ManageEngine renforce la sécurité des points d'accès avec l'IA et le modèle Zero Trust

ManageEngine, une entreprise du groupe Zoho, a annoncé qu'elle enrichissait sa plateforme unifiée de gestion et de sécurisation des points d'accès. Elle y ajoute des capacités de détection et de réponse aux points d'accès (EDR) ainsi que des technologies d'accès privé sécurisé (Secure Private Access). Ces nouveautés visent à rendre la sécurité des points d'accès encore plus solide. Elles permettent une détection intelligente des menaces grâce à l'intelligence artificielle, la mise en place de mesures correctives et de réponses automatiques aux incidents de sécurité. De plus, elles offrent un accès sécurisé basé sur le modèle de « Confiance Zéro » (Zero Trust), en vérifiant la fiabilité des appareils avant de leur permettre d'accéder aux applications internes des entreprises. Avec de plus en plus d'entreprises adoptant des modèles de travail distribués et gérant un nombre croissant d'appareils, les points d'accès sont devenus le cœur des opérations informatiques. Mais en même temps, ils sont aussi l'une des principales cibles des cyberattaques. Des études montrent que de nombreuses organisations utilisent encore des outils séparés pour gérer et protéger leurs points d'accès et offrir un accès à distance. Cela complique les opérations et crée des failles de sécurité. Pendant ce temps, les attaquants utilisent des technologies basées sur l'IA pour lancer des attaques plus sophistiquées, comme les rançongiciels, et les modèles d'accès traditionnels via les réseaux privés virtuels (VPN) augmentent l'étendue des risques de sécurité. Face à ces défis, les entreprises se tournent vers l'adoption de plateformes intégrées qui combinent la gestion des points d'accès, le renforcement de la cybersécurité et l'application du modèle de « Confiance Zéro ». Cela permet de réduire la complexité opérationnelle et d'améliorer la flexibilité de l'architecture de sécurité. Chirag Mehta, vice-président et analyste principal chez Constellation Research, souligne que la sécurité des points d'accès est désormais une question de rapidité. Les entreprises doivent détecter et contenir les menaces rapidement, tout en appliquant des politiques d'accès basées sur la Confiance Zéro, surtout en cas de compromission des identifiants. Mehta ajoute : « Combiner les technologies EDR et les mécanismes de contrôle d'accès basés sur la fiabilité des appareils réduit le temps de présence d'un attaquant dans les systèmes et limite l'étendue des dommages causés par les incidents de sécurité. » En intégrant les capacités de détection et de réponse aux points d'accès et les technologies d'accès privé sécurisé au sein d'une seule plateforme, ManageEngine unifie les processus de détection et de réponse aux menaces, ainsi que l'application des politiques d'accès sécurisé, le tout depuis un tableau de bord centralisé. De plus, les systèmes de mesures unifiées à distance accélèrent les enquêtes et la prise de mesures de sécurité, comme la mise à jour des systèmes via des correctifs de sécurité et le renforcement des paramètres de sécurité directement via le flux de travail de gestion des points d'accès. La plateforme repose sur un seul agent logiciel léger, ce qui facilite la gestion du contrôle d'accès, accélère la réponse aux incidents de sécurité et améliore l'efficacité de la gestion des appareils dans un environnement technologique unifié. Cela offre aux entreprises un outil puissant pour faire face aux menaces de cybersécurité en constante évolution. De son côté, Mathivanan Venkatachalam, vice-président de ManageEngine, a déclaré : « Avec la prolifération croissante des environnements technologiques distribués au sein des entreprises, les points d'accès sont devenus le point central à la fois pour la détection des menaces et l'application des politiques de contrôle d'accès. » Venkatachalam a ajouté : « Grâce à ces nouvelles capacités, nous aidons les entreprises à passer d'une approche de sécurité réactive à un modèle basé sur l'auto-résilience. Cela permet de détecter les menaces plus tôt et d'accélérer les processus de correction et de réponse, tout en garantissant que seuls les appareils fiables peuvent accéder aux ressources et applications vitales au sein de l'entreprise. »