SonicWall a annoncé une solution de sécurité unifiée pour les points de terminaison, spécialement conçue pour les fournisseurs de services gérés (MSP) qui protègent les petites et moyennes entreprises (pymes). Appelée SonicWall Endpoint Security, la nouvelle plate-forme permet au MSP d’offrir des capacités avancées de détection et de réponse (EDR) comme solution indépendante ou d’incorporer un service de détection et de gestion de réponse (MDR) géré de manière intégrée par le centre d’opérations de sécurité SonicSentry.
SonicWall Endpoint Security intègre une protection avancée contre les menaces, la réponse automatisée et la récupération contre le ransomware avec un seul clic sur une plate-forme unique. La solution intègre également le moteur breveté Real-Time Deep Memory Inspection (RTDMI™) de SonicWall, conçu pour identifier et bloquer les fonctionnalités avancées en temps réel.
Un besoin de compétences pour les MSP et les pymes
Le lancement s’effectue dans un contexte dans lequel les pymes se trouvent chaque fois plus exposés aux cyberattaques, alors que le MSP doit offrir un niveau de protection élevé sans incrémenter la forme proportionnelle à ses coûts d’exploitation. Si l’on estime qu’un tiers des pymes subissent un ciberataque, alors que les 60 % des MSP qui expérimentent une brecha de sécurité ne vont jamais pouvoir récupérer complètement.
En raison de cette réalité, de nombreuses solutions de sécurité pour les points finaux sont dirigées vers le segment pyme dans des versions simplifiées des plates-formes commerciales, avec des capacités limitées pour détecter et répondre avant les attaques sophistiquées. SonicWall Endpoint Security est là pour vous permettre de bénéficier de cette technologie avancée de protection MSP en plus de la complexité associée traditionnellement aux solutions d’entreprise.
«Le MSP ne doit pas avoir le choix entre une protection du niveau d’entreprise et la viabilité de ses clients», affirme Chandro Prasad, directeur de produit de SonicWall. « SonicWall Endpoint Security est à la recherche de cette offre. Il offre aux MSP à ses clients la même technologie de détection et de réponse à la confiance des grandes entreprises, intégrée dans une plate-forme facile à mettre en œuvre et à gérer, et avec un prix adapté aux présupposés réels ».
Protection avancée sur une plateforme conçue pour MSP
SonicWall Endpoint Security réunit un antivirus de nouvelle génération (NGAV) et EDR avec un seul agent léger, administré à partir d’une console centralisée et multitenant. De cette façon, le MSP peut gérer des entreprises et des clients distincts à partir d’une même plate-forme, en simplifiant les opérations de sécurité.
Parmi les principales capacités de la solution:
- Prévention avancée des mesures : combine une analyse heuristique basée sur le comportement, la technologie brevetée RTDMI™ et des réponses automatisées basées sur l’historique (STAR) pour améliorer la détection et la réponse aux mesures.
- Protection vérifiée : SonicWall Endpoint Security est inclus dans la liste VB100 du Virus Bulletin.
- Récupération avant le ransomware : la fonction de réversion avec un seul clic permet de restaurer les points de terminaison affectés à un état connu comme la sécurité en quelques minutes.
- Gestion et intégration simplifiées : intègre le contrôle des appareils et facilite l’intégration avec les outils SIEM et les systèmes de gestion des incidents, aidant le MSP à centraliser et à renforcer ses opérations.
SonicSentry : gestion de la sécurité 24 heures sur 24
Pour tous les MSP et les partenaires qui ne disposent pas d’un équipement de sécurité approprié, SonicWall propose MDR pour Endpoint Security, un service entièrement géré par SonicSentry.
Le SOC de SonicWall fonctionne 24 heures par jour, 7 jours par semaine et 365 jours par an, assurant les tâches de mise en œuvre, de détection des menaces, de réponse aux incidents et de gestion politique. De cette manière, le MSP peut offrir une protection continue et accéder à des connaissances spécialisées sans la nécessité d’incorporer des analystes supplémentaires pour assurer les coûts et la complexité d’exploiter un SOC propre.
L’entreprise a été testée par Firewalls.com, un MSP qui participe au programme bêta de SonicWall Endpoint Security et qui a décidé d’adopter la plate-forme également pour protéger son propre avenir.
Le SOC de SonicWall prend en charge la mise en œuvre, la détection des menaces, la réponse aux incidents et la gestion politique.
«La mise en œuvre est fluide, la gestion est intuitive et les politiques préconfigurées nous permettent d’offrir une protection efficace dès le premier moment», affirme Johnny S. Casiano III, directeur des services professionnels chez Firewalls.com. «Nous évaluons la plate-forme en fonction du programme bêta, et nous n’avons pas la meilleure réponse que nous confions dans la même technologie pour protéger notre propre entreprise que nous recommandons avec une confiance totale à nos clients».
SonicWall Endpoint Security est disponible auprès des partenaires mondiaux de SonicWall, selon les modalités d’abonnement mensuelles ou par site déterminé. La solution est également intégrée à l’écosystème de gestion unifié de SonicWall avec nos technologies de sécurité Red, Firewall et Security Cloud.
