Cher community,
Nous étendons les fonctionnalités d'isolation des appareils dans WithSecure Elements afin d'inclure désormais les appareils Linux. Les administrateurs de sécurité peuvent isoler à distance un appareil Linux directement depuis l' Elements Security Center lorsqu’un incident de sécurité est détecté, ce qui aligne Linux sur les fonctionnalités d’isolation déjà disponibles pour Windows et macOS.
Qu'est-ce qui change ?
La fonctionnalité d'isolation des appareils est disponible depuis un certain temps pour les appareils Windows et macOS. Elle permet aux administrateurs de contenir les menaces actives en limitant les communications réseau, tout en conservant la visibilité et la gestion de l'appareil dans l'Security Center. Avec cette mise à jour, cette fonctionnalité est désormais étendue à Linux.
Lorsqu'un périphérique Linux est isolé, ses communications réseau sont restreintes afin de contenir les menaces actives, d'empêcher toute propagation latérale et de limiter l'impact potentiel pendant l'enquête et la remédiation. L'isolation peut être déclenchée en tant que mesure de réponse depuis la vue « Périphériques » et levée une fois l'incident résolu.
Nous pensons que cette amélioration renforcera considérablement votre capacité à faire face aux menaces dans les environnements multi-systèmes d'exploitation, en offrant à votre teams de sécurité des capacités de confinement cohérentes, que l'appareil concerné fonctionne sous Windows, macOS ou Linux.