La sécurité commence chez soi : Comment nous sécurisons LastPass

Filtrage web

Nous utilisons des outils pour bloquer certaines catégories de contenus web sur tous les appareils professionnels, afin d’assurer une protection permanente contre les logiciels malveillants et les pertes de données, où que travaillent nos équipes.

Protection des terminaux

Nous utilisons plusieurs solutions de détection et réponse sur les terminaux (EDR) pour surveiller les appareils professionnels 24x7, ce qui permet de détecter et neutraliser rapidement les menaces. En outre, nous refusons l’accès aux systèmes d’entreprise depuis les appareils personnels.

Chiffrement des appareils

Tous les appareils de l’entreprise sont chiffrés à l’aide de BitLocker ou FileVault afin d’assurer la protection des données.

Renforcement des systèmes

Nous utilisons les meilleures pratiques de benchmarking CIS pour renforcer la sécurité des appareils de l’entreprise, des logiciels MDM de gestion des appareils mobiles pour imposer des règles de sécurité, et des logiciels de gestion des vulnérabilités pour détecter et répondre aux alertes CVE (common vulnerabilities and exposures).

Traitement et correction des vulnérabilités

Nos cycles de gestion des correctifs accordent la priorité aux applications à haut risque, et sont basés sur des analyses et renseignements sur les menaces pour assurer une correction ciblée et efficace.

Gestion des accès privilégiés

Chaque escalade nécessite une justification métier documentée, et fait l’objet d’une surveillance permanente par des mécanismes de contrôle et de compensation qui détectent et réagissent à tout comportement anormal.

Accès conditionnels et authentification du SE

Nous bloquons les connexions provenant de régions à haut risque et d’appareils non autorisés en appliquant une MFA résistante à l’hameçonnage qui exploite des jetons matériels sur toutes les plates-formes.

Protection des accès réseau

Nous exploitons une solution SASE de pointe avec micro-segmentation et un accès basé sur les rôles à nos systèmes centraux, le tout renforcé par des stratégies de contrôle conditionnel qui évaluent la posture de sécurité avant d’accorder l’accès.

Micro-segmentation basée sur les rôles

L’accès aux systèmes centraux est étroitement segmenté par rôle utilisateur, pour garantir que les employés n’aient accès qu’aux environnements et données nécessaires pour s’acquitter de leurs tâches.

Vous voulez examiner notre sécurité ? Consultez les dernières informations de GRC.