La prolifération des malwares et des ransomwares a conduit les entreprises, même dans les domaines les moins réglementés, à supprimer les droits Adminisrtateur de tous leurs utilisateurs. Cependant, même si le verrouillage des postes de travail limite les risques, cela réduit aussi fortement la qualité de l'expérience des utilisateurs finaux. Les utilisateurs frustrés par une mauvaise expérience produisent moins et font plus souvent appel au centre de support. Ces utilisateurs peuvent également réagir au verrouillage de leur système en se tournant vers des solutions de rechange en « Shadow IT », générant ainsi des risques de sécurité supplémentaires.
Cas d'utilisation
Supprimer sans problème les droits Administrateur des utilisateurs finaux
Control de los derechos de administrador
« Quelle suppression de droits Administrateur ? »
Pour les utilisateurs qui ont accès exactement aux fonctions et aux applications dont ils ont besoin pour travailler, la suppression des droits d'administration n'est absolument pas un problème... Souvent, ils ne s'en rendent même pas compte.
Confiance, mais vérification
Alternative facile au Whitelisting
Déterminez les éléments qui sont conformes... Et les autres
Bloquez les éléments dangereux
Appliquez la stratégie de sécurité en fonction du contexte
Faites du sur mesure
Fournissez aux utilisateurs ce dont ils ont besoin tout en protégeant les postes client
Trouvez l'équilibre entre contrôle des droits d'administration et exigences de productivité des utilisateurs, et ces derniers vous remercieront.
Moindres privilèges propres à chaque utilisateur
Appliquez des niveaux précis de privilèges utilisateur sans aucun impact négatif sur le flux de travail des utilisateurs. (Facultatif) Autorisez les utilisateurs à augmenter leurs propres privilèges sur la base d'algorithmes prédéfinis, et capturez les données de poste client nécessaires pour comprendre comment les stratégies s'alignent sur les besoins réels de l'entreprise.
Contrôle gérable des applications
Limitez les menaces sans avoir à gérer manuellement d'interminables listes blanches ou noires, et sans créer d'obstacle à la productivité des utilisateurs. Trusted Ownership™ autorise uniquement l'exécution des applications mises en place par des administrateurs de confiance, ce qui empêche l'exécution des ransomwares.
Gérez les scénarios avancés d'utilisation des entreprises
Couvrez la plupart des éventualités en fixant des limites pour les applications et des restrictions horaires. Limitez l'accès aux ressources réseau. Utilisez la redirection contextuelle des URL, le contrôle détaillé de l'installation des applications Web, l'interdiction des modifications et le contrôle du changement. Prenez en charge des audits complets.
Si leur poste de travail est personnalisé, les utilisateurs n'ont pas besoin de droits Admin
Capturez toutes les personnalisations propres à l'utilisateur dans le système d'exploitation et les applications. Gérez ces personnalisations de manière centralisée pour fournir à la demande un poste de travail personnalisé et cohérent.
Contrôle contextuel détaillé des stratégies
Respectez vos engagements de conformité aux normes de votre entreprise et de votre secteur d'activité, notamment les normes HIPAA, FINRA et PCI, en appliquant une stratégie en temps réel pendant toute la session utilisateur et pas seulement à la connexion. Pour optimiser l'expérience utilisateur, plusieurs stratégies sont traitées en même temps.
Protégez vos postes client grâce à une meilleure visibilité
Détectez les comportements suspects sur les postes client, comme le lancement de processus inconnus au démarrage. Découvrez très exactement les utilisateurs qui disposent de droits Admin et les tendances d'augmentation de leurs propres droits par les utilisateurs. Identifiez les fichiers suspects introduits sur un poste client.
Comment Ivanti vous aide
Les solutions Ivanti permettent au département IT de supprimer des droits d'administration, de protéger les postes client, de signaler les comportements dangereux et d'assurer la conformité aux réglementations en vigueur, sans perturber l'expérience utilisateur. Les utilisateurs qui peuvent accéder aux applications, à la personnalisation et aux privilèges dont ils ont besoin pour travailler ne se sentent pas frustrés. Mieux : ils se sentent plus impliqués.