Que comprend l'offre WithSecure Elements EPP for Mobiles (sans VPN) gérée par un partenaire ?

Protection de la navigation – Bloque les sites de hameçonnage et les sites malveillants grâce aux vérifications de réputation de WithSecure Security Cloud.
Protection des SMS – Déplace vers le dossier « Courrier indésirable » les messages contenant des liens dangereux ou des codes QR malveillants.
Anti-malware Android – Analyse les applications et les fichiers installés sur Android, y compris la détection des ransomwares.
Extension Safari pour iOS – Vérifie les URL complètes dans Mobile Safari, même en cas d’utilisation d’un VPN d’entreprise.
Actions à distance sur les appareils – Permet d’envoyer des messages, de déclencher des analyses et de collecter des diagnostics depuis la console.
Important – Pas de VPN chiffré, pas de politiques MDM pour les appareils et pas de composant EDR.

Quels sont les principaux avantages de WithSecure Elements EPP for Mobiles (sans VPN) géré par un partenaire ?

WithSecure Elements EPP for Mobiles est le module de protection contre les menaces mobiles de la plateforme WithSecure Elements pour iOS, iPadOS, Android et ChromeOS. Il était commercialisé sous le nom de F-Secure Elements EPP for Mobiles avant que la division sécurité d’entreprise de F-Secure ne devienne WithSecure. Dans la version gérée par un partenaire, l’abonnement est associé au compte Elements Security Center de votre partenaire WithSecure, et c’est ce dernier qui configure les profils de protection et surveille vos appareils à votre place.

Moins de tâches administratives en interne – Votre partenaire gère de manière centralisée l’inscription, les profils de protection et le suivi des alertes.
Couverture au-delà d’un seul navigateur – Network Gateway vérifie les URL visitées dans toutes les applications, et pas seulement dans le navigateur.
Filtrage Web par catégorie – Les profils peuvent bloquer des catégories de sites telles que les contenus pour adultes ou les jeux d’argent.
Compatible avec votre solution MDM existante – Déploiement via Intune, Workspace ONE, Knox, Miradore ou Google Workspace.
Déploiement sans remise d’appareil – Les employés installent eux-mêmes l’application à partir d’une invitation envoyée par e-mail personnel.
Modèle de gestion modifiable – Peut être basculé ultérieurement vers la formule « Gérée par l’entreprise » via votre revendeur.

À quelle taille d’entreprise la solution WithSecure Elements EPP for Mobiles (sans VPN) gérée par un partenaire est-elle adaptée ?

La variante « Partner Managed » est conçue pour les entreprises qui ne disposent pas d’administrateur de sécurité en interne et qui confient déjà la gestion de leur environnement WithSecure Elements à un prestataire de services informatiques. Les petites et moyennes entreprises bénéficient d’une protection contre le phishing mobile et les SMS malveillants sans avoir à se familiariser avec une console. Les grandes organisations gèrent généralement elles-mêmes leurs appareils mobiles et ont besoin de ce produit comme couche complémentaire plutôt que comme outil mobile principal.

Le produit WithSecure Elements EPP for Mobiles (sans VPN) Partner Managed répond-il aux exigences de la législation suisse en matière de cybersécurité ?

En vertu de la loi révisée sur la sécurité de l'information, les exploitants d'infrastructures critiques en Suisse, tels que les fournisseurs d'énergie, les hôpitaux, les entreprises de transport et les autorités publiques, sont tenus de signaler les cyberattaques à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. WithSecure Elements EPP for Mobiles prend en charge cette obligation de manière indirecte : les sites de phishing bloqués, les URL malveillantes et les menaces détectées sur les smartphones d’entreprise apparaissent comme des événements dans Elements Security Center, ce qui permet à votre partenaire de confirmer quand et sur quel appareil une tentative d’attaque s’est produite. Le produit ne crée ni ne soumet de rapport au BACS, n’enregistre pas de données télémétriques à des fins d’analyse forensic sur les appareils mobiles et ne détecte pas les comptes utilisateurs compromis. Les entreprises n’appartenant pas aux secteurs des infrastructures critiques ne sont pas soumises à l’obligation de signalement, mais peuvent utiliser ces mêmes enregistrements d’événements pour la documentation interne des incidents. Ces informations ne constituent pas un avis juridique ; veuillez faire évaluer vos obligations spécifiques par un spécialiste qualifié.

