Avantages de la sécurité proactive pour les environnements MFT
Grâce à l’accès aux données du vaste portefeuille de produits de cybersécurité de Fortra et de son vaste réseau de clients, Threat Brain agrège en continu, en temps réel, des informations sur les risques couvrant tous les vecteurs d’attaque, afin que les clients de GoAnywhere MFT puissent bénéficier de :
- Revérification systématique: avec les autres produits MFT, une fois qu’une adresse IP est autorisée, elle ne fait l’objet d’aucune surveillance continue. Avec la solution de Fortra, toutefois, la réputation des adresses IP est vérifiée à chaque nouvelle session afin de garantir qu’elle reste « sûre ». GoAnywhere est la seule solution du marché qui met cette fonctionnalité de sécurité proactive et cohérente à la disposition de tous ses clients au sein de la solution, à condition de disposer d’un accès à Internet.
- Vaste base de données de veille sur les menaces : Les solutions MFT de Fortra bénéficient du vaste portefeuille de solutions de cybersécurité de Fortra (et de sa vaste base de clients à l’échelle mondiale), qui alimente en continu la base de données de veille sur les menaces en données anonymisées sur les menaces collectées à partir de plusieurs produits Fortra. Aucun autre fournisseur de MFT ne dispose d’outils de cybersécurité aussi intégrés, capables d’exploiter ces données sur les menaces collectées.
- Protection à plusieurs niveaux : La possibilité de bénéficier du vaste portefeuille de solutions de veille et de protection en cybersécurité de Fortra ajoute une couche supplémentaire de protection aux données sensibles des clients. Associées à Protection contre les menaces et au transfert de fichiers Zero Trust, les solutions MFT de Fortra offrent aux organisations des possibilités sans précédent pour protéger les données sensibles tout au long du cycle de vie des données.
6 raisons d’intégrer une solution de sécurité proactive
- La veille traditionnelle sur les menaces pour les solutions MFT est réactive plutôt que proactive face aux cybermenaces.
- Les solutions MFT traditionnelles détectent souvent automatiquement les attaques par force brute ou par déni de service (DoS), mais seulement après que le système a été attaqué.
- Dans les solutions traditionnelles, les attaques peuvent n’être détectables qu’au moyen d’une inspection manuelle des journaux afin d’identifier toute activité suspecte.
- Les vulnérabilités inconnues peuvent être exploitées/passer inaperçues, entraînant des incidents zero-day avec des solutions qui ne vérifient pas en continu les adresses IP malveillantes.
- Les cybercriminels sondent systématiquement les points de terminaison des services MFT afin de contourner les mécanismes automatiques de blocage des adresses IP et de dissimuler leurs traces.
- Dans les solutions MFT traditionnelles, les vulnérabilités exploitées peuvent facilement être répliquées d’un déploiement à l’autre, créant un effet domino.
Fonctionnalités clés de la sécurité proactive
Vérification de la réputation des adresses IP pour les connexions HTTP/S entrantes et les protocoles AS2 et AS4 :
Ces vérifications sont effectuées sur le client Web GoAnywhere et via l’API et les points de terminaison de l’API.
Ces vérifications sont effectuées sur le client Web GoAnywhere et via l’API et les points de terminaison de l’API.
Blocage automatique des adresses IP ayant un faible score de réputation :
Les paramètres de sensibilité réglables permettent de personnaliser la détection des menaces.
Les paramètres de sensibilité réglables permettent de personnaliser la détection des menaces.
Le provisionnement permet de définir des exceptions en cas de faux positifs :
Lorsqu’une adresse IP a été bloquée en raison d’une mauvaise réputation, un administrateur peut ajouter une exception pour permettre à l’utilisateur, au client ou au partenaire concerné de remédier à la situation.
Lorsqu’une adresse IP a été bloquée en raison d’une mauvaise réputation, un administrateur peut ajouter une exception pour permettre à l’utilisateur, au client ou au partenaire concerné de remédier à la situation.
Fonctionnalités d’audit des verdicts de rejet d’adresses IP :
Un journal d’audit détaille ce qui a été bloqué et les raisons du blocage.
Un journal d’audit détaille ce qui a été bloqué et les raisons du blocage.
Exemple de cas d’usage d’une solution de sécurité proactive
Situation :
Une usine de fabrication disposant de plusieurs déploiements MFT s’inquiète du risque croissant de cybermenaces et de la possibilité d’une compromission du système. Bien que leur solution MFT actuelle puisse protéger les données sensibles, elle ne peut pas détecter de manière proactive les menaces avant qu’elles ne pénètrent dans l’environnement MFT.
Même si leur système peut ajouter des adresses IP de confiance à sa liste d’adresses « autorisées », si cette adresse IP est ensuite compromise, ils n’ont aucun moyen de savoir si elle reste sécurisée.
Solution :
L’utilisation par GoAnywhere de la base de données de veille sur les menaces Threat Brain de Fortra permet de stopper et de bloquer de manière préventive les acteurs malveillants sur tous les vecteurs d’attaque avant qu’ils ne pénètrent dans l’environnement MFT. Et la solution vérifie en continu la présence d’acteurs malveillants à chaque nouvelle session.
Il est plus facile de stopper les acteurs malveillants grâce aux renseignements de Threat Brain en action
Aucune autre solution MFT ne peut empêcher les cybercriminels de pénétrer dans votre environnement MFT comme le fait GoAnywhere grâce à la puissance de Threat Brain de Fortra à l’œuvre