Actus Technos – Janvier 2020
totemodata : Release du patch 1148
totemo publie le patch 1148 pour la solution de transferts de fichiers sécurisés totemodata. Ce patch comprend des bugs fixes et nouvelles fonctionnalités. Notamment (non exhaustif) :
- Connexion SSL/TLS entre le Protocol Server et Data Server
- Amélioration des fonctions de partages de répertoire dans "Drive"
- Correction de plusieurs "bugs" dans les fonctionnalités "Drive"
- Correction d'un bug dans "SendIt" permettant désormais l'accès direct à un package après une authentification Kerberos
VMWare publie la version 19.12 de Workspace One UEM - SaaS Uniquement
VMWare publie la version 1912 de sa suite UEM. Cette version n'est disponible que pour les client SaaS de la solution. Les nouveautés principales sont :
- MacOS : Support de MacOS pour Workspace One Assist (Remote support)
- iOs : Enhanced update management for iOs devices.
- Windows 10 : Améliorations dans la gestion des profils, et ajout d'une fonctionnalité "Reboot Manager".
- Android / iOs / Windows 10 : Changement sur la collecte des données pour garantir la conformité avec la règlementation GDPR.
Plus d'informations sur le site de VMWare ci-dessous.
Présentation de la version 1912 de Workspace One UEM
Qualys Cloud Agent intégré à Google Cloud
Qualys et Google se rapprochent pour permettre une intégration "native" et simple entre Qualys et Google, via le Google Cloud Marketplace. Une fois activé, Qualys veille, et les vulnérabilités identifiées sont remontées directement dans le tableau de bord sécurité de Google Cloud (Cloud Security Command Center), et biensûr dans le tableau de bord Qualys.
Le pilotage de la solution peut en outre être orchestrée en s'appuyant sur les API Qualys.
Plus d'information sur le site de Qualys
Qualys Cloud Agent et Google
Qualys VMDR : Vulnerability Management, Detection and Response
Qualys complète sa solution de gestion de vulnérabilités avec VMDR.
Disponible à partir de ce mois (Janvier 2020), la solution regroupe :
- Fonction "Asset Discovery and Inventory"
- Fonction "Vulnerability Assessment including Configuration Controls"
- Prioritisation des actions de remédiation
- Remédiation et Audit
Le tout dans une tableau de bord unique, et une approche "récurente" qui permet une réelle gestion des vulnerabilités dans le cadre d'une démarche d'amélioration continue.
Qualys VMDR
Totemomail PushedPDF : End Of Sale
La méthode de chiffrement PushedPDF (PDF protégé par mot de passe) n'est plus disponible à la vente à partir du 1er Janvier 2020.
En effet, l'éditeur a jugé que ce moyen de protéger les emails est aujourd'hui obsolète et mise plutôt sur des technologies orientées Web telles que le Registered Envelope (HTML chiffrée) ou le Webmail. En effet, ces technologies ne nécessitent aucun client lourd, uniquement un navigateur et peuvent s'interfacer facilement avec des méthodes de SSO telles que le SAML ou OAuth.
Les dates importantes à retenir sont les suivantes :
1- Le module PushedPDF n'est plus disponible à la vente dès à présent
2- Pour les clients PushedPDF existants, les extensions de license sont possibles jusqu'au 31 Mars 2020
3- Le module PushedPDF sera supporté jusqu'au 31 Aout 2022 pour les clients existants
Pour les clients actuels souhaitant migrer de PushedPDF vers le Registered Envelope ou le Webmail, Totemo propose des outils de migration ainsi que la migration des licenses sans cout supplémentaire.
Les détails techniques concernant la migration seront abordés prochainement dans un autre bulletin dédié sur ce blog.
