Les leaders de la cybersécurité proposent des solutions intégrées pour déjouer les tentatives de phishing sur tous les canaux, tout en sécurisant les identités au sein de l'entreprise.

Proofpoint, Inc, l’une des sociétés leader dans les domaines de la cybersécurité et de la conformité, et CyberArk (NASDAQ : CYBR), l'entreprise spécialisée dans la sécurité des identités, annoncent aujourd'hui une extension de leur collaboration, visant à aider les organisations du monde entier à sécuriser les identités, peu importe où elles se trouvent. Pour soutenir cet objectif commun, le partenariat élargi comprend le lancement de nouvelles intégrations et solutions pour répondre aux défis cyber les plus critiques.

Sécuriser les identités dans toute l'entreprise

A l’image de la transformation numérique et du cloud qui ont modifié les infrastructures IT, les technologies mobiles et le distanciel ont changé la façon dont les gens travaillent. Les contrôles traditionnels des terminaux et des réseaux sont aujourd’hui inadaptés au nouveau paysage des menaces, dans lequel les identités constituent le nouveau périmètre et sont devenues essentielles à la sécurisation des organisations. Les attaquants exploitent de plus en plus les identités en raison de l'accès potentiel étendu qu'elles permettent, 93 % des entreprises ayant subi au moins deux atteintes à la sécurité des identités au cours de l'année écoulée. La croissance exponentielle des identités, associée à l'évolution des techniques d'attaque, souligne la nécessité d'un changement de paradigme vers des stratégies de sécurité centrées sur l'identité.

Les acteurs de la menace continuent de cibler les identités comme le moyen le plus efficace de pénétrer et d'étendre leur accès au sein de l'organisation ciblée. Qu'il s'agisse d'utilisateurs professionnels, d'administrateurs informatiques disposant de droits d'administration privilégiés, d'un cadre ayant accès à des données confidentielles, d'un développeur ayant accès à des référentiels de code ou d'une identité de machine telle qu'un appareil IoT, les identités sont la porte d’entrée privilégiée des cyber adversaires pour pénétrer dans l'ensemble de l'entreprise. Il n'a jamais été aussi essentiel de relier une attaque ciblée sur l’humain à son impact potentiel.

L'intégration entre Proofpoint et CyberArk présente une combinaison de défenses à plusieurs niveaux conçues pour arrêter les menaces avant qu'elles n'atteignent les utilisateurs, et applique des politiques et des contrôles préventifs qui garantissent l'exactitude des accès. Proofpoint empêche les attaques par courrier électronique d'atteindre les utilisateurs et aide à identifier les individus et les systèmes ciblés par les menaces les plus sophistiquées et à fort impact grâce à son vaste ensemble de données comprenant des trillions de points de données chaque année. CyberArk utilise ces informations et applique des contrôles adaptatifs et des politiques de sécurité de l'identité pour s'assurer que les utilisateurs légitimes ne peuvent accéder qu'à ce dont ils ont besoin, et rien de plus.

« Parce que les attaquants considèrent désormais les personnes et leurs identités numériques comme leur cible de choix, il est temps de modifier les stratégies de sécurité pour protéger les personnes et défendre les données qu'elles créent, en plaçant l'identité au centre de la sécurité », a déclaré Ryan Kalember, directeur de la stratégie chez Proofpoint. « Notre partenariat stratégique avec CyberArk représente une avancée significative en matière de sécurité centrée sur l'identité, permettant aux organisations de connecter leur plateforme clé pour comprendre le risque humain et l’atténuer. »

« L'approche de la sécurisation des identités doit évoluer radicalement. Avec une seule identité compromise, les acteurs de la menace peuvent atteindre un point d'ancrage initial qui ouvre des opportunités significatives pour toutes sortes d'attaques qui en découlent, y compris le vol de données et les ransomwares », a déclaré Clarence Hinton, directeur de la stratégie chez CyberArk. « CyberArk et Proofpoint sont tous deux des innovateurs dans leurs domaines de sécurité respectifs et partagent la même volonté de placer les identités numériques au centre des stratégies de sécurité afin d'obtenir de meilleurs résultats pour nos clients communs. »

L'extension ZenWeb de Proofpoint améliore le navigateur sécurisé de CyberArk

Les navigateurs Web - souvent axés sur le consommateur et dépourvus de fonctions essentielles de sécurité, de confidentialité et de productivité - sont essentiels au fonctionnement des organisations. Ils constituent le tissu conjonctif entre les identités, les applications et les données, ce qui en fait une cible privilégiée pour les cybercriminels et un vecteur de premier plan pour les atteintes à la sécurité.

