Les navigateurs Web constituent un élément essentiel du fonctionnement des entreprises modernes, mais ils représentent néanmoins une faille de sécurité majeure. Face à la multiplication des cybermenaces telles que le phishing, les logiciels malveillants et les failles « zero-day », les entreprises sont exposées à des risques importants en raison d'une visibilité limitée sur l'activité des navigateurs. Microsoft Edge for Business a annoncé la mise en place d'un nouveau cadre de connecteurs visant à faciliter l'intégration avec des outils de sécurité tiers, afin de vous offrir une sécurité de navigateur adaptée à vos besoins. Tanium a le plaisir d'annoncer le développement stratégique du Tanium Security Browser Connector pour Microsoft Edge for Business, qui apportera des informations plus détaillées et des rapports améliorés afin de renforcer le profil de sécurité des terminaux.
Les risques liés à une visibilité limitée de l'activité du navigateur
Exposition accrue aux menaces
Les outils traditionnels ne permettent souvent pas d'obtenir des informations détaillées sur l'activité des navigateurs, ce qui laisse des failles dont les cybercriminels peuvent tirer parti. Sans visibilité, il devient difficile de détecter rapidement les comportements malveillants.
Augmentation des attaques visant les navigateurs
Les pirates s'attaquent aux navigateurs depuis des sites non sécurisés en recourant à diverses techniques, notamment le hameçonnage et l'injection de logiciels malveillants. Les vulnérabilités non corrigées des navigateurs augmentent encore davantage le risque qu'une intrusion aboutisse.
Extensions non contrôlées et « Shadow IT »
Les employés consultent fréquemment des sites non autorisés ou dangereux et installent des extensions de navigateur non approuvées. Bon nombre de ces extensions, ou outils, demandent des autorisations excessives, ce qui peut exposer des données sensibles de l'entreprise.
Comment Tanium aide les navigateurs aujourd'hui
La plateforme Tanium offre une visibilité et un contrôle sur les navigateurs afin de garantir une mise à jour régulière des correctifs et valide les configurations par rapport aux meilleures pratiques du secteur. Les utilisateurs peuvent surveiller et configurer les paramètres de sécurité des navigateurs Web. Grâce à Tanium, vous pouvez déployer des navigateurs et évaluer, corriger et vérifier facilement que votre organisation respecte les directives CIS.
Mettre en place une infrastructure plus sécurisée
Le Tanium Connector étend les capacités de Tanium en matière d'identification et de génération de rapports sur les activités des utilisateurs. Le Tanium Connector permettra à Tanium de fournir des informations détaillées sur des activités telles que :
- Collecte de données de navigation afin d'identifier, en temps réel, les visites de sites dangereux bloquées ainsi que les extensions de navigateur qui ont été installées ou désinstallées, dans le but de minimiser les menaces.
- Suivi des connexions et des transferts de données sensibles pour savoir à quel moment et sur quels sites les utilisateurs se connectent, ainsi que quand des transferts de contenu ont lieu.
- Rapports interactifs et alertes pour visualiser les extensions et les sites dangereux, avec des alertes destinées à l'ensemble des employés ou à des groupes d'employés.
Une visibilité limitée au niveau du navigateur crée des angles morts en matière de sécurité, ce qui accroît le risque de cybermenaces. En mettant en place une surveillance plus approfondie et un système de rapports amélioré, les entreprises peuvent renforcer leur infrastructure et mieux se prémunir contre les menaces en constante évolution.
N'hésitez pas à contacter votre équipe de gestion de compte Tanium pour en savoir plus sur le Tanium Connector. Pour en savoir plus sur le partenariat entre Tanium et Microsoft, consultez notre page « Partenaire à l'honneur » sur :.
Pour en savoir plus sur l'annonce de Microsoft concernant « » et « Edge Connector » , consultez le blog de Microsoft.
Les informations contenues dans le présent document sont fournies à titre purement informatif. Ces informations ne constituent ni un engagement, ni une garantie, ni une offre, ni une promesse, ni une obligation légale de notre part de fournir à l'avenir des produits, des caractéristiques ou des fonctionnalités quelconques, et ne sont pas destinées à être, ni ne doivent être considérées comme faisant partie intégrante d'un quelconque contrat. La date de mise à disposition effective de tout produit, de toute fonctionnalité ou de tout service qui sera finalement proposé peut différer de celle indiquée.
