Airlock Digital, un fournisseur mondial de solutions de contrôle des applications et de liste blanche, a annoncé aujourd’hui avoir réalisé une évaluation indépendante du programme d’évaluateurs enregistrés en sécurité de l’information (IRAP) au niveau de classification PROTÉGÉ.
L’évaluation a été menée par un évaluateur de l’IRAP approuvé par l’Australian Signals Direction (ASD) par rapport au Manuel de sécurité de l’information (ISM) du gouvernement australien. Il fournit aux organisations australiennes des preuves indépendantes supplémentaires lors de l’évaluation des contrôles de sécurité d’Airlock Digital et de leur alignement avec les attentes de sécurité applicables du gouvernement australien, y compris l’ISM et le Protective Security Policy Framework (PSPF).
Pour les équipes de sécurité australiennes, la confiance dans un fournisseur de technologie ne dépend pas seulement des fonctionnalités. Cela signifie également comprendre comment ce fournisseur aborde la sécurité, comment ses contrôles résistent à un examen indépendant et s’il peut répondre aux exigences de sécurité des environnements sensibles.
La réalisation de l’évaluation fournit aux organisations des informations supplémentaires pour leur diligence raisonnable, y compris celles qui envisagent le contrôle des applications basées sur le cloud dans le cadre d’une architecture de sécurité plus large.
Pourquoi cela est important pour les organisations australiennes
Le PARI donne accès à des évaluations de sécurité indépendantes conçues pour aider les organisations à comprendre les forces et les faiblesses de sécurité des systèmes et services des technologies de l’information et des communications.
La réalisation par Airlock Digital d’une évaluation IRAP au niveau PROTÉGÉ fournit une assurance indépendante supplémentaire aux organisations australiennes évaluant si la technologie de l’entreprise répond à leurs exigences en matière de sécurité, de gouvernance, de cloud et de risque.
Sur le marché australien, les organisations mettent de plus en plus l’accent sur une assurance de sécurité indépendante. Les organisations travaillant avec le gouvernement, la défense et les infrastructures critiques doivent souvent démontrer que les technologies dont elles dépendent ont été évaluées par rapport aux attentes reconnues du gouvernement australien en matière de sécurité.
Pour les organisations qui adoptent des services cloud, cette assurance peut faire partie d’une évaluation plus large de la façon dont les contrôles de sécurité, l’architecture de déploiement, la gouvernance et les responsabilités opérationnelles s’intègrent dans leurs propres modèles de risque.
Pour les organisations qui s’efforcent d’améliorer leur maturité en matière de sécurité ou de s’aligner sur le modèle de maturité Essential Eight, la question n’est de plus en plus simplement de savoir si les activités potentiellement malveillantes peuvent être détectées, mais si les équipes peuvent définir clairement ce qui devrait être autorisé à fonctionner en premier lieu.
Le contrôle des applications constitue déjà un élément important du débat australien sur la cybersécurité, et Airlock Digital a l’habitude de soutenir les organisations australiennes ayant des exigences de sécurité exigeantes.
Soutenir différentes stratégies d’infrastructure
Les organisations australiennes opèrent de plus en plus dans une combinaison d’environnements cloud, sur site, hybrides et hautement contraints. Le contrôle des applications doit fonctionner dans le cadre de ces modèles opérationnels plutôt que de forcer les organisations à adopter une architecture unique.
Airlock Digital propose des approches de déploiement flexibles, y compris des modèles fournis dans le cloud et sur site, permettant aux organisations d’aligner le contrôle des applications sur leurs stratégies d’infrastructure et leurs exigences de sécurité.
Pour les environnements ayant des exigences de connectivité particulièrement strictes, le contrôle des applications peut également être mis en œuvre sans dépendre d’une connectivité cloud externe continue. Cela est particulièrement pertinent pour les organisations opérant dans des environnements sensibles, segmentés, isolés ou autrement contraints.
Ce que l’évaluation signifie pour les organisations évaluant Airlock Digital
En plus des rapports et certificats de sécurité et de confidentialité existants d’Airlock Digital, l’évaluation IRAP fournit des preuves indépendantes pour soutenir la diligence raisonnable des clients.
Cela inclut les organisations évaluant différentes approches de déploiement. Airlock Digital prend en charge le contrôle des applications dans les environnements dans lesquels les organisations peuvent avoir besoin d’équilibrer l’adoption du cloud avec des exigences spécifiques en matière de sécurité, d’exploitation, de connectivité ou d’infrastructure.
Airlock Digital aide les organisations définir ce qui fonctionne dans leurs environnements de points de terminaison. Plutôt que de s’appuyer uniquement sur des définitions génériques de logiciels fiables, les organisations restent propriétaires de leurs décisions de confiance et utilisent Airlock Digital pour opérationnaliser la liste blanche en tant que processus continu.
Avec Airlock Digital, les équipes de sécurité et informatiques peuvent :
- Empêchez l’exécution de logiciels non autorisés.
- Établir et conserver la propriété des décisions de confiance claires et définies par l’organisation.
- Maintenez la visibilité sur ce qui s’exécute dans les environnements de points de terminaison.
- Prenez en charge le contrôle des applications dans les environnements connectés au cloud, sur site et contraints.
- Travaillez vers une posture de refus par défaut tout en maintenant la stabilité opérationnelle.
Ces principes sont au cœur de la démarche Airlock Digital : une propriété claire de la confiance, une application prévisible et des contrôles de sécurité qui fonctionnent dans des environnements réels.
Pour Airlock Digital et ses clients, la valeur de l’évaluation IRAP est simple : un examen indépendant, des preuves utiles pour le contrôle préalable des clients et une autre façon d’aider les équipes de sécurité australiennes à prendre des décisions technologiques éclairées et défendables.
Les organisations qui envisagent Airlock Digital peuvent contacter l’entreprise pour discuter de l’évaluation et de sa portée, des options de déploiement disponibles et de la manière dont Airlock Digital peut les aider à définir ce qui fonctionne tout en maintenant la stabilité opérationnelle.
Apprenez-en davantage en visitant la page Airlock Digital IRAP ou en consultant l’annonce du blog.
À propos de Airlock Digital
Airlock Digital aide les organisations à bloquer les menaces avant qu’elles ne surviennent grâce à une sécurité préventive des points finaux. Fondée en Australie en 2013 et active à l’échelle internationale, la société propose un contrôle précis des applications, des listes d’autorisation et un renforcement du système d’exploitation qui permettent aux organisations d’exécuter uniquement des logiciels fiables et de réduire les surfaces d’attaque. Airlock Digital accompagne ses clients dans les domaines des services financiers, de la santé, de l’industrie manufacturière, de l’énergie, du gouvernement et de l’éducation. Apprenez-en davantage sur airlockdigital.com.
Contact
Vice-président du marketing
Erin Welke
Sas numérique
erin.welke@airlockdigital.com
