FireMon publie un correctif Cisco Firepower en temps utile

L'un des aspects les plus critiques d'une bonne hygiène de sécurité consiste à maintenir les équipements de sécurité critiques corrigés et à jour. Les pare-feu et les équipements de sécurité réseau fonctionnant avec des systèmes d'exploitation obsolètes constituent une source majeure de voies de compromission involontaires qui n'attendent qu'à être exploitées.

Un exemple actuel nous vient des équipements Cisco Firepower : Cisco a récemment publié un avis de terrain informant les utilisateurs que plusieurs versions du système d'exploitation équipant ces appareils pourraient cesser de recevoir les mises à jour de renseignement de sécurité en mars, en raison d'un changement de certificat SSL.

Sur un réseau d'entreprise, rechercher manuellement les équipements exécutant les versions concernées du système d'exploitation serait un cauchemar chronophage. Heureusement, les équipes des opérations de sécurité disposent d'une aide : le Security Intelligence Query Language (SIQL) de FireMon. Peu après l'avis de terrain de Cisco, FireMon a communiqué à ses clients la liste des versions du système d'exploitation concernées, une requête SIQL permettant de repérer les équipements exécutant ces versions, ainsi que les instructions pour appliquer le correctif. Clients de FireMon, contactez dès aujourd'hui votre CSM pour obtenir le correctif immédiatement.

Ce n'est pas le genre de sujet dont on entend parler au journal du soir, ni même lors d'une revue trimestrielle des pratiques de l'entreprise. Mais c'est précisément le type de tâche que les équipes des opérations de sécurité accomplissent quotidiennement pour empêcher les désastres de cybersécurité de se produire — et pour éviter qu'ils ne fassent la une. Grâce à ce correctif simple mais puissant, les clients de FireMon peuvent localiser et mettre à jour les équipements exécutant les versions concernées du système d'exploitation et garantir que leurs appareils continuent de recevoir les mises à jour critiques de renseignement de sécurité.

La plateforme de gestion des politiques de sécurité en temps réel de FireMon est conçue pour l'entreprise, avec une rapidité et une évolutivité que la concurrence ne peut égaler. Et la puissance et la flexibilité de SIQL, notre langage de requête intégré, permettent aux clients de FireMon de trouver instantanément et facilement des informations sur leur réseau. Comme l'a formulé un client : « FireMon SIQL nous permet de créer des analyses pour exploiter nos données et obtenir rapidement des informations supérieures. Les concurrents, c'est comme la fonction “rechercher” de MS Word, alors que FireMon, c'est comme Google. »

Pour améliorer les résultats en matière de sécurité, vous devez améliorer les opérations de sécurité. C'est ce que FireMon fait pour ses clients depuis plus de vingt ans. Et si vous êtes client de Firepower, n'attendez pas : les modifications SSL prendront effet le 5 mars. Contactez donc votre CSM et vérifiez dès aujourd'hui que vos équipements Firepower fonctionnent avec des versions non concernées.