Action1, des correctifs appliqués à temps et des vulnérabilités suivies
Action1 est une plateforme cloud de gestion des correctifs. Un agent léger sur chaque poste et chaque serveur remonte l'inventaire, détecte les vulnérabilités et applique les mises à jour de Windows et des applications tierces, selon des délais que vous fixez par niveau de criticité.
Cyber Praxis est partenaire d'Action1 : nous déployons la plateforme sur son instance européenne, la paramétrons et en suivons les résultats pour vos équipes.
Le problème qu'il résout
- Des correctifs appliqués à la main, avec retard, et sans savoir quels postes restent exposés.
- Des applications tierces (navigateurs, lecteurs PDF, outils de compression…) jamais mises à jour.
- Des postes nomades qui ne passent plus par le réseau de l'entreprise.
- Une exigence NIS2 de gestion des vulnérabilités que l'on ne peut pas démontrer faute de chiffres.
Ce que fait Action1
Correctifs automatisés
Mises à jour de Windows, de Windows Server et des applications tierces depuis une console unique, avec approbation, planification et redémarrages maîtrisés.
Vulnérabilités et délais
Chaque vulnérabilité détectée reçoit une échéance selon sa criticité (par exemple 7 jours pour une critique, 15 pour une haute) ; le tableau de bord montre ce qui est en retard et ce qui arrive à échéance.
Inventaire en temps réel
Matériel et logiciels installés sur chaque poste : on sait enfin ce qui tourne sur le parc, y compris ce qui n'aurait pas dû y être installé.
Déploiement de logiciels
Installation et désinstallation d'applications à l'unité ou à grande échelle, depuis un catalogue intégré ou vos propres paquets.
Accès et scripts à distance
Prise en main d'un poste sans VPN ni RDP ouvert, exécution de scripts PowerShell ou CMD sur plusieurs machines à la fois.
Rapports et alertes
Rapports à la demande ou planifiés sur l'état des mises à jour, des vulnérabilités et de l'antivirus, alertes en temps réel, API pour relier la plateforme à vos autres outils.
Ce qu'Action1 apporte à NIS2, et ce qu'il n'apporte pas
Action1 répond directement à l'exigence de gestion des vulnérabilités de NIS2. Il fournit aussi des éléments de preuve pour d'autres mesures, sans les couvrir à lui seul.
| Mesure NIS2 (art. 21, § 2) | Référence | Apport d'Action1 |
|---|---|---|
| Maintenance des systèmes et gestion des vulnérabilités | e) | Direct |
| Évaluation de l'efficacité des mesures | f) | Partiel : indicateurs et rapports de conformité aux délais |
| Gestion des actifs | i) | Partiel : inventaire matériel et logiciel |
| Hygiène informatique de base | g) | Partiel : postes et logiciels à jour |
| Politiques, gestion des risques, fournisseurs, formation | a), d), g) | Aucun : mesures organisationnelles |
Lecture Cyber Praxis de l'article 21 de la directive NIS2, transposé en Belgique par la loi du 26 avril 2024. Les mesures organisationnelles relèvent de nos audits CyFun et de notre accompagnement CISO.
Ce que fait Cyber Praxis
Action1 applique les correctifs. Nous faisons en sorte qu'ils soient appliqués selon une règle claire, et que les résultats puissent être présentés à un auditeur.
Mise en place
Création de l'organisation, déploiement de l'agent sur les postes et serveurs, regroupement des machines par usage.
Règles de mise à jour
Définition des délais par criticité, des fenêtres de maintenance, des groupes pilotes et des approbations.
Suivi
Revue périodique des vulnérabilités en retard, traitement des cas qui bloquent, rapport mensuel à la direction.
Conformité
Rattachement des indicateurs aux exigences NIS2 et CyFun, et prise en charge des mesures que l'outil ne couvre pas.
Questions fréquentes sur Action1
Action1 est-il payant ?
L'éditeur propose une édition gratuite, sans limite de fonctions, jusqu'à 200 postes. Au-delà, ou pour bénéficier du support de l'éditeur, une licence est nécessaire. Notre accompagnement est facturé séparément.
Faut-il un serveur sur place ?
Non. Action1 est une plateforme cloud : seul un agent léger est installé sur chaque machine. Les postes nomades sont mis à jour où qu'ils se trouvent, dès qu'ils ont une connexion internet.
Où sont hébergées les données ?
Action1 dispose d'une instance européenne, que nous utilisons. L'éditeur est certifié SOC 2 Type II et ISO/IEC 27001:2022.
Action1 remplace-t-il un scan de vulnérabilités ?
Pas entièrement. Il voit les vulnérabilités des systèmes et logiciels sur lesquels son agent est installé. Les équipements réseau, les sites exposés et les configurations relèvent d'un scan externe ou d'un test d'intrusion, que nous réalisons aussi.