Aller au contenu

Intégration et exploitation

NetProtector s'installe en mode bridge entre le routeur et le pare-feu, protège dès la première seconde et s'intègre à vos outils de sécurité existants.

Installé en mode bridge entre le routeur et le pare-feu

L'appliance NetProtector s'insère directement dans la liaison existante entre le routeur et le pare-feu :

  • Configuration classique : Routeur → Pare-feu → Réseau de l'entreprise
  • Avec NetProtector : Routeur → NetProtector → Pare-feu → Réseau de l'entreprise

NetProtector fonctionne alors comme un bridge dans le flux de données et élimine le trafic indésirable avant qu'il n'atteigne le pare-feu.

Installation en mode bridge
Connexion classique
Internet
Routeur
Pare-feu
Réseau d’entreprise
Avec NetProtector
Internet
Routeur
NetProtector
Pare-feu
Réseau d’entreprise
Fonctionne comme bridge directement dans le flux entre routeur et pare-feu.
Filtre le trafic indésirable avant le pare-feu – y compris ses accès VPN.
Installé en quelques minutes, protection dès la mise en service.

L'installation ne prend que quelques minutes : débrancher le câble entre le routeur et le pare-feu, insérer NetProtector entre les deux, mettre sous tension. La protection est active dès la mise en service. Pour voir à quoi cela ressemble en pratique, consultez l'animation sur la page produit.

Pourquoi en amont du pare-feu ?

Les pare-feu et leurs accès VPN comptent parmi les cibles d'attaque les plus fréquentes : ils sont accessibles depuis Internet, et leurs vulnérabilités sont souvent exploitées en quelques jours. Comme NetProtector filtre l'ensemble du trafic entrant, le pare-feu, l'accès VPN et les applications situées derrière ne sont même pas exposés aux attaques provenant de sources déjà identifiées. Le niveau de sécurité s'en trouve nettement renforcé, y compris pendant la période qui précède l'installation d'une mise à jour de sécurité.

Réponse et connexion à vos systèmes

NetProtector s'intègre à vos outils de sécurité existants et peut, si vous le souhaitez, réagir automatiquement aux menaces détectées.

Réponse automatisée
Playbooks optionnels en cas de menace détectée
ContenirBloquer les connexions suspectes, isoler les systèmes touchés.
Préserver les preuvesCollecter journaux et captures réseau pour l’analyse.
CorrigerBloquer les serveurs C2, mettre les malwares en quarantaine.
RétablirAccompagner le retour à un fonctionnement sûr.
Intégrations
S’intègre à votre environnement de sécurité existant
SIEMAlertes via syslog, CEF ou STIX/TAXII
SOARAPI REST et webhooks pour les playbooks
EDR / XDRContexte pour la protection des postes
Pare-feuAdapter les règles en temps réel
TicketingIncidents transformés en tickets
Tableau de bord & rapportsSituation en temps réel et rapports de direction

Tableau de bord et rapports

Grâce au tableau de bord, analystes sécurité et dirigeants gardent une vue d'ensemble :

  • Vue en temps réel de la situation actuelle des menaces
  • Alertes priorisées et contextualisées
  • Rapports au niveau de détail adapté aux équipes techniques comme au management
  • Recommandations d'action claires plutôt que de longs fichiers journaux

Exploitation et mises à jour

Les modèles de détection sont développés en continu et mis à jour régulièrement ; les nouveaux modèles sont testés de manière contrôlée avant leur déploiement. Tous les événements sont journalisés et facilitent ainsi les audits, par exemple selon la norme ISO 27001.

Vous souhaitez savoir comment NetProtector s'intègre à votre environnement ? Contactez-nous.