Caractéristiques de Zscaler Web Security

En tant que partie intégrante de la plateforme Zscaler Zero Trust Exchange™ , Zscaler Internet Access fournit la pile de sécurité complète depuis le cloud, offrant ainsi une solution de sécurité Web puissante sans le coût ou la complexité des approches traditionnelles de passerelle Web sécurisée (SWG) sur site. Sécurité permanente : l’architecture cloud vous permet de restaurer votre périmètre de sécurité grâce à une sécurité permanente qui accompagne l’utilisateur dans tous ses déplacements. Une architecture basée sur le cloud : conçue dans le cloud et fournie en tant que service, notre solution est facilement déployable et vous permet de minimiser les coûts liés aux appliances et au backhauling. La pile de sécurité ultime : grâce à plusieurs technologies d’inspection, vous disposez d’une pile de sécurité totalement intégrée et bénéficiez d’une capacité d’inspection SSL illimitée. Lire la suite.

Avantages de Zscaler Web Security

Plus qu’une simple passerelle web sécurisée : grâce à une pile de cybersécurité complète dotée des fonctionnalités de filtrage web et d’URL, de sandboxing , de Cloud Firewall , de CASB et de DLP , vous pouvez offrir une sécurité optimale à tous les utilisateurs, qu’ils soient ou non connectés au réseau. Transformez votre modèle de sécurité : adoptez un modèle de connexion directe au cloud pour tous les bureaux et utilisateurs, et affranchissez-vous de la charge financière que représentent les appliances et l’infrastructure réseau. Capacité illimitée : avec plus de 150 data centers répartis dans le monde, vous bénéficiez d’un débit constant et ultra-rapide et d’une capacité illimitée. C’est tout bonnement impossible avec une appliance de passerelle web sécurisée ! Visibilité SSL complète : grâce à une inspection SSL entrante et sortante illimitée, vous pouvez enfin inspecter l’ensemble de votre trafic et détecter les menaces là où elles se cachent. Entièrement intégré : nous avons construit une plateforme pour que vous n’ayez pas à le faire. Profitez de stratégies intégrées et d’une visibilité contextuelle sur les menaces dès le premier jour d’utilisation. Smarter Cloud Intelligence : toute menace détectée est instantanément partagée et bloquée sur l’ensemble de notre cloud.

Découvrez le Web et le cloud, sécurisés

Fondée sur une décennie de leadership dans le domaine des passerelles web sécurisées, elle est fournie dans le cloud et optimisée par l’IA pour une sécurité et une expérience utilisateur inégalées, associées à une réduction des coûts et de la complexité.

Demander une démo

Nouvelles innovations optimisées par l’IA

Détection de l’hameçonnage optimisée par l’IA

Détectez et bloquez les pages d’hameçonnage de type patient zéro inline avec une détection avancée basée sur l’IA.

Détection du C2 optimisée par l’IA

Identifiez et stoppez les attaques de botnets inédits inline, y compris les techniques d’évasion extrêmement évoluées.

Isolation du navigateur optimisée par l’IA

Exploitez des modèles d’IA robustes et propriétaires, ainsi qu’une configuration en un clic pour identifier et isoler automatiquement les sites Web à risque, suspects ou malveillants.

Politique d’accès dynamique basée sur le risque

Pérennisez vos défenses et stoppez les attaques actives grâce à une politique dynamique basée sur les risques qui analyse en permanence les utilisateurs, les appareils, les applications et le contenu.

Informations corrélées sur les menaces

Améliorez considérablement les temps de réponse grâce à des alertes contextualisées et corrélées qui fournissent des informations sur les scores des menaces, les ressources affectées, la gravité et plus encore.

Évaluation des cyber-risques

Identifiez automatiquement le risque de votre entreprise en fonction de la configuration avec des recommandations intégrées de bonnes pratiques afin d’améliorer votre posture de sécurité.

Inspection HTTP/2

Bénéficiez d’améliorations des performances de bout en bout et maintenez une application granulaire des politiques pour tout le trafic HTTP/2 à grande échelle.

Zscaler : Un leader du Gartner® Magic Quadrant™ 2023 pour le Security Service Edge (SSE)

De nouveau désigné leader SSE

Télécharger

Vos utilisateurs sont en ligne, très souvent

Le Web est le point de convergence des activités

Les utilisateurs communiquent et travaillent plus que jamais sur Internet et dans des applications SaaS.

Les attaques réussies ne cessent d’augmenter

Les ransomwares, les attaques de la chaîne d’approvisionnement et autres menaces sophistiquées causent des dommages financiers et de réputation considérables.

