fr.wedoany.com Rapport : Altron Arrow, fournisseur sud-africain de solutions de cybersécurité, et SecPod, développeur d’une plateforme de sécurité axée sur la prévention, annoncent un partenariat visant à offrir aux organisations locales des solutions de gestion continue des vulnérabilités et de l’exposition, afin de relever les défis de sécurité liés à la transformation numérique.
Avec l’accélération de l’adoption des technologies cloud, des environnements de travail hybrides et des écosystèmes informatiques interconnectés par les institutions financières, les fabricants, les détaillants, les prestataires de soins de santé et autres organisations en Afrique du Sud et sur le continent africain, la modernisation des opérations s’accompagne d’une expansion de la surface d’attaque. Les équipes de sécurité doivent protéger des terminaux, serveurs, charges de travail cloud, identités, applications et services tiers de plus en plus diversifiés, chacun pouvant introduire de nouvelles voies de risque.
Dans les environnements informatiques modernes, de nouvelles vulnérabilités apparaissent chaque jour, les actifs sont constamment ajoutés, mis à jour ou retirés, les applications migrent entre les environnements locaux et le cloud, et les configurations ainsi que les identités évoluent en permanence. Les évaluations trimestrielles ou mensuelles traditionnelles ne suffisent plus à gérer les risques ; les équipes de sécurité ont besoin d’une visibilité continue. La gestion continue des vulnérabilités et de l’exposition aide les organisations à découvrir en permanence les actifs, identifier les vulnérabilités, évaluer la posture de sécurité, prioriser les risques et simplifier la correction via des flux de travail unifiés.
Les vulnérabilités ne représentent qu’une partie de l’exposition globale d’une organisation. Les équipes de sécurité doivent également prendre en compte les systèmes mal configurés, les actifs informatiques fantômes, les logiciels non pris en charge, les bases de sécurité faibles, les correctifs de sécurité manquants, les droits utilisateur excessifs, les terminaux non gérés, les actifs exposés à Internet et les risques liés aux identités. La gestion continue de l’exposition étend la visibilité au-delà de l’analyse des vulnérabilités, en intégrant la découverte des actifs, la gestion de la posture, l’évaluation des vulnérabilités, la priorisation des risques, la surveillance de la conformité et la correction dans un seul flux de travail opérationnel.
Pour les organisations sud-africaines, la transition vers le cloud introduit de nouvelles formes d’exposition réseau, notamment des ressources cloud mal configurées, des identités trop permissives, des stockages accessibles publiquement et des charges de travail non gérées. SecPod répond à ces problèmes via une plateforme de sécurité intégrée : Saner CVEM offre une visibilité continue sur les vulnérabilités et les expositions des actifs d’entreprise, tandis que Saner Cloud aide les organisations à identifier les erreurs de configuration de sécurité cloud, les lacunes de posture, les risques liés aux identités et les expositions des charges de travail. Ensemble, ils fournissent aux équipes de sécurité une vue unifiée dans les environnements hybrides pour prioriser les corrections.
L’approche axée sur la prévention vise à réduire continuellement la surface d’attaque avant que les attaquants n’exploitent les faiblesses. Cela exige des équipes de sécurité qu’elles découvrent en permanence les actifs, identifient les vulnérabilités et les erreurs de configuration de sécurité, évaluent la posture de sécurité cloud, priorisent les risques en fonction de l’exploitabilité et de l’impact commercial, automatisent la correction dans la mesure du possible et vérifient en continu les améliorations de sécurité. Les organisations intègrent la gestion de l’exposition dans leurs opérations de sécurité quotidiennes, plutôt que de la considérer comme une activité occasionnelle.
L’automatisation est cruciale pour relever les défis d’échelle. Chaque semaine, des milliers de vulnérabilités, de découvertes de sécurité et de problèmes de posture cloud peuvent être identifiés sur des milliers d’actifs. La priorisation et la correction manuelles ne peuvent pas suivre le rythme. L’automatisation aide les équipes de sécurité à surveiller en continu l’environnement, à éliminer les tâches répétitives, à réduire les délais de correction et à améliorer la cohérence opérationnelle.
Grâce à ce partenariat, SecPod et Altron Arrow offrent aux organisations sud-africaines une voie pour passer des évaluations périodiques des vulnérabilités à un programme de sécurité continu. Forte de son expertise locale en cybersécurité, de ses relations clients et de son soutien régional, Altron Arrow aide les organisations à évaluer leur posture de sécurité actuelle, à aligner leurs plans de gestion de l’exposition sur leurs objectifs commerciaux et à mettre en œuvre avec succès des pratiques de sécurité modernes. Les organisations ne se contentent plus d’identifier les vulnérabilités ; elles bénéficient de la technologie, de l’expertise et du soutien local nécessaires pour réduire en continu les risques cybernétiques dans les environnements traditionnels et cloud, et renforcer leur résilience numérique.
