Les innovations CyberElements

Nous virtualisons des postes de travail depuis assez longtemps pour savoir comment les accès exposent l’entreprise.

Les équipes de sécurité ne devraient pas avoir à choisir entre rapidité et contrôle. CyberElements vous offre une expérience SaaS souveraine, avec un déploiement on-premise lorsque votre environnement nécessite davantage de proximité ou d’indépendance.

Authentifiez les utilisateurs avec Pulse
Analysez les sessions à privilèges en temps réel avec Lens
Isolez les menaces avec Browser Isolation et Virtual Desktop

CyberElements fonctionne déjà en toute discrétion au service des forces armées, de navires en mer, de ministères, d’assureurs et de ceux qui maintiennent les satellites en orbite.

Une sécurité qui repère les intrus sous des airs familiers.

Les menaces arrivent rarement avec un badge nominatif. Elles prennent la forme d’une connexion valide, d’une session ordinaire, d’un connecteur approuvé ou d’un poste de travail qui fait ce qu’il ne devrait pas faire. C’est pourquoi CyberElements ne cesse d’ajouter de nouveaux contrôles adaptés aux manières de travailler, avec des mises à jour trimestrielles conçues pour suivre l’évolution constante des attaquants, des utilisateurs et des agents IA. Ces innovations peuvent fonctionner en SaaS ou on-premise, afin que les environnements critiques disposent du modèle de déploiement dont ils ont besoin.

Innovation	Ce que cela fait	Ce que cela permet d’empêcher
Pulse	Vérifie l’utilisateur lors de la connexion grâce à sa dynamique de frappe clavier.	Un identifiant volé utilisé par quelqu’un qui se fait passer pour la bonne personne.
Lens	Analyse l’activité au sein des sessions à privilèges et met en pause les sessions à risque.	Une action d'administration à risque découverte seulement au visionnage de l'enregistrement.
Workplace Isolation	Isole l’espace de travail du poste.	Les menaces Internet grâce à Browser Isolation, et les menaces liées aux postes ou les mouvements latéraux grâce à Virtual Desktop, susceptibles d’atteindre les systèmes critiques.

Pulse : Authentification comportementale

Vous pouvez voler une identité. Vous ne pouvez pas voler un comportement.

Pulse vérifie l’identité de l’utilisateur lors de la connexion grâce à sa manière de taper au clavier, sans appareil supplémentaire.

#	Enjeu	Solution
1.	Le MFA basé sur un appareil supplémentaire engendre des coûts, de la logistique et des frictions pour les utilisateurs. Les jetons matériels nécessitent une gestion logistique, un suivi des stocks et l’assistance du support informatique. Le MFA basé sur une application génère une lassitude liée aux notifications et complexifie l’offboarding. Dans des environnements tels que les usines, les hôpitaux et les prisons, les appareils personnels ne sont même pas autorisés. Cette friction est le prix à payer pour la sécurité.	Un MFA sans appareil supplémentaire. Pulse authentifie les utilisateurs grâce à leur dynamique de frappe sur le clavier. Chaque personne tape différemment. Le rythme, la latence entre les frappes et la pression exercée sur l’écran créent des signatures comportementales aussi uniques que des empreintes digitales et plus difficiles à reproduire qu’un mot de passe ou un jeton. Pulse capture ce signal lors dès la connexion et vérifie l’identité sans aucun appareil supplémentaire.

#

Enjeu

Solution

1.

Le MFA basé sur un appareil supplémentaire engendre des coûts, de la logistique et des frictions pour les utilisateurs.

Les jetons matériels nécessitent une gestion logistique, un suivi des stocks et l’assistance du support informatique. Le MFA basé sur une application génère une lassitude liée aux notifications et complexifie l’offboarding. Dans des environnements tels que les usines, les hôpitaux et les prisons, les appareils personnels ne sont même pas autorisés. Cette friction est le prix à payer pour la sécurité.

Un MFA sans appareil supplémentaire. Pulse authentifie les utilisateurs grâce à leur dynamique de frappe sur le clavier.

