La colonne Tech Tuesdays de – est dédiée aux entreprises et aux produits qui ont apporté une grande contribution à l’industrie technologique, repoussent les limites de la technologie et redéfinissent l’avenir.
Pour l’édition de cette semaine, nous avons dressé une liste d’innovations notables en matière de sécurité des entreprises qui peuvent vraiment vous aider à sécuriser votre programme de numérisation en 2022 et au-delà.
Série YubiKey Bio
La série YubiKey Bio est la première série YubiKey qui prend en charge la reconnaissance d’empreintes digitales pour des connexions sécurisées sans mot de passe et à deuxième facteur. Il a été développé par Yubico, le principal fournisseur de clés de sécurité d’authentification matérielle.
La YubiKey Bio vous permet de vous connecter en toute sécurité à des comptes en ligne sans avoir besoin d’un mot de passe. Conçue pour l’authentification biométrique sur les ordinateurs de bureau, la série YubiKey Bio prend en charge les protocoles modernes FIDO2/WebAuthn et U2F, dans les facteurs de forme USB-A et USB-C.
Conformément à l’innovation et à la conception de Yubico, la YubiKey Bio ne nécessite aucune batterie, pilote ou logiciel associé. Les nouvelles clés de sécurité s’intègrent aux fonctionnalités d’inscription et de gestion biométriques natives prises en charge dans les dernières plates-formes et systèmes d’exploitation.
La YubiKey Bio a été lancée en octobre de l’année dernière et est disponible à l’achat sur yubico.com au prix de détail de 80 USD pour le facteur de forme USB-A et de 85 USD pour le facteur de forme USB-C.
PhishER™ de KnowBe4
Grâce à la hiérarchisation automatique des e-mails, PhishER™ aide votre équipe InfoSec et Security Operations à réduire le bruit de la boîte de réception et à répondre plus rapidement aux menaces les plus dangereuses.
PhishER est l’ingrédient clé d’un flux de travail de sécurité essentiel. Il s’agit de votre plate-forme SOAR (Security Orchestration, Automation and Response) légère pour orchestrer votre réponse aux menaces et gérer le volume élevé d’e-mails potentiellement malveillants signalés par vos utilisateurs. Avec la hiérarchisation automatique des e-mails, PhishER aide votre équipe à réduire le bruit de la boîte de réception et à répondre plus rapidement aux menaces les plus dangereuses.
De plus, avec PhishER, vous pouvez automatiser le flux de travail des 90 % d’e-mails signalés qui ne sont pas des menaces. L’orchestration de la réponse aux incidents (IR) peut facilement apporter des gains d’efficacité immédiats à votre équipe de sécurité, mais la valeur potentielle est bien supérieure à cela.
PhishER est actuellement disponible en tant que produit autonome ou en tant qu’option complémentaire pour les clients actuels de KnowBe4.
En savoir plus ici – PhishER | KnowBe4
Application et portail Travel Assist
L’application et le portail Travel Assist de World Travel Protection fonctionnent ensemble pour fournir aux voyageurs d’affaires et aux gestionnaires de voyages les informations et l’assistance dont ils ont besoin à portée de main. Il rassemble une technologie de pointe et des fournisseurs de renseignements fiables et vérifiés pour fournir aux voyageurs un outil mondial de gestion des risques de voyage parmi les meilleurs du secteur.
Le portail permet aux décideurs d’agir rapidement et aux voyageurs de se sentir soutenus – des informations ciblées et exploitables alimentées par l’intelligence artificielle. Il fournit également la précision, l’expertise et la technologie nécessaires pour gérer les déplacements en toute sécurité. Son IA hautement personnalisable en plus des informations pilotées par les analystes – personnalisez le suivi des voyages et des itinéraires, la confidentialité et la localisation fantôme, les cartes et les alertes basées sur les voyageurs et les installations.
Il permet également de communiquer avec les voyageurs via le tableau de bord de chat et le bouton de crise d’urgence qui appelle directement les experts médicaux et de sécurité de World Travel Protection.
