Sécuriser les échanges avec le pack de sécurité étendue

4 min read

Xavier Hémery

La Sécurité est PRIMORDIALE, et Cisco Webex est le Leader du Marché

La sécurité est essentielle pour tout déploiement de collaboration car les employés partagent inévitablement des données sensibles liées à la propriété intellectuelle de l’entreprise et celles à caractère personnel.

Protéger son système d’information permet d’éviter les conséquences dévastatrices d’une cyberattaque. L’implémentation d’une défense en profondeur est réalisée, non pas de manière isolée, mais bien au niveau de la plateforme, en multipliant les mécanismes de protection et en sécurisant individuellement chaque composant du système.

La sécurité fait dorénavant partie de l’ADN de Cisco, du réseau aux périphériques en passant par le cloud. Cisco affirme son leadership en proposant une plateforme de sécurité véritablement intégrée. Cisco Webex a été conçu avec une approche 360 autour de la sécurité et de conformité aux normes réglementaires internationales. Nous avons étudié toutes les menaces et surface d’attaque possible pour mettre en place les contrôles et les mesures pour atténuer les impacts tout en offrant aux utilisateurs la meilleure expérience, en leur permettant de collaborer en toute sécurité avec l’extérieur, et cela même, depuis leurs appareils personnels. C’est la raison pour laquelle les entreprises et leurs administrateurs du monde entier font confiance à la plateforme Cisco Webex.

Quelles sont les challenges des clients ?

Les utilisateurs ont un usage intensif des outils de collaboration pour réaliser leurs activités et ils ont recours régulièrement, pour les accomplir, à des données sensibles. Les responsables et plus particulièrement, les responsables de la sécurité des systèmes d’information, sont soucieux de respecter la sécurité et la confidentialité des données, spécialement lorsque celles-ci sont exposées à l’extérieur de l’entreprise. En tant que plateforme ouverte, Webex dispose d’une API d’évènements et l’un des plus importants écosystèmes de partenaires en matière de sécurisation, de prévention de perte de données pour répondre à l’ensemble de ces préoccupations.

Cependant, bon nombre de clients ne disposent pas de solution DLP (Data Loss Prevention) centrale, ce qui empêche et freine le déploiement d’outils de collaboration moderne. Et même si certains clients ont installé ces outils, souvent les administrateurs, pour atténuer les risques de perte de données, bloquent la collaboration avec des utilisateurs externes et l’utilisation des terminaux personnels.

L’impact majeur est l’adoption limitée des outils par les employés et de plus augmente le risque de perte de données et l’exposition aux logiciels malveillants avec l’usage d’applications de collaboration grand public non autorisées pour réaliser les activités (Shadow IT)

Extended Security Pack Solution

Cisco annonce une nouvelle offre, complémentaire à l’offre de collaboration Flex. – le Pack de Sécurité Etendue, disponible sur le portail Cisco Webex Control Hub. Cette solution répond aux défis des clients en regroupant toutes les fonctionnalités de Cisco Cloudlock pour le client Cisco Webex Teams avec une protection native contre les programmes malveillants, délivrée par Cisco Talos ClamAV sur la plateforme Cisco Webex Cloud.

Le nouveau Pack de sécurité étendu est disponible dès à présent et permet à nos clients de déployer en toute sécurité une solution de collaboration moderne qui privilégie le travail en équipe et améliore l’expérience des utilisateurs.

Les stratégies mises en place sur Cloudlock DLP par l’IT s’appliquent même lorsque les utilisateurs collaborent avec l’extérieur de l’entreprise. Et la solution anti-Malware bloquera et empêchera les fichiers infectés d’être téléchargés ainsi que l’utilisation des URLs malveillantes qui seront clairement signalés aux utilisateurs.

Le nouveau Pack de Sécurité Etendue nous offre la protection dont nous avons besoin pour permettre des échanges inter-entreprises pour une collaboration efficace et sécurisée avec nos clients, partenaires et fournisseurs.

La fonctionnalité Cloudlock CASB (Cloud Access Security Broker) est simple à déployer et délivre la solution de prévention des données sensibles pour les espaces de travail internes et externes. Les utilisateurs peuvent enfin réaliser leurs activités en s’appuyant sur un outil collaboratif moderne en sachant que les fichiers et tout autre contenu important seront protégés.

—Jens Uhle, Solution Architect and Global Project Manager Unified Communications, Wacker Chemie AG

Data Loss Prevention with Webex Teams

Sérénité et tranquillité grâce à la sécurité Webex implémentée de bout en bout.

Nous sommes foncièrement convaincus que chaque client est différent et qu’il n’existe pas un modèle unique de sécurité. Les administrateurs IT doivent donc pouvoir choisir les stratégies via Webex Control Hub pour adapter la sécurité Webex en fonction de leur profil de risque.

Cisco annonce des nouveaux contrôles pour gérer les intégrations tierces telles que Jira, Box et Smartsheet dans Webex. La possibilité de gérer les bots et de mettre en liste blanche des domaines externes pour la collaboration sera disponible courant Octobre.

Cisco annonce également l’association avec Theta Lake pour délivrer aux équipes gérant la conformité réglementaire, une solution simple et efficace pour identifier les risques de fuite de données lors de réunions Webex sur le contenu voix, vidéo et partage, ainsi que l’analyse des archives faite par la plateforme révolutionnaire d’intelligence artificielle en proposant une détection automatisée des risques basée sur des stratégies intégrées et optimisées par du NLP (Natural Language Processing) et ML (Machine Learning).

Le service de conformité intégré à Cisco Webex Control Hub, s’enrichit de fonctionnalités en permettant la recherche de contenu sur plusieurs centaines d’utilisateurs via une seule requête avec un process simplifié sur l’extraction et le traitement du contenu généré.

Intégration avec Theta Lake

Protection et Confiance : Comptez sur Webex

La plateforme Webex a été désignée pour répondre à tous les contrôles poussés autour de la confidentialité des informations personnelles et est totalement conforme avec le RGPD (Règlement Général sur la Protection des Données). Webex Meetings et Webex Teams ont passé avec succès l’audit ISO 27018 qui est la première certification à se focaliser sur la protection et la confidentialité des données à caractère personnel.

Webex ajoute également de nouvelles fonctionnalités intégrées aux MAM (Mobile Application Management) avec la configuration d’un délai d’expiration pour le client mobile Webex Teams pour un verrouillage de l’application par un code confidentiel et de bloquer les notifications et les messages associés habituellement affiché sur l’écran verrouillé du terminal mobile. En complément, Cisco annonce un mécanisme commun disponible pour les clients courant octobre pour l’ensemble des applications mobiles Webex (Meetings, Teams, Jabber) pour être intégré dans leurs MAMs favoris.

En savoir plus autour de la sécurité mise en place sur Webex :