L’architecture cloisonnée ne peut pas suivre

Les proxys traditionnels et les pare-feu de nouvelle génération ne sont pas adaptés au travail hybride et à une surface d’attaque toujours plus grande.

Spécialement conçu pour Zero Trust et le cloud

Identifier, inspecter et appliquer les politiques. Notre passerelle Web sécurisée (SWG) alimentée par l’IA, qui fait partie intégrante de Zscaler Zero Trust Exchange™, se place inline entre les utilisateurs, le Web et les SaaS, agissant comme un standard intelligent pour votre entreprise. En interrompant chaque connexion inline, en inspectant l’ensemble du trafic Internet et en appliquant une politique de sécurité et d’accès centrée sur l’utilisateur, vous pouvez supprimer votre surface d’attaque, empêcher toute compromission, arrêter les déplacements latéraux et stopper la perte de données sensibles. C’est ça, le Zero Trust.

Sécurité ultra performante, optimisée par l’IA

Assurez une sécurité Zero Trust pour les utilisateurs sur le Web et dans les SaaS grâce aux capacités globales du SWG et à une suite complète de services de sécurité optimisés par l’IA. Notre SWG optimisé par l’IA procure une sécurité Web permanente dans une solution SaaS de haute performance. Ainsi, plus besoin de déployer de matériel ni se soucier des problèmes d’expérience utilisateur.

Filtrage d'URL

Sécurisez l’utilisation du Web et des applications Web en bloquant les menaces sophistiquées (hameçonnage, ransomware) et en appliquant une politique d’utilisation acceptable. De nouveaux domaines malveillants sont constamment découverts et mis à jour en temps réel grâce à la protection fournie dans le cloud : vous êtes ainsi à l’abri des menaces les plus récentes basées sur le Web.

Politique dynamique basée sur le risque

Bloquez les attaques actives et renforcez vos défenses grâce à une analyse continue des risques liés aux utilisateurs, aux appareils, aux applications et au contenu, afin d’alimenter une politique de sécurité et d’accès dynamique couvrant le filtrage des URL, le contrôle des applications cloud, l’isolation du navigateur, la DLP, le pare-feu, etc.

Inspection TLS/SSL

Identifiez et prévenez les menaces dissimulées au sein du trafic chiffré (source de près de 85 % des attaques) grâce à une inspection TLS/SSL illimitée. Zscaler Cloud vous permet d’éliminer les angles morts et d’inspecter l’ensemble du trafic de manière transparente sans nuire à l’expérience utilisateur. Essayez-le avec des proxys basés sur des appliances ou un pare-feu de nouvelle génération.

Protection contre les menaces avancées

Arrêtez les ransomwares, les attaques « zero day » et les programmes malveillants inconnus avec une protection avancée intégrée. L’analyse optimisée par l’IA/AA améliore constamment la détection et la prévention des menaces polymorphes, des nouveaux domaines malveillants, des attaques d’hameçonnage, et plus encore, pour vous permettre de garder une longueur d’avance sur les attaques et les techniques les plus récentes.

Services de sécurité alimentés par l’IA

Le SWG de Zscaler est la base d’une suite de services de sécurité intégrés optimisés par l’IA. L’analyse détaillée des programmes malveillants, le pare-feu, la mise en quarantaine, l’isolation du navigateur, la sécurité SaaS et la protection des données ne sont que le début. Nos services fournis dans le cloud ne requièrent jamais de matériel supplémentaire ni de longs cycles de déploiement.

Secure Web Gateway (SWG)

Assurez une expérience Web sûre et rapide qui élimine les menaces avancées grâce à l’analyse et au filtrage des URL en temps réel, optimisés par l’IA, du seul leader du Magic Quadrant 2020 de Gartner pour les SWG.

Cloud Access Security Broker (CASB)

Sécurisez les applications cloud avec un CASB intégré pour protéger les données, stopper les menaces et garantir la conformité dans vos environnements SaaS et IaaS.

Prévention des pertes de données (DLP)

Protégez les données en mouvement avec une inspection inline complète, y compris la correspondance exacte des données (EDM), la correspondance des documents indexés (IDM) et l’apprentissage automatique.

Pare-feu en tant que service (FWaaS) et IPS

Étendez la protection de pointe à tous les ports et protocoles, et remplacez les pare-feu de périphérie et des filiales par une plateforme cloud native.

Sandbox

Effectuez un blocage inline sur les programmes malveillants inconnus grâce à des protections partagées provenant de plus de 200 milliards de transactions quotidiennes et 300 mille millions de signaux, y compris la mise en quarantaine des menaces « zero day ».

