La plupart des cyberattaques visant les entreprises commencent par les terminaux, près de 70 % des compromissions touchant ces appareils, selon un rapport d’IDC. Ces attaques prennent pied sur des systèmes mal configurés, des systèmes d’exploitation obsolètes, des installations de logiciels non autorisées ou en raison d’un mauvais comportement des utilisateurs.
Depuis des années, les outils de sécurité des terminaux tentent de contenir ces vulnérabilités, mais un acteur relativement récent cherche désormais à se démarquer en adoptant une approche plus globale du verrouillage des systèmes et de leur maintien à jour.
Syxsense Secure se présente comme « une solution de gestion informatique et de sécurité qui combine l’analyse des vulnérabilités, la gestion des correctifs et la sécurité des terminaux au sein d’une même console cloud ». Il s’agit d’un produit riche en fonctionnalités qui permet aux administrateurs informatiques de surveiller et de contrôler les systèmes terminaux, mais comment se compare-t-il à la concurrence ?
Le marché de la sécurité des terminaux
La protection des terminaux constitue un marché important, dominé par des noms bien connus comme Kaspersky, Symantec, McAfee, Microsoft et Trend Micro. À mesure que le nombre d’appareils distants augmente par rapport à celui des télétravailleurs, les investissements dans les antivirus et les solutions de sécurité des terminaux continuent d’augmenter proportionnellement. Les principaux vecteurs de vulnérabilité des terminaux sont les ordinateurs portables et les smartphones, mais l’essor des appareils de l’Internet des objets (IoT) crée également de nouvelles menaces. Si les États-Unis occupent la première place sur ce marché, les besoins de la Chine croissent rapidement, le pays modernisant son infrastructure informatique. Ces problèmes ne vont pas disparaître et, même sur un marché de la sécurité très encombré, Syxsense a l’occasion de se démarquer.
Principales fonctionnalités de Syxsense
Syxsense entend combiner détection et prévention des menaces, gestion des correctifs et fonctionnalités d’administration à distance. Depuis une console unique, la solution peut contrôler les appareils Windows, Mac et Linux. Le système est basé dans le cloud et fonctionne sur Microsoft Azure. Parmi ses principales fonctionnalités :
- Analyse des vulnérabilités logicielles : détecte les logiciels obsolètes ou dépourvus de correctifs.
- Analyse des non-conformités de sécurité et des vecteurs de menace ouverts : Syxsense peut déterminer si des logiciels inappropriés sont installés ou exécutés sur un système, comme la célèbre plateforme de jeux Steam, ou même si une instance de jeu dans un navigateur, telle que Fortnite, a été lancée. Syxsense peut être configuré pour désactiver ou désinstaller ces logiciels, ou simplement envoyer une alerte à un administrateur.
- Déployer les correctifs du système d’exploitation et de logiciels tiers : L’application des correctifs est intelligente, effectuée séquentiellement et peut être planifiée afin de réduire au minimum l’impact sur l’utilisateur final.
- Déployer les mises à jour de fonctionnalités de Windows 10
- Corriger tout système d’exploitation majeur
- Découverte et inventaire : découverte des appareils en temps réel, chronologie des appareils et historique de l’inventaire.
- Analyse automatisée des vecteurs d’attaque par force brute et des violations de comptes utilisateurs
- Verrouillage des mots de passe non sécurisés et des politiques de comptes utilisateurs inefficaces
- Archivage à distance des systèmes inutilisés
- Mise en quarantaine des appareils : les appareils infectés ou menacés peuvent être mis en quarantaine, réparés, corrigés, puis remis en ligne.
- Audit en un coup d’œil : inspection depuis un écran unique de la conformité des appareils et de l’état du système.
- Contrôle à distance : Syxsense intègre un client RDP et consigne toute l’activité RDP.
- Surveillance du pare-feu : analyse les ports ouverts et les pare-feu désactivés, et peut réactiver les pare-feu à distance.
- Collaboration simplifiée : depuis la console cloud, les équipes informatiques et de sécurité peuvent collaborer automatiquement pour identifier et fermer les vecteurs d’attaque.
- Cartes de localisation des appareils : affiche intuitivement l’emplacement de tous les appareils connus.
- Comptes utilisateurs illimités
- Contrôle vocal et par intelligence artificielle (IA)
- Relais à séparation logique
Globalement, ces fonctionnalités fournissent aux administrateurs des outils simples mais puissants pour mettre en œuvre et faire respecter des politiques, auditer la conformité des systèmes et maintenir les logiciels à jour selon la fréquence souhaitée. Le logiciel est également conçu pour respecter les principaux protocoles réglementaires, comme HIPAA, ainsi que les réglementations qui touchent les secteurs bancaire et financier, comme Sarbanes-Oxley, et les lois régissant le secteur de l’énergie.
