Editeur : ManageEngine

Produit : PAM360

Date de la release : 9/05/23

  Nouvelles fonctionnalitées :

Privilèges d'accès basés sur des politiques en utilisant l'approche "Zero Trust"

Nous vous présentons notre fonction "Policy-Based Access Privilege" - un modèle de sécurité avancé conçu pour minimiser le risque de cyber-attaques et de violations de données en éliminant le concept de confiance. Pour ce faire, les scores de confiance des utilisateurs et des ressources sont calculés en continu et de manière dynamique à l'aide de paramètres conditionnels et prédéfinis, avec l'aide des agents installés respectifs. Cette action décisive garantit que seuls les utilisateurs/appareils autorisés ont accès aux ressources privilégiées critiques d'une organisation.

Comment cette fonctionnalité fonctionne-t-elle en temps réel ?

Cette nouvelle fonctionnalité permet aux administrateurs de mettre en œuvre des privilèges d'accès fondés sur des politiques et basés sur la méthodologie du score de confiance. Pour ce faire, il suffit d'installer des agents utilisateurs/ressources sur les appareils concernés, de définir des paramètres et des valeurs de pondération, et de créer des politiques d'accès pour les groupes d'utilisateurs/ressources respectifs. Après la configuration de la politique d'accès, les politiques d'accès sont associées aux groupes de ressources respectifs par le biais de groupes de ressources statiques. En outre, avec la configuration ci-dessus, les privilèges d'accès sont accordés aux utilisateurs ou restreints sur la base des conditions et critères de la politique d'accès configurée.

Lire la suite...

Editeur : ManageEngine

Produit : ServiceDesk Plus

Date de la release : 10/05/23

Changements de comportement :

SD-105197 : La mise à niveau de Postgres peut échouer si le serveur Windows n'est pas mis à jour avec les dernières mises à jour du système. Cliquez ici pour en savoir plus.

SD-110590 : Les comportements suivants ont été mis à jour en ce qui concerne les règles de gestion des demandes et les déclencheurs personnalisés.

• Les modèles peuvent désormais être modifiés pour les demandes créées à l'aide d'un modèle autre que celui par défaut via les règles de gestion des incidents.
• Les utilisateurs peuvent sélectionner n'importe quel ensemble d'événements lors de la configuration des règles de gestion et des déclencheurs personnalisés dans tous les modules.
• Les règles de gestion et les déclencheurs personnalisés ne seront pas déclenchés lorsqu'une pièce jointe est ajoutée ou supprimée.
• Dans les configurations migrées, les événements Approbation approuvée, Approbation rejetée ou Réponse reçue ne seront pas répertoriés pour les déclencheurs personnalisés des demandes.
• Un avertissement sera émis lorsque les utilisateurs tenteront de modifier la visibilité d'une remarque si l'option Montrer au demandeur est définie via les règles de gestion des remarques.
• La mise à jour des champs, les actions conditionnelles et les actions SLA ne peuvent pas être configurées pour les événements Supprimé définitivement et Déplacé vers la corbeille dans les règles de gestion. Un message de l'interface utilisateur sera utilisé pour notifier les utilisateurs s'ils essaient de configurer la même chose.
• Les règles de gestion configurées pour différents sites seront désormais ajoutées au groupe de règles du Site. Il est conseillé aux utilisateurs de reconfigurer toutes les règles de gestion basées sur les sites puisque le groupe de règles Site sera supprimé à l'avenir.
• Les règles de gestion des remarques ne sont pas applicables aux remarques ajoutées lors du déplacement d'une demande d'une instance de service desk à une autre.
• Les règles de gestion des remarques et les déclencheurs personnalisés ne sont pas applicables aux notes ajoutées lorsqu'un courriel envoyé à l'application rebondit.
• Les règles de gestion des notifications et les déclencheurs personnalisés ne sont pas applicables dans les scénarios suivants :
  1. Lorsqu'une conversation est supprimée après avoir été divisée en une nouvelle demande.
  2. Lorsqu'une demande est supprimée après avoir été déplacée vers une autre instance de service desk et qu'une notification est déclenchée pour informer les utilisateurs de la suppression de la demande.

Lire la suite...

Editeur : ManageEngine

Produit : EventLog Analyzer

Date de la release : 2/05/23

  Nouvelles fonctionnalitées :

• Analyse améliorée de la détection des menaces et des enquêtes : Tableau de bord analytique consolidé et intuitif pour la matrice MITRE ATT&CK qui affiche les techniques et tactiques les plus utilisées, les systèmes touchés, etc. pour une détection et une investigation plus rapides des menaces.

Plus d'information ici

Editeur : ManageEngine

Produit : AD SelfService Plus

Date de la release : 27/04/23

Dernier service pack

Fonctionnalité

• Protection MFA hors ligne pour le télétravail : La connexion aux machines Windows, les connexions aux machines RDP et les invites d'élévation UAC qui nécessitent des informations d'identification pour les actions privilégiées peuvent désormais être sécurisées à l'aide du MFA, même lorsque les utilisateurs n'ont pas de connectivité Internet ou ne sont pas connectés au réseau de l'entreprise.

Lire la suite...