McAfee

L'intégration Corma pour McAfee place les comptes McAfee sous la gouvernance des accès de Corma. L'IT contrôle qui peut gérer les politiques de sécurité, les postes de travail et les configurations de protection contre les menaces, et retire ces accès quand une personne change de poste ou quitte l'entreprise. McAfee est une marque de cybersécurité connue pour ses outils de protection des terminaux, de détection des menaces et d'antivirus. McAfee a cédé sa branche entreprises en 2021 : ses solutions de sécurité professionnelles portent désormais les noms Trellix et Skyhigh Security, tandis que McAfee se concentre sur le grand public et propose McAfee Business Protection aux petites entreprises.

Pourquoi les accès McAfee doivent-ils être gouvernés ?

McAfee est au cœur de l'infrastructure de sécurité d'une organisation : le contrôle des accès y est donc critique. Seuls les membres autorisés des équipes IT et sécurité doivent pouvoir gérer les politiques, les terminaux et les configurations de protection. Sans intégration, la gestion des accès se dégrade de plusieurs façons :

• Un onboarding manuel qui ralentit les opérations de sécurité : les équipes IT attribuent à la main les accès aux consoles de sécurité, ce qui retarde la prise de poste des nouveaux administrateurs.
• Des accès décalés par rapport aux changements de poste : quand le SIRH et les systèmes d'identité ne sont pas connectés, des utilisateurs peuvent garder un accès administrateur aux outils de sécurité au-delà de leur rôle actuel.
• D'anciens collaborateurs qui gardent l'accès aux systèmes de sécurité : sans offboarding automatisé, d'anciens salariés peuvent encore atteindre les tableaux de bord de gestion des terminaux et les configurations de sécurité.
• Des droits excessifs : l'attribution manuelle des rôles peut donner des privilèges trop larges, jusqu'au contrôle des politiques des terminaux et des paramètres de protection, à l'encontre du principe du moindre privilège.
• Une visibilité limitée sur l'usage des outils de sécurité : sans savoir quels utilisateurs accèdent réellement aux outils McAfee, la gouvernance et les audits deviennent plus difficiles.

Comment Corma automatise le contrôle des accès McAfee

• Les bons accès dès le premier jour : Corma provisionne les accès McAfee à partir des données du SIRH et du fournisseur d'identité, grâce au provisionnement automatisé. Les nouveaux membres de l'équipe sécurité disposent ainsi dès le départ des accès dont ils ont besoin.
• Offboarding et révocation des accès : quand un collaborateur part ou change de poste, Corma retire ses accès aux tableaux de bord et aux outils d'administration McAfee, dans le cadre du déprovisionnement.
• Des accès alignés sur les rôles : les droits restent synchronisés, et chaque utilisateur n'atteint que les fonctions de sécurité qui relèvent de ses responsabilités.
• Une trace de chaque changement d'accès : chaque provisionnement, mise à jour et suppression est journalisé. Cette trace soutient les audits SOC 2, ISO 27001 et les audits de sécurité internes, et alimente vos campagnes de revue d'accès.
• Une vue unifiée des accès de sécurité : Corma réunit les données RH, les informations du fournisseur d'identité et l'activité McAfee dans un seul tableau de bord. Les équipes repèrent ainsi les utilisateurs inactifs et réduisent leur exposition au risque.

Pour une vue d'ensemble de la connexion entre Corma et l'outil, consultez la présentation de l'intégration McAfee.

Qui tire le plus parti de l'intégration Corma pour McAfee ?

• Les équipes sécurité qui gèrent la protection des terminaux et la réponse aux menaces.
• Les administrateurs IT qui supervisent l'infrastructure de sécurité de l'entreprise.
• Les équipes conformité qui ont besoin d'une gouvernance des accès prête pour l'audit.
• Les équipes opérations qui maintiennent une gestion sécurisée des appareils dans toute l'organisation.

Questions fréquentes

Comment Corma se connecte-t-il à McAfee ?

Une fois Corma connecté à McAfee et à votre fournisseur d'identité, la synchronisation démarre et Corma applique vos règles de provisionnement et d'offboarding aux comptes McAfee.

Faut-il mobiliser des ingénieurs pour la mise en place ?

Non. Corma s'appuie sur des connecteurs prêts à l'emploi, sans aucun développement sur mesure.

Comment la sécurité des données est-elle assurée pendant l'intégration ?

Toutes les données sont chiffrées en transit et au repos, et hébergées sur AWS dans des centres de données situés dans l'Union européenne. Elles sont protégées par des standards de sécurité certifiés ISO/IEC 27001:2022, avec une gouvernance stricte.

Vous voulez savoir qui a accès à McAfee aujourd'hui ? Demandez une démo Corma.