Isolation du navigateur

Rendez obsolètes les attaques basées sur le Web et prévenez la perte de vos données en créant un vide virtuel entre les utilisateurs, le Web et les SaaS.

Surveillance de l’expérience digitale

Réduisez les frais généraux de l’informatique et accélérez la résolution des tickets grâce à une vue unifiée des mesures de performance des applications, des chemins d’accès au cloud et des terminaux pour faciliter l’analyse et le dépannage.

Zero Trust Network Access (ZTNA)

Remplacez les VPN traditionnels par une connexion directe et sécurisée aux applications privées, et non au réseau, pour une meilleure sécurité et une expérience utilisateur supérieure avec Zscaler Private Access.

Moteur Single-Scan, Multi-Action™ (SSMA)

Éliminez le chaînage de services lent et complexe des solutions de sécurité et des appliances proxy traditionnelles grâce à notre moteur SSMA. Tous les services de sécurité Zscaler analysent simultanément les mêmes données, ce qui concrétise ce que les professionnels de la sécurité recherchent depuis des décennies : une plateforme unique qui concilie une sécurité de premier ordre et une expérience utilisateur rapide. Bénéficiez d’une sécurité supérieure et d’une facilité d’utilisation exceptionnelle, sans latence supplémentaire, pour chaque service de sécurité que vous déployez.

Dites au revoir au ransomwares

Arrêtez les ransomwares grâce à une architecture Zero Trust, à une protection contre les menaces avancées et à une suite de services de sécurité optimisés par l’IA pour neutraliser tous les vecteurs d’attaque. Qu’un hacker tente de s’introduire dans votre entreprise au moyen d’un ransomware implanté via une attaque par hameçonnage, un kit d’exploitation ou manuellement, vos employés et vos données sont en sécurité grâce à Zero Trust Exchange.

Évaluation des risques liés aux ransomwares

Les attaques par ransomware menacent la réputation et la santé financière des entreprises du monde entier. Exécutez ce test en ligne pour évaluer vos défenses contre les tactiques de ransomware les plus courantes.

Testez vos défenses contre les ransomwares

« Lorsque des attaques de ransomware arrivent à d'autres entreprises, des milliers de systèmes dans leur environnement sont paralysés, en plus d'avoir de graves répercussions avec le paiement d'une rançon. » Quand ce type d'événement fait la une des journaux, je reçois des appels inquiets de dirigeants, et cela me fait chaud au cœur de pouvoir leur dire : « Tout va bien pour nous ».

Ken Athanasiou, vice-président et RSSI, AutoNation

Visionner la vidéo

Au revoir les boîtiers, bonjour le cloud

Le SWG alimenté par l’IA de Zscaler vous permet d’activer des connexions directes à Internet, de réduire la dépendance aux appliances, d’arrêter le backhauling du trafic et d’offrir à vos utilisateurs la meilleure expérience SaaS disponible à ce jour. Zero Trust Exchange est une plateforme SaaS cloud native qui s’appuie sur plus de 150 emplacements en périphérie et collabore avec les principaux fournisseurs d’Internet et de SaaS, garantissant que le trafic emprunte le chemin le plus court possible afin de réduire la latence et d’améliorer l’expérience utilisateur.

Connexions directes à Internet/SaaS

Ne dépendez plus d’un backhauling inefficace pour établir des connexions sécurisées. Notre SWG optimisé par l’IA interrompt la connexion, vérifie l’identité, contrôle la politique, inspecte le trafic, applique les contrôles et fournit des verdicts en un clin d’œil, ce qui permet de sécuriser le trafic direct vers Internet/SaaS sans nuire à l’expérience utilisateur.

Réduction des appliances : 90 % de réduction des appliances

Remplacez vos appliances SWG traditionnelles par notre SWG optimisé par l’IA, fournie sous forme de solution SaaS cloud native. Associée à Zscaler Cloud Firewall, elle prend en charge tous les ports et protocoles pour tous les utilisateurs, sur votre réseau ou en dehors, éliminant ainsi le besoin d’appliances NGFW dans vos filiales, votre DMZ et votre périmètre.

Réduction des coûts de MPLS

Acheminez les utilisateurs distants et les filiales directement vers le Web ou vers les applications SaaS sans avoir à recourir au backhauling du trafic sur le MPLS. Optimisez l’expérience de vos utilisateurs grâce à des connexions directes et sécurisées aux applications Web et SaaS à partir de filiales ou de sites distants, plutôt que de dépendre de hubs centralisés ou régionaux.

