Comment fonctionne NetProtector
NetProtector détecte les attaquants dès la phase de reconnaissance de leurs cibles – grâce à un réseau mondial de capteurs et à l'IA – et filtre leur trafic avant qu'il n'atteigne votre pare-feu.
Un système d'alerte précoce pour Internet
Imaginez un radar mondial des menaces numériques. NetProtector relie des milliers de capteurs répartis sur toute la planète, analyse leurs données à l'aide de l'intelligence artificielle et apprend ainsi en continu, 24 heures sur 24, à détecter les attaques – de manière entièrement automatisée.
Dès qu'un attaquant, où qu'il se trouve dans le monde, commence ne serait-ce qu'à effectuer une reconnaissance de cibles potentielles, le système identifie le danger à cet instant précis et le qualifie. L'information est ensuite déployée sur toutes les appliances NetProtector. À partir de ce moment, l'attaquant n'a plus aucune chance : ni d'attaquer, ni de poursuivre la reconnaissance d'autres réseaux protégés.
Chaque tentative d'attaque observée par le système, où que ce soit, renforce la protection de tous les clients – à la manière d'un vaccin : ce qui a été détecté à un endroit protège tous les autres.
Exemple 1 : détection via le réseau de capteurs
Le système repose sur un réseau de capteurs réparti dans le monde entier, à différents points d'Internet :
- Appliances Edge directement dans les réseaux d'entreprise – ce sont les équipements NetProtector installés chez nos clients,
- Capteurs cloud sur les grands nœuds d'interconnexion d'Internet (points de peering et IXP),
- Honeypots, qui servent d'appâts pour attirer les attaquants et rendre leurs méthodes visibles,
- Capteurs partenaires chez des fournisseurs d'accès Internet et des hébergeurs.
L'analyse porte sur les données de trafic et les métadonnées – par exemple les schémas de connexion, les requêtes DNS ou les métadonnées des établissements de connexion TLS et SSH. Les contenus chiffrés ne sont pas déchiffrés pour autant. Pour en savoir plus, consultez la page Technologie.
Exemple 2 : détecter les anomalies dans le trafic
Les solutions de sécurité classiques recherchent des schémas d'attaque connus, appelés signatures. Elles ne réagissent donc qu'une fois l'attaque effectivement en cours – et à ce stade, l'attaquant sait souvent déjà comment atteindre sa cible.
NetProtector fonctionne différemment : l'IA connaît l'« état normal » du trafic. Quiconque prépare une cible génère un trafic qui s'en écarte – scans, tentatives de connexion inhabituelles, séquences suspectes. Ces anomalies sont comme des corps étrangers dans le flux de données. L'élément déterminant est la vision d'ensemble sur tout le réseau de capteurs : si le même schéma apparaît sur plusieurs capteurs dans le monde, il est évident qu'une source recherche délibérément des cibles – et elle est bloquée avant que l'attaque proprement dite ne commence.
Toute anomalie n'est pas une attaque. C'est pourquoi l'IA évalue plusieurs signaux conjointement et apprend de chaque retour des analystes en sécurité – le nombre de faux positifs diminue ainsi en continu.
Exemple 3 : une intégration en quelques minutes
L'appliance NetProtector se place entre le routeur et le pare-feu, où elle fonctionne en mode bridge directement dans le flux de données. Débranchez le câble entre le routeur et le pare-feu, intercalez NetProtector, mettez-le sous tension – c'est terminé. La protection est active dès la première seconde.
Comme NetProtector filtre l'ensemble du trafic entrant avant qu'il n'atteigne le pare-feu, les accès VPN de celui-ci et les applications situées derrière sont également protégés – même si une vulnérabilité n'y a pas encore été corrigée. Vous trouverez des détails sur l'installation, la réponse aux incidents et le raccordement à vos systèmes existants sous Intégration & exploitation.
Ce que cela signifie pour vous
Pour les décideurs
- Une cyber-résilience accrue grâce à l'alerte précoce mondiale
- Moins d'interruptions et des coûts consécutifs réduits grâce à une détection précoce
- Des équipes internes soulagées, car l'IA hiérarchise automatiquement les priorités
- Une sécurité mesurable grâce aux tableaux de bord et aux rapports de direction
- Une protection également contre les attaques nouvelles et jusqu'ici inconnues
Pour les équipes techniques
- Méthodes basées sur les signatures et sans signatures réunies dans un seul système
- Détection de nouveaux schémas d'attaque inconnus
- Moins de faux positifs grâce à l'apprentissage continu
- Alertes détaillées avec informations contextuelles
- Intégration aux systèmes SIEM, SOAR, EDR, NDR et pare-feu
Vous souhaitez voir NetProtector à l'œuvre dans votre réseau ? Demandez une démo.