Ivanti Endpoint Security (IES) vous réserve bien des surprises

Thu, 16 Jul 2020 23:00:00 Z

Dans le cadre de son engagement envers ses clients, réaffirmé dans son annonce du 30 janvier 2020, Ivanti a lancé une nouvelle IBU (Business Unit indépendante) regroupant des solutions qui ont fait leurs preuves, sont largement plébiscitées par les clients (oserais-je parler de fans ?) et méritent donc d’être particulièrement chouchoutées. Parmi elles, Ivanti Endpoint Security (IES), précédemment appelée Endpoint Management & Security Suite (EMSS), ou Patch pour Linux, Unix et Mac.

Alors, quelles sont les nouveautés d'Ivanti Endpoint Security ?

Prise en charge de la mise à niveau des branches Windows 10

Nous avons ajouté une fonction très demandée par nos clients : la possibilité de mettre le système à niveau d'une version de Windows 10 à la suivante, en commençant par Windows 10 version 1903. Les clients Ivanti Endpoint Security n'ont plus besoin de compter sur d'autres solutions de gestion du poste client pour tenir à jour leurs systèmes Windows 10. De nouveaux contenus de correctif sont désormais disponibles sur notre page Contenu recommandé – à commencer par "Mise à jour des fonctionnalités pour Win 10 Version 1909" que vous pouvez appliquer aux systèmes Windows 10 1903 comme n'importe quel autre correctif.

Une fois la mise à niveau terminée, l'état du correctif est mis à jour pour indiquer que les postes client ont bien reçu ce correctif.

Nouvelle fonction de module complémentaire de correctifs

Publiée pour prendre en charge les mises à jour ESU (Extended Security Updates - Mises à jour de sécurité étendues) Windows 7 et Server 2008/2008 R2

Le support Windows 7 et Server 2008/2008 R2 est officiellement arrivé en fin de vie le 14 janvier 2020. Ce fut le dernier Patch Tuesday contenant des mises à jour de sécurité pour tous les utilisateurs de ces systèmes d'exploitation. Ils continuent bien sûr à fonctionner, mais leur sécurité est de plus en plus menacée au fil du temps et de l’identification de nouvelles vulnérabilités pour lesquelles aucun correctif n’est publié.

Ivanti offre désormais un support avec contenu personnalisé, qui permet aux mises à jour ESU Microsoft de continuer à fonctionner de façon transparente avec Ivanti Endpoint Security. Attention, cette option ne fait pas partie de votre contrat de maintenance générale ou de votre abonnement annuel au contenu. Le contenu personnalisé destiné aux mises à jour ESU Microsoft est disponible pour un prix d'abonnement annuel fixe, qui inclut le support technique et n'est associé à aucun nombre de postes client spécifique. Consultez l'article Custom Patch Support (en anglais) sur le site de la communauté Ivanti pour en savoir plus ou contactez-nous directement.

Prise en charge de correctifs d'OS supplémentaires

Le 27 mars dernier, nous avons publié une version mise à jour de l'agent Patch pour Linux, Unix et Mac, également appelé agent LUM. Cette version inclut la prise en charge de Red Hat Enterprise Linux (RHEL) version 8 et résout un certain nombre de bugs client. Pour en savoir plus, consultez les notes de publication (en anglais).

Le 3 juin dernier, nous avons publié une autre mise à jour de l'agent LUM, qui assure la prise en charge des correctifs pour CentOS 8 et SUSE Linux version 15 SP1. Pour en savoir plus, consultez les notes de publication (en anglais).

5 coups de projecteur sur ce qui vous attend !

Nous sommes seulement à quelques semaines de la sortie d'Ivanti Endpoint Security 8.5 Mise à jour 4, qui vise surtout à améliorer le module Device Control (Contrôle des périphériques). Voici certains des points forts de cette version, que nous espérons sortir bientôt :

Prise en charge du cryptage BitLocker désormais disponible !

Vous utilisez actuellement des périphériques cryptés avec BitLocker ? Et vous souhaitez mieux contrôler les listes blanches pour ces périphériques, avec une solution complète de contrôle des périphériques ? Ivanti Endpoint Security vous autorise désormais à continuer d'utiliser vos périphériques cryptés avec BitLocker, tout en fournissant un contrôle plus détaillé des listes blanches, des stratégies, des permissions et des rapports. Vous pouvez désormais définir des stratégies pour les périphériques de stockage amovibles (comme les clés USB) selon s’ils ont été (ou non) cryptés avec BitLocker. Par exemple, vous pouvez autoriser les utilisateurs à lire des fichiers sur les périphériques cryptés avec BitLocker mais pas à écrire sur ces périphériques, pour protéger vos données d'entreprise.

Amélioration du filtrage par type de fichier

La fonction de filtrage par type de fichier de Device Control a été améliorée afin de prendre en charge la classe Périphériques portables et les fichiers MP4. Ainsi, vous pouvez désormais appliquer des stratégies granulaires de contrôle des périphériques aux téléphones portables, de la même manière que vous le faites actuellement pour les périphériques de stockage amovibles comme les clés USB. Par exemple, vous pouvez autoriser les utilisateurs à transférer des images vers et depuis leur téléphone, mais continuer à bloquer les autres types de fichier. Vous pouvez faire de même pour les fichiers vidéo MP4 sur toutes les classes de périphériques, et décider si vos utilisateurs peuvent ou non copier ces fichiers vidéo vers et depuis leur poste de travail.

