Station blanche.
Analyser et assainir chaque clé USB ou disque amovible avant qu'il ne touche votre système d'information. Un sas de décontamination physique, quatre moteurs d'analyse, une supervision centralisée.
Une clé USB n'emprunte
aucun de vos chemins.
Toutes vos défenses inspectent le trafic et les accès réseau. Un support amovible, lui, contourne le pare-feu, la passerelle mail et l'antivirus réseau, et atteint directement le poste.
La menace atteint le poste sans le moindre contrôle et brise le principe de défense en profondeur.
Le support amovible,
vecteur en pleine hausse.
de tous les malwares se propagent désormais par support amovible.
× 6 en cinq ans, 9 % en 2019.des cyberattaques industrielles ont pour vecteur initial un support amovible.
de malwares diffusés par clé USB en un an, le vecteur repart à la hausse.
des malwares détectés peuvent perturber directement les opérations.
Un sas de
décontamination physique.
Avant tout usage sur le SI, chaque support est branché sur la station dédiée et intégralement analysé. Trois gestes, une décision claire.
Brancher le support
Clé USB, disque, carte, sur la station dédiée.
Lancer l'analyse
Les quatre moteurs s'exécutent en un clic.
Valider les fichiers
Validation pour une utilisation en toute confiance.
Support sain,
SI protégé.
Approche « station de décontamination » recommandée par l'ANSSI.
Quatre moteurs,
complémentaires.
Du malware déjà catalogué jusqu'à la charge jamais observée : chaque moteur couvre ce que les autres laissent passer.
Signatures multi-moteurs.
Analyse à base de signatures d'éditeurs, avec des bases de menaces mises à jour en continu.
- →Malwares et trojans connus
- →Vers et ransomwares référencés
- →Menaces répertoriées par les éditeurs
La première ligne : écarte l'immense majorité des menaces déjà connues.
Empreinte cryptographique.
Comparaison de l'empreinte SHA-256 de chaque fichier à des bases connues, listes noires et listes blanches.
- →Blocage des fichiers malveillants connus (blacklist)
- →Contrôle d'intégrité des fichiers
- →Autorisation des seuls fichiers de confiance (whitelist)
Une décision binaire et instantanée sur des fichiers déjà qualifiés.
Règles comportementales.
Détection par règles et motifs comportementaux, au-delà des signatures figées.
- →Variantes et repackagings de malwares
- →Menaces ciblées et campagnes APT
- →Familles identifiées par leurs TTP
Détecte ce que les signatures classiques laissent passer.
Désarmement & reconstruction.
Chaque fichier est désassemblé, débarrassé de tout élément actif, puis reconstruit sain, sans se fier à une signature.
- →Macros et scripts embarqués
- →Objets OLE et contenus actifs
- →Charges inconnues et 0-day
Neutralise même ce qui n'a jamais été observé.
Toutes vos stations,
sous supervision.
L'état de santé de vos stations et l'ensemble des rapports de sécurité sont centralisés dans le cloud sécurisé Hexceos, disponibles à tout moment pour le RSSI.
État de santé en temps réel
Disponibilité, versions des bases, alertes de maintenance.
Rapports de sécurité
Analyses, menaces détectées, supports bloqués, journaux exportables.
Accès permanent pour la supervision
Consultation depuis n'importe où, via un accès chiffré dédié.
La station blanche,
en clair.
Qu'est-ce qu'une station blanche ?
Un sas de décontamination physique des supports amovibles : avant tout usage sur votre système d'information, chaque clé USB, disque ou carte est branché sur une station dédiée et intégralement analysé. Les fichiers ne sont validés qu'une fois reconnus sains.
Pourquoi une clé USB échappe-t-elle aux défenses réseau ?
Le pare-feu, la passerelle mail et l'antivirus réseau inspectent le trafic et les accès réseau. Un support amovible n'emprunte aucun de ces chemins : il atteint le poste sans le moindre contrôle et brise le principe de défense en profondeur. 51 % des malwares se propagent désormais par support amovible.
Quels moteurs d'analyse la station blanche utilise-t-elle ?
Quatre moteurs complémentaires : un antivirus multi-moteurs pour les menaces connues, Hashdb (empreintes SHA-256 comparées à des listes noires et blanches), YARA (règles et motifs comportementaux pour les variantes et les APT) et le CDR (désarmement et reconstruction) qui neutralise les charges inconnues et les 0-day.
La station blanche est-elle conforme aux recommandations de l'ANSSI ?
Oui. L'approche « station de décontamination » des supports amovibles est recommandée par l'ANSSI. La station blanche Hexceos matérialise ce sas, avec une supervision centralisée dans notre cloud sécurisé pour le RSSI.
Sécurisez chaque
support amovible.
Demandez une démonstration de la station blanche Hexceos, sur vos supports, dans vos conditions.