Chaque personne tape différemment. Le rythme, la latence entre les frappes et la pression exercée sur l’écran créent des signatures comportementales aussi uniques que des empreintes digitales et plus difficiles à reproduire qu’un mot de passe ou un jeton. Pulse capture ce signal lors dès la connexion et vérifie l’identité sans aucun appareil supplémentaire.

Comment ça marche

Vous êtes le MFA.

Pulse apprend la manière de frapper de l’utilisateur.

Lors de la première connexion, l’utilisateur saisit une courte série de mots. Pulse enregistre son rythme, la latence entre les frappes et la pression de frappe afin de créer une empreinte comportementale.

À chaque tentative de connexion, l’utilisateur saisit son mot de passe ainsi que quatre mots.

Le mot de passe vérifie ce que l’utilisateur connaît. Les quatre mots fournissent l’échantillon de frappe dont Pulse a besoin pour vérifier qui est en train de taper.

Pulse analyse la manière de taper.

L’IA capte le rythme, la latence entre les frappes et la pression exercée sur l’écran afin de reconnaître la signature comportementale propre à cette personne.

Avantages de Pulse

Un MFA qui fonctionne comme un chien bien dressé. Discret, rapide et toujours à vos côtés.

Fonctionne là où les appareils ne sont pas autorisés

Hôpitaux, usines, établissements pénitentiaires et environnements équipés de postes de travail partagés : Pulse s’utilise partout où un clavier est disponible. Aucun téléphone personnel nécessaire. Aucun tiroir de jetons à gérer.

Coûte moins cher que les alternatives

Pulse est disponible à partir de 1,50 € par utilisateur nommé et par mois, contre 8 € à 12 € pour un MFA basé sur un appareil.

Invisible pour l’utilisateur

L’utilisateur saisit quatre mots et continue son travail. Pas de deuxième mot de passe à mémoriser, aucun code à attendre et aucune friction à gérer.

S’active en quelques minutes

Pulse ne nécessite aucune modification de l’infrastructure ni distribution de matériel. Les équipes peuvent l’activer en test ou en production dès le premier jour.

Comparez les coûts de chaque méthode MFA.

Comparez les coûts, les équipements et l’administration qu’impliquent un MFA basé sur un appareil, un MFA basé sur une application et un MFA comportemental.

	MFA basé sur un appareil	MFA basé sur une application	Pulse
Coût indicatif	8 à 12 € par utilisateur/mois	2 à 6 € par utilisateur/mois	À partir de 1,50 € par utilisateur nommé/mois
Ce dont il a besoin	Matériel, distribution et remplacement	Application mobile, enrôlement et support	Le clavier déjà utilisé par l’utilisateur
Idéal pour	Les utilisateurs disposant d’appareils gérés	Les utilisateurs équipés d’un smartphone professionnel	Les usines, hôpitaux, terminaux partagés et prestataires
Pour 1 500 utilisateurs	144 k€ à 216 k€ par an	36 k€ à 108 k€ par an	À partir de 27 k€ par an

Lens : l’analyse vidéo propulsée par l’IA pour le PAM

Prouver sa conformité ne devrait pas exiger un diplôme d’archéologie.

Lens s’appuie sur l’IA pour analyser les sessions à privilèges au moment où elles se déroulent, transformer les actions en signaux de risque en temps réel et déclencher des décisions de sécurité automatisées lorsque la politique l’exige.

#	Enjeu	Solution
1.	Des heures d’enregistrement cachent les trois minutes qui comptent vraiment. Les équipes de sécurité accumulent des gigaoctets d’enregistrements de sessions conservés « au cas où ». Lorsqu’un problème survient, quelqu’un doit passer des heures d'enregistrement au crible pour retrouver les quelques minutes durant lesquelles le risque est réellement apparu. Les preuves sont bien là.	Lens détecte les comportements à risque alors que la session est en cours. Lens s’appuie sur l’IA pour analyser les sessions à privilèges en temps réel. Il compare les actions de l’utilisateur avec la tâche prévue et la demande d’accès. Lorsque le comportement commence à s’écarter du parcours attendu, Lens évalue le niveau de risque et signale l’écart.
2.	Enregistrer un incident ne l’empêche pas de se produire. L’enregistrement des sessions crée des preuves pour une analyse ultérieure, mais il ne peut pas être utilisé tant que l’action est en cours. Un utilisateur peut exposer des données, modifier une configuration critique ou perturber un système bien avant que quelqu’un ne consulte l’enregistrement. L’incident est documenté, mais les dommages ont déjà affecté l’entreprise.	Lens s’appuie sur l’IA pour intervenir avant que les comportements à risque n’atteignent le système. Lens analyse les sessions à privilèges en temps réel. Il compare les actions de l’utilisateur avec la tâche prévue et la demande d’accès. Lorsque le comportement commence à s’écarter du parcours attendu, Lens évalue le risque, signale l’écart et met la session en pause avant que les dommages n’atteignent le système.

