|
Il n’existe pas un seul produit responsable de la collecte des propriétés des points de terminaison et de l’application des politiques dans tous les environnements. La solution dépend fortement de l'environnement spécifique (par exemple, sur site, cloud, hybride) et de l'infrastructure de sécurité de l'organisation. Cependant, plusieurs types de produits et de technologies jouent un rôle clé :
* Solutions de détection et de réponse des points de terminaison (EDR) : Ce sont souvent les principaux outils. Les agents EDR résident sur les points finaux et collectent des données de télémétrie, notamment les configurations système, les versions logicielles, les processus en cours, les connexions réseau et l'activité des fichiers. Ils peuvent ensuite utiliser ces données pour appliquer des politiques (par exemple, bloquer les activités malveillantes, mettre en quarantaine les fichiers suspects). Les exemples incluent CrowdStrike Falcon, SentinelOne, Carbon Black et Microsoft Defender for Endpoint.
* Solutions de gestion unifiée des points de terminaison (UEM) : Ceux-ci gèrent et sécurisent les points de terminaison, notamment les appareils mobiles, les ordinateurs portables et les ordinateurs de bureau. Les solutions UEM incluent souvent des fonctionnalités permettant de collecter les propriétés des points de terminaison (inventaire matériel/logiciel), d'appliquer des politiques de sécurité (par exemple, complexité des mots de passe, restrictions des applications) et de gérer les appareils à distance. Les exemples incluent VMware Workspace ONE, Microsoft Intune et MobileIron.
* Systèmes de gestion des informations et des événements de sécurité (SIEM) : Bien qu'ils ne collectent pas directement les propriétés des points de terminaison, les SIEM jouent un rôle crucial dans l'*agrégation* des données provenant de diverses sources, notamment les outils EDR et UEM. Ils corrèlent ces données pour détecter les menaces et appliquer les politiques de sécurité à un niveau supérieur. Les exemples incluent Splunk, QRadar et Azure Sentinel.
* Outils de gestion de configuration : Des outils tels que Puppet, Chef, Ansible et SaltStack sont utilisés pour automatiser la configuration des points de terminaison et garantir qu'ils respectent les paramètres prédéfinis. Ceux-ci appliquent indirectement les politiques en garantissant que les systèmes sont correctement configurés.
* Systèmes de détection/prévention des intrusions (IDS/IPS) : Bien qu'ils soient axés sur le trafic réseau, les IDS/IPS basés sur le réseau peuvent indirectement appliquer des politiques liées à la communication et au comportement des points finaux.
En bref, la réponse ne réside pas dans un seul nom de produit, mais dans une combinaison d’outils travaillant ensemble. Les produits spécifiques utilisés varient en fonction des besoins et de l'infrastructure de l'organisation.
|