RSA SecurID Authenticate 3.2 for iOS
La prochaine version de l'application mobile RSA SecurID Authenticate 3.2 pour iOS disponible courant Janvier détectera si le device est "Jailbreaké". Un message explicite sera affiché sur le Smartphone et l'application ne pourra pas être démarrée
RSA Authentication Manager 8.4 Patch 9
Le patch 9 pour la version du serveur RSA authentification manager 8.4 est disponible au téléchargement. Ce patch corrige notamment une limitation découvert dans le patch 8 qui empêché certains agents (cf liste) qui utilisaient des ports TCP spécifiques.
•RSA Authentication API for C version 8.5.x or 8.6.x
•RSA Authentication Agent for Web for IIS version 8.x
•RSA Authentication Agent for Web for Apache Web Server version 8.x
Ce patch apporte également le support de l'authentification forte tel que la biométrie (Apple Touch ID ou Face ID, Android fingerprint et Windows Hello). Cette fonction est disponible avec l'intégration Cloud Authentication Service.
Releasenote
Nouvelle appliance Check Point pour les Branch Office et Enterprise
De nouvelles appliances Check Point viennent compléter la gamme actuelle. Le modèle 3600 orienté Branch Office offre des performances jusqu'à 1.5 Gbps (Threat Prevention) et 3 nouvelles appliances orientées entreprise, les modèles 6200,6600 et 6900 avec des performances allant jusqu'à 7.4Gbps (ThreatPrevention).
Listes de toutes les appliances
Actus Technos – Décembre 2019
Forcepoint NGFW - Versions 6.5.6 et 6.6.4
Les nouvelles versions 6.5.6 et 6.6.4 du Firewall Forcepoint sont disponibles.
La principale amélioration apportée concerne le "DNS-based SafeSearch" qui a été étendu à YouTube.
Vous trouverez ci-dessous les Release Notes. N'hésitez pas à nous contacter pour d'avantage d'information.
Release Note 6.5.6
Release Note 6.6.4
Product Support Life Cycle
Forcepoint NGFW Security Management Center (SMC) - Version 6.7.1
La nouvelle version 6.7.1 du SMC est disponible.
La principale amélioration apportée concerne "On-premises DLP Integration".
Il est maintenant possible d'intégrer un serveur ICAP avec le Firewall Forcepoint pour permettre un scan DLP au niveau des "File Filtering Policy" lors les transferts de fichiers.
Vous trouverez ci-dessous la Release Note. N'hésitez pas à nous contacter pour d'avantage d'information.
SMC Release Note 6.7.1
Product Support Life Cycle
Workspace One UEM : Updates
- Workspace ONE UEM 1912 : la dernière version des composants de management Workspace One UEM sera progressivement publiée sur les environnements Saas (il ne sera pas disponible pour les environnements On Premise). La mise à jour intègre notamment le support de MacOS pour Workspace One Assist, et un nouveau mode de gestion des mises à jour iOs.
- Secure Email Gateway 2.14 : résout en particulier un problème de gestion des invitations via Active Sync sur iOs 13 et >
Workspace ONE UEM 1912
Secure Email Gateway 2.14
Workspace ONE Smartfolio for iOS
VMWare annonce une nouvelle application pour la publication de document.
Ce composant n'est pas en concurrence avec VMWare Content (qui est conçu pour permettre aux utilisateurs d'accéder à leurs documents sur les partages réseaux internes et dans le cloud de façon sécurisée), mais est vraiement axé publication des documents.
L'édition de documents dans Workspace One Smartfolio n'est pas possible.
Workspace ONE Smartfolio for iOS
RSA Authentication Manager 8.4 Patch 8 - Ne pas appliquer
Un problème a été identifié bloquant les autentifications des utilisateurs sur RSA Authentication Manager 8.4 Patch 8 depuis les agents suivants si configurés dans un mode spécial TCP (non par défaut) :
- RSA Authentication API for C version 8.5.x or 8.6.x
- RSA Authentication Agent for Web for IIS version 8.x
- RSA Authentication Agent for Web for Apache Web Server version 8.x
Si un de ces agents est utilisé en mode TCP (non par défaut), le patch 8 ne doit pas être installé. Si le patch a déja été installé et que les authentifications échouent, nous vous invitons à contacter notre support.
