Outiller l’équipe sécurité
Le diagnostic mobile dans la réponse à incident
Le téléphone est une cible d’espionnage à part entière. Shindan ajoute le diagnostic mobile aux outils de réponse à incident, en interface graphique ou en ligne de commande.
Le contexte
Pour le CERT-FR, le système et les applications du téléphone peuvent servir de vecteurs d’intrusion pour installer des logiciels espions ; certaines menaces n’exigent aucune interaction de la cible [1, p. 3]. L’ANSSI précise n’avoir connaissance, à ce jour, d’aucune compromission d’environnement bureautique partie d’un équipement mobile. Elle estime toutefois que les téléphones pourraient devenir une nouvelle cible pour les attaquants, et recommande de maintenir un niveau de sécurité élevé lors de l’intégration d’une flotte mobile dans un parc d’entreprise [1, p. 26].
Ce que Shindan apporte
Le produit adapté
Shindan Desktop
Shindan en déploiement on-premise, dans votre propre environnement, en interface graphique ou en ligne de commande.
Témoignage
“Shindan permet à notre équipe de réponse à Incident de réaliser une levée de doute à distance facilitant ainsi le diagnostic et l’analyse des journaux des appareils mobiles faisant l’objet d’une investigation. Les éléments produits par la solution sont très détaillés et nous permettent d’être plus rapide dans l’analyse forensique d’un mobile ayant un comportement suspect.”
Responsable CERT - Acteur de l’Énergie en France
Questions fréquentes
Shindan Desktop s’installe-t-il dans notre environnement ?
Quels systèmes sont analysés ?
Shindan remplace-t-il une analyse forensique approfondie ?
Les autres cas d’usage
Direction en déplacement
Avant, pendant et après un voyage, recherchez en quelques minutes des signes de compromission sur un téléphone, sans lire le contenu des messages.
Contrôle régulier des téléphones de la direction
Des comités de direction sont visés par des logiciels espions. Des scans réguliers en recherchent les signes, sans priver la personne de son téléphone.
Support VIP
Une personne VIP s’inquiète pour son téléphone ? Le support obtient un diagnostic en quelques minutes, sans garder l’appareil ni lire ses messages.
Logiciel espion installé par un proche
Un logiciel de traque peut être installé par un proche. Shindan aide l’organisation à en rechercher les signes, sans exposer la vie privée de la personne.
Levée de doute à distance
Un téléphone semble compromis ? L’équipe sécurité lève le doute à distance, sans récupérer l’appareil, avec un rapport détaillé pour l’analyse.
BYOD et MDM
Avant d’inscrire un téléphone personnel dans le MDM, recherchez des signes de compromission, sans accéder à la vie privée de la personne.