24 avril 2023

Armis amĂ©liore la gestion de la surface d’attaque des actifs connectĂ©s (CAASM)

De nouvelles fonctionnalitĂ©s permettront une meilleure identification des failles de sĂ©curitĂ©, la prĂ©paration des rapports de conformitĂ© et des audits, l’identification de la dette technique et l’amĂ©lioration des CMDB

Paris – 24 avril 2023 Armis, leader de la visibilitĂ© et de la sĂ©curitĂ© des actifs, annonce aujourd’hui des fonctionnalitĂ©s optimisĂ©es pour sa solution Cyber Asset Attack Surface Management (CAASM). Cette solution permet aux Ă©quipes de sĂ©curitĂ© de rĂ©soudre les problĂ©matiques liĂ©es Ă  la visibilitĂ© et Ă  l’exposition des actifs. GrĂące Ă  une meilleure comprĂ©hension des actifs connectĂ©s et de leur exposition, les Ă©quipes de sĂ©curitĂ© pourront veiller au bon fonctionnement des contrĂŽles de sĂ©curitĂ©, assurer une meilleure posture de sĂ©curitĂ© et la protection des actifs.

 

La prolifĂ©ration des actifs au sein des organisations a accru la nĂ©cessitĂ© d’une meilleure visibilitĂ©. Malheureusement, la gestion de ces actifs est gĂ©nĂ©ralement effectuĂ©e Ă  l’aide de multiples solutions informatiques et de sĂ©curitĂ©. Le cloisonnement de ces outils se traduit par un paysage fragmentĂ©, dĂ©pourvu de visibilitĂ© et manquant d’une source unique d’informations fiables. Les Ă©quipes IT et sĂ©curitĂ© ont des difficultĂ©s Ă  dĂ©terminer de quels actifs elles disposent rĂ©ellement et quel est leur niveau d’exposition et de risque. De mĂȘme, elles ne parviennent pas Ă  s’assurer que les politiques sont correctement appliquĂ©es, les risques gĂ©rĂ©s et les actifs protĂ©gĂ©s.

 

« CAASM est la premiĂšre Ă©tape d’une stratĂ©gie complĂšte de gestion de la surface d’attaque. Les entreprises doivent ĂȘtre centrĂ©es sur les actifs, c’est-Ă -dire se concentrer sur l’obtention d’une visibilitĂ© totale et d’un contexte pour ces actifs. C’est un point essentiel pour la gestion des vulnĂ©rabilitĂ©s, la dĂ©tection des menaces et l’Ă©valuation de la conformité », explique Dana Gilboa, Executive Vice President, Product Management. « Armis est la seule solution de gestion globale de la surface d’attaque apportant aux entreprises un inventaire des actifs complet, unifiĂ©, dĂ©taillĂ© et faisant autoritĂ©. Cet inventaire couvre tous les actifs, logiciels et matĂ©riels, sur tous les types d’appareils, y compris les appareils IT, virtuels, OT, IoMT, IoT et cloud. »

 

Armis a optimisĂ© les capacitĂ©s de sa plateforme pour permettre aux entreprises d’identifier les failles des contrĂŽles de sĂ©curitĂ©. La plateforme leur permet Ă©galement de prĂ©parer les rapports de conformitĂ© et les audits, d’identifier la dette technique et d’amĂ©liorer leur base de donnĂ©es des configurations (CMDB). Les clients ont accĂšs à :

 