Pour plus d’informations : https://worldtravelprotection.com/services/travel-risk-management-tools/
Accès à distance privilégié BeyondTrust
BeyondTrust Privileged Remote Access contrôle l’accès aux systèmes critiques et aux postes de travail distants sans entraver le travail que les utilisateurs doivent effectuer. Les entreprises peuvent définir précisément la façon dont les utilisateurs se connectent, surveiller les sessions en temps réel et enregistrer chaque session pour une piste d’audit détaillée. Pendant ce temps, les utilisateurs finaux, qu’ils soient employés ou sous-traitants tiers, bénéficient d’une console simple et facile à utiliser.
BeyondTrust Privileged Remote Access 22.2 a été lancé en juin 2022 et aide en outre les clients à appliquer une politique de moindre privilège en donnant aux utilisateurs le niveau d’accès juste nécessaire pour leurs rôles. Pour les comptes partagés, les entreprises peuvent facilement établir la responsabilité des utilisateurs individuels, définir les points de terminaison auxquels les utilisateurs peuvent accéder, planifier quand ils peuvent y accéder et mettre les applications sur liste blanche/noire pour une approche complète de l’accès privilégié.
Les administrateurs et les équipes informatiques peuvent consolider le suivi, l’approbation et l’audit des comptes privilégiés en un seul endroit. L’accès à distance privilégié permet à ces informations d’identification hautement interconnectées d’être stockées dans un coffre-fort et rend la rotation possible, ce qui améliore considérablement la posture de sécurité d’une organisation.
En savoir plus : https://www.beyondtrust.com/remote-access
Réseaux Palo Alto PA-410
Les entreprises de toutes tailles adoptent les technologies cloud et de mobilité pour devenir plus agiles et innovantes et offrir une meilleure expérience aux employés.
Lancé en Australie en septembre 2021, le PA-410 offre les mêmes avantages que les produits de pare-feu de nouvelle génération basés sur l’apprentissage automatique de Palo Alto Networks, dans un package plus adapté aux PME ou aux succursales d’entreprise. Grâce à lui, les entreprises peuvent arrêter les menaces en temps réel, sécuriser le trafic réseau sans ralentir les activités et activer la sécurité réseau Zero Trust avec une maintenance minimale.
Voici plus.
Plateforme LogRhythm SIEM version 7.9
LogRhythm SIEM Platform version 7.9 aide les entreprises à améliorer le flux de travail de sécurité, à réduire leur exposition à la cybersécurité, à éliminer les angles morts dans l’environnement informatique, à arrêter les attaques et à limiter les dommages et les perturbations.
Les fonctionnalités clés incluent la gestion des journaux qui permet aux utilisateurs de rechercher rapidement dans les vastes données de leur organisation pour trouver facilement des réponses, identifier les incidents informatiques et de sécurité et résoudre rapidement les problèmes. De plus, l’analyse avancée des machines permet aux entreprises de détecter avec précision les activités malveillantes grâce au contenu des cas d’utilisation de sécurité et de conformité et aux alarmes hiérarchisées basées sur les risques qui font immédiatement apparaître les menaces critiques.
Les utilisateurs peuvent également détecter un comportement utilisateur anormal avant que les données ne soient corrompues ou exfiltrées grâce à l’analyse du comportement des utilisateurs et des entités. Enfin, les utilisateurs peuvent collaborer, rationaliser et faire évoluer la maturité de la sécurité de leur équipe grâce à l’orchestration, l’automatisation et la réponse de sécurité (SOAR) qui est intégré dans LogRhythm SIEM et s’intègre à plus de 80 solutions partenaires pour prendre en charge la surveillance, la recherche et l’investigation des menaces.
LogRhythm 7.9 est disponible auprès des partenaires agréés LogRhythm Australian Services.
Protecteur de détournement d’audience
Audience Hijacking Protector est une nouvelle solution conçue pour les entreprises en ligne afin de maximiser les opportunités de revenus et de minimiser la fraude marketing dans le parcours d’achat. Alors que le rythme de la vente au détail en ligne s’accélère, les équipes de sécurité des marques en ligne sont confrontées à un nouveau phénomène répandu côté client.
