Zscaler lance Asset Exposure Management, une solution pour atténuer rapidement les cyberrisques

Zscaler, Inc. (NASDAQ : ZS), le leader de la sécurité cloud, annonce aujourd'hui le lancement de Zscaler Asset Exposure Management, une solution innovante qui transforme la façon dont les entreprises abordent la gestion du risque lié à leurs actifs, un enjeu stratégique communément appelé Cyber Asset Attack Surface Management (CAASM). Elle s’intègre pleinement à l’approche CTEM plus générale de Zscaler et permet aux entreprises de centraliser, de corréler et d’analyser les données issues de sources multiples pour établir un inventaire précis de leurs actifs numériques. En offrant une visibilité approfondie sur les vulnérabilités, elle contribue à une meilleure maîtrise des cyber risques et renforce la posture de sécurité des entreprises.

Les entreprises peinent souvent à maintenir un inventaire précis et à jour de leurs actifs. Cette contrainte pousse les équipes informatiques et de sécurité à recourir à une gestion manuelle chronophage, notamment via des feuilles de calcul. Ce processus limite leur visibilité, complique l’évaluation des risques, ralentit la remédiation des vulnérabilités et entrave la priorisation des mesures correctives. Ce défi est d’autant plus critique dans les secteurs fortement réglementés, comme la santé et les services financiers, où le non-respect des exigences de conformité peut entraîner de lourdes sanctions .

Zscaler Asset Exposure Management, une solution innovante qui s’appuie sur l’infrastructure prouvée de Zscaler Data Fabric for Security, assure une intégration et une corrélation des données provenant de sources multiples, y compris de la plateforme de sécurité cloud de Zscaler. Elle offre ainsi aux entreprises un inventaire complet et précis de leurs actifs et de leurs risques. La plateforme Zero Trust Exchange de Zscaler traite quotidiennement plus de 500 milliards d’évènements de sécurité et garantit ainsi une visibilité étendue sur les actifs et les menaces potentielles. Avec un déploiement massif de ses agents Zscaler sur plus de 50 millions d’appareils, la plateforme assure une collecte et un partage des données de télémétrie en temps réel pour offrir à ses clients une visibilité totale de leurs actifs, qu’ils soient répartis au sein des filiales, des sites de production (via Zero Trust Branch) ou dans les environnements multicloud (via Zero Trust Cloud). Cette exploitation approfondie des données permet aux entreprises d’optimiser leur posture de sécurité.

Zscaler Asset Exposure Management propose une gestion complète des risques liés aux actifs et permet aux entreprises de :

• Créer un inventaire précis et consolidé des actifs : la solution agrège et déduplique les données issues de multiples sources pour fournir une vision unifiée et exhaustive des actifs et des piles logicielles associées.
• Détecter les lacunes de couverture : elle identifie les actifs insuffisamment protégés, notamment ceux dépourvus de solutions critiques comme l’EDR (Endpoint Detection & Response) ou utilisant des logiciels obsolètes.
• Améliorer la précision des données : en optimisant l’hygiène des données, la solution met automatiquement à jour les bases de gestion des configurations (CMDB) et corrige les incohérences entre les différents systèmes.
• Réduire les risques : elle automatise les workflows de remédiation et ajuste les politiques de sécurité pour limiter l'accès aux actifs à risque afin de réduire immédiatement l’exposition de l’entreprise aux menaces.

Grâce à Zscaler Risk360 et Unified Vulnerability Management, la nouvelle solution CAASM (Cyber Asset Attack Surface Management) offre aux entreprises une approche holistique et intégrée pour optimiser leur posture de sécurité.

« Assurer la gestion et la cohérence de notre stack de sécurité sur les terminaux a été un véritable défi pour notre équipe. Cela leur a demandé des efforts considérables », déclare Mike Melo, RSSI de LifeLabs. « Les solutions CAASM précédentes ne permettaient ni d’identifier clairement les actifs à risque ou non conformes, ni d’apporter une réponse proactive pour y remédier. Ce nouveau logiciel devrait nous faire gagner des centaines d’heures de travail manuel. Intégré à Zscaler Data Fabric for Security, l'outil de gestion des expositions dont nous disposons déjà, il nous offrira une valeur tangible en moins d’une semaine, sans avoir à mobiliser de ressources supplémentaires. »

« Depuis des décennies, les entreprises sont confrontées à un défi de taille : obtenir une visibilité exhaustive sur leurs actifs et évaluer les risques qu'ils représentent », déclare Adam Geller, directeur des produits de Zscaler. « Avec ses 500 milliards de transactions analysées chaque jour, la plateforme Zscaler offre une visibilité inégalée sur les risques liés aux actifs. En intégrant des données issues de sources tierces, nous permettons à nos clients de mieux identifier et hiérarchiser les menaces. Notre approche innovante d’agrégation et de contextualisation des données leur fournit des insights plus approfondis qui leur permettent de prendre des décisions plus rapides et mieux informées. »

« Zscaler associe sa télémétrie exclusive à des données agrégées provenant de sources tierces pour offrir une visibilité plus approfondie et une analyse plus précise des risques », déclare Michelle Abraham, Senior Research Director, Security and Trust chez IDC. « Grâce à sa capacité à synthétiser, normaliser et enrichir les données, Data Fabric for Security renforce la visibilité sur les actifs et les insights de sécurité. Cette approche permet à Zscaler de proposer un produit incontournable pour renforcer la cyber hygiène des entreprises. »

Pour en savoir plus sur la solution Zscaler Asset Exposure Management, rendez-vous sur http://zscaler.com/ctemlaunch.

Déclarations prospectives

Ce communiqué de presse contient des déclarations prospectives, fondées sur les convictions actuelles de la direction, les hypothèses en vigueur et les informations disponibles à ce jour. Elles incluent notamment les bénéfices anticipés de la nouvelle solution Zscaler Asset Exposure Management pour les clients de Zscaler. Ces déclarations prospectives sont soumises aux dispositions du Private Securities Litigation Reform Act de 1995. Toutefois, les résultats réels pourraient différer sensiblement des prévisions en raison de divers facteurs, notamment la capacité de Zscaler à développer et déployer efficacement la solution Zscaler Asset Exposure Management sur l’ensemble des plateformes. L’objectif visé est une amélioration notable de l’efficacité opérationnelle et une réduction des coûts pour nos clients. Les risques et incertitudes susceptibles d’influer sur ces résultats sont détaillés dans notre dernier rapport annuel sur le formulaire 10-Q, déposé auprès de la Securities and Exchange Commission (SEC) le 5 décembre 2024, et accessible sur notre site web ir.zscaler.com, ainsi que sur le site de la SEC www.sec.gov. Toute déclaration prospective contenue dans le présent communiqué repose sur les informations dont dispose actuellement Zscaler à la date de publication. Ces informations étant susceptibles de changer, Zscaler décline toute obligation de mise à jour de ces déclarations, même en cas d’évolution des circonstances ou de nouvelles informations.