Se conformer en toute confiance : Endpoint Central pour NIS2

2(a) Politiques en matière d'analyse des risques et de sécurité des systèmes d'information ;

• Endpoint Central exploite ses fonctionnalités avancées de sécurité des terminaux : Endpoint DLP, sécurité des navigateurs, gestion des vulnérabilités et des correctifs basée sur les risques, moteur antivirus de nouvelle génération, protection anti-ransomware et sécurité mobile.

• Il permet également de restreindre ou de gérer les périphériques ayant accès aux systèmes d'information.

2(b) Gestion des incidents ;

• En cas d'attaque malveillante, Endpoint Central peut alerter l'équipe SOC et les administrateurs IT, leur permettant de mettre les systèmes en quarantaine en toute sécurité. Après analyse approfondie, les systèmes peuvent être réintégrés en production.

• Endpoint Central protège aussi les terminaux contre les ransomwares et offre une sauvegarde instantanée et indélébile en cas d'attaque

2(c) Continuité des activités, y compris la gestion des sauvegardes, la reprise après sinistre et la gestion des crises ;

• Endpoint Central isole les terminaux suspects et les remet en production après analyse.

• Il assure également une sauvegarde instantanée et indélébile de vos fichiers réseau toutes les trois heures via le service de cliché instantané de Microsoft. En cas d'infection par un ransomware, vos fichiers peuvent être restaurés à partir de la dernière sauvegarde.

2(d) Sécurité dans l'acquisition, le développement et la maintenance des systèmes d'information et des réseaux, y compris la gestion et la divulgation des vulnérabilités ;

• Endpoint Central offre une gestion complète des vulnérabilités grâce à une évaluation constante et une visibilité des menaces à partir d'une console unique.
• Outre l'évaluation des vulnérabilités, il fournit également une correction intégrée des vulnérabilités détectées.
• Il offre également une gestion des vulnérabilités basée sur les risques afin que les administrateurs puissent hiérarchiser les vulnérabilités en fonction de paramètres tels que le score CVSS, le type d'impact CVE, la disponibilité des correctifs, et bien plus encore.
• Endpoint Central est très pratique pour les administrateurs qui souhaitent configurer le pare-feu Windows pour les utilisateurs finaux.
• Les équipes SecOps peuvent effectuer un audit des ports dans leur environnement et réduire considérablement leur surface d'attaque en cas d'exploitation zero-day à l'aide d'Endpoint Central.
• Il permet une navigation sécurisée en permettant aux administrateurs d'appliquer des configurations avancées de protection contre les menaces.
• Les administrateurs peuvent bloquer/restreindre leurs utilisateurs finaux afin qu'ils ne puissent pas télécharger des fichiers (susceptibles de contenir des logiciels malveillants) à partir de sites Web malveillants ou y accéder.
• Il contient également des dispositions visant à renforcer les serveurs Web et à corriger les erreurs de configuration en matière de sécurité.

2(e) Politiques et procédures pour évaluer l'efficacité des mesures de gestion des risques liés à la cybersécurité ;

• Endpoint Central est conçu pour répondre aux besoins en gouvernance, risques et conformité (GRC). Il propose de puissantes fonctionnalités de reporting pour les audits.
• Endpoint Central dispose d'une matrice d'âge des vulnérabilités et d'un résumé de la gravité des vulnérabilités, qui peuvent fournir des informations détaillées sur l'impact de la mise en œuvre des correctifs. En outre, Endpoint Central fournit également des rapports complets sur les systèmes vulnérables, les correctifs manquants et la conformité des correctifs.
• Un tableau de bord DPO affiche notamment l'état de BitLocker, la santé des systèmes, l’état du pare-feu, et bien plus.

2(f) Pratiques de cyberhygiène de base et formation à la cybersécurité ;

• Application régulière des correctifs aux systèmes d’exploitation et aux applications.

• Authentification des appareils par certificats, restriction des captures d'écran, interdiction des connexions Wi-Fi publiques.

• Prévention des fuites de données : empêchez le téléchargement de données d'entreprise vers le cloud public et la copie de données dans le presse-papiers.

• Conteneurisation des données pro/perso et effacement à distance en cas de vol.

• Chiffrement BitLocker et FileVault.

• Configurations de sécurité incorrectes : corrigez toutes les solutions recommandées pour les configurations incorrectes et appliquez les correctifs pour les vulnérabilités critiques.

• Endpoint Central aide votre organisation à se conformer à plus de 75 normes CIS.

• Définir un profil d'application : en fonction du rôle de l'employé, délimitez les applications qu'il peut et ne peut pas utiliser, et réduisez la surface d'attaque en supprimant les privilèges d'administrateur local.

• Contrôle d'accès basé sur les rôles pour les périphériques : autorisez, bloquez ou configurez un ensemble de périphériques approuvés pour accéder à vos terminaux en fonction du rôle de l'utilisateur final dans l'organisation.

2(g) Politiques et procédures relatives à l'utilisation de la cryptographie et, si applicable, du chiffrement ;

• Endpoint Central utilise des algorithmes conformes à la norme FIPS 140-2. Les utilisateurs peuvent activer le mode FIPS pour exécuter leur infrastructure informatique dans un environnement hautement sécurisé.

• Endpoint Central peut aider les administrateurs à chiffrer les appareils Windows des utilisateurs finaux à l'aide de sa fonctionnalité de gestion Bitlocker et les appareils Mac à l'aide du chiffrement FileVault.

2(h) Sécurité des ressources humaines, politiques de contrôle d'accès et gestion des ressources ;

• Endpoint Central dispose de fonctionnalités complètes de gestion des ressources pour le matériel et les logiciels. Il peut répertorier les ordinateurs, le matériel, les logiciels et les fichiers stockés sur votre réseau.

• Les fonctionnalités MDM d'Endpoint Central permettent de répertorier toutes les informations relatives aux appareils mobiles de votre organisation.

• Endpoint Central dispose de fonctionnalités complètes de reporting d'inventaire utiles à des fins d'audit et de conformité.

• Endpoint Central exploite le principe du moindre privilège et dispose d'une solide fonctionnalité de gestion des privilèges des terminaux, permettant une gestion des privilèges spécifique aux applications et un accès juste à temps pour les utilisateurs finaux.

• Il dispose de politiques d'accès conditionnel pour valider les utilisateurs autorisés à accéder aux systèmes et données critiques de l'entreprise.

• Pour permettre aux administrateurs informatiques et aux responsables de la sécurité d'accéder à la console, Endpoint Central fournit un contrôle d'accès basé sur les rôles et une authentification multifactorielle (MFA).

(j) Utilisation de solutions d'authentification multifactorielle ou d'authentification continue, de communications vocales, vidéo et textuelles sécurisées et de systèmes de communication d'urgence sécurisés au sein de l'entité, le cas échéant.

• Endpoint Central dispose de canaux de communication texte, voix et vidéo grâce auxquels les administrateurs peuvent contacter les utilisateurs finaux afin de dépanner leurs appareils en toute sécurité.

• Les administrateurs peuvent programmer des annonces à l'aide d'Endpoint Central afin de communiquer des mises à jour informatiques importantes à l'ensemble de l'entreprise.