Ivanti, une entreprise mondiale de logiciels de sécurité et de gestion informatique, a publié Ivanti Connect Secure (ICS) version 25.X, marquant un moment décisif dans le parcours de l'entreprise pour redéfinir la sécurité VPN. La nouvelle version ICS comprend un système d'exploitation de qualité entreprise modernisé, un durcissement de la plateforme et des améliorations de la passerelle — conçus pour minimiser l'impact des vulnérabilités, réduire les surfaces d'attaque et améliorer la résilience opérationnelle.
Suite à Ivanti’s pledge en 2024, l'entreprise a répondu avec une refonte architecturale audacieuse d'ICS — le transformant en une solution moderne et résiliente construite sur des principes de sécurité par conception. Ivanti a investi massivement dans le durcissement de l'appareil ICS, la modernisation de son système d'exploitation et l'intégration de la sécurité à chaque couche de développement. Ces innovations positionnent les solutions VPN d'Ivanti à l'avant-garde de la modernisation de l'infrastructure d'accès sécurisé.
La sécurité d'entreprise est au cœur de Connect Secure 25.X : de nombreux composants logiciels hérités ont été complètement réarchitecturés avec la sécurité à l'esprit. Ces améliorations incluent un serveur web moderne et sécurisé et un pare-feu d'application web (WAF), une protection Secure Boot, un chiffrement des disques, une gestion des clés et une réinitialisation d'usine sécurisée, pour n'en nommer que quelques-uns. Ces fonctionnalités aident à sécuriser les aspects clés du système, dissuadant considérablement les menaces externes.
Connect Secure 25.X utilise un système d'exploitation Oracle Linux (OL) de qualité entreprise avec un noyau mis à jour et une pile technologique rafraîchie qui pose une base robuste pour offrir une évolutivité exceptionnelle et des performances de qualité entreprise dans les environnements cloud, virtuels et matériels. L'une des avancées de sécurité les plus marquantes est le durcissement du système en utilisant une application stricte de Security-Enhanced Linux (SELinux), qui peut limiter les capacités d'un acteur malveillant au sein du système. Ensemble, ces fonctionnalités offrent une sécurité complète et en couches conçue pour répondre aux besoins évolutifs des environnements d'entreprise d'aujourd'hui.
“Au cours de l'année écoulée, nous avons considérablement avancé notre stratégie de sécurité par conception — traduisant notre engagement en actions concrètes grâce à des investissements substantiels et à une équipe de sécurité élargie dédiée à l'accélération de nos initiatives et au respect des meilleures pratiques de l'industrie", a déclaré Mike Riemer, SVP du groupe de sécurité réseau (NSG) et CISO sur le terrain d'Ivanti. "Cette version est une preuve tangible de notre engagement. Nous avons écouté nos clients, investi dans la technologie et les talents, et modernisé la sécurité d'Ivanti Connect Secure pour offrir la résilience et la tranquillité d'esprit que nos clients attendent et méritent.”
Améliorations du produit Ivanti Connect Secure :
- Offrir une expérience modernisée avec un nouveau système d'exploitation
- Stabilité et évolutivité : Le nouveau système d'exploitation et sa pile technologique offrent une stabilité et une évolutivité inégalées pour les grands déploiements, idéales pour les environnements d'entreprise exigeants.
- Prêt pour l'avenir : La compatibilité continue avec les derniers systèmes d'exploitation et les fonctionnalités et mises à jour tierces signifie que les systèmes des clients restent modernes et pris en charge.
- Améliorer la posture de sécurité des clients avec des améliorations de durcissement robustes
- Application stricte : Connect Secure exécute SELinux en mode "enforcing" par défaut, garantissant que les processus système critiques sont continuellement surveillés et protégés.
- Réduction de la surface d'attaque : Les améliorations de durcissement de Connect Secure garantissent que le système reste verrouillé face à une attaque active, limitant ainsi le "rayon d'explosion" de telles menaces.
- Protection des données: Les protections de chiffrement intégrées aident à prévenir les fuites de données et à garder les informations sensibles sécurisées.
- Assurer des performances inégalées avec des améliorations de la passerelle
- Plus rapide, plus sûr, plus intelligent : La passerelle améliorée offre une protection robuste contre les vulnérabilités tout en maintenant une vitesse et des performances supérieures, garantissant que les fonctionnalités de sécurité avancées ne se font pas au détriment des performances du système.
Au cœur de la philosophie de développement d'Ivanti se trouve son cycle de vie de développement logiciel sécurisé (SSDLC), permettant les sept éléments clés de la conception logicielle sécurisée : la sécurité en tant que code (SaC), la sécurité par défaut, le principe du moindre privilège, la séparation des tâches (SoD), la minimisation de la surface d'attaque (ASA), la médiation complète et l'échec sécurisé. De plus, Ivanti suit également sa propre norme stricte de développement d'applications sécurisées, qui impose la conformité aux normes de vérification de la sécurité des applications OWASP (ASVS). Ensemble, ces cadres rigoureux garantissent que chaque fonctionnalité du produit est conçue et mise en œuvre avec la sécurité comme considération principale, offrant aux clients des solutions qui répondent aux normes les plus élevées de l'industrie.
vanti reste dédié à l'amélioration continue, en donnant aux professionnels de l'informatique et de la sécurité d'entreprise un accès sécurisé, fiable et des performances opérationnelles supérieures. Pour plus d'informations sur ces mises à jour, veuillez visiter cette page.
À propos d'Ivanti
Ivanti est une entreprise mondiale de logiciels de sécurité et de technologies de l'information dédiée à libérer le potentiel humain en gérant, automatisant et protégeant les données et les systèmes pour favoriser l'innovation continue. Avec des solutions logicielles adaptables aux besoins des clients, Ivanti permet aux équipes informatiques et de sécurité d'améliorer l'efficacité opérationnelle, de réduire les coûts et de réduire de manière proactive les risques de sécurité. Au cœur des offres d'Ivanti se trouve la plateforme Ivanti Neurons, alimentée par l'IA, qui transforme la façon dont les équipes informatiques et de sécurité fonctionnent. En fournissant des services et des outils unifiés et réutilisables, la plateforme aide à garantir une visibilité, une évolutivité et une mise en œuvre sécurisée des solutions, permettant aux équipes de travailler plus intelligemment, pas plus durement. Plus de 34 000 clients, dont 85 des 100 plus grandes entreprises du Fortune 100, ont choisi Ivanti pour relever leurs défis. Ivanti suit les principes de "Secure by Design" pour fournir des solutions logicielles qui évoluent avec les besoins de nos clients afin d'aider les équipes informatiques et de sécurité à améliorer l'efficacité opérationnelle tout en réduisant les coûts et en réduisant de manière proactive les risques. Ivanti favorise un environnement inclusif où les perspectives diverses sont honorées et valorisées, reflétant un engagement envers un avenir durable pour les clients, les partenaires, les employés et la planète. En savoir plus sur www.ivanti.com et suivez-nous sur les réseaux sociaux @GoIvanti.