WithSecure Elements Cloud Security Posture Management for Microsoft Azure

Que comprend la solution « WithSecure Elements Cloud Security Posture Management for Microsoft Azure » ?

Évaluation de la configuration Azure – Près de 100 vérifications portant sur les ressources Azure, basées sur les recherches de WithSecure.
Résultats classés par niveau de risque –  Chaque erreur de configuration est notée en fonction de son niveau de risque et accompagnée d’instructions pour y remédier.
Planification des analyses – Exécutez l’ensemble des règles ou un sous-ensemble, de manière planifiée ou à la demande.
Vue multi-abonnements – Résultats regroupés par analyse, compte ou règle dans un tableau de bord unique.
Rapports et API – Rapports au format PDF ainsi qu’une API de recommandations pour les outils SIEM et de gestion des tickets.
Important – Ne comprend pas la détection des menaces, la protection contre les logiciels malveillants sur les machines virtuelles, ni l’analyse des appareils et des identités.

Quels sont les principaux avantages de WithSecure Elements Cloud Security Posture Management pour Microsoft Azure ?

WithSecure Elements Cloud Security Posture Management pour Microsoft Azure est un module sans agent. Il se connecte à vos abonnements Azure via une application WithSecure enregistrée avec une authentification par certificat, vérifie leur configuration à la recherche de failles de sécurité et est géré depuis le centre de sécurité Elements basé sur le cloud. WithSecure commercialise désormais cette fonctionnalité sous le nom d’Elements Exposure Management for Cloud ; Cloud Security Posture Management est l’ancien nom du produit que de nombreux acheteurs recherchent encore.

Remplace les audits manuels – Des analyses récurrentes remplacent les vérifications des paramètres et des autorisations Azure effectuées à l’aide de feuilles de calcul.
Cible les vecteurs d’attaque courants – Les vérifications portent sur les privilèges trop généreux, les données au repos non chiffrées et l’exposition des adresses IP publiques.
Signalement des journaux manquants – Détecte les cas où la journalisation nécessaire à l’investigation des incidents n’est pas activée.
Preuves pour la direction – Des résumés exécutifs présentent les tendances en matière d’exposition et l’impact des mesures correctives.
Multitenant pour les MSP – Les partenaires de service gèrent plusieurs entreprises clientes à partir d’un seul Elements Security Center.
Conseils en langage clair – L’IA Luminen explique les résultats et les corrections dans le langage propre à l’administrateur.

À quelle taille d’entreprise la solution WithSecure Elements Cloud Security Posture Management pour Microsoft Azure est-elle adaptée ?

Ce module convient aux organisations qui exécutent des charges de travail de production sur Azure mais ne disposent pas d’ingénieur dédié à la sécurité cloud pour vérifier régulièrement les configurations. Une petite entreprise disposant d’un seul abonnement bénéficie ainsi d’un contrôle structuré et reproductible, au lieu de se fier à la configuration initiale de son environnement. Les entreprises de taille moyenne et les fournisseurs de services gérés en tirent le plus grand bénéfice, car ils gèrent plusieurs abonnements et doivent rendre compte de leurs progrès à leur direction ou à leurs clients. WithSecure conçoit Elements pour les organisations de taille moyenne. Les grandes entreprises disposant de leur propre équipe de sécurité cloud ont généralement besoin d’une couverture plus étendue qu’un ensemble de près de 100 contrôles.

La solution WithSecure Elements Cloud Security Posture Management pour Microsoft Azure répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information impose aux exploitants d’infrastructures critiques en Suisse de signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. Parmi ces exploitants figurent notamment les services d’approvisionnement en énergie et en eau, les entreprises de transport, ainsi que les administrations cantonales et communales. La plupart des PME privées ne sont pas directement soumises à cette obligation, mais les fournisseurs de ces opérateurs peuvent se voir demander de faire preuve d’une diligence comparable. Ce module ne détecte ni ne signale les attaques ; il ne permet donc pas à lui seul de respecter l’obligation de signalement dans les 24 heures, ce qui nécessite des outils de détection et de réponse tels qu’Elements XDR ainsi qu’un processus documenté de gestion des incidents. Ce qu’il prend en charge, en revanche, ce sont la prévention et la préparation : il identifie les erreurs de configuration d’Azure qui conduisent couramment à une exposition des données, et signale les cas où la journalisation nécessaire à la reconstitution d’un incident n’est pas activée. Ces informations ne constituent pas un avis juridique ; il convient de vérifier auprès du BACS ou d’un spécialiste juridique si votre organisation est soumise à l’obligation de signalement.

