Chez AXS Guard par Approach Cyber, nous sommes convaincus que que efficace sécurité périmétrique commence avec le cœur architecture de la produit lui-même. Un incident comme Ceci sert de rappel rappel de la importance d’un « Zero Trust » approche et une gestion gestion environnements .
Comment fonctionne AXS Guard empêche intrinsèquement empêche ces risques:
- Par défaut, les fonctions d’administration ne sont pas accessibles au public : La plateforme de gestion AXS Guard n’est pas accessible directement depuis l’Internet public via de simples adresses IP à l’aide des identifiants par défaut. L’accès administratif nécessite des procédures d’authentification rigoureuses.
- Authentification multifactorielle (MFA) obligatoire : L’accès aux environnements de gestion critiques au sein de l’écosystème AXS Guard (tels que la gestion centralisée via axsguard.cloud) peut et doit toujours être sécurisé à l’aide d’une authentification multifactorielle (MFA) robuste (comme les authentificateurs DIGIPASS ou OATH). Même si une adresse IP ou un mot de passe venait à être divulgué, la porte d’entrée resterait verrouillée.
- Gestion centralisée et sécurisée : Grâce à notre plateforme cloud centralisée, les configurations et les mises à jour sont déployées en toute sécurité, sans qu’il soit nécessaire de laisser ouverts au public des ports individuels non protégés sur Internet.
- Développement local et réactivité : Comme nos logiciels et notre matériel sont entièrement développés et gérés localement, nous pouvons intervenir immédiatement au niveau du code et diffuser des recommandations de configuration en temps réel à l’ensemble de notre communauté.
Nos clients sont en sécurité
Nous tenons à rassurer nos clients : l’infrastructure AXS Guard n’est absolument pas affectée par ce type de faille de sécurité. Cela nous rappelle toutefois que la cybersécurité est un processus continu qui exige de rester vigilant et de veiller à ce que les configurations soient correctes.
Si vous avez le moindre doute concernant la configuration d’autres éléments de réseau (hybrides) au sein de votre organisation, n’hésitez pas à contacter notre service d’assistance.
En tant que votre conseiller de confiance, nous sommes ravis de vous aider.