Que comprend la solution WithSecure Elements EPP for Mobiles (sans VPN) gérée par l'entreprise ?

Navigation basée sur la réputation – Bloque les domaines nuisibles, suspects et nouvellement enregistrés sur tous les navigateurs.
Protection des SMS –  Analyse les SMS entrants à la recherche de liens dangereux et de codes QR malveillants.
Protection contre les logiciels malveillants sur Android – Analyses automatiques après les mises à jour d’applications, les redémarrages de l’appareil et le montage des cartes SD.
Anti-suivi – Bloque les domaines de suivi utilisés par les annonceurs et les cybercriminels.
Elements Security Center – Console cloud pour les invitations, les profils de protection et la vue d’ensemble des appareils mobiles.
Important – Il ne s’agit pas d’une solution MDM ; la version du système d’exploitation et les politiques de chiffrement nécessitent une solution MDM distincte.

Quels sont les principaux avantages de WithSecure Elements EPP for Mobiles (sans VPN) géré par l’entreprise ?

WithSecure Elements EPP for Mobiles (sans VPN) géré par l’entreprise est le composant iOS et Android de WithSecure Elements Endpoint Protection, administré par votre propre équipe informatique via le centre de sécurité Elements basé sur le cloud, plutôt que par un revendeur. Cette gamme de produits était auparavant commercialisée sous la marque F-Secure sous le nom de F-Secure Elements Mobile Protection, avant que la division commerciale ne soit rebaptisée WithSecure en 2022.

Filtrage indépendant du navigateur – La protection s’applique au niveau du réseau, quel que soit le navigateur utilisé par les employés.
Vérification locale des URL  – Un profil VPN local vérifie les URL ; le trafic n’est pas redirigé vers l’extérieur.
Déploiement par invitation – Des invitations par e-mail permettent au personnel d’installer et d’activer la solution sans intervention du service informatique.
Activation silencieuse via Intune – Intune accorde les autorisations à l'application et le profil VPN sans intervention de l'utilisateur.
Paramètres verrouillables – Les administrateurs peuvent verrouiller les paramètres du profil afin que les utilisateurs ne puissent pas désactiver la protection.
Analyse locale des SMS – Sur iOS, les SMS sont analysés sur l'appareil et ne sont jamais transférés vers un serveur distant.

À quelle taille d’entreprise la solution WithSecure Elements EPP for Mobiles (sans VPN) « Gérée par l’entreprise » est-elle adaptée ?

La variante « Gérée par l’entreprise » convient aux organisations qui souhaitent que leur propre équipe informatique, ou une personne désignée, gère directement la protection mobile dans Elements Security Center. Les petites entreprises ne disposant pas de solution MDM peuvent le déployer uniquement par invitation par e-mail. Les moyennes et grandes entreprises le déploient généralement via une solution MDM existante telle que Microsoft Intune, qui gère également les politiques relatives aux appareils que ce produit ne couvre pas.

La solution WithSecure Elements EPP for Mobiles (sans VPN) gérée par l’entreprise répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

En vertu de la loi révisée sur la sécurité de l’information, les exploitants d’infrastructures critiques, par exemple dans les secteurs de l’énergie, de la santé, des transports, des télécommunications et de certaines branches du secteur public, sont tenus de signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. La plupart des PME n’appartenant pas à ces secteurs ne sont pas directement soumises à cette obligation, mais y sont souvent confrontées indirectement en raison des exigences de leurs clients qui, eux, le sont. Le produit renforce la prévention sur les appareils mobiles en bloquant les sites de hameçonnage et les liens malveillants contenus dans les SMS avant qu’un collaborateur ne saisisse ses identifiants, et en détectant les logiciels malveillants sur Android. Elements Security Center indique également quels appareils mobiles sont enregistrés et protégés, ce qui s’avère utile lorsque vous devez déterminer rapidement l’état d’un appareil. Le produit ne génère pas de rapports, ne fournit pas d’analyse forensic des appareils mobiles et ne couvre pas les ordinateurs, les serveurs ni les comptes cloud. Cette description ne constitue pas un avis juridique ; veuillez faire évaluer vos obligations spécifiques par un spécialiste qualifié.

La solution WithSecure Elements EPP for Mobiles (sans VPN) gérée par l’entreprise répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne permet à une entreprise de se conformer à la directive NIS 2, car celle-ci exige des mesures organisationnelles de gestion des risques, et pas seulement des logiciels. La directive NIS 2 énumère des catégories de mesures, notamment la gestion des incidents, la continuité d’activité, la sécurité de la chaîne d’approvisionnement, les pratiques élémentaires de cyberhygiène et la formation, la cryptographie et le chiffrement, la gestion des actifs et le contrôle d’accès, ainsi que l’utilisation de l’authentification multifactorielle. Ce produit contribue à la cyberhygiène en bloquant les tentatives de phishing et les liens malveillants sur les smartphones, et à la gestion des actifs en offrant une vue d’ensemble centralisée des appareils mobiles protégés. Il n’impose pas le chiffrement des appareils, ne fournit pas d’authentification multifactorielle, ni de fonctions de sauvegarde ou de continuité, et ne gère pas le signalement des incidents. Ces lacunes doivent être comblées à l’aide d’une solution MDM, d’une gestion des identités et de processus documentés.

