Établir des protocoles de sécurité pour favoriser le télétravail

La COVID-19 a eu de vastes effets sur presque tous les secteurs, l’IT ne faisant pas exception. Étant donné les nouveaux risques de la gestion à distance, les administrateurs système s’efforcent de maintenir les mesures de sécurité que l’entreprise a établies. Application Control Plus favorise le télétravail en permettant aux administrateurs de se consacrer aux tâches cruciales pour une exécution fluide des opérations courantes de leur organisation.

Comment le contrôle des applications améliore le télétravail

La sécurité et la productivité forment les deux piliers d’une activité viable et l’avènement du télétravail menace l’un comme l’autre. Le contrôle des applications met l’accent sur ces deux piliers de manière égale, avec une solution complète pour assurer la productivité sans nuire à la sécurité du télétravail.

91 % des cyberattaques commencent par des courriels de harponnage. Ce chiffre déjà alarmant affiche un pic de 350 % du fait des tentatives récentes exploitant les craintes des individus quant à la pandémie. Les utilisateurs sont incités à ouvrir des messages de sources malveillantes se faisant passer pour des autorités de santé ou des organismes publics de confiance. Ces messages contiennent souvent une pièce jointe malveillante, en général sous forme de fichier EXE.

Ces fichiers peuvent lancer des maliciels voire exécuter des attaques de menace persistante avancée sur l’appareil de l’utilisateur, endommageant les données. Dans le contexte du télétravail, le personnel est plus susceptible que jamais de devenir la proie de ces attaques d’hameçonnage.

Application Control Plus permet de protéger le personnel contre de tel risques en utilisant des listes vertes et n’autorisant que l’exécution d’applications de confiance.

En savoir plus

On appelle menaces zero-day les vulnérabilités rendues publiques mais sans correctifs disponibles. Ces menaces sont les plus dangereuses car sans correctifs. Les utilisateurs exécutant des applications avec de telles vulnérabilités constituent un risque énorme pour la viabilité de toute l’organisation.

Un personnel en télétravail à travers le monde ne tolère aucun risque. Considérant l’absence de moyens de support pour les télétravailleurs, une attaque corrompant et arrêtant leurs appareils paralyserait l’activité. Il faut donc traiter les vulnérabilités zero-day dès que possible.

Minimisez la surface d’attaque grâce à Application Control Plus en mettant en liste blanche de façon proactive les applications sûres qu’exige l’activité. Vous pouvez aussi sécuriser le télétravail avec la fonction de mise en liste rouge en bloquant instantanément les applications présentant des vulnérabilités zero-day.

En savoir plus

Nul n'ignore que les télétravailleurs dépendent de leur connexion Internet à domicile pour exécuter leurs tâches courantes. Appliquer des mises à jour correctives d’application tout en tentant simultanément d’exécuter des tâches courantes peut exiger beaucoup de bande passante.

La fonction de mise en liste rouge qu’offre Application Control Plus permet de bloquer toutes les applications inutiles. Le personnel réduit ainsi sa consommation de bande passante en ne téléchargeant que les mises à jour essentielles. De plus, limiter le nombre des applications que le personnel peut utiliser allège la charge des administrateurs, car ils ont moins d’instances de logiciel à gérer.

En savoir plus

La baisse de productivité constitue a priori le défi majeur auquel font face les organisations dont tout le personnel télétravaille. La démarcation floue des vies privée et professionnelle peut distraire le personnel et l’inciter à utiliser des applications non stratégiques pendant son temps de travail. Outre l’impact sur la productivité, cette pratique engendre un risque que des maliciels parviennent à infecter les appareils du personnel.

Application Control Plus permet de maintenir une autorisation stricte et de veiller à ce que seules des applications sûres ne s’exécutent sur ces appareils. L’interdiction d’applications comme les jeux et les lecteurs multimédias aide le personnel à se concentrer même s’il n’est pas physiquement présent au bureau.

En savoir plus

La gestion des privilèges devient cruciale du fait que le personnel emporte des données d’entreprise confidentielles chez lui. Les appareils laissés sans surveillance dans un espace personnel engendrent une multitude de menaces et s’il s’avère que l’utilisateur possède des droits d’administrateur, le risque s’amplifie.

Il faut réduire les privilèges à ceux de l’utilisateur standard sauf absolue nécessité. Que se passe-t-il lorsque l’utilisateur doit exécuter une application particulière en tant qu’administrateur pour des tâches cruciales ?

Normalement, l’entreprise devrait privilégier la productivité au détriment de la sécurité. Mais, Application Control Plus offre une fonctionnalité de gestion des privilèges de terminal qui permet aux entreprises d’accorder sélectivement des privilèges sur des applications aux utilisateurs sans élever leur compte standard ou nuire aux identifiants privilégiés d’administrateur.

En savoir plus

La visibilité prédomine. La technologie d’agent léger d’Application Control Plus assure une analyse régulière des terminaux même en cas d’utilisation à distance. On peut rapidement informer l’administrateur des données de toutes les applications détectées via la console Web centralisée pour déployer facilement des stratégies liées au télétravail de n’importe où, à tout moment.

 Remote Workforce Security | WFH - ManageEngine Application Control Plus

À propos d’Application Control Plus

Application Control Plus permet à l’entreprise d’obtenir un aperçu global de son réseau en facilitant l’identification et la classification des applications autorisées ou non. Application Control Plus assure la gestion des privilèges sur des applications et la création de listes vertes ou rouges à base de règles pour éviter un accès non autorisé. Il minimise ainsi la surface d’attaque d’une entreprise tout en lui permettant de maintenir ses niveaux de productivité.