La solution d'extension de navigateur ZenWeb de Proofpoint, qui s'appuie sur l'intelligence de pointe de Proofpoint en matière de menaces, protège les employés et les sous-traitants contre les URL malveillantes qui peuvent télécharger des logiciels malveillants ou voler les informations d'identification et les données sensibles de l'entreprise. Lorsqu'elle est déployée avec CyberArk Secure Browser, les entreprises peuvent, en temps réel, détecter et bloquer les URL malveillantes, l'un des principaux vecteurs d'attaque utilisés par les cyberattaquants.

L'intégration de ZenWeb de Proofpoint et de Secure Browser de CyberArk présente d'autres avantages :

• Arrêt des menaces ciblées et des URL malveillantes en temps réel, indépendamment de la manière dont l'utilisateur a rencontré l'URL
• Identification et sécurisation des utilisateurs privilégiés en appliquant des politiques granulaires et en minimisant le risque d'accès non autorisé
• Renforcement de la sécurité des utilisateurs grâce à des contrôles et des politiques adaptatives
• Réduction du risque d'accès non autorisé aux données sensibles
• Rationalisation de la réponse aux incidents et automatisation des processus de remédiation

Des intégrations plus approfondies pour une remédiation innovante des menaces centrées sur l'identité incluent :

• Grâce à Nexus TI (Threat Intelligence) de Proofpoint, les menaces par courrier électronique sont identifiées et évaluées dynamiquement en termes de risque, puis transmises à CyberArk Identity Flows pour une réponse adaptative et une remédiation.
• Les utilisateurs à privilèges ayant un accès à haut risque sont identifiés pour bénéficier d’une protection renforcée et d'une remédiation en temps réel lorsque des menaces surviennent. Proofpoint automatise également la découverte des comptes à privilèges et des administrateurs locaux, en s'intégrant à CyberArk pour les gérer et les sécuriser.

CyberArk et Proofpoint présenteront leur dernière intégration lors de la prochaine série d'événements « Protect » de Proofpoint, qui débute aujourd'hui à New York, le 10 septembre 2024.
Pour vous inscrire à un événement Protect visitez : https://www.proofpoint.com/us/events/protect
 

Pour plus d'informations sur Proofpoint et CyberArk, visitez : https://www.proofpoint.com/us/blog/identity-threat-defense/cyberark-proofpoint-collaboration-secure-identities-web-browsing
https://www.proofpoint.com/us/resources/solution-briefs/proofpoint-integrates-cyberark-privileged-account-security

###

À propos de Proofpoint, inc.    

Proofpoint, inc. est une entreprise leader dans le domaine de la cybersécurité qui protège les ressources les plus importantes et les plus à risque des entreprises : leurs collaborateurs. Grâce à une suite intégrée de solutions cloud, Proofpoint aide les entreprises du monde entier à stopper les menaces ciblées, à protéger leurs données et à rendre leurs utilisateurs plus résistants face aux cyberattaques. Les entreprises de toutes tailles, y compris 85 % des entreprises de l’index Fortune 100, font confiance à Proofpoint pour diminuer leurs risques les plus critiques en matière de sécurité et de conformité via les courriels, le cloud, les réseaux sociaux et le Web. Pour plus d’informations, rendez-vous sur www.proofpoint.com/fr.      

 Connectez-vous avec Proofpoint : X | LinkedIn (en anglais seulement) | Facebook (en anglais seulement) | Youtube     

Proofpoint est une marque déposée ou un nom commercial de Proofpoint, inc. aux États-Unis et/ou dans d’autres pays. Toutes les autres marques de commerce contenues dans le présent document sont la propriété de leurs propriétaires respectifs.    
À propos de CyberArk

CyberArk (NASDAQ : CYBR) est le leader mondial de la sécurité des identités. Centrée sur le contrôle intelligent des privilèges, CyberArk propose l'offre de sécurité la plus complète pour toute identité - humaine ou machine - à travers les applications d'entreprise, les effectifs distribués, les environnements cloud hybrides et tout au long du cycle de vie DevOps. Les plus grandes organisations mondiales font confiance à CyberArk pour sécuriser leurs actifs les plus critiques. Pour en savoir plus sur CyberArk, visitez le site https://www.cyberark.com, lisez les blogs de CyberArk ou suivez-les sur LinkedIn, X, Facebook ou YouTube.

Copyright © 2024 CyberArk Software. Tous droits réservés. Tous les autres noms de marques, noms de produits ou marques commerciales appartiennent à leurs détenteurs respectifs.