À quoi sert un VPN ?
Montrez-moi
5 façon d'utiliser votre VPN
Voir les options maintenantLorsque nous avons découvert cette vulnérabilité le 9 décembre, nous avons immédiatement vérifié si notre environnement n’exécutait pas Log4j sur tous nos services principaux et qu’aucun de nos dispositifs périmétriques n’était impacté.
Nous avons ensuite commencé à examiner tous nos fournisseurs et solutions internes présentant un risque et à prioriser la correction de leurs vulnérabilités. Nous avons constaté que certains services nécessiteraient un délai supplémentaire pour être corrigés. C’est la raison pour laquelle nous avons déployé des contrôles supplémentaires afin de bloquer le trafic LDAP et RMI sur nos pare-feux hôtes et réseau, au cas où certains clients utiliseraient des produits vulnérables ou des dépendances affectées dans notre environnement.
Parallèlement, nous avons entamé le processus de collecte d’indicateurs de compromission hautement fiables issus de renseignements sur les menaces. Nous les avons intégrés dans notre plateforme SIEM pour une surveillance étendue des signes de compromission qui seraient passés inaperçus.
Notre dispositif de sécurité est renforcé par des analyses régulières de nos systèmes qui confirment que nos services sont à l’abri de cette vulnérabilité et de bien d’autres.
Nous continuons à surveiller activement l’évolution de la situation et réagissons de manière proactive afin d’assurer la sécurité de nos clients, partenaires commerciaux et employés.