Gestion des terminaux
Les gestes d'administration courants, sécurisés
Chiffrement des disques, contrôle des clés USB, scripts et déploiements de logiciels : quatre outils regroupés, avec une règle commune, rien ne s'exécute sans signature.
Le problème
Un ordinateur portable volé non chiffré, une clé USB inconnue, un script copié d'un forum : les incidents du quotidien viennent souvent de gestes simples mal encadrés.
Ce que fait le module
K-Crypt
État de BitLocker et FileVault, activation à distance et séquestre chiffré des clés de récupération, avec double validation.
K-USB
Blocage des stockages amovibles, liste blanche par numéro de série, lecture seule et journal.
K-Script
Bibliothèque de scripts signés par votre organisation ; les scripts non signés sont refusés par l'agent.
K-Deploy
Déploiement de vos propres installateurs, avec empreinte obligatoire.
Comment ça marche
Politique
Vous définissez les règles par groupe d'appareils.
Signature
Scripts, paquets et politiques sont signés avant envoi.
Trace
Chaque accès sensible, comme la lecture d'une clé de récupération, est journalisé.
Ce qu'il faut savoir
- K-USB et K-Script sont partiellement réalisés ; K-Crypt et K-Deploy sont en développement.
- La prise en main à distance (K-Remote) fait partie d'une option distincte, prévue en phase 5.
Questions fréquentes
Questions sur ce module
Qui peut lire une clé de récupération BitLocker ?
Seuls les rôles autorisés, avec une double validation possible ; chaque lecture est inscrite au journal d'audit.
Envie de tester ce module ?
Le programme pilote donne accès aux modules au fur et à mesure de leur livraison, gratuitement et sans engagement.