Meilleures expériences SaaS

Les connexions directes vers le SaaS garantissent des expériences SaaS ultra-rapides et sécurisées pour tous vos utilisateurs, où qu’ils soient. Notre service évolutif vous permet d’étendre dynamiquement l’utilisation à mesure que vous adoptez de nouvelles applications, sans avoir à ajouter de matériel. De plus, vous pouvez vous libérer des coûts élevés d’ExpressRoute et de MPLS.

Découvrez Microsoft 365, sécurisé

Microsoft recommande Zscaler pour l’expérience Microsoft 365 la plus rapide et la plus sécurisée du secteur.

Partenaire réseau certifié : assurez-vous que votre déploiement Microsoft 365 est conforme à toutes les exigences de connectivité de Microsoft. Zscaler a été le premier partenaire réseau certifié de Microsoft pour Microsoft 365.
Peering direct : Zscaler est en peering direct avec les data centers Microsoft 365, partageant très souvent les mêmes câbles dans les data centers du monde entier, pour une expérience utilisateur sans latence.
Déploiement en un clic : définissez et mettez à jour automatiquement les plages IP des applications individuelles, créez des règles de contournement d’inspection et établissez une politique DNS personnalisée pour garantir le chemin du trafic le plus direct.
Contrôle de la bande passante : privilégiez le trafic critique pour l’entreprise grâce au contrôle de la bande passante intégré nativement à notre SWG optimisé par l’IA. Personnalisez les règles en fonction de l’application, de l’heure de la journée, des protocoles et des limites de bande passante (min./max.).
Microsoft Teams, perfectionné : boostez la productivité avec une parfaite expérience de réunion. Au lieu de contourner votre pile de sécurité pour réduire la latence de Teams, passez à notre SWG optimisé par l’IA pour une connexion directe et rapide à Teams qui maintient une visibilité sur tout le trafic.

Effectuez une visite guidée du produit Microsoft 365

Zscaler offre un retour sur investissement de 139 %

Une sécurité renforcée, moins d’appliances, des opérations plus fluides et une expérience utilisateur plus rapide. Zscaler fait de la sécurité un catalyseur de l’activité, et non un facteur de coût.

Regarder le webinaire

Faites l’expérience du travail hybride, sécurisé.

Le modèle de travail hybride moderne exige des connexions rapides, fluides et sécurisées aux ressources Web et aux applications SaaS. Le SWG optimisé par l’IA de Zscaler permet un accès ultra-rapide aux deux sans sacrifier la sécurité.

Sécurité centrée sur l’utilisateur

Gardez un contrôle étroit sur le trafic Web et SaaS, quel que soit l’endroit où se trouvent les utilisateurs, grâce à des politiques et des contrôles de sécurité qui les accompagnent, qu’ils soient à leur domicile, au bureau ou en train de consulter rapidement leurs e-mails pendant leurs vacances.

Remplacement du VPN

Associé à Zscaler Private Access (ZPA), le SWG optimisé par l’IA de Zscaler vous permet de supprimer vos VPN lents, dangereux et exposés à Internet. Votre personnel hybride peut enfin accéder au Web, aux SaaS et aux applications privées directement, rapidement et en toute sécurité, sans subir la complexité et la mauvaise expérience utilisateur du backhauling et des VPN.

Remplacez votre VPN

Prise en charge de tous les appareils

L’agent Zscaler Client Connector prend en charge tous les principaux systèmes d’exploitation d’ordinateurs et de mobiles afin que vos utilisateurs puissent travailler sur leurs appareils préférés. En l’absence de ZCC pour les appareils non gérés, vous pouvez diriger le trafic vers le Zero Trust Exchange avec des fichiers PAC ou des tunnels GRE et IPsec. Lorsque les utilisateurs travaillent sur des appareils non gérés, vous pouvez isoler le trafic SaaS et les applications privées pour maintenir une cybersécurité, une intégrité des données et une conformité solides sans avoir recours à de nouveaux appareils, déployer davantage d’agents ou créer des règles spéciales pour des utilisateurs ou des groupes individuels.

Le Big Data, mis à contribution

Zscaler exploite le plus grand cloud de sécurité au monde, sécurisant des entreprises de toutes tailles, de tous secteurs, partout dans le monde ; et cela implique une immense quantité de données. Ces données alimentent nos services de sécurité et de protection des données optimisés par l’IA, traitent plus de 250 000 mises à jour quotidiennes des menaces, et assurent la surveillance de l’expérience digitale.

Découvrez l’intérieur de Zscaler Cloud