#

Enjeu

Solution

1.

Des heures d’enregistrement cachent les trois minutes qui comptent vraiment.

Les équipes de sécurité accumulent des gigaoctets d’enregistrements de sessions conservés « au cas où ». Lorsqu’un problème survient, quelqu’un doit passer des heures d'enregistrement au crible pour retrouver les quelques minutes durant lesquelles le risque est réellement apparu. Les preuves sont bien là.

Lens détecte les comportements à risque alors que la session est en cours.

Lens s’appuie sur l’IA pour analyser les sessions à privilèges en temps réel. Il compare les actions de l’utilisateur avec la tâche prévue et la demande d’accès. Lorsque le comportement commence à s’écarter du parcours attendu, Lens évalue le niveau de risque et signale l’écart.

2.

Enregistrer un incident ne l’empêche pas de se produire.

L’enregistrement des sessions crée des preuves pour une analyse ultérieure, mais il ne peut pas être utilisé tant que l’action est en cours. Un utilisateur peut exposer des données, modifier une configuration critique ou perturber un système bien avant que quelqu’un ne consulte l’enregistrement. L’incident est documenté, mais les dommages ont déjà affecté l’entreprise.

Lens s’appuie sur l’IA pour intervenir avant que les comportements à risque n’atteignent le système.

Lens analyse les sessions à privilèges en temps réel. Il compare les actions de l’utilisateur avec la tâche prévue et la demande d’accès. Lorsque le comportement commence à s’écarter du parcours attendu, Lens évalue le risque, signale l’écart et met la session en pause avant que les dommages n’atteignent le système.

Comment ça marche

Lens surveille la session en direct avant que les choses ne dérapent.

Lens surveille chaque session à privilèges.

Les activités IT, OT et d’administration sont analysées au moment où elles se produisent. Pendant la session, et non une fois que quelqu'un a lancé le replay.

Lens compare l’action avec la tâche attendue.

Il vérifie les actions de l’utilisateur par rapport à la demande d’accès, au ticket ITSM ou à la tâche explicitement attribuée.

Lens évalue, signale et met en pause les risques.

Le risque est évalué en temps réel. Les écarts sont signalés et les sessions peuvent être automatiquement suspendues lorsque le comportement franchit les limites définies.

LES AVANTAGES DE LENS

Faites de vos enregistrements de sessions à privilèges non plus une photo de scène de crime mais un système d’alerte en temps réel.

Détectez plus tôt les menaces internes

Les écarts de comportement apparaissent pendant la session, et non des semaines plus tard, lors de l’audit.

Prévenez les incidents en temps réel

Lens met automatiquement en pause les sessions à risque, faisant passer la sécurité d’une approche réactive à une approche préventive.

Prouvez votre conformité, preuves à l’appui

Chaque session génère un rapport comportemental associé à l’enregistrement. Les éléments de preuve nécessaires à la conformité sont disponibles avant même qu’on ne les demande.

Réduisez la charge de travail du SOC

La priorisation pilotée par l’IA permet au SOC de se concentrer sur les menaces réelles plutôt que sur des heures d’enregistrements à analyser.

Isolation de l’environnement de travail : isolation du navigateur et bureau virtuel

Ce qui ne peut pas vous atteindre ne peut pas vous infecter.

