CA Technologies s'apprête à acquérir Xceedium pour compléter son offre de gestion des identités et des accès en entreprise


Grâce à cette acquisition, CA Technologies va proposer de nouvelles fonctionnalités pour sécuriser les comptes des administrateurs informatiques dans les environnements hybrides afin de contrer d’éventuelles failles ou de résoudre les risques de non-conformité

Paris, le 7 août 2015CA Technologies (NASDAQ :CA) annonce avoir signé un accord définitif pour l'acquisition de Xceedium, Inc., fournisseur de solutions spécialisées dans la gestion des accès et plus particulièrement pour les comptes à privilèges. Les solutions de Xceedium couvrent à la fois les environnements physiques, Cloud et hybrides. Xceedium est une société à capitaux privés et les termes de l'accord n'ont pas été communiqués. La transaction devrait être clôturée d’ici au 30 septembre 2015.

Les besoins accrus de gestion ou de contrôle des identifiants et des activités des utilisateurs à privilèges se font de plus en plus pressants. La déferlante de failles majeures de sécurité, largement relayées dans la presse, et la demande croissante de mise en conformité pour satisfaire aux audits augmentent ces besoins en solutions de sécurité. Les utilisateurs à privilèges disposent en effet d'un libre accès à des informations sensibles stockées ou traitées par les systèmes d’informations de leur organisation. L'acquisition de Xceedium va renforcer la gamme de solutions de sécurité de CA et permettre de proposer aux clients une solution complète pour le contrôle et la protection des comptes administrateurs (ou tout autre compte à privilèges) des attaques extérieures, erreurs internes ou utilisations malveillantes.

 

« La transformation numérique offre de fabuleuses opportunités aux entreprises, mais elle implique également de nouvelles exigences de conformité réglementaire. Cela représente un risque supérieur d'introduction de personnes malveillantes sur les réseaux à l'aide d'identifiants volés, et un accès à l'ensemble du système d’information » a expliqué Steve Firestone, vice-président de la division Solutions de Sécurité chez CA Technologies. « L'alliance de CA et de Xceedium va permettre de renforcer notre position de leader dans la gestion des identités à privilèges et d'offrir à nos clients une approche flexible pour gérer à la fois la conformité et les risques que représentent ces comptes utilisateurs. »

Avec Xsuite®, Xceedium propose une solution novatrice de gestion des identités à privilèges pour les environnements hybrides, avec une approche à base de proxy et centrée sur l’identité. Elle permet de créer un point unique d’authentification pour les administrateurs, faisant ainsi office d'intermédiaire pour les identifiants des comptes administrateurs partagés. Et ceci, sans risquer qu'ils ne soient volés, compromis ou utilisés de manière abusive. Proposée sous forme d’une appliance physique ou virtuelle ou encore d’une image virtuelle sur une machine Amazon, Xsuite se déploie facilement et assure une bonne évolutivité. Cette solution permet également de répondre aux besoins en sécurité et en conformité, notamment en assurant :

  • la gestion des comptes partagés centralisés pour améliorer la reddition de comptes d'administrateur,
  • l'enregistrement des sessions administrateurs à fin d'audit et d'analyse des incidents
  • et le filtrage de contrôle pour limiter les possibilités des administrateurs et leurs accès au réseau.

Elle vient compléter l'approche de contrôle des hôtes et des ressources du système de gestion des identités de CA, qui se concentre sur le contrôle des accès au système d'exploitation du serveur et sur la limitation des capacités des administrateurs – notamment les super-utilisateurs – à modifier les processus, les fichiers de configuration et les bases de registre. La solution de CA ajoute à la gestion des accès administrateurs des contrôles permettant de minimiser les risques qu'un utilisateur à privilèges n'installe un malware – une tactique fréquemment utilisée par les pirates pour ouvrir des brèches sans risquer d'être détectés.

Combinées, les solutions de CA Technologies et de Xceedium vont permettre d'éviter que certains comptes à privilèges ne soient compromis, de définir précisément les contrôles d'accès, et de surveiller les activités des utilisateurs privilégiés dans toute l'infrastructure informatique hybride d'une entreprise, permettant ainsi de limiter au minimum les risques de brèche.

