Avec effet au 15 avril 2025, Broadcom introduit Incident Prediction, c’est-à-dire une fonction de sécurité permettant de prédire les incidents et d‘étendre la protection adaptative de Symantec Endpoint Security Complete (SES-C). Cette nouvelle fonctionnalité utilise l’IA avancée pour détecter et bloquer les attaques LOTL (Living-off-the-Land) et autres cyber-menaces, améliorant ainsi la cyber-résilience de votre entreprise.
Qu’est-ce que Symantec Endpoint Security Complete (SES-C) ?
Symantec Endpoint Security Complete (SES-C) est une plate-forme de sécurité complète pour les terminaux qui intègre une protection basée sur cloud avec une gestion de la sécurité pilotée par l’IA. Elle offre une architecture à agent unique et à console unique qui assure une protection robuste contre les menaces avancées.
Prévision des incidents : prédiction et défense contre les attaques basées sur l’IA
Incident Prediction, la fonction de prédiction d’incident, est une fonction pilotée par l’IA qui prédit et empêche les prochaines étapes des attaquants dans la chaîne d’attaque, améliorant ainsi la cyber-résilience de votre entreprise.
Elle utilise l’IA et l’apprentissage automatique pour analyser les modèles d’attaque passés et prédire les prochaines actions que les attaquants sont susceptibles d’entreprendre. Elle applique ensuite automatiquement des politiques d’atténuation pour bloquer ces actions. Pour les clients actuels de SES-C, Incident Prediction est disponible sans frais supplémentaires dans le cadre de la fonction Adaptive Protection.
Pour accéder à la prédiction d’incidents, assurez-vous que votre SES-C est mis à jour avec la dernière version. La prédiction d’incident est alors disponible dans le cadre de la fonction Adaptive Protection.
Avantages
Les nouvelles mises à jour du SES-C présentent plusieurs avantages pour les utilisateurs :
- Limitation automatique des dommages : identifie et bloque automatiquement les actions prédites des attaquants, réduisant ainsi la nécessité d’une intervention manuelle.
- Réduction de la charge de travail du SOC : les analystes en sécurité peuvent se concentrer sur d’autres priorités, car le triage et l’atténuation des dommages sont automatiques.
- Impact minimal sur l’activité : offre un contrôle granulaire sur les mesures de sécurité et évite les actions perturbatrices telles que la mise en quarantaine des ordinateurs.
- Sécurité renforcée : réduit de manière proactive la surface d’attaque en bloquant les applications et les comportements à faible prévalence.
Licence
SES-C est licencié par utilisateur et par mois, avec des options d’abonnement annuel ou mensuel.
- Sur la base d‘un abonnement : SES-C est disponible via un modèle d’abonnement. Les clients paient un abonnement récurrent pour accéder au produit et à ses fonctionnalités.
- Auto-provisionnement : les abonnements SES-C sont automatiquement provisionnés, ce qui signifie que les licences ne doivent pas être activées manuellement après la commande. Pour les commandes initiales, un nouveau locataire est automatiquement créé sur la base de l’e-mail fourni par SCHNEIDER IT MANAGEMENT.
- Plusieurs postes : chaque abonnement SES-C comprend plusieurs postes, ce qui permet aux entreprises de protéger plusieurs appareils avec un seul abonnement.
Comment démarrer ?
Pour tirer parti de la nouvelle fonctionnalité de prévision des incidents du SES-C, vous devez :
- Mettez à jour votre SES-C : Assurez-vous que votre Symantec Endpoint Security Complete est mis à jour avec la dernière version pour pouvoir accéder à Incident Prediction.
- Découvrez les nouvelles fonctionnalités : Familiarisez-vous avec les nouvelles fonctionnalités pour optimiser votre sécurité.
- Personnalisez votre stratégie de sécurité : Intégrez Incident Prediction dans vos procédures de sécurité afin d’améliorer la détection et la défense contre les menaces.
- Évaluation des besoins en matière de licences : Vérifiez que vous disposez du nombre de licences nécessaires dans votre entreprise. Si ce n’est pas le cas, nous pouvons vous aider en vous fournissant des licences Symantec.
Plus d’informations
Annonce : https://www.broadcom.com/company/news/product-releases/63051.
FAQ sur les licences de Symantec Endpoint Security : https://techdocs.broadcom.com/us/en/symantec-security-software/endpoint-security-and-management/endpoint-security/sescloud/Subscriptions/Licensing-FAQs-for-Symantec-Endpoint-Security.html.
Êtes-vous prêt à commencer à utiliser les licences Symantec ?
Contactez SCHNEIDER IT MANAGEMENT pour obtenir de l’aide pour votre licences Symantec. Nous vous proposons des licences Symantec à des conditions avantageuses et optimisons votre licence en fonction de vos besoins.