Why We Acquired Hardenize — and What It Means for Customers

Aujourd’hui, j’ai le plaisir d’annoncer que Red Sift a fait l’acquisition d’un innovateur mondial en gestion de la surface d’attaque (Attack Surface Management, ASM), Hardenize. Il s’agit de l’une des décisions les plus importantes de l’histoire de Red Sift à ce jour, et cela nous permet désormais d’enrichir et d’étendre nos produits de sécurité de référence. En plus de protéger les e-mails grâce au déploiement de standards de sécurité largement adoptés, nous sommes désormais en mesure d’offrir des protections similaires face à des vecteurs de menace importants tels que les services fournis sur le web.

Ce n’est un secret pour personne que la sécurité des e-mails reste l’un des plus grands défis pour les entreprises sur internet. Nous sommes fiers de proposer d’excellentes solutions connectées face à ces défis. Cependant, nous savons que l’e-mail n’est qu’un des nombreux vecteurs que les pirates informatiques chercheront activement à exploiter. De l’e-mail et des domaines aux applications web et au périmètre réseau, les attaquants profiteront de toutes les vulnérabilités présentes sur une surface d’attaque en constante expansion. C’est pourquoi, plutôt que de traiter les principaux risques liés à la sécurité des e-mails de manière isolée, les organisations doivent avoir une compréhension globale et une visibilité complète sur l’ensemble de leurs actifs, ainsi que la capacité de les sécuriser grâce à nos solutions de remédiation primées, basées sur des standards et protocoles reconnus à l’échelle mondiale.

Hardenize se distingue par le fait qu’ils s’attaquent d’abord aux problèmes les plus difficiles. Il est impossible de gérer sa surface d’attaque sans l’avoir préalablement identifiée. Ils combinent une découverte d’actifs de premier ordre avec une inspection approfondie de la posture de sécurité d’une organisation, sur l’ensemble de ses services publics, de l’e-mail au web en passant par les serveurs de noms. Ayant créé SSL Labs, la référence du secteur, au cours de la décennie précédente, l’équipe possède une expertise approfondie en matière d’évaluation des risques techniques. Hardenize modernise cette approche pour répondre aux défis complexes de découverte et de gestion auxquels les organisations sont confrontées aujourd’hui. Notre mission est d’aider nos clients à voir, résoudre et sécuriser, et l’association de Hardenize à nos solutions existantes nous permet de couvrir l’ensemble du cycle de vie de l’empreinte numérique d’une organisation, de la découverte à la résolution des problèmes.

“This is a significant moment in the fight against digital pollutants on the Internet. Modern cyber resilience is built on a foundation of good cyber hygiene. Hardenize adds best-in-class security to allow organizations to work out what they’re doing well and need to improve in some really critical areas of core protections. This adds to Red Sift’s suite of gold-standard solutions. I’m excited to see how this improves the offerings available for enterprises looking to secure their infrastructure and digital ecosystem.”  
Ciaran Martin, NCSC founder and former Chief Executive, and Red Sift Special Advisor

En ce qui concerne les solutions ASM existantes, la plupart se limitent au scan de ports. Cela ignore le vaste champ de la sécurité au niveau des protocoles, qui est mal compris et incomplètement déployé. Cela ignore également la messagerie et les systèmes que les employés utilisent pour interagir sur internet. Selon nous, tout cela constitue une surface d’attaque continue qui doit être découverte et renforcée face aux adversaires. Hardenize était l’une des seules solutions ASM capables de détecter les vulnérabilités dans la configuration des e-mails pouvant conduire à de l’usurpation d’identité, ainsi que les faiblesses en matière de TLS pouvant conduire à de l’interception.

L’acquisition annoncée aujourd’hui offre aux clients les outils nécessaires pour garantir une conformité continue aux protocoles de sécurité des e-mails et du web, renforçant ainsi leur surface d’attaque sur tous les fronts. La connaissance approfondie et continue par Hardenize des principaux standards, protocoles et configurations de sécurité et de réseau, combinée aux capacités de remédiation sophistiquées de Red Sift et à ses produits de sécurité de référence, permet aux clients de prendre, pour la première fois, un contrôle complet de l’ensemble de leur surface d’attaque.

“We’re excited to join Red Sift in bringing this best-in-class security solution to the market. Hardenize’s ability to align organizations’ digital assets to recognized security frameworks and standards complements Red Sift’s advanced email security capabilities to provide a single solution that protects organizations from being vulnerable to attackers.” 
Hardenize CEO and SSL Labs creator Ivan Ristic.

Pour en savoir plus sur cette acquisition, inscrivez-vous pour notre discussion exclusive entre experts ci-dessous. Je serai accompagné d’Ivan Ristic, PDG de Hardenize et créateur de SSL Labs, ainsi que d’autres experts du secteur, pour explorer ce que ce changement signifie pour l’avenir de la résilience numérique et de la gestion de la surface d’attaque.