Le service RSA SecurID Access Cloud Authentication n'est pas impacté.
Urgent: Do Not Apply RSA Authentication Manager...
Actus Technos – Novembre 2019
Forcepoint - One Endpoint v19.10
La version 19.10 de l'agent Forcepoint One Endpoint v19.10 amène le support de :
○ MacOS 10.15 Catalina
○ Safari 13
Pour rappel, la mise à jour du client One Endpoint en 19.10 peut se faire sans désinstaller la version précédente pour les versions suivantes :
○ Forcepoint DLP Endpoint v8.5.x, v18.xx, or v19.xx.
○ Forcepoint Web Security Endpoint v8.4.x, v8.5.x, or v19.xx.
○ Forcepoint ECA v19.04.860 or higher
Pour plus d'informations vous trouverez ci-dessous la release note. N'hésitez pas à nous contacter pour d'avantage d'information.
Forcepoint - One Endpoint v19.10 - Release Note
Resolved and Known Issues for Forcepoint One Endpoint v19.10
RSA Authentication Manager 8.4 Patch 8
RSA annonce la disponibilité du patch 8 de sa solutions d'authentification forte (AM 8.4). Cette nouvelle version permettra aux possesseurs d'appliance physique modèle 350 uniquement d'activer le chiffrement du disque logique Raid1. Le patch 8 amène également des correctifs sécurité du système d'exploitation.
Readmin 8.4 patch 8
Enterprise Endpoint Security E82.10 Windows Clients
Check Point propose la dernière version de sa suite Enterprise EndPoint Security. La version E82.10 est maintenant compatible avec le dernier build Windows 10 "Build 1909". De plus cette version amène une meilleure stabilité sur les module : Compliance, Anti-Malware, Anti-Ransomware, Media Encryption, Full Disk Encryption et VPN.
Release Note
Actus Technos – Octobre 2019
IDNOMIC - Version 4.13 de OT-PKI
IDnomic annonce la sortie de la version 4.13 de OT-PKI.
La principale modification concerne le support pour le système d'exploitation SLES 12.
N'hésitez pas à nous contacter pour la mise à jour.
Workspace One UEM "On Premise" : Message important pour la gestion de la flotte Apple
Apple travaille depuis quelques années déjà à la mise en oeuvre du service de notification (Apple Push Notification) en version HTTP/2 en lieu et place de la version TCP actuelle.
En version 1910, Workspace One basculera définitivement en HTTP/2, ce qui peut avoir des impacts sur les flux sortants vers Apple en fonction de votre environnement réseau/sécurité. Il est donc important de vérifier dès maintenant si votre architecture et le cheminement des flux sortants depuis les serveurs Workspace One UEM est compatible avec l'accès en HTTP/2 aux serveurs APN d'Apple.
En version 1907, comme indiqué dans l'article de la KB VMWare en référence ci-dessous, un bouton de test à été mis en place pour vous aider dans la validation.
En cas de doute, n'hésitez pas à nous contacter, car si l'upgrade en 1910 est faite sans la connectivité HTTP/2, la communication avec vos terminaux Apple pourrait être interrompue.
Workspace ONE UEM & Apple Push Notifications Over HTTP/2
R80.20 disponible pour les nouvelles appliance 1500 SMB
RSA Authentication Manager 8.4 Patch 7
RSA éditeur de solution d'authentification forte propose depuis peu le patch 7. Ce patch corrige un certain nombre de CVE identifiées et amène une nouvelle fonctionnalité pour les environnements hybride utilisant la fonction "push authentication". Il est possible d'utiliser le même PIN pour le Push authentication et l'authentification ODA (SMS) en jouant sur la priorité.
