Nous vivons dans un monde numérique, où les besoins en matière d’outils de travail et de canaux de communication évoluent rapidement. Le recours au télétravail est de plus en plus répandu, et cette tendance devrait se renforcer à l’avenir, même une fois que la pandémie de COVID-19 sera maîtrisée. Les individus cherchent des moyens de simplifier leur travail afin de maintenir un équilibre sain entre vie professionnelle et vie privée. Cette nouvelle réalité oblige les organisations à s’adapter et à trouver de nouvelles façons de faire face aux risques qui en découlent :
- Les personnes qui travaillent pour la première fois à domicile sont celles qui ont le moins IT de connaissances sur la manière d'être prudent en termes d'incidents de sécurité,
- Les logiciels à usage personnel sont plus susceptibles de contenir du code que les pirates peuvent utiliser pour détourner le point d'accès,
- Les pics d'utilisation des VPN augmentent considérablement le risque de propagation des ransomwares et des logiciels malveillants
- Les comptes privilégiés ou dotés de droits d'accès étendus constituent des cibles de choix pour les pirates : piratage de ces comptes pour obtenir des données à caractère personnel (DCP) destinées au marché noir ; attaques par rançongiciel ; création de failles pouvant déboucher sur des attaques « zero-day » ; arrêt des systèmes ; pertes commerciales ; atteinte à la réputation.
Les professionnels de l’informatique et les spécialistes de la sécurité sont confrontés à des défis plus importants que jamais. Qu’ils accordent ou non des droits d’accès privilégiés, l’absence de stratégie de sécurité et de solution de gestion des accès privilégiés (PAM) entraînera des pertes de temps et d’argent, ainsi que des tensions et de la frustration. Ils ont besoin d’une solution complète qui rende le travail de chacun plus efficace et plus sûr, en permettant aux utilisateurs d’installer et d’utiliser les meilleurs logiciels adaptés à leurs besoins sans compromettre la sécurité du système. C’est pourquoi la solution de OPSWATMetaDefender Cloud a été intégrée à FastTrack Software’s Admin by Request. Le résultat : une solution PAM basée sur le cloud et conforme au RGPD, conçue pour offrir une tranquillité d’esprit aux administrateurs afin qu’ils puissent se concentrer sur leurs activités principales.
Administration accélérée sur demande
Expérience de l'utilisateur
Les utilisateurs ont recours à ce logiciel pour diverses raisons, notamment comme outil de communication. Ils ne cherchent ni à maîtriser le logiciel, ni à devenir des experts dans son installation sur différents systèmes d’exploitation. Ils souhaitent simplement l’utiliser pour mener à bien leurs activités professionnelles ou à des fins personnelles. L’idéal est que les utilisateurs puissent installer le logiciel lorsqu’ils en ont besoin, avec le moins de responsabilités possible, notamment en matière de gestion des installations ou des risques de sécurité qui pourraient en découler. La suppression des droits d’administrateur local sur les terminaux gérés atténue les vulnérabilités critiques, mais empêche les utilisateurs d’exécuter des tâches fiables nécessitant une élévation de privilèges. C’est là qu’Admin by Request fait la différence : la solution supprime les droits d’administrateur, mais l’expérience utilisateur reste identique à celle d’avant. Les droits d’administrateur des utilisateurs sont révoqués, mais ceux-ci peuvent toujours installer des logiciels, même ceux qui nécessitent des droits d’administrateur, tels que WebEx, Adobe Reader ou TeamViewer. La seule chose que les utilisateurs doivent faire est de rechercher et de télécharger le fichier d’installation. « Admin by Request » prend le relais à partir de là. La vidéo présente l’expérience utilisateur lorsque l’autorisation informatique est activée.
La solution identifie les utilisateurs qui demandent l'installation de logiciels sur la base des groupes Active Directory, des unités organisationnelles et des groupes Azure AD de l'organisation avec authentification unique. Elle surveille et audite le comportement pour révéler les utilisateurs et les actifs à risque à travers le fil de discussion et l'analyse comportementale pour lutter contre les attaques de logiciels malveillants.
Flux d'approbation des installations et des droits d'administrateur
L'administrateur doit en permanence maintenir l'équilibre entre la satisfaction des utilisateurs et la protection des systèmes. Sans solution PAM, les administrateurs doivent faire face à deux scénarios possibles dans toute organisation, qui conduisent tous deux à des situations stressantes et à des risques pour la sécurité :
- Si l'entreprise autorise les utilisateurs à conserver des droits d'administrateur local, des logiciels non fiables risquent d'être installés, ce qui entraîne une augmentation des incidents de sécurité (logiciels malveillants, fuites de données, attaques « zero-day » ou par ransomware) et des risques pour l'entreprise (données sensibles/informations personnelles identifiables, atteinte à la réputation, pertes commerciales, etc.),
- Si l'entreprise ne permet pas aux utilisateurs de conserver des droits d'administrateur locaux, d'innombrables installations à distance devront être effectuées, ce qui réduira le temps et l'attention consacrés aux tâches les plus importantes. De plus, elle devra mettre en place des solutions de liste blanche. Il est impossible de prévoir toutes les solutions dont les utilisateurs pourraient avoir besoin ; ceux-ci risquent donc de ne pas disposer des logiciels nécessaires au moment où ils en auront besoin. Par ailleurs, le fait d'ajouter des fichiers à une liste blanche ne garantit pas leur sécurité, ce qui entraîne des risques supplémentaires en matière de sécurité.
