Appliquer la norme
ISO/IEC 27001 de sécurité
de l’information

Cette catégorie couvre les contrôles qui ne relèvent pas des trois autres (contrôles humains, physiques et technologiques). Elle contient 37 contrôles.

Certains d’entre eux sont axés sur les processus et les politiques (par exemple, 5.1 Politiques de sécurité de l’information ou 5.4 Responsabilités de la direction). D’autres sont des contrôles liés à la technologie ou une combinaison des deux (comme 5.7 Veille sur les menaces, 5.15 Contrôle d’accès ou 5.34 Confidentialité et protection des données personnelles).

Répondez à ces contrôles avec ManageEngine en :

• Détectant les anomalies et les incidents de sécurité en temps réel grâce à la détection des menaces à moteur IA et ML et des intégrations faciles à des flux de veille sur les menaces tiers.
• Imposant l’accès à privilège minimum et la sécurité, la gestion et la surveillance de l’accès aux données, aux réseaux, aux appareils et aux autres ressources selon le besoin.
• Dressant et tenant un inventaire de tous les actifs logiciels et matériels à travers l’organisation.
• Créant et tenant un inventaire précis de tout le réseau.
• Recensant, marquant et protégeant les données sensibles au repos, en cours d’utilisation et en transit.
• Assurant le respect des exigences réglementaires informatiques avec des rapports réguliers et l’application de contrôles d’accès, de sécurité et autres.
• Effectuant des sauvegardes régulières des données du réseau, d’annuaire et des terminaux pour assurer une reprise d’activité rapide.

Cette catégorie compte huit contrôles visant à garantir que les individus qui accèdent aux données opérationnelles ont été bien sélectionnés et formés aux pratiques et politiques de sécurité de l’information de l’entreprise.

Les contrôles sont principalement axés sur les processus et les politiques (par exemple, 6.1 Filtrage ou 6.4 Processus disciplinaire) avec quelques contrôles technologiques (par exemple, 6.7 Travail à distance).

Répondez à ces contrôles avec ManageEngine en :

• Déployant des solutions pour activer, régir et surveiller des sessions d’accès à distance sécurisé pour le personnel en télétravail.
• Cryptant les terminaux avec un chiffrement AES 256 bits et les utilisant en mode conforme FIPS 140-2 pour garantir des opérations à distance fiables et sécurisées.
• Permettant au personnel de signaler les incidents via plusieurs canaux grâce à notre suite de gestion des services unifiée et son intégration à des outils de messagerie instantanée, de courrier électronique et autres.
• Utilisant des intégrations à des outils de gestion informatique et de collaboration pour assurer une journalisation des incidents omnicanal.
• Triant et résolvant tous les incidents avec des automatisations de workflow de bout en bout et une assistance à IA.

Cette catégorie contient 14 contrôles liés à la sécurité de l’environnement physique de l’entreprise.

Ces contrôles englobent des bonnes pratiques comme des politiques de bureau claires et diverses mesures physiques et technologiques. L’objectif consiste à limiter et surveiller l’accès aux zones et aux actifs contenant des données sensibles et à les protéger contre les menaces physiques, notamment les catastrophes naturelles.

Répondez à ces contrôles avec ManageEngine en :

• Classant, gérant et surveillant les périphériques de stockage et les terminaux tout au long de leur cycle de vie.
• Bloquant ou restreignant l’usage de périphériques conformément aux politiques de sécurité de l’information de l’entreprise.
• Vérifiant que tous les logiciels sous licence et les données d’entreprise sont supprimés des terminaux et des dispositifs de stockage avant leur cession avec le site UEMS.

Cette catégorie contient 34 contrôles axés sur la sécurité de divers éléments technologiques d’une entreprise.

Ces contrôles couvrent tous les aspects de l’infrastructure informatique d’une entreprise, notamment la gestion et l’authentification de l’accès, la gestion des terminaux, la prévention de la perte de données, la surveillance du réseau, la sécurité informatique, etc.

Répondez à ces contrôles avec ManageEngine en :

• Gérant et sécurisant les identités, les privilèges et l’accès des utilisateurs aux ressources matérielles et logicielles sensibles.
• Surveillant, gérant et sécurisant tous les terminaux de l’organisation, dont les ordinateurs portables, les serveurs, les smartphones et les appareils endurcis.
• Mettant en œuvre une sécurité proactive en temps réel avec une détection des menaces et des anomalies à moteur IA au moyen d’outils comme un antivirus nouvelle génération et l’analyse UEBA.
• Assurant une surveillance constante de toute l’infrastructure réseau, du stockage aux applications.
• Prévoyant les besoins futurs en ressources, licences et capacité réseau grâce à l’analyse prédictive.
• Détectant et sécurisant les données sensibles comme celles personnelles, les brevets, les données de terminal et les identifiants privilégiés dans toute l’organisation.
• Créant et adoptant de solides workflows de gestion des modifications, des incidents et des configurations.