Crédit : Dreamstime
Dell Technologies a annoncé un une série de nouvelles ressources de cybersécurité pour aider les clients à simplifier l’adoption de la confiance zéro et à améliorer leur cyber-résilience.
Il s’agit notamment d’un nouveau centre d’excellence Zero Trust pour la validation d’une architecture Zero Trust pour les entreprises commerciales, ainsi que de nouveaux services et produits de conseil en sécurité/gestion des vulnérabilités conçus pour améliorer la cybersécurité sur le matériel, les micrologiciels, les logiciels et le stockage d’objets. .
S’exprimant lors d’une conférence de presse le 27 septembre 2022, le directeur technique mondial de Dell, John Roese, a déclaré que le centre d’excellence Zero Trust de l’entreprise, qui sera lancé au printemps 2023 en collaboration avec le Maryland Innovation Security Institute et CyberPoint International, fournira un pôle de partenariat public-privé pour la communauté du renseignement et de la défense.
Le centre intégrera le Department of Defense Zero Trust Reference Architecture comme base pour les organisations afin de tester les configurations avant le déploiement dans leurs propres environnements.
« L’idée sous-jacente est que le gouvernement US est en avance sur les entreprises commerciales dans la définition de choses telles que les contrôles nécessaires à la confiance zéro », a-t-il déclaré. » En fait, ils ont environ 130 contrôles identifiés pour décrire un bon comportement connu et pour atteindre les objectifs de confiance zéro. »
Travailler en étroite collaboration avec l’architecture de confiance zéro du gouvernement permettra à Dell et aux organisations d’améliorer l’intégration des produits pour que l’écosystème fonctionne ensemble et de les transformer en architectures de référence qui seront des plans reproductibles pour les clients du monde entier, a déclaré Roese.< /p>
« Il est dans l’intérêt de tous de partager nos connaissances sur la bonne façon de mettre en œuvre la confiance zéro, comment faire en sorte que la politique d’identité et les outils de gestion des menaces fonctionnent pour réaliser certains contrôles commerciaux, comment effectuer l’intégration là où se trouve la friction d’intégration, et comment le surmonter. Tout ce type de travail aura lieu dans ce centre d’excellence zéro confiance, à partir du début de l’année prochaine. »
Dell élargit ses offres de services de cybersécurité pour améliorer la cyberrésilience et la gestion des vulnérabilités
Pour aider davantage les organisations à s’aligner sur les principes de confiance zéro et à atteindre une meilleure cyber-résilience, Dell a annoncé qu’elle lançait en outre de nouveaux services de cybersécurité.
Ses services de conseil en cybersécurité fourniront aux organisations une feuille de route vers la confiance zéro qui s’appuie sur leurs actifs de cybersécurité existants, aidant les entreprises à trouver et à combler les lacunes de sécurité, à déterminer les technologies avancées que les clients doivent mettre en œuvre et à apprendre comment permettre une vigilance et une gouvernance continues pour cyber-résilience à long terme, a déclaré Dell.
Pour minimiser les surfaces d’attaque et mieux protéger les organisations, Dell propose également un service de gestion des vulnérabilités avec des experts qui analysent régulièrement les environnements des clients à la recherche de vulnérabilités, fournissent une image complète des expositions et aident à hiérarchiser les efforts de correction, a déclaré l’entreprise.
« Dell consacrera beaucoup plus de temps à ses clients par le biais de notre organisation de services pour les aider dans cette démarche », a déclaré Roese. « Il y a une grosse demande d’aide parce que c’est difficile, mais c’est aussi quelque chose que chaque client à qui nous parlons veut progresser. »
En particulier, le nouveau service de vulnérabilité gérera une grande partie du gros du travail de gestion des vulnérabilités et permettra aux clients de Dell de passer plus de temps à se concentrer sur la mise en œuvre d’éléments tels que la confiance zéro et la réaction ou la réponse aux problèmes, a-t-il ajouté.
Les nouveaux produits de cybersécurité protègent le matériel, les micrologiciels et les logiciels
En ce qui concerne les produits commerciaux, Dell a annoncé de nouvelles solutions de protection des terminaux et de cyberprotection pour aider les clients à renforcer leur cyber-résilience.
Ceux-ci incluent des protections matérielles pour les PC commerciaux, permettant aux clients d’opter pour Dell pour désactiver les ports du PC avant l’expédition afin d’empêcher la falsification des paramètres du BIOS. Dell a déclaré qu’il étendait également la disponibilité des scellés inviolables à l’Asie-Pacifique, Europe, le Moyen-Orient et l’Afrique pour offrir davantage de mesures de sécurité physique lors de l’expédition.
En outre, le fournisseur a déployé des protections de micrologiciel pour détecter les menaces croissantes en détectant les altérations potentielles du BIOS d’un PC grâce à une nouvelle intégration de la télémétrie entre Microsoft Intune, dans le cadre de Microsoft Endpoint Manager, et les consoles Splunk. Ces fonctionnalités seront disponibles dans une future version d’Intune.
Des protections logicielles avancées avec des fonctionnalités qui peuvent accélérer la détection et la correction des menaces ont également été dévoilées. De plus, une nouvelle offre de prévention des pertes de données aide à protéger les données sensibles contre les téléchargements non autorisés sur des périphériques de stockage USB externes.
Dell se concentre sur la protection et la restauration du stockage d’objets
Enfin, Dell a annoncé une cyberprotection et une récupération améliorées pour le stockage d’objets avec sa nouvelle plate-forme ECS Enterprise Object Storage. Le fournisseur a déclaré que cela a été conçu pour répondre à la croissance des données de stockage d’objets avec des fonctionnalités de cyberprotection qui isolent les informations, détectent les menaces et permettent une récupération rapide des données.
La plate-forme étend les capacités de cyberprotection pour aider à sécuriser les données d’objets dans un coffre-fort virtuel isolé résidant localement ou dans un environnement distant, avec des applications critiques accessibles par le protocole AWS S3 et des serveurs de sauvegarde qui peuvent accéder à la copie isolée tout en prenant en charge la conformité légale dans le en cas de cyberattaque compromettant la copie des données primaires et secondaires, a ajouté Dell.
Roese a déclaré que le stockage d’objets devient de plus en plus important pour les entreprises.
« L’introduction de la technologie de cyber-voûte et de la technologie d’espace d’air dans un plus grand nombre de systèmes de stockage principaux est tout simplement très logique pour nous », a-t-il ajouté.
« Je dirais que la stratégie d’une entreprise bien informée devrait considérer les cyber-voûtes et la cyber-récupération comme des composants fondamentaux ; cela signifie qu’une infrastructure qui n’en possède pas est incomplète. Nous essayons de vous faciliter la tâche en n’exigeant pas nécessairement qu’il s’agisse d’une entité distincte. »
.
Toute l’actualité en temps réel, est sur L’Entrepreneur