  • la gestion des comptes partagés centralisés pour améliorer la reddition de comptes d'administrateur,
  • l'enregistrement des sessions administrateurs à fin d'audit et d'analyse des incidents
  • et le filtrage de contrôle pour limiter les possibilités des administrateurs et leurs accès au réseau.
  • « La protection contre les attaques par utilisation d'identifiants d'utilisateurs à privilèges peut être une question de vie ou de mort pour les entreprises. Il s'agit également d'un nouvel élément critique de notre défense nationale, car les récentes attaques des systèmes gouvernementaux révèlent une forme de montée en puissance, passant de la cybercriminalité au cyberespionnage » explique Glenn Hazard, PDG de Xceedium. « Le vol et l'utilisation des comptes à privilèges représentent un élément central de tous types de cyberattaques, quelle que soit l'origine du pirate. Nous sommes très enthousiastes à l'idée de joindre nos forces à celles de CA pour proposer une nouvelle génération de suite visant à atténuer cette menace, qui porte directement sur ces attaques et brèches dévastatrices. »

    L'entreprise Xceedium, basée à Herndon, Virginie, a été fondée en 2000 et a ouvert des bureaux à Jersey City (New Jersey), et Ottawa (Canada). Elle détient quatre brevets dans le domaine de la gestion des identités privilégiées, et fait bénéficier de son expérience à des clients issus de nombreux marchés différents, notamment la finance, la vente au détail, la fabrication ou le gouvernement fédéral.

    A propos de Xceedium

    Xceedium est un leader des solutions de gestion d’identités pour les utilisateurs à privilèges. Les solutions de Xceedium sont aussi bien utilisées par de grandes entreprises que des agences gouvernementales mondiales afin de réduire les risques que représentent les utilisateurs privilégiés et les identifiants non protégés pour les systèmes et les données. La plateforme Xsuite permet à ses clients de mettre en place un modèle de sécurité appelé "zero trust". Elle sécurise les identifiants des comptes privilégiés, met en place des contrôles d'accès basés sur les rôles, et surveille et enregistre les sessions des utilisateurs privilégiés. Avec son service de gestion unifiée des politiques, Xsuite permet une administration transparente des contrôles de sécurité sur tous les systèmes, qu'ils se situent dans un data-center traditionnel, un cloud privé ou public, ou hybride.

    Les solutions de Xceedium permettent aux organismes de respecter les normes de sécurité telles que PCI DSS, FISMA, HIPAA, et NERC CIP. Ces produits, à la pointe de la fiabilité, de la disponibilité et de l'évolutivité sont également les plus certifiés du marché, notamment par FIPS 140-2, Common Criteria (EAL4+), et inscrits à la liste UC/APL. Pour obtenir plus d'informations, rendez-vous sur notre site Internet www.xceedium.com.

    Press Contacts


    Tûba Kocaefe | Joachim Martin

    RUMEUR PUBLIQUE
    Téléphone: 01 55 74 52 27 / 01 55 74 52 04

    Patrice Taurel

    CA Technologies, France
    Téléphone: +33 1 49 02 52 60

    À PROPOS DE CA TECHNOLOGIES

    CA Technologies fournit les logiciels qui aident les entreprises à opérer leur transformation numérique. Dans tous les secteurs, les modèles économiques des entreprises sont redéfinis par les applications. Partout, une application sert d’interface entre une entreprise et un utilisateur. CA Technologies aide ces entreprises à saisir les opportunités créées par cette révolution numérique et à naviguer dans l’« Economie des Applications ». Grâce à ses logiciels pour planifier, développer, gérer la performance et la sécurité des applications, CA Technologies aide ainsi ces entreprises à devenir plus productives, à offrir une meilleure qualité d’expérience à leurs utilisateurs et leur ouvre de nouveaux relais de croissance et de compétitivité sur tous les environnements : Mobile, Cloud, Distribué ou Mainframe. Pour plus d'informations : www.ca.com/fr.

    MENTION LÉGALE

    Copyright © 2015 CA, Inc. Tous droits réservés. Tous les autres noms de marques, marques déposées, marques de service et logos cités dans le présent document appartiennent à leurs sociétés respectives.

    Highlight – CA Technologies Blog

    The world of enterprise IT is changing, fast. Keep up.