Aether 16 et WatchGuard Cloud — Nouvelle version d’Endpoint

Cette version offre des fonctionnalités innovantes qui améliorent considérablement la sécurité des systèmes de vos clients sur lesquels notre protection des endpoints est déployée. Cette mise à jour permet d’améliorer considérablement le niveau de protection proposé à vos clients, en protégeant les endpoints des techniques d’attaque par mouvement latéral. Par ailleurs, ces nouvelles fonctionnalités sont particulièrement utiles pour prévenir et se protéger contre les attaques de ransomware très redoutées.

Quelles sont les nouveautés de cette version ?

Endpoint Access Enforcement : si un appareil non conforme tente de se connecter à un endpoint protégé, il se verra automatiquement refuser l’accès, s’assurant ainsi qu’un unique appareil compromis ne puisse pas mettre en péril l’ensemble du réseau.
Blocage des pilotes vulnérables : cette fonctionnalité empêche les pirates informatiques d’utiliser des pilotes légitimes pour désactiver les agents de sécurité et les protections de votre base de clients. Cela est crucial pour les secteurs dans lesquels l’intégrité du système est essentielle, empêchant des pertes de données ou des temps d’arrêt importants.
Isolation pour les endpoints Linux : Cette fonctionnalité refuse toutes les communications à destination et en provenance d’ordinateurs Linux isolés, à l’exception de celles nécessaires au confinement, à la remédiation ou à l’analyse criminalistique à distance.
Network Access Enforcement pour Android : Cette fonctionnalité permet aux administrateurs réseau de vérifier que les appareils Android répondent aux exigences de sécurité avant d’être autorisés à se connecter au réseau de l’entreprise.
Gestion de la technologie AMSI : Cette fonctionnalité permet de désactiver ou d’exclure les processus qui utilisent la technologie AMSI s’ils causent des problèmes de performance sur les systèmes des clients, sans compromettre la sécurité.
Gestion de l’exclusion des risques : Grâce à cette fonctionnalité, vous pouvez gérer les fichiers, dossiers ou extensions qui sont exclus des analyses de sécurité sans affecter l’évaluation globale des risques. Cela permet de s’assurer que les systèmes de vos clients conservent une posture précise en matière de sécurité, y compris lorsque certaines exclusions sont nécessaires pour des raisons opérationnelles.

C’est important pour vous car :

Avec cette version, nous vous fournissons des fonctionnalités de sécurité avancées qui améliorent à la fois la protection et les performances. Différenciez-vous en proposant des mesures de sécurité robustes et proactives qui répondent aux besoins en constante évolution des clients de différents secteurs.

Avantages :

Amélioration de la personnalisation et du contrôle : Avec Endpoint Access Enforcement, vous pouvez vous assurer que seuls les appareils conformes se connectent aux réseaux de vos clients.
Gestion proactive des risques : Bloquez les pilotes vulnérables de vos clients afin de vous assurer que les cybercriminels ne peuvent pas exploiter les vulnérabilités connues pour compromettre leurs systèmes.
Équilibre entre sécurité et performances : La gestion de la technologie AMSI vous permet d’éviter les ralentissements de performances qui pourraient avoir un impact sur les opérations critiques des entreprises.
Évaluations précises des risques : La gestion de l’exclusion des risques permet de s’assurer que les exclusions nécessaires ne faussent pas l’évaluation globale des risques des systèmes des clients. Cela permet aux MSP de fournir des évaluations de sécurité plus précises, y compris dans les environnements complexes dans lesquels certaines applications nécessitent un traitement spécifique.
Sécurisation des équipes à distance : Network Access Enforcement pour Android garantit que seuls les appareils sécurisés et conformes peuvent accéder aux réseaux des entreprises.
Isolation multiplateforme : La nouvelle fonctionnalité d’isolation des postes de travail Linux offre une sécurité cohérente sur tous les principaux systèmes d’exploitation. Cette fonctionnalité est également prise en charge dans les systèmes d’exploitation macOS et Windows. Offrez une approche unifiée de la protection des postes de travail, essentielle pour les clients ayant des environnements informatiques diversifiés, tels que les entreprises technologiques ou les établissements d’enseignement.