Cas d’utilisation
Syxsense Security est une solution de sécurité des terminaux hautement évolutive, facilement surveillée et administrée par de petites équipes informatiques. Le logiciel a été conçu en tenant compte du télétravail et des appareils isolés, plutôt que comme une mesure de sécurité destinée à de vastes parcs d’ordinateurs installés dans les bureaux. Les entreprises dont les effectifs travaillent majoritairement à distance auront intérêt à envisager Syxsense Security, un produit particulièrement adapté à leurs besoins.
C’est particulièrement vrai dans le secteur de l’énergie, où les systèmes informatiques sont répartis sur de vastes zones géographiques et souvent laissés sans surveillance. Les exploitants d’oléoducs peuvent gérer des milliers de kilomètres d’infrastructures, avec des effectifs réduits et surchargés pour surveiller et entretenir leurs actifs. Les stations de pompage et les sites équipés de vannes peuvent fonctionner largement sans personnel, mais les ordinateurs qui s’y trouvent doivent être protégés et entretenus à distance, souvent par de petites équipes informatiques. Les capacités de surveillance en temps réel de Syxsense fournissent à ces équipes des informations rapides et des moyens d’intervention tout aussi rapides, contribuant à éviter une nouvelle panne comme celle provoquée par la cyberattaque contre Colonial Pipeline en 2021.
Éléments différenciateurs
Syxsense mise largement sur la simplicité de son interface utilisateur, offrant aux utilisateurs une gestion en temps réel et en un coup d’œil des systèmes distants, alors que nombre de ses concurrents ne fournissent qu’une analyse ponctuelle de ces systèmes. Pour l’application des correctifs, l’entreprise gère le catalogue des mises à jour, ce qui évite à l’équipe informatique de télécharger manuellement les correctifs et de les déployer sur le réseau. Le bureau à distance fonctionne bien, même avec des clients hors réseau, dès lors que les deux ordinateurs sont connectés à Internet. En outre, le logiciel peut gérer plusieurs systèmes d’exploitation depuis un écran unique, sans nécessiter de ponts supplémentaires pour faire fonctionner l’ensemble.
Évaluations
Près de 60 évaluateurs sur Capterra ont attribué collectivement la note de 4,6/5 à Syxsense L’un des éléments les plus fréquemment salués est la console web du système, ainsi que sa facilité de déploiement, puisque Syxsense est basé dans le cloud et ne nécessite pas de configurer un serveur sur site. Les utilisateurs sont également impressionnés par la fonctionnalité d’accès à distance et l’application automatique des correctifs. Certains évaluateurs se disent paralysés par l’analyse, submergés par le nombre d’options de configuration disponibles. De nombreux utilisateurs sont passés à Syxsense parce qu’il s’agit d’une solution cloud, et le produit fonctionne bien avec les appareils hors site.
Parmi les clients les plus connus de Syxsense figurent Goodwill, Best Western Hotels & Resorts, Five Below et Citizens National Bank.
Tarification
Syxsense Secure est proposé à partir de 960 dollars US par an pour 10 appareils. Pour obtenir davantage d’informations tarifaires, les clients potentiels peuvent remplir un formulaire sur le site de l’entreprise pour demander un devis. Syxsense propose également une période d’essai de 14 jours, valable pour un maximum de 100 000 appareils.
Conclusion
Après la pandémie, nous avons dispersé aux quatre vents une quantité incalculable d’appareils d’entreprise, créant un nombre équivalent de nouvelles vulnérabilités qui seront presque certainement exploitées sans action proactive. Le besoin de solutions comme celle proposée par Syxsense est évident.
Syxsense relève ce défi avec une solution puissante de protection des terminaux, conçue pour le lieu de travail hybride ou distant moderne. Il s’agit d’une offre complète, qui cherche à être le premier logiciel de sécurité au monde à gérer l’application des correctifs, la sécurité des terminaux et l’analyse des vulnérabilités depuis une seule console cloud. C’est un nom reconnu dans des secteurs sensibles comme la santé et la finance, et ses utilisateurs actuels comme passés lui attribuent d’excellentes évaluations. Syxsense évolue dans un environnement très concurrentiel et solidement établi, mais sa proposition de valeur est convaincante et mérite assurément qu’on s’y intéresse.