La solution WithSecure Elements Cloud Security Posture Management pour Microsoft Azure répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation d’être conforme à la directive NIS 2, car celle-ci exige des mesures de gestion des risques à tous les niveaux de l’organisation, des processus et de la technologie. Ses catégories de mesures comprennent :
• l’analyse des risques et les politiques de sécurité
• la gestion des incidents
• la continuité d’activité et la sauvegarde
• la sécurité de la chaîne d’approvisionnement
• l’acquisition, le développement et la maintenance sécurisés, y compris la gestion des vulnérabilités
• l’évaluation de l’efficacité des mesures
• la cyberhygiène et la formation
• la cryptographie
• le contrôle d’accès et la gestion des actifs
• l’authentification multifactorielle.
Ce module contribue à la gestion des vulnérabilités pour les configurations Azure et à l’évaluation de l’efficacité grâce à des analyses récurrentes et à des rapports de tendances. Il contribue également en partie au contrôle d’accès et à la cryptographie, en signalant les privilèges trop larges et les données au repos non chiffrées. Il ne couvre pas la gestion des incidents, la sauvegarde et la continuité, la gestion de la chaîne d’approvisionnement, la formation du personnel ni les systèmes sur site ; ces domaines nécessitent donc des mesures distinctes ou d’autres modules.

La solution WithSecure Elements Cloud Security Posture Management pour Microsoft Azure facilite-t-elle la réponse aux questionnaires de sécurité des grands clients ?

Oui, mais uniquement pour la partie du questionnaire consacrée à la configuration cloud. Il vous permet de répondre à des questions telles que : les configurations Azure sont-elles régulièrement revues ? Les résultats sont-ils hiérarchisés et suivis ? Les données au repos sont-elles chiffrées ? Les privilèges administratifs sont-ils restreints ? Un rapport PDF sert alors de justificatif. Il ne répond pas aux questions concernant la protection des terminaux, la sécurité des e-mails, la sauvegarde et la restauration, la détection et la réponse aux incidents, la sensibilisation du personnel, ni la sécurité des appareils sur site et des identités des utilisateurs. Dans un environnement WithSecure, ces lacunes sont généralement comblées au sein de la même gamme de produits. Elements Exposure Management for Business ajoute l’analyse des appareils, du réseau, de la surface d’attaque externe et des identités Entra ID, tandis qu’Elements XDR ajoute la détection et la réponse. Les deux solutions s’exécutent dans la même console, ce qui est généralement plus simple que de combiner plusieurs fournisseurs.

Quelle est la différence entre « Exposure Management for Cloud » et « Exposure Management for Business » ?

La différence déterminante réside dans le périmètre. La licence Cloud, commercialisée ici sous son ancien nom CSPM, analyse les comptes cloud. La licence Business couvre l’environnement hors cloud. Selon le guide de l’administrateur de WithSecure, la licence Business inclut l’analyse des appareils, du réseau, de la surface d’attaque externe et des identités Entra ID. Les deux licences partagent le tableau de bord d’exposition, et Luminen AI est inclus avec chaque licence Exposure Management. La simulation des chemins d’attaque dans le cloud de WithSecure combine les données Azure avec les données d’identité Entra ID et la télémétrie des appareils ; ainsi, les chemins d’attaque depuis Azure vers les appareils de bureau ne deviennent visibles que lorsque ces sources sont également intégrées.

Quelles sont les limitations à connaître avant l’achat ?

Ce module évalue uniquement la configuration. Il ne détecte pas les attaques en cours, ne protège pas les machines virtuelles Azure contre les logiciels malveillants et ne réagit pas aux incidents ; c’est le rôle d’un produit de protection des terminaux ou d’un produit XDR. La documentation actuelle de WithSecure mentionne Azure et AWS comme plateformes cloud prises en charge ; Google Cloud Platform et les serveurs sur site ne sont donc pas couverts. La mise en service nécessite un administrateur Azure capable d’accorder à l’application de scan de WithSecure l’accès aux abonnements ; veillez donc à disposer d’une personne disposant de droits Azure suffisants. Cette fiche produit concerne la version Azure ; si vous gérez également des comptes AWS, vérifiez avant l’achat qu’ils sont inclus dans votre abonnement.

Foire aux questions sur WithSecure Elements Cloud Security Posture Management pour Microsoft Azure

WithSecure est-il un fournisseur européen ?

Oui. WithSecure, anciennement F-Secure Business, a son siège social en Finlande et opère sous la juridiction de l’UE. L’entreprise précise qu’Elements est développé et exploité en Europe, et que les données sont traitées conformément aux normes de l’UE.

Pouvons-nous empêcher notre partenaire informatique d’accéder à notre compte Elements ?

Oui. Lors de la création du premier compte administrateur à l’aide de la clé d’abonnement, une option permet de restreindre l’accès des partenaires, de sorte que seuls vos propres administrateurs puissent gérer le produit et consulter ses résultats.