La solution WithSecure Elements EPP for Mobiles (sans VPN) gérée par l’entreprise facilite-t-elle la réponse aux questionnaires de sécurité des grands clients ?

Oui, pour les questions spécifiques aux appareils mobiles, mais pas pour l’ensemble du questionnaire. Il vous permet de répondre par l’affirmative à des questions telles que : les smartphones d’entreprise bénéficient-ils d’une protection contre le phishing et les sites Web malveillants ? Les appareils Android disposent-ils d’une protection anti-malware ? La protection mobile est-elle gérée de manière centralisée avec des paramètres que les utilisateurs ne peuvent pas désactiver ? Il ne répond pas aux questions concernant le chiffrement obligatoire des appareils, les versions minimales du système d’exploitation, l’effacement à distance des appareils perdus, l’authentification multifactorielle, ni la détection et la réponse sur les postes de travail et les serveurs. L’analyse anti-malware sur les iPhones ne fait pas non plus partie du produit ; une réponse honnête pour iOS ne couvre donc que la protection Web et par SMS. En matière de politiques relatives aux appareils, WithSecure s’appuie explicitement sur une solution MDM distincte, telle que Microsoft Intune. Pour les postes de travail et les serveurs, le fait de s’appuyer sur la gamme WithSecure Elements permet de centraliser l’ensemble des fonctionnalités au sein du même Elements Security Center, ce qui est généralement plus simple que d’ajouter la console d’un autre fournisseur.

Quelle est la différence entre les options « Géré par l’entreprise » et « Géré par un partenaire » ?

La différence déterminante réside dans l’identité de la personne qui gère l’abonnement. Avec le mode « Géré par l’entreprise », votre propre équipe informatique travaille dans Elements Security Center, crée les profils de protection et gère les invitations. Avec le mode « Géré par un partenaire », un partenaire revendeur gère l’abonnement en votre nom et peut appliquer des profils de niveau partenaire à l’ensemble de ses clients. Toute transition entre les deux modèles doit être demandée via le partenaire. Lors du passage du mode « Géré par un partenaire » au mode « Géré par l’entreprise », les profils créés par le partenaire doivent d’abord être clonés au sein de votre propre entreprise, faute de quoi les appareils les perdront.

Quelles sont les restrictions à connaître avant d’acheter ?

L'étendue de la protection varie selon la plateforme : les appareils Android bénéficient d'une protection de la navigation, des SMS, du réseau et contre les logiciels malveillants, tandis que les appareils iOS bénéficient d'une protection de la navigation, des SMS et du réseau, sans analyse des logiciels malveillants. WithSecure a mis fin au VPN couvrant l’ensemble du réseau pour Elements Mobile Protection le 25 avril 2024 ; l’application ne crée désormais qu’un profil VPN local pour vérifier les URL. Les acheteurs qui ont besoin d’un tunnel crypté sur un réseau Wi-Fi public doivent donc prévoir une solution VPN distincte. La navigation basée sur la réputation ne fonctionne que lorsque la protection réseau est activée, et en l’absence de MDM, chaque utilisateur doit approuver les autorisations requises et le profil VPN sur son appareil. Ce produit n’est pas un système de gestion des appareils mobiles ; par conséquent, les politiques telles que la version minimale du système d’exploitation ou le chiffrement de l’appareil nécessitent un MDM, ce qui constitue l’achat complémentaire le plus courant. Aucune fonctionnalité soumise à des restrictions régionales n’a été identifiée dans la documentation du fabricant.

Contre quoi un VPN protège-t-il — et contre quoi ne protège-t-il pas ? Démystifier les idées
reçues les plus courantes explique contre quoi un VPN protège réellement, ce qui est utile pour décider si vous en avez besoin en complément d’une protection mobile.

Foire aux questions sur WithSecure Elements EPP for Mobiles (sans VPN) géré par l’entreprise

Peut-on l'utiliser sur des téléphones Android personnels ?

Oui. WithSecure documente le déploiement via Microsoft Intune avec le type de profil Android Enterprise pour les appareils personnels dotés d’un profil professionnel, ce qui correspond à la configuration habituelle dans les scénarios BYOD.

Quelles solutions MDM sont prises en charge pour le déploiement ?

WithSecure fournit des instructions de déploiement pour Microsoft Intune, VMware Workspace ONE, Google Workspace, IBM MaaS360, Ivanti Endpoint Management, Miradore et Samsung Knox. En l’absence de solution MDM, les appareils sont ajoutés par invitation par e-mail depuis Elements Security Center.