RSA Authentication Manager 8.4 Patch 7 Readme
Forcepoint - One Endpoint v19.10
La version 19.10 de l'agent Forcepoint One Endpoint v19.10 amène le support de :
○ MacOS 10.15 Catalina
○ Safari 13
Pour rappel, la mise à jour du client One Endpoint en 19.10 peut se faire sans désinstaller la version précédente pour les versions suivantes :
○ Forcepoint DLP Endpoint v8.5.x, v18.xx, or v19.xx.
○ Forcepoint Web Security Endpoint v8.4.x, v8.5.x, or v19.xx.
○ Forcepoint ECA v19.04.860 or higher
Pour plus d'informations vous trouverez ci-dessous la release note. N'hésitez pas à nous contacter pour d'avantage d'information.
Forcepoint - One Endpoint v19.10 - Release Note
Resolved and Known Issues for Forcepoint One Endpoint v19.10
R80.20 Jumbo Hotfix Take 118
La version R80.20 bénéficie d'un nouveau Jumbo Hotfix : le take 118
Ce patch est classé General Availability, et est donc recommandé par l'éditeur.
Parmis les changements apportés depuis le JHF103 on trouve :
○ Un meilleur support de l'inspection TLS & catégorisation HTTPS avec SNI
○ De nombreux correctifs de stabilité ClusterXL
○ De nombreux correctifs de stabilité VSX
○ Augmentation de la taille maximale de la table ARP à 4096 entrées
○ Un meilleur support des interfaces 10GB
La liste complète des changements est dans la release note référencée ci-dessous.
Jumbo Hotfix Accumulator for R80.20 (R80_20_jumbo_hf)
La version du client F5 APM 7.1.8.2 apporte les améliorations suivantes :
○ Support de MacOS Catalina (10.15)
○ L'authentification par certificat dans le cadre d'une configuration Machine tunnel peut désormais être faite avec un certificat présent dans le magasin de certificat local.
Un correctif important est également apporté :
La stabilité du service DNS Relay proxy a été améliorée. Celui ci crashait lorsqu'un trop grand nombre de requêtes devait être prise en charge, causant une interruption du service de résolution DNS sur les postes.
Release Notes : APM Client 7.1.8.2
Actus Technos – Septembre 2019
Clearswift Secure Email Gateway 4.11
What's new :
- La SEG peut désormais procéder automatiquement à des demandes de certificats S/MIME auprès du SwissSign's Trust Center.
- La règle "Sanitize message" inclut maintenant la possibilité de réécrire les URLs dans les messages.
- Le Spamlogic peut désormais bloquer les connexions des relais d'emails basés sur la géolocalisation.
- les notifications PMM peuvent maintenant utiliser HTTPS
- La date de dernière mise à jour des signatures du Spam Engine est affichés dans le Menu "System Health"
What's new ?
What's solved ?
R80.20 Jumbo Hotfix Take 103 (R80.20)
La version R80.20 bénéficie d'un nouveau Jumbo Hotfix Accumulator : le take 103
Ce patch est classé General Availability, et est donc recommandé par l'éditeur.
De nombreux correctifs permettant d'améliorer la stabilité des équipements ont été apportés aussi e-Xpert Solutions recommande également l'installation de ce patch.
