Proofpoint

L'intégration Corma pour Proofpoint place les comptes Proofpoint sous la gouvernance des accès de Corma : l'IT sait qui peut atteindre vos consoles de sécurité de la messagerie et vos outils d'investigation des menaces, et retire ces accès quand une personne change de poste ou quitte l'entreprise. Proofpoint est une plateforme de cybersécurité pour les entreprises. Elle protège les organisations contre les menaces véhiculées par l'email : phishing, malware, compromission de la messagerie professionnelle et fuite de données. Les équipes sécurité l'utilisent pour sécuriser les canaux de communication, surveiller les menaces et appliquer des politiques de sécurité de l'email et de protection de l'information.

Sans intégration, où la gestion des accès Proofpoint montre-t-elle ses limites ?

L'email reste l'un des principaux vecteurs d'attaque contre les organisations : Proofpoint constitue donc souvent une couche critique de la stack de sécurité. L'accès à ses fonctions d'administration et de sécurité exige une gouvernance des identités rigoureuse.

• Un onboarding manuel qui retarde la mise en route de la sécurité : les équipes IT doivent créer à la main les comptes des équipes sécurité et IT, ce qui ralentit l'accès aux outils de surveillance des menaces.
• Des accès décalés par rapport aux changements de poste : quand le SIRH et les systèmes d'identité ne sont pas connectés, des utilisateurs peuvent garder l'accès aux tableaux de bord de sécurité et aux outils de réponse aux menaces au-delà de leurs responsabilités.
• D'anciens collaborateurs qui gardent l'accès aux systèmes de sécurité : sans déprovisionnement automatisé, d'anciens salariés peuvent encore atteindre les consoles de sécurité de la messagerie et les outils d'investigation des menaces.
• Des droits excessifs qui augmentent le risque de sécurité : l'attribution manuelle des rôles peut aboutir à des privilèges d'administration excessifs, contraires au principe du moindre privilège, et accroître le risque d'abus ou d'erreur de configuration.
• Une visibilité limitée sur l'usage des consoles : les organisations n'ont souvent pas de vue claire sur les personnes qui utilisent réellement Proofpoint, ce qui complique la gouvernance et les audits.

Comment Corma automatise le contrôle des accès Proofpoint

• Les bons accès dès le premier jour : Corma provisionne les accès Proofpoint à partir des données du SIRH et du fournisseur d'identité. Les équipes sécurité sont ainsi opérationnelles dès leur arrivée.
• Offboarding et révocation des accès : quand un collaborateur quitte l'entreprise ou change de poste, Corma retire son accès aux consoles et aux outils de sécurité Proofpoint.
• Des accès alignés sur les rôles : les droits restent synchronisés. Les utilisateurs n'accèdent qu'aux fonctions de sécurité liées à leurs responsabilités.
• Une piste d'audit complète : chaque provisionnement, mise à jour de rôle et suppression est journalisé automatiquement dans une piste d'audit qui facilite les audits SOC 2, ISO 27001 et de sécurité.
• Une vue unifiée des accès de sécurité : Corma réunit les données du SIRH, les informations du fournisseur d'identité et l'activité Proofpoint dans un seul tableau de bord. Les équipes repèrent ainsi les utilisateurs inactifs et réduisent le risque de sécurité.

Pour en savoir plus sur Proofpoint dans Corma, consultez la présentation de l'intégration Proofpoint.

Qui profite le plus de l'intégration Corma pour Proofpoint ?

• Les équipes sécurité qui gèrent la protection de la messagerie et la détection des menaces.
• Les administrateurs IT qui supervisent l'infrastructure de sécurité de l'entreprise.
• Les équipes SOC chargées de la réponse aux incidents et des investigations.
• Les équipes conformité qui ont besoin de contrôles d'accès prêts pour l'audit.

Questions fréquentes

Comment Corma se connecte-t-il à Proofpoint ?

Corma se connecte à Proofpoint grâce à un connecteur prêt à l'emploi. Dès que votre fournisseur d'identité est lui aussi connecté, la synchronisation démarre et vos règles d'accès s'appliquent aux comptes Proofpoint.

Faut-il mobiliser des développeurs pour la mise en place ?

Non. Corma utilise des connecteurs prêts à l'emploi : aucun développement spécifique n'est nécessaire.

Comment la sécurité des données est-elle assurée pendant l'intégration ?

Toutes les données sont chiffrées en transit et au repos, et hébergées sur AWS dans des centres de données situés dans l'Union européenne. Elles sont protégées selon des standards de sécurité certifiés ISO/IEC 27001:2022.

Vous voulez savoir qui a accès à Proofpoint aujourd'hui ? Demandez une démo Corma.