L’isolation de l’environnement de travail déplace le périmètre de sécurité au plus près de l’endroit où le travail s’effectue. Les sessions s’exécutent dans des environnements isolés afin d’empêcher les risques d’atteindre le poste de l’utilisateur ou les systèmes critiques.

Browser Isolation (RBI)
Permettez aux utilisateurs de naviguer sur Internet en toute sécurité tout en maintenant les menaces confinées.
Le navigateur s’exécute dans un conteneur jetable hébergé par CyberElements ou on-premise. Le code malveillant s’exécute dans un environnement isolé et non dans votre système d’information. Même si une vulnérabilité zero-day est exploitée, la menace disparaît avec le conteneur à la fermeture de la session. Les ressources et les postes de travail restent protégés.
Virtual Desktop
Isolez les accès à privilèges et les accès de tiers dans un environnement stérile.
Chaque environnement client ou système sensible est accessible via un bureau virtuel dédié et stérile. Les MSP peuvent accompagner des clients ayant des exigences d’accès différentes ou incompatibles depuis un même poste, plutôt que de maintenir un ordinateur distinct pour chacun. Les identifiants restent protégés, les sessions peuvent être enregistrées et chaque connexion commence et se termine dans un environnement sain.

COMMENT ÇA MARCHE

Laissez l’utilisateur avancer et bloquez le malware dans les embouteillages.

Naviguez et accédez à vos systèmes comme d’habitude.

Les utilisateurs naviguent librement et accèdent à leurs systèmes comme d’habitude. L’isolation fonctionne en arrière-plan, de sorte que le travail se déroule normalement tandis que les menaces restent confinées.

Les menaces restent dans le conteneur.

Les malwares, les exploits ciblant le navigateur et les activités à risque s’exécutent dans l’environnement de travail isolé. Lorsque la session se ferme, le conteneur est détruit, et les menaces avec lui.

La sécurité conserve une traçabilité complète.

Les équipes disposent de l’enregistrement des sessions, de pistes d’audit et d’une traçabilité complète sur l’ensemble de l’environnement de travail isolé. Le périmètre de sécurité se rapproche du poste de travail, sans rien perdre en visibilité.

Avantages de Browser Isolation et Virtual Desktop

L’isolation est si efficace que vos terminaux ne font plus partie de la surface d’attaque.

Les malwares n’atteignent jamais le poste de travail

Les menaces provenant du Web, les téléchargements furtifs et les exploits zero-day s’exécutent dans un environnement isolé et disparaissent à la fermeture de la session.

Les identifiants ne sont jamais exposés

L’accès sans client signifie que la ressource cible n’interagit jamais directement avec le poste de l’utilisateur. Les identifiants restent dans l’environnement isolé.

Les terminaux sortent de la surface d’attaque

L’ordinateur portable de l’utilisateur n’est plus un maillon faible. Le retirer de la surface d’attaque élimine toute une catégorie d’incidents susceptibles de prendre naissance sur ce terminal.

Les utilisateurs naviguent librement

Aucune restriction de navigation. Aucun compromis sur la productivité. La sécurité est invisible précisément parce qu’elle repose sur une intégration dès la conception plutôt que sur l’interdiction.

Donnez aux appareils non gérés un accès sécurisé aux systèmes critiques

L’isolation sépare le terminal de la ressource cible. Même si l’appareil est infecté, le malware reste confiné et les systèmes critiques restent protégés.

Une seule machine, plusieurs environnements clients

Chaque session client s’exécute dans son propre espace de travail isolé. Les équipes MSP peuvent utiliser une même machine avec différents outils d’accès, programmes et processus, même lorsqu’ils sont incompatibles entre eux.

La sécurité passive cède la place à une sécurité décisionnelle.

« Beaucoup pensent que la cybersécurité doit être complexe pour être efficace. Nous ne sommes pas d’accord. La facilité de déploiement et d’utilisation est un facteur clé, c’est pourquoi nous proposons une plateforme SaaS. C’est également notre approche pour chacune des fonctionnalités de la plateforme. »

Bernard Debauche

CPO, CyberElements

Échangez avec un expert CyberElements

Commerce

Presse et médias

J’accepte de recevoir des communications de CyberElements, conformément à sa politique de confidentialité.