Détail des correctifs apportés par le JHF Take 103
Instructions d'installation
RSA SecurID Software Token 2.4.8 for iOS
l'éditeur RSA annonce la disponibilité de l'application mobile "RSA Software Token 24.8" compatible pour le dernier IOS et IPadOS 13. l'application est disponible depuis l'Apple store
Backbox Patch version 6.26.01
L'éditeur de la solution d'automatisation des sauvegardes et d'analyse préventive des équipements réseau propose la version 6.26.01. Cette version apporte son lot de nouveautés et améliore sa stabilité notamment dans les modules "intellichecks", Network Visualization" et "Access Auditing". Pour en savoir plus rendez-vous sur le site de l'éditeur
Release Note
Actus Technos – Août 2019
VMWare annonce la sortie de Workspace One UEM 1907, et le patch 5 de la version. Les packages d'installation sont disponibles sur le site de VMWare (cf. liens ci-dessous)
Une preview video des nouveautés est maintenant disponible, et rend plus facile la découverte des nouveautés de la nouvelle version, avec entre autres :
- Migration de AirWatch Container vers WS One Intelligent Hub ( Hub Registered Mode)
- Workspace One Assist (gestion améliorée des terminaux). Incluant notamment le contrôle à distance de certains type de terminaux
- Android : Outil de migration Legacy vers Enterprise Migration
- iOs : Amélioration App Catalog pour les client utilisant le catalogue unifié
- Vérification de le connectivité des services PUSH d'Apple en HTTP/2 vers lequel toutes les installations Workspace One UEM devront progressivement migrer.
N'hésitez pas à nous solliciter pour toute question / assistance
Workspace One UEM 1907 Full Installer (Accessible uniquement aux clients Workspace One UEM)
Workspace One UEM 1907 Patch 5 (Accessible uniquement aux clients Workspace One UEM)
Workspace One UEM 1907 - Release Note
Altipeak devient Partenaire technologique de l'éditeur F5 Networks
L'éditeur de solution d'authentification forte fait désormais parti des partenaires technologiques de l'éditeur F5 Networks. Les produits Safewalk (MFA) et F5 APM (WAM) s'intègrent parfaitement pour délivrer une solution de gestion des accès securisés et authentifiés de manière forte. Des architectures de références sont disponibles sur demande.
Altipeak - Product Technology Alliances
Nouvelles releases de maintenance F5 BIG-IP
L'éditeur a sorti des releases de maintenances pour amliorer la stabilité et les performances des produits BIG-IP :
- 15.0.1
- 14.1.2
- 13.1.3
- 12.1.5
ELCARD: 3.5.0.0 release annoucement
Comme annoncé le mois dernier, la version 3.5.0.0 de l'appliance est aujourd'hui disponible.
Cette version sera la dernière upgrade majeure de la solution ELCARD.
Release highlight
Cette version apporte des changements purement techniques, aucun changement fonctionnel n'est inclu. Elle contient principalement des correctifs de sécurité ainsi que quelques corrections de bugs.
*ATTENTION*
La version 3.5.0.0 s'est revélée être instable après la mise à jour. En effet, le composant WEA ne démarre plus correctement. L'équipe ELCA est au courant du problème et a annoncé la livraison d'une version 3.5.0.1 la dernière semaine d'Aout.
Nous vous conseillons de ne pas appliquer l'upgrade 3.5.0.0 pour le moment et d'attendre la livraison de la 3.5.0.1.
Enterprise Endpoint Security E81.20 Windows Clients
L'éditeur Check Point vient de livrer la nouvelle version de sa solution EndPoint. Les principales nouveautés sont :
- Performance improvements in Forensics, Behavioral Guard and Threat Emulation,
- The Zero Phishing agent now uses a brand new Machine Learning model and the Check Point reputation service for up-to-date information on malicious phishing sites to improve detection rates,
- Behavioral Guard now has the ability to prevent the execution of malicious scripts (PowerShell, for example). In earlier releases, Behavioral Guard detected and terminated the scripts after their execution,
- VPN adds the ability to match the VPN user to the logged-in Windows user and display it in the username field of the connect dialog,
- VPN adds the ability to disable implicit SDL when SDL is enabled,
- VPN adds the ability to choose a customized Display Name when creating a site from a link,
- VPN adds the ability to enable the Connect button before any response is written.
Pour en savoir plus
RSA Authentication Manager 8.4 Patch 5
Le Patch 5 de la solution d'authentification forte de RSA est disponible au téléchargement. Cette version est une "Maintenance Release". Elle contient notamment des correctifs de sécurité
Pour en savoir plus
Data in motion – Born for Cloud 
