Forcepoint Dynamic Edge Protection

Forcepoint Dynamic Edge Protection centralise la sécurité web, réseau et applicative dans un service cloud natif, sans nécessiter d’appliances locales. Cette solution s’adresse aux entreprises et agences ayant des sites distants, des réseaux Wi-Fi d’accueil ou des liens SASE avec gestion centralisée. Elle gère les questions de sécurité relatives à la connexion des filiales ou points de vente, limitant l’investissement matériel, tout en assurant une supervision centralisée et des règles homogènes. Le déploiement sans matériel prend en charge la transformation cloud et réduit la complexité opérationnelle dans l’univers Secure Access Service Edge.

Dans le secteur financier, une banque disposant de plusieurs agences sécurise chaque accès internet grâce à Forcepoint Dynamic Edge Protection. Les collaborateurs connectent leurs terminaux et ceux des clients sur le Wi-Fi, tandis que le trafic numérique de chaque succursale transite par le service cloud. Il n’est pas nécessaire d’installer de l’équipement physique sur site ; la gestion se réalise via une console cloud, permettant une adaptation des politiques selon les exigences de conformité ou l’évolution des contraintes réseau. L’adoption du cloud-native SASE security-as-a-service garantit une continuité du service.

La solution propose des fonctionnalités de firewalling, intrusion prevention, malware scanning et web content inspection à l’aide d’un moteur de politique unique. Les flux SD-WAN, client Wi-Fi et sites distants sont protégés de bout en bout, quel que soit le matériel déployé, grâce à l’intégration GRE ou IPsec avec l’infrastructure existante. L’inspection SSL/TLS s’opère dans le cloud, favorisant l’analyse sans impact direct sur la performance. La visibilité sur les applications, le URL filtering et le contrôle d’accès supportent l’application des politiques de sécurité.

Dans la grande distribution, l’utilisation de Forcepoint Dynamic Edge Protection permet d’appliquer la sécurité dans chaque magasin. Les politiques d’usage internet sont appliquées à chaque point de présence, le filtrage d’URL et l’inspection de contenu analysent les fichiers entrant sur le réseau. La centralisation de la gestion est réalisée grâce à l’absence de matériel local et au pilotage depuis la console cloud.