Admin byRequest prend en charge ces deux cas de figure, permettant aux utilisateurs d’installer des logiciels tout en leur retirant les droits d’administrateur. Il contrôle les actions et les intentions des utilisateurs, en proposant aux administrateurs un processus d’approbation simple : lorsqu’un utilisateur demande l’autorisation d’une installation, celle-ci est consignée dans le menu « Journal d’audit » du portail. Lorsque l’installation démarre, le processus est intercepté et exécuté en mode sandbox sans que l’utilisateur ne soit administrateur, avec un audit complet dans l’application et sur le portail à des fins de documentation ultérieure. L'utilisateur doit indiquer la raison pour laquelle ce logiciel est nécessaire, ainsi que ses identifiants (adresse e-mail et numéro de téléphone) pour pouvoir continuer.
L'administrateur décide si chaque interception doit faire l'objet d'un examen ou si la validation automatique doit être utilisée. Regardez cette vidéo pour découvrir l'intégralité du processus de validation. Les fichiers ne transitent jamais par le service cloud b yRequest de l'administrateur, sous quelque forme que ce soit. Ils sont redirigés vers MetaDefender, où ils ne sont pas stockés, mais uniquement analysés : ils n'existent sur ce site que s'ils ont été analysés. Le moyen le plus simple et le plus rapide de valider une demande « Exécuter en tant qu'administrateur » ou « Session administrateur » consiste à utiliser l'applicationmobile ou une Apple Watch. Il s’agit d’une notification push en temps réel et la réponse sera rapide. Lorsque l’administrateur appuie sur le bouton « Approuver » ou « Refuser », l’utilisateur reçoit un e-mail contenant des instructions. Les administrateurs peuvent également utiliser le portail pour approuver les demandes. Afin de gagner du temps, il est recommandé d’envoyer une notification par e-mail à tous les utilisateurs habilités à approuver les demandes. L’ensemble du processus d’approbation est décrit ici.
Admin byRequest est également conçu pour les rôles nécessitant des droits d'accès plus étendus, comme ceux des développeurs, par exemple, qui doivent effectuer d'autres tâches que la simple installation de logiciels ou l'exécution d'applications en tant qu'administrateurs. Regardez cette vidéo pour découvrir l'expérience utilisateur d'une session d'administrateur avec l'autorisation informatique activée.
Détection de malwares avec MetaDefender Cloud
Comment les administrateurs peuvent-ils garantir un niveau de sécurité élevé au sein d'une organisation où les utilisateurs ont besoin de droits privilégiés et où le nombre d'installations logicielles ne cesse d'augmenter ? Le téléchargement de fichiers, en particulier à partir de terminaux personnels connectés à des réseaux Internet privés depuis toutes sortes de ressources, peut donner lieu à de nombreux scénarios d'incidents de sécurité.
Admin by Request a intégré MetaDefender Cloud afin d’offrir aux administrateurs la détection des logiciels malveillants dont ils ont besoin avant d’autoriser l’entrée de tout nouveau fichier dans le système. Lorsqu’un utilisateur demande à exécuter un fichier avec des privilèges d’administrateur, celui-ci est analysé en temps réel par nos moteurs antivirus. La détection des logiciels malveillants s’effectue sans impact sur les performances ni temps d’attente, et n’entre pas en conflit avec les logiciels de sécurité que les clients pourraient avoir installés sur leurs terminaux, car elle s’effectue dans le cloud.
Lorsqu'un utilisateur tente d'exécuter un fichier avec des privilèges d'administrateur à l'aide de la fonctionnalité « Exécuter en tant qu'administrateur », le fichier est analysé sur MetaDefender Cloud et, s'il est signalé comme malveillant, le terminal bloque le fichier et interrompt le processus, comme le montre cette vidéo. Une entrée est ajoutée dans le journal d'audit indiquant que le fichier a été bloqué et précisant quels moteurs l'ont signalé.
Si l'Cloud AnalyseCloud des fichiers inconnus" est décochée mais que l'option "Détection en temps réel" est activée, seule la recherche de la somme de contrôle pour les 75 % connus est effectuée et le reste doit être pris en charge par le produit antivirus local du poste de travail. Si un fichier est signalé comme malveillant, les administrateurs décident de ce qui se passe ensuite, dans leur paramètre "Action". Il existe deux options :
- Envoyer les fichiers en quarantaine, ce qui permet au personnel de IT d'examiner les données rapportées et de juger si ce fichier doit être autorisé ou non,
- Bloquer le fichier en choisissant "Bloquer définitivement". Dans ce cas, le fichier ne peut pas être autorisé à s'exécuter.
Conclusion
Admin b y Request et MetaDefender Cloud ont uni leurs forces pour proposer un parcours simple, rapide et sécurisé, avec un seul objectif : fournir toutes les informations nécessaires aux administrateurs pour décider si le logiciel sera intégré au système ou non : identifiants de l'utilisateur, motif d'utilisation et analyse des logiciels malveillants.
Pour en savoir plus, rendez-vous sur la page dédiée à « Admin by Request » ou MetaDefender Cloud cette page. Contactez l'équipe si vous souhaitez découvrir l'expérience utilisateur et l'expérience administrateur, ou si vous souhaitez obtenir plus de détails.