Connu sous le nom de détournement d’audience, les détaillants sont aux prises avec un problème croissant où les publicités non autorisées et les pop-ups attirent les acheteurs loin des magasins en ligne, perturbant l’expérience client et entraînant une perte de revenus.
Pour en savoir plus sur Audience Hijacking Protector d’Akamai et sur d’autres produits et fonctionnalités permettant aux clients de proposer des expériences en ligne cohérentes, rendez-vous sur https://www.akamai.com/products.
Caméra de sécurité mobile Arlo Go 2 4G + WIFI
Utilisant un forfait de données cellulaires 4G via SIM, Arlo Go 2 offre une connectivité continue et une sécurité ininterrompue. Les entreprises peuvent visionner et enregistrer des vidéos Full HD 1080p de jour comme de nuit, ainsi que capturer des détails importants avec une vision nocturne en couleur grâce à un projecteur intégré.
Arlo Go 2 est équipé d’un positionnement GPS pour suivre les allées et venues de la caméra, permettant aux utilisateurs de localiser plusieurs appareils sur une vaste zone ou en cas de vol.
L’Arlo Go 2 comprend l’accès à Arlo Secure, le service d’abonnement à l’intelligence artificielle d’Arlo, via un essai gratuit. Le service permet aux utilisateurs d’accéder à un enregistrement en nuage continu de 30 jours et à des notifications personnalisées telles que la détection d’une personne, d’un animal, d’un véhicule et d’un colis. La polyvalence de la caméra offre non seulement aux utilisateurs la tranquillité d’esprit que leurs biens et leurs actifs sont sécurisés, mais est soulignée par une conception 100 % sans fil et résistante aux intempéries, une batterie rechargeable interchangeable et la possibilité de se connecter directement au Wi- Fi lorsqu’il est à portée.
La caméra de sécurité Arlo Go 2 4G + Wi-Fi est désormais disponible dans tout le pays via arlo.com et les détaillants participants au prix de vente conseillé de 429 $ AUD.
SureDrop, une solution de Senetas, est la seule application complète de partage de fichiers et de collaboration conçue dès le départ comme une solution de cybersécurité. Il est utilisé par les entreprises et les organisations gouvernementales, y compris AUCloud.
SureDrop
SureDrop offre un cryptage avancé et une fragmentation des fichiers en plus de nombreuses fonctionnalités de sécurité utilisateur, y compris une intégration transparente avec les applications commerciales et d’entreprise – Microsoft 365, Outlook, Azure et Active Directory.
Il fournit un contrôle de la souveraineté des données et prend en charge le stockage de données souveraines dans le cloud «certifié», souvent exigé par les gouvernements. SureDrop propose également l’API Votiro Cloud, une fonctionnalité unique qui offre la protection la plus avancée contre les ransomwares et les malwares.
Le PDG de Senetas, Andrew Wilson, déclare : « Le travail à distance est là pour rester, mais il présente également de nombreuses opportunités pour les acteurs malveillants. Le partage d’informations personnelles et financières par e-mail est monnaie courante dans les services juridiques, comptables et de courtage hypothécaire du monde entier, la sécurité de ces données étant souvent une réflexion après coup.
Pour plus de détails : https://www.suredrop.io/
CylanceGUARD
Les entreprises de toutes tailles sont mises au défi d’installer des politiques et de sécuriser les données sur un nombre croissant d’appareils, ce qui entraîne une augmentation du volume d’alertes à gérer.
Pour aider à résoudre ce problème, BlackBerry propose CylanceGUARD, un service de détection et de réponse étendues (XDR) géré à la demande, 24h/24, 7j/7 et 365j/an, qui utilise l’avantage de prédiction de l’intelligence artificielle (IA) pour détecter ou corriger les menaces avant qu’elles ne causent des dommages.
Disponible sur abonnement, il est particulièrement attrayant pour les PME qui bénéficient d’outils et d’un support de cybersécurité de niveau entreprise, à une fraction du coût.
CylanceGuard est disponible pour les entreprises australiennes via un certain nombre de nos partenaires MSSP dans deux packages différents, CylanceGUARD et CylanceGUARD Advanced, conçus pour répondre aux besoins de toutes les entreprises.
Plus ici.
