Identifiez les comptes privilégiés et les identifiants en quelques minutes. Aucune installation n'est requise.
En savoir plus En savoir plus
Découvrez comment les clients et les analystes évaluent BeyondTrust.
En savoir plus En savoir plusLes incidents liés à des ransomwares ont explosé ces dernières années. Sans surprise, les projets de transformation digitale, avec déploiements dans le cloud et utilisation accrue des accès à distance, ont grandement augmenté la surface d’attaque.
Avant de lancer une attaque de ransomware, les hackers recherchent des ports ouverts et mal sécurisés. Les endpoints Remote Desktop Protocol (RDP) avec accès à Internet demeurent le point d’entrée n°1 des ransomwares, que l’on retrouve dans 50% environ des attaques fructueuses.
D’autres technologies d’accès à distance, comme le VPN, sont utilisées autrement que dans un cadre sécurisé et réglementé. Il est ainsi simple pour les hackers de trouver des failles, d’obtenir un accès et de propager des programmes, comme des ransomwares. Les e-mails de phishing avec pièces jointes
infectées ou liens malveillants sont en nette hausse également.
Quel que soit son mode de transmission, un ransomware aura quasiment toujours besoin de privilèges pour s’exécuter (installer des fichiers ou pilotes, accéder aux clés de registre, etc.), chiffrer des données et pouvoir progresser latéralement pour se propager. Les attaques de ransomware intègrent de plus en plus de techniques sans fichier pour avancer sur le réseau et dans les systèmes sans se faire repérer.
Des kits de ransomware prêts à l’emploi sont en vente sur le dark net. Ainsi, un hacker novice peut simplement déclencher des attaques en plusieurs étapes avec un haut degré de sophistication.
Privileged Access Management de BeyondTrust rompt la chaîne d’une attaque de ransomware en plusieurs points par des contrôles des privilèges, des applications et des chemins d’accès à distance et la mise en place de principes de sécurité zero trust.
Découvrez comment les solutions BeyondTrust démantèlent une attaque de ransomware DarkSide.
La plateforme Privileged Access Management (PAM) de BeyondTrust se compose de quatre solutions intégrées: Secure Remote Access, Endpoint Privilege Management, Privileged Password Management et Cloud Security Management.
Ces solutions BeyondTrust permettent de se protéger des attaques de ransomware et de malware les plus courantes, y compris les chemins d’accès à distance mal sécurisés et les accès privilégiés. Nos solutions protègent également contre les attaques plus sophistiquées conjuguant ingénierie sociale, macros et autres vulnérabilités.
« Un ransomware n’a rien de magique, il a absolument besoin des privilèges de l’utilisateur ou de l’application qui l’exécute. C’est là sa faiblesse et notre chance de pouvoir le neutraliser avant qu’il s’exécute. »
Les méthodes traditionnelles d’accès à distance, de type RDP, VPN et autres outils connus, n’ont pas les contrôles de gestion des accès indissociables du moindre privilège. De plus les vulnérabilités et problèmes de configuration de RDP et VPN sont fréquemment en cause dans les attaques. Les autorisations d’accès à distance des fournisseurs aggravent encore les choses.
Secure Remote Access de BeyondTrust bloque les accès à distance par la mise en place du moindre privilège et des audits de contrôle des accès des employés, des fournisseurs et des services de support.
Selon les analystes, Endpoint Privilege Management de BeyondTrust est la meilleure solution pour l’élévation et la délégation de privilèges ainsi que le contrôle d’application. La solution gère et sécurise les privilèges sur tous types de endpoints : Windows, Mac, Unix, Linux, PC, serveurs et IoT.
Si les ransomwares sont le plus souvent des malwares indépendants, certains exploitent des applications et des macros existantes, comme Microsoft Office, Adobe et PowerShell. Endpoint Privilege Management de BeyondTrust bloque les attaques de ransomware et sans fichier (« living of the land ») à la source en empêchant toute exécution abusive de ces applications.
Des identifiants compromis se retrouvent dans quasiment tous les incidents de sécurité IT, ransomwares compris. D’où l’importance d’adopter une solution de gestion des mots de passe privilégiés.
Privileged Password Management de BeyondTrust :
Plus l’environnement est complexe, plus un ransomware a de chances d’aboutir et de rester indétecté. La plupart des entreprises utilisent plusieurs environnements de cloud computing (AWS, Azure, etc.), mais ne disposent pas d'une gestion et d'une visibilité centralisées sur l'ensemble des plateformes, ce qui entraîne de dangereuses lacunes.
BeyondTrust propose une solution avec des fonctionnalités de sécurité cloud-natives, permettant de centraliser la gestion des environnements multicloud.
Cloud Security Management de BeyondTrust:
