Blog de ManageEngine en français

Les configurations de sécurité sont des paramètres spécifiques utilisés pour sécuriser différents terminaux comme les serveurs, les ordinateurs de bureau, les ordinateurs portables, les périphériques mobiles et les tablettes. À mesure que les terminaux de votre réseau se diversifient, la sécurisation de chacun d'entre eux devient un véritable casse-tête. Un des moyens de garantir une sécurité optimale des terminaux passe par l'automatisation, et c'est là que les configurations de sécurité entrent en jeu.

Les configurations de sécurité sont utilisées pour sécuriser et contrôler chaque facette de votre réseau. Le National Institute of Standards and Technology (NIST) définit la gestion des configurations de sécurité comme le processus de contrôle et de gestion des configurations de sécurité pour mettre en place une sécurité globale.

Parmi les mises à jour que nous négligeons le plus, il y a les mises à jour des pilotes, et parfois pour de bonnes raisons. Il y a eu de nombreux cas où une mise à jour de pilote a causé plus de mal que de bien. Cela peut être dû à deux raisons. D'une part, l'utilisateur a cliqué aveuglément sur la mise à jour sans prendre une minute pour lire ce que la mise à jour réalise réellement, ou d'autre part, l'utilisateur n'était pas en mesure de comprendre ce que la mise à jour réalise.

Quelle que soit la raison, une chose est sûre : nous ne pouvons pas confier la cybersécurité d'une entreprise au hasard. Il est préférable que l'administrateur informatique de l'entreprise ait le pouvoir de décider quelles sont les mises à jour nécessaires et quand les installer. ManageEngine Patch Manager Plus donne ce pouvoir aux administrateurs informatiques en étendant ses capacités de gestion des correctifs aux mises à jour des pilotes et du BIOS.

Dans le cadre de la transformation numérique, l'adoption d'une large gamme de périphériques pour le travail est en augmentation. Une solution de gestion unifiée des terminaux (UEM) est capable d'appliquer des stratégies de gestion et des configurations, ainsi que de sécuriser les terminaux. Dans un précédent blog, nous avons passé en revue les capacités d'une bonne solution de gestion unifiée des terminaux. Dans cet article, nous examinons les fonctionnalités de sécurité d'une solution de gestion unifiée des terminaux.

A lire également : Blog 1 - La plus value de l'UEM dans la modernisation numérique de l'administration informatique des entreprises
Blog 2 - 9 fonctionnalités essentielles de l'UEM qui donnent du pouvoir à votre administration informatique

Alors que les administrateurs informatiques font de leur mieux pour gérer les plans de continuité des activités, il est impératif de comprendre et de gérer les mises à jour des correctifs. Les menaces de cybersécurité étant en augmentation du fait de la pandémie, il est essentiel de comprendre les mises à jour du Patch Tuesday et de trouver des moyens de les déployer efficacement sur les terminaux distants. Microsoft a publié des correctifs pour un total de 111 vulnérabilités, dont 13 sont classées comme critiques et 91 comme importantes. De plus, il a été signalé qu'il n'y a pas de vulnérabilités "zero-day" ou non corrigées ce mois-ci.

 Crise ou pas, le maintien des terminaux à jour contre les vulnérabilités connues et émergentes reste l'un des principaux défis auxquels les administrateurs informatiques sont confrontés. Avec la nouvelle norme de travail à domicile en réponse au COVID-19, la gestion des correctifs semble pratiquement impossible pour de nombreux administrateurs informatiques.

Laisser vos terminaux sans correctif peut avoir de graves conséquences sur la sécurité du réseau, même lorsque les terminaux se trouvent dans un périmètre d'entreprise contrôlé. Maintenant que vos utilisateurs distants utilisent Internet pour travailler à distance, les machines de distribution de correctifs ne sont plus une option.