Événements Périphérique déconnecté

Ivanti Endpoint Security a toujours généré des événements de journal lorsqu'un utilisateur connectait un périphérique, comme une clé USB, à un ordinateur. Maintenant, il enregistre aussi des événements de journal lorsqu'un périphérique est déconnecté ou retiré. Ces événements Périphérique déconnecté peuvent servir, par exemple, à déterminer le moment où un périphérique a été physiquement retiré en cas de perte ou de vol.

Événement Support crypté déverrouillé

Certains clients possèdent des logiciels qu'il faut exécuter une fois que l'utilisateur a fini de déverrouiller un périphérique USB. En fournissant un événement de journal servant de déclencheur pour lancer ces logiciels, Ivanti Endpoint Security 8.5 Mise à jour 4 permet d'automatiser cette tâche manuelle.

Rester à jour

Comme dans chaque nouvelle version, nous avons ajouté la prise en charge des dernières mises à jour de la plateforme Microsoft. Nous avons également ajouté la prise en charge des périphériques Thunderbolt 3 dans Device Control, pour qu'ils soient correctement reconnus en tant que périphériques USB. Enfin, nous avons mis à jour le moteur Device Control pour refléter les dernières corrections de bugs et les améliorations apportées à la stabilité.

D’autres informations seront disponibles dans les notes de publication en juin, alors gardez l'œil ouvert. La prochaine version d'Ivanti Endpoint Security est également en construction. Elle ciblera principalement le module Patch (Correctifs). J'aimerais connaître votre opinion sur cette version. Quelles nouveautés voulez-vous que nous ajoutions à Ivanti Endpoint Security ? Soumettez vos idées via le site de la communauté Ivanti, en sélectionnant "Security Ideas" (Idées pour la sécurité), puis "Endpoint Security". Nous ne manquerons pas de les passer en revue.

Ivanti Assistants : pourquoi les systèmes IT ne pourraient-ils pas se réparer eux mêmes ?

Mon, 22 Jun 2020 10:39:08 Z

Certains petits problèmes informatiques, comme des temps de connexion trop longs ou des erreurs dans les applications, semblent si mineurs que les utilisateurs ne les signalent même pas, voire les ignorent. La nouvelle solution "Ivanti Assistants" peut désormais se charger de les résoudre grâce à une gestion proactive et automatisée des problèmes dans l’ITSM.

Ivanti a en effet élargi son portefeuille de solutions de gestion des services d'entreprise (ESM) avec le lancement plus tôt cette année de ces nouveaux « bots », capables d'identifier automatiquement les problèmes informatiques et de les résoudre sans intervention extérieure. Les Ivanti Assistants permettent ainsi de réduire la charge de travail de vos équipes de gestion des services et du helpdesk et, dans le même temps, d’améliorer la productivité des employés.

Les Ivanti Assistants ont une longueur d’avance grâce à l'automatisation

Lorsqu’une anomalie technique est détectée, comme la désactivation d’un pare-feu, ces assistants virtuels la corrigent automatiquement. Si le problème ne peut pas être résolu automatiquement, ils créent un ticket d'incident dans le système de gestion des services pour un examen plus approfondi. Ces robots viennent ainsi en renfort de la gestion des services d’entreprise, et plus particulièrement la gestion des services IT (ITSM), grâce à la gestion proactive des problèmes et à la correction des erreurs qui en sont à la source. En clair, cela signifie qu’avec les Ivanti Assistants, vous pouvez résoudre aujourd'hui les causes des incidents de demain.

Les Ivanti Assistants permettent une résolution proactive des problèmes

La création automatisée de tickets par les Ivanti Assistants donne également à vos équipes la possibilité d'interagir proactivement avec les utilisateurs. L'objectif est d'éliminer les problèmes qui, bien que récurrents et agaçants, ne sont bien souvent pas signalés à vos équipes par les utilisateurs, parce qu'ils leur semblent insignifiants. Or, ce sont précisément ceux qui ont un impact sur la productivité. En traitant de manière proactive ces erreurs, vous pouvez également améliorer la perception des performances informatiques de l'entreprise.

Les Ivanti Assistants comprennent quatre solutions spécialisées

Actuellement, Ivanti propose quatre assistants intervenant dans des domaines spécifiques : Sécurité et conformité, Continuité des activités, Productivité des utilisateurs et Optimisation des ressources. Dans un premier temps, chaque assistant fait passer une série de tests répétés à tous les terminaux de l'entreprise afin d’identifier les problèmes typiques des utilisateurs. Chacun dispose à cet effet d'une bibliothèque d’éléments à vérifier, spécifiques à son domaine de prédilection, que les équipes informatiques peuvent enrichir à tout moment pour répondre aux besoins particuliers de leur entreprise.

« Les Ivanti Assistants sont une nouvelle famille de bots d'automatisation dans le cloud », précise Ian Aitchison, Senior Product Director chez Ivanti. « Ils jouent le rôle d’une équipe support virtuelle, travaillant 24h/24 et 7j/7. Ces puissants robots permettent au helpdesk d'identifier de manière proactive et de résoudre automatiquement les problèmes sur les terminaux, avant même que l'utilisateur ne remarque l'existence d'une défaillance. »

Les Ivanti Assistants sont d’ores et déjà disponibles. Pour de plus amples informations, rendez-vous sur https://www.ivanti.fr/solutions/it-service-management et https://www.ivanti.fr/products/ivanti-cloud.

Ivanti Blog: Publié par