur tout type de plate-forme à travers le monde. Une fois les données de sécurité réunies, les analystes de Symantec déterminent les différents modèles d’attaques afin de générer des notifications complètes permettant ainsi aux clients de se concentrer sur la prévention. Personnalisation De puissantes fonctions de personnalisation permettent au client de déterminer quels types d’alertes il souhaite recevoir, suivant l’urgence, le niveau d’impact et les produits utilisés. Le client peut en outre choisir de ne recevoir que les informations le concernant (il peut ainsi préciser jusqu’à la version de ses logiciels). Il a la possibilité de recevoir ces notifications par courrier électronique, par fax, par SMS ou par téléphone. Ces fonctions offrent une grande souplesse tout en contribuant à optimiser les opérations, à faciliter le flux d’informations et à accélérer l’envoi des alertes anticipées. Comptes rendus et analyses De nouveaux rapports d’analyses donnent des informations détaillées sur les activités concernant les adresses IP, les événements et les ports définis par l’utilisateur. D’autre part, un nouvel assistant le guide dans la configuration des comptes rendus. Ces fonctions permettent au personnel chargé de la sécurité et à la direction de l’entreprise de connaître facilement l’origine, l’étendue, la destination, la cible des attaques. Les responsables peuvent ainsi allouer précisément les ressources nécessaires. Symantec DeepSight Threat Management System 4.0 offre également un module de statistiques mettant en évidence les données du pare-feu et du système de détection d’intrusion, et présente une nouvelle page « Analyst Watch ». Véritable « ligne ouverte » avec les analystes Symantec, cette page indique rapidement les points jugés les plus critiques par ces experts. Le produit est complémentaire avec Symantec DeepSight Alert Services, qui fournit une notification détaillée des menaces potentielles au fur et à mesure de leur apparition et identification. Symantec DeepSight Alert Services apporte aux clients les connaissances nécessaires afin de limiter les vulnérabilités avant qu’elles ne soient exploitées. Symantec Security Response Pour une protection et une connaissance renforcées en matière de sécurité, Symantec DeepSight Threat Management System et Symantec DeepSight Alert Services sont supportés par Symantec Security Response, la plus importante organisation mondiale de support et de recherche dans le domaine de la sécurité Internet. Symantec Security Response utilise des systèmes sophistiqués de détection d’intrusion et d’alerte anticipée pour fournir aux clients des compétences complètes et disponibles dans le monde entier, 24 heures sur 24 et 7 jours sur 7, afin de les aider à se protéger proactivement contre les menaces complexes d’aujourd’hui. A propos de Symantec Symantec, l'un des leaders mondiaux des technologies de sécurité Internet, propose une large gamme de solutions de sécurisation de contenu et de sécurité réseau destinées aux particuliers, aux entreprises et aux fournisseurs de services. L'entreprise est l'un des principaux fournisseurs de logiciels anti-virus, de solutions de protection des pare-feu et des réseaux privés virtuels, de gestion de la vulnérabilité, de détection des intrusions, de filtrage du contenu Internet et des courriers électroniques, ainsi que de technologies de gestion à distance et de services de sécurité destinés à la protection des clients, des passerelles et des serveurs des entreprises et des fournisseurs de services du monde entier. La marque Norton de Symantec, spécialisée dans les produits de sécurité grand public, domine le marché mondial de la vente au détail. Elle est par ailleurs largement plébiscitée, comme le prouvent les nombreuses récompenses qui lui sont accordées. Implantée à Cupertino, en Californie, la société Symantec possède des bureaux dans 38 pays.