Proofpoint, leader dans les domaines de la cybersécurité et conformité, annonce avoir conclu un accord définitif d’acquisition de la société Illusive, leader et pionnier de la détection et de la réponse aux menaces d’identité (ITDR). L’acquisition devrait être finalisée d’ici janvier 2023, sous réserve des conditions de clôture habituelles.

Cette acquisition permettra à Proofpoint d’améliorer sa plateforme de protection et d’information de la menace en y ajoutant la détection et la remédiation proactive des risques liés à l’identité ainsi que la capacité de défense après infiltration. Cette intégration étend la protection à l’ensemble de la chaîne d’attaque pour les menaces les plus critiques telles que les rançongiciels ou la fuite des données.

L’augmentation globale du nombre de cyberattaques a été favorisée par le changement tactique des cybercriminels qui se concentrent désormais sur des attaques ciblant les identités, 84 % des entreprises en ont fait les frais au cours de l’année passée. Les cybercriminels utilisent l’usurpation d’identité pour procéder à l’élévation des privilèges, des déplacements latéraux ou encore pour accéder aux répertoires et aux environnements cloud, tels que Microsoft 365. Illusive offre ainsi aux entreprises, en plus de la visibilité des identités les plus attaquées et vulnérables déjà proposée par Proofpoint, le moyen d’obtenir des informations clés sur la surface d’attaque des comptes privilégiés et un contrôle unique et puissant afin de mieux protéger les « Very Attacked People » (VAP).

« Il est actuellement très simple pour un cybercriminel de transformer une seule identité compromise en une attaque par ransomware ou une violation de données à grande échelle », a déclaré Ryan Kalember, Vice-Président exécutif, Stratégie de Cybersécurité chez Proofpoint. « L’acquisition d’Illusive renforce l’engagement de Proofpoint en matière d’innovation et de croissance, en apportant une technologie adaptée aux tendances actuelles afin de rendre la tâche aussi difficile que possible pour les acteurs de la menace. »

Les solutions d’Illusive bénéficient de la confiance de grandes multinationales, protégeant certaines des marques les plus connues au monde en supprimant ce dont les cybercriminels ont le plus besoin pour accomplir leur attaque : l’accès aux comptes privilégiés.

« Par son focus sur la protection des vulnérabilités liées à la sécurité des identités mettant fin aux menaces de ransomwares, Illusive apporte une réponse à un problème qu’aucune autre entreprise n’a su résoudre, galvanisant la demande pour notre solution », a déclaré Ofer Israeli, fondateur et PDG d’Illusive. « Nous sommes ravis de rejoindre Proofpoint et d’apporter notre approche unique de l’ITDR à sa vision people-centric, et d’ainsi aider les entreprises à maîtriser les risques liés aux accès privilégiés et à comprendre les ramifications potentielles d’une atteinte isolée qui peut déboucher sur une violation des données critiques et des actifs de l’entreprise. »

Ensemble, Proofpoint et Illusive offriront une solution de sécurité complète, intégrée directement à la plateforme de protection de Proofpoint, comprenant notamment :

La détection et la remédiation automatiques des vulnérabilités avant exploitation par les cybercriminels grâce à Illusive Spotlight™ : l’approche sans agent d’Illusive Spotlight offre une visibilité complète des identités vulnérables en analysant la structure des répertoires (tel que Active Directory), les solutions de gestion des accès privilégiés (PAM), les points de terminaison, les serveurs et les services, révélant ainsi les écarts entre les politiques de sécurité des identités et la réalité de son environnement.


La détection et la réponse aux menaces pour stopper l’élévation des privilèges et le déplacement latéral vers les données critiques grâce à Illusive Shadow™ : contrairement à d’autres technologies, l’architecture sans agent d’Illusive Shadow empêche la détection par les cyberattaquants et la rend imbattable par les « red teams » sur plus de 150 exercices. Elle permet aux organisations d’accélérer, de manière déterministe, la détection des menaces en analysant les interactions entre le cybercriminel et les leurres plutôt que par des contrôles probabilistes des signatures ou des comportements.

####

À propos de Proofpoint, Inc :

Proofpoint, Inc. est une entreprise leader dans le domaine de la cybersécurité qui protège les ressources les plus importantes et les plus à risques des entreprises : leurs collaborateurs. Grâce à une suite intégrée de solutions cloud, Proofpoint aide les entreprises du monde entier à stopper les menaces ciblées, à protéger leurs données et à rendre leurs utilisateurs plus résistants face aux cyberattaques. Les entreprises de toutes tailles, y compris plus de la moitié des entreprises de l’index Fortune 1000, font confiance à Proofpoint pour diminuer leurs risques les plus critiques en matière de sécurité et de conformité via les emails, le cloud, les réseaux sociaux et le Web.

Proofpoint est une marque déposée ou un nom commercial de Proofpoint, Inc. aux États-Unis et/ou dans d’autres pays. Toutes les autres marques commerciales contenues dans ce document sont la propriété de leurs détenteurs respectifs.



À propos d’Illusive :

Illusive détecte en continu et corrige automatiquement les risques liés aux identités privilégiées qui sont exploités dans tous types de cyberattaques. Malgré des investissements pour protéger les identités, y compris le déploiement de PAM et de MFA, une entreprise sur six présente des vulnérabilités exploitables aux points de terminaison. Illusive offre aux équipes de sécurité une visibilité simplifiée des identités vulnérables disséminées dans les points de terminaison et les serveurs d’une entreprise, de les éliminer ou de déployer des techniques de détection par déception pour mettre fin à une attaque. Illusive a participé à plus de 150 exercices et reste invaincu face au red teams. Fondée par des cyber-experts de l’État-nation, la technologie d’Illusive bénéficie de la confiance de grandes sociétés financières mondiales, de détaillants, d’organisations de services et de sociétés pharmaceutiques.



Source : Communiqué de presse