Proofpoint, Inc., leader en cybersécuritéLes solutions de cybersécurité sont essentielles à l’ère di… et conformité normative, et CyberArk, spécialiste de la sécurité des identités, ont annoncé une collaboration stratégique élargie. Ce partenariat vise à aider les organisations mondiales à protéger les identités dans tous les environnements. Dans le cadre de cette collaboration, de nouvelles intégrations et solutions conçues pour relever les défis critiques en matière de cybersécurité seront lancées.

Protéger les identités dans toute l’entreprise

La transformation numérique et l’avancée du cloud ont révolutionné les infrastructures, tandis que les technologies mobiles et l’accès à distance ont radicalement changé les méthodes de travail. Dans ce contexte, les contrôles traditionnels basés sur les endpoints et les réseaux ne sont plus suffisants face au paysage actuel de menaces, où les identités sont devenues le nouveau périmètre de sécurité. Comme les attaquants exploitent de plus en plus les identités en raison de l’accès large qu’elles fournissent, 93% des organisations ont subi deux ou plusieurs violations de la sécurité des identités l’année dernière. Cette croissance exponentielle du nombre d’identités et l’évolution des techniques d’attaques soulignent l’urgence d’adopter des stratégies de sécurité centrées sur l’identité.

Les cybercriminels continuent de se concentrer sur les identités comme le moyen le plus efficace de s’infiltrer et d’étendre leur accès au sein d’une organisation. Des employés et administrateurs IT aux droits privilégiés aux cadres ayant accès à des données confidentielles, des développeurs ayant accès à des dépôts de code, ou même des dispositifs IoT, les identités sont devenues la cible privilégiée des attaquants. Le lien entre les attaques ciblées et leur impact potentiel n’a jamais été aussi crucial.

La collaboration entre Proofpoint et CyberArk offre une défense multicouche conçue pour stopper les menaces avant qu’elles n’atteignent les utilisateurs. Proofpoint empêche que les attaques par email atteignent les utilisateurs et utilise son vaste ensemble de données, couvrant des billions de points d’information chaque année, pour identifier les menaces sophistiquées et à fort impact. En retour, CyberArk utilise ces informations pour mettre en œuvre des contrôles adaptatifs et des politiques de sécurité des identités, assurant que les utilisateurs légitimes n’aient accès qu’aux ressources nécessaires, sans compromettre la sécurité.

« Étant donné que les attaquants voient désormais les personnes et leurs identités numériques comme leur cible de prédilection, il est temps de changer les stratégies de sécurité pour protéger les personnes et défendre les données qu’elles créent, en plaçant l’identité au centre de la sécurité », souligne Ryan Kalember, directeur de la stratégie chez Proofpoint. « Notre partenariat stratégique avec CyberArk représente une avancée significative dans la sécurité centrée sur l’identité, permettant aux organisations de relier leur plateforme clé pour comprendre le risque humain à leur plateforme pour le mitiger ».

« La manière de protéger les identités doit évoluer de manière drastique. Avec une seule identité compromise, les cybercriminels peuvent obtenir un point d’appui initial qui débloque des opportunités significatives pour tout type d’attaques ultérieures, y compris le vol de données et le rançongiciel », déclare Clarence Hinton, directeur de la stratégie chez CyberArk. « Tant CyberArk que Proofpoint sont des innovateurs dans leurs domaines de la sécurité respectifs et partagent l’engagement de placer les identités numériques au cœur des stratégies de sécurité pour offrir de meilleurs résultats à nos clients conjoints ».

L’extension de navigateur ZenWeb de Proofpoint améliore le navigateur sécurisé de CyberArk

Les navigateurs web — souvent axés sur le consommateur et dépourvus de fonctions de sécurité, de confidentialité et de productivité essentielles — sont indispensables au fonctionnement des organisations. Ils constituent le tissu connectif entre les identités, les applications et les données, les rendant la cible principale des cybercriminels et un vecteur de sécurité saillant.

Grâce à l’intelligence de menaces leader du secteur de Proofpoint, la solution d’extension de navigateur ZenWeb de Proofpoint protège les employés et les contractants contre les URL malveillantes qui peuvent télécharger des logiciels malveillants ou voler des identifiants corporatifs et des données confidentielles. Lorsqu’elle est déployée avec CyberArk Secure Browser, les organisations peuvent détecter et bloquer en temps réel les URL malveillantes, l’un des principaux vecteurs d’attaque utilisés par les cyberadversaires.

Parmi les avantages supplémentaires de l’intégration de ZenWeb de Proofpoint et Secure Browser de CyberArk, il y a :

• Arrêt des menaces ciblées et des URL malveillantes en temps réel, indépendamment de la façon dont l’utilisateur a trouvé l’URL.
• Identifier et protéger les utilisateurs privilégiés en appliquant des politiques granulaires et en minimisant le risque d’accès non autorisé.
• Augmentation de la sécurité des utilisateurs avec des contrôles et des politiques adaptables.
• Réduction du risque d’accès non autorisé aux données confidentielles.
• Accélération de la réponse aux incidents et automatisation des processus de correction.

Les intégrations plus profondes pour une remédiation innovante des menaces centrée sur l’identité incluent :

• En tirant parti de Nexus TI (Threat Intelligence) de Proofpoint, les menaces par email sont identifiées et évaluées dynamiquement en fonction du risque, puis transmises à CyberArk Identity Flows pour une réponse et correction adaptatives.
• Les utilisateurs privilégiés avec un accès à haut risque sont sélectionnés pour recevoir des couches renforcées de protection et de correction en temps réel lorsque des menaces surviennent. Proofpoint automatise également la découverte des comptes privilégiés et des administrateurs locaux, s’intégrant avec CyberArk pour les gérer et les protéger.