La solution WithSecure Elements EPP for Mobiles (sans VPN) gérée par un partenaire répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise de se conformer à la directive NIS 2, car celle-ci exige des mesures organisationnelles de gestion des risques, et non un outil spécifique. Les catégories de mesures comprennent la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, l’hygiène informatique de base et la formation, la cryptographie et le chiffrement, le contrôle d’accès et l’authentification multifactorielle. WithSecure Elements EPP for Mobiles contribue à la cyberhygiène en bloquant les sites de hameçonnage et les SMS malveillants sur les smartphones, et à la gestion des incidents en rendant visibles les événements liés aux menaces mobiles dans une console centrale. Il ne couvre pas le chiffrement des appareils ou des connexions, l’authentification multifactorielle, la sauvegarde, la gestion des vulnérabilités des systèmes d’exploitation mobiles ni l’application des politiques relatives aux appareils. Ces lacunes doivent être comblées à l’aide d’une solution MDM, de contrôles d’identité et de processus documentés.

La solution WithSecure Elements EPP for Mobiles (sans VPN) gérée par un partenaire aide-t-elle à répondre aux questionnaires de sécurité des grands clients ?

En partie : elle répond aux questions du questionnaire relatives à la protection contre les menaces mobiles, mais pas à celles concernant le contrôle des appareils mobiles. Vous pouvez confirmer que les smartphones de l’entreprise sont protégés contre les sites de hameçonnage et les SMS malveillants, que les appareils Android font l’objet d’une analyse anti-malware, que la protection est gérée de manière centralisée par un prestataire de services désigné et que l’état de la protection est visible pour chaque appareil. Vous ne pouvez pas l’utiliser pour répondre aux questions concernant le chiffrement obligatoire des appareils, les versions minimales du système d’exploitation, l’effacement à distance, l’authentification multifactorielle, les connexions chiffrées sur les réseaux Wi-Fi publics ou la détection et la réponse sur les appareils mobiles, car WithSecure confie la gestion des politiques relatives aux appareils à une solution MDM. La solution la plus pratique consiste à associer ce produit à une plateforme MDM pour laquelle votre entreprise dispose déjà d’une licence, telle que Microsoft Intune, que WithSecure prend directement en charge. Pour les éléments relatifs aux postes de travail et aux serveurs figurant dans le même questionnaire, les modules WithSecure Elements Endpoint Protection et Endpoint Detection and Response peuvent être ajoutés et gérés par le même partenaire depuis la même console, ce qui est généralement plus simple que de faire appel à un deuxième fournisseur.

Quelles sont les limitations à connaître avant l’achat ?

WithSecure précise que Network Gateway, qui filtre le trafic de toutes les applications, n’est disponible que dans certains pays ; les acheteurs suisses et européens doivent donc demander à leur partenaire de vérifier la disponibilité avant de passer commande. Cela est particulièrement important sur Android : Chrome sur Android ne prend pas en charge les extensions de navigateur ; sans Network Gateway, les appareils Android ne bénéficient donc d’aucune protection lors de la navigation. Sur iOS, l’analyse anti-malware n’est pas proposée, et la passerelle réseau ne peut pas fonctionner lorsqu’un autre VPN complet est actif sur l’appareil, une restriction imposée par Apple ; dans ce cas, seul Mobile Safari est protégé par l’extension. L’expression « Sans VPN » fait référence au VPN mobile couvrant l’ensemble du réseau, que WithSecure a supprimé pour tous les clients d’Elements Mobile Protection en avril 2024 ; ainsi, aucune des deux versions ne chiffrera le trafic sur les réseaux Wi-Fi publics ni n’offrira d’emplacements virtuels. Le produit n’est pas non plus une solution MDM, ce qui constitue la lacune qui conduit le plus souvent à un achat complémentaire.

Ce contre quoi un VPN protège, et ce contre quoi il ne
protège pas Explique quels risques un VPN avec chiffrement réduit réellement et quelles idées reçues concernant la protection par VPN sont erronées.

Foire aux questions sur WithSecure Elements EPP for Mobiles (sans VPN) géré par un partenaire

Disposons-nous de nos propres identifiants de connexion à la console de gestion ?

Pas automatiquement. Les abonnements « Gérés par un partenaire » sont provisionnés sous le compte professionnel WithSecure du partenaire, et votre entreprise ne dispose d’un accès à la console que si le partenaire crée un compte administrateur pour vous.

Qu’advient-il de nos paramètres si nous passons à la gestion par l’entreprise ?

Les profils de protection créés au niveau du partenaire ne sont plus disponibles après le changement. WithSecure recommande de cloner ces profils dans votre propre organisation avant de demander la modification auprès de votre revendeur.

Les employés doivent-ils valider quelque chose sur leurs appareils iOS ?

À la suite de l’invitation par e-mail, les utilisateurs installent l’application et approuvent le profil VPN local dont elle a besoin pour le filtrage. Si l’application est déployée via une solution MDM préconfigurée avec les clés de configuration de WithSecure, ces approbations de la part des utilisateurs ne sont pas nécessaires.