Defendpoint 5.3 de BeyondTrust intègre désormais Power Rules pour accélérer la prise de décisions concernant la gestion des privilèges sur les endpoints

Link copied

BeyondTrust, leader mondial de la gestion des accès privilégiés, annonce la sortie de Defendpoint 5.3 intégrant Power Rules, qui permet d’accélérer la prise de décisions afin d’autoriser une application à s'exécuter ou l'autoriser à s'exécuter avec des droits admin en automatisant l'intégration de sources d’intelligence tierces. Le premier exemple d’intégration de Power Rules concerne ServiceNow pour soumettre automatiquement un ticket IT à l’équipe IT, afin qu’elle puisse prendre rapidement une décision éclairée quant à la demande d'un utilisateur d'exécuter une application, une installation, un script ou une tâche.

Power Rules est un moteur de règles métier qui permet aux clients de configurer plus facilement Defendpoint selon leurs préférences spécifiques et d’intégrer Defendpoint à d’autres systèmes.

Les règles de listes blanches ou noires (whitelisting ou blacklisting) sont généralement rapides à développer et à appliquer, mais les applications où peu d’informations sont disponibles peuvent introduire des risques dans l’environnement si elles ne sont pas correctement validées avant d’autoriser leur exécution.

Grâce à PowerShell, les entreprises peuvent écrire facilement un script et l’intégrer dans la règle elle-même. Par exemple, Power Rules peut déclencher un workflow du service technique pour soumettre automatiquement un ticket, appeler une tierce partie pour vérifier le chiffrement ou créer une interface avec un système de gestion des vulnérabilités pour interroger les CVE concernant l’application.

« Cette amélioration confirme la position de leader de BeyondTrust dans la gestion des privilèges sur les endpoints », déclare Dan DeRosa, Chief Product Officer chez BeyondTrust. « Defendpoint 5.3 permet aux entreprises de réduire le risque et de dégager un plus gros ROI de leurs investissements IT en valorisant les informations de tiers pour aider à prendre les bonnes décisions concernant les élévations de privilèges. »

Power Rules pour ServiceNow
Voici ce que les administrateurs IT peuvent faire grâce à la dernière version de Defendpoint :

• Faire remonter automatiquement un incident dans ServiceNow : quand un utilisateur exécute une application surveillée par ServiceNow Rule Script, il a le choix de faire remonter l’incident dans ServiceNow ou d’annuler la demande. Le ticket ServiceNow inclut une description de la justification « métier », du nom du programme, de l’éditeur du programme, du chemin du programme et du code du challenge.
• Simplifier les réponses : les administrateurs peuvent agir sur l’incident dans ServiceNow et adresser un code de réponse à l’utilisateur. L’utilisateur peut alors utiliser le code de réponse pour « déverrouiller » l’application et autoriser son exécution. Toute application conforme à la règle déclenche alors le workflow ServiceNow.

Defendpoint 5.3 avec Power Rules est d’ores et déjà disponible.

A propos de BeyondTrust

BeyondTrust est le leader mondial du Privileged Access Management (gestion des accès privilégiés). Nous proposons une approche intégrée permettant de réduire les menaces liées aux vols d’identifiants, aux compromissions de privilèges et aux accès distants indésirables afin de lutter contre les attaques et les fuites de données. Notre plateforme permet aux organisations de sécuriser les privilèges sur les endpoints, serveurs, réseaux et environnements cloud, DevOps etc. de façon évolutive pour faire face aux menaces en constante mutation et évolution. BeyondTrust offre ainsi les fonctionnalités les plus compètes du marché, une gestion centralisée et des capacités de reporting et d’analytics uniques. Cela permet aux décisionnaires de prendre les mesures nécessaires et d’agir sur la base d’informations solides pour écarter les cybercriminels toujours plus efficacement. Notre plateforme se distingue par sa flexibilité, laquelle facilite les intégrations, augmente la productivité des utilisateurs et optimise les investissements IT et sécurité réalisés. Nos clients bénéficient ainsi de la visibilité et du contrôle dont ils ont besoin pour réduire les risques, respecter les règlementations et rendre leurs équipes plus productives. Plus de 20 000 clients et un réseau de partenaires dans le monde nous font confiance.