  • Inventaire prĂ©cis – L’inventaire unifiĂ© des actifs d’Armis permet de consolider les donnĂ©es provenant de sources multiples afin de reflĂ©ter les environnements rĂ©els, actif par actif. Cet inventaire permet une classification prĂ©cise des diffĂ©rents actifs. Il fait la distinction entre les serveurs, les ordinateurs personnels, les tĂ©lĂ©phones portables et d’autres types d’actifs.
  • Contexte approfondi pour les actifs – Chaque actif est associĂ© Ă  des informations avancĂ©es provenant de diffĂ©rents outils. Ces informations incluent notamment l’utilisateur de l’actif, ses applications mĂ©tier, toutes les applications logicielles s’exĂ©cutant sur cet actif, la cartographie des dĂ©pendances, et bien plus.
  • Un nombre infini d’intĂ©grations – Des centaines d’intĂ©grations avec des outils existants – EDR (Endpoint Detection and Response), scanners de vulnĂ©rabilitĂ©, services cloud, CMDB, MDM, fournisseurs d’identitĂ©s, et bien d’autres. De façon plus spĂ©cifique, notre partenariat avec ServiceNow permet une connexion rapide Ă  la plus grande CMDB du marchĂ©, avec possibilitĂ© d’extraire et de pousser des donnĂ©es entre les plateformes.
  • CapacitĂ©s avancĂ©es de suivi des tendances et d’analyse comparative – La plateforme permet dĂ©sormais aux entreprises de dĂ©finir leurs propres normes de sĂ©curitĂ© et d’observer facilement les tendances au cours du temps, ce qui facilite la rĂ©alisation de leurs objectifs.
  • Rapports et tableaux de bord prĂȘts Ă  l’emploi – Des rapports et des tableaux de bord prĂ©dĂ©finis, conçus pour les besoins les plus critiques, peuvent dĂ©sormais ĂȘtre mis en place en quelques secondes et utilisĂ©s pour les rapports de synthĂšse et pour un usage quotidien.
  • DĂ©lai de rentabilisation court – L’inventaire Ă©tant Ă  la base de nombreux problĂšmes de sĂ©curitĂ©, la plateforme Armis Cyber Asset Management est trĂšs facile Ă  utiliser, ceci afin de permettre une rentabilisation extrĂȘmement rapide, de l’ordre de quelques minutes ! GrĂące Ă  des interfaces de dĂ©ploiement simples, aux Value Packs Armis et Ă  la navigation optimisĂ©e de la console, Armis propose aujourd’hui la voie la plus rapide vers la visibilitĂ© de tous les actifs.
  • AccĂšs utilisateur configurable – Armis Cyber Asset Management Ă©tant utilisable par plusieurs Ă©quipes de sĂ©curitĂ© et pour plusieurs cas d’usage, il est possible d’en configurer l’accĂšs et les autorisations pour toutes les Ă©quipes de l’entreprise.

 

Armis a Ă©tĂ© reconnu comme un ‘Sample Vendor’ (Fournisseur Type) pour la catĂ©gorie CAASM et pour la catĂ©gorie CPS Security dans le GartnerÂź Hype Cycleℱ consacrĂ© aux opĂ©rations de sĂ©curitĂ© et publiĂ© en 2022 par Andrew Davies. Pour obtenir un exemplaire gratuit de ce rapport, visitez : https://www.armis.com/analyst-reports/gartner-report-hype-cycle-for-security-operations/

 

Pour plus d’informations sur notre offre CAASM, consultez : https://www.armis.com/solutions/cybersecurity-asset-management/

 

Gartner, Hype Cycle for Security Operations, 2022, 5 juillet 2022, Andrew Davies

 

GARTNER est une marque dĂ©posĂ©e et une marque de service et HYPE CYCLE est une marque dĂ©posĂ©e de Gartner, Inc. et/ou de ses filiales aux États-Unis et dans le monde. Ces deux marques sont utilisĂ©es ici avec son autorisation. Tous droits rĂ©servĂ©s. Gartner ne cautionne aucun fournisseur, produit ou service dĂ©crit dans ses publications de recherche et ne conseille pas aux utilisateurs de technologies de choisir uniquement les fournisseurs les mieux notĂ©s, ou bĂ©nĂ©ficiant de toute autre dĂ©signation. Les publications de recherche de Gartner reprĂ©sentent les opinions de l’organisation de recherche de Gartner et ne doivent pas ĂȘtre interprĂ©tĂ©es comme des dĂ©clarations de fait. Gartner dĂ©cline toute garantie, explicite ou implicite, concernant cette Ă©tude, y compris toute garantie de qualitĂ© marchande ou d’adĂ©quation Ă  un usage particulier.

 

À propos d’Armis

Armis, leader du domaine de la visibilitĂ© et de la sĂ©curitĂ© des actifs, propose la principale plateforme unifiĂ©e d’intelligence pour les Ă©quipements conçue pour rĂ©pondre au nouveau paysage de menaces que crĂ©ent les appareils connectĂ©s. 40 sociĂ©tĂ©s classĂ©es au Fortune 100 font confiance Ă  notre protection continue et en temps rĂ©el. Elles disposent ainsi de la visibilitĂ© sur toutes les ressources managĂ©es et non managĂ©es. Cette visibilitĂ© couvre notamment des environnements IT, Cloud, IoT, des appareils mĂ©dicaux (IoMT), des technologies opĂ©rationnelles (OT), des systĂšmes de contrĂŽle industriel (ICS) et la 5G, le tout avec un contexte complet. Armis propose des services de gestion passive des actifs cybernĂ©tiques, de gestion des risques et d’application automatisĂ©e des politiques. Armis est une sociĂ©tĂ© privĂ©e dont le siĂšge est situĂ© en Californie.