Meilleur logiciel Essential Eight
Meilleur logiciel Essential Eight australien pour FSG
Pour les FSG australiens qui voient l’Essential Eight comme un critère d’approvisionnement, le meilleur choix est le logiciel qui correspond directement aux huit stratégies au niveau de maturité exigé par le client et qui produit des preuves continues pour chacune. À ce test, Lavawall® couvre les huit stratégies à tous les niveaux de maturité, avec l’élévation des privilèges administrateur, la prévention de l’exécution pour les outils à risque élevé (sans pilote en mode noyau) et l’application des correctifs multiplateforme. Jugez toute option selon la correspondance directe avec les stratégies, le contrôle des applications, les preuves de correctifs, les preuves relatives aux macros et au durcissement, la restriction des accès privilégiés, l’application de l’AMF et l’hygiène des sauvegardes.
Commencer gratuitement, sans carte de crédit Voir les critères
Huit stratégies · ML1, ML2, ML3 · prévention de l’exécution, sans pilote en mode noyau · application des correctifs multiplateforme
L’Australian Signals Directorate publie l’Essential Eight, la base de référence en cybersécurité la plus prescriptive largement utilisée : huit stratégies d’atténuation réparties sur trois niveaux de maturité (ML1, ML2, ML3), chacune avec des exigences de mise en œuvre précises. Pour les FSG et les sous-traitants du gouvernement australiens, respecter l’Essential Eight au niveau précisé est un critère d’approvisionnement.
Quoi chercher dans un logiciel Essential Eight
Sept critères déterminent si un logiciel Essential Eight peut soutenir un vrai programme appuyé sur des preuves.
Correspondance directe avec les stratégies de l’Essential Eight
Harmonisation avec les huit stratégies et avec les exigences précises de chaque niveau de maturité (ML1, ML2, ML3), et non une interprétation générique.
Contrôle des applications (stratégie 1)
Des outils qui répondent aux exigences prescriptives de contrôle des applications au niveau de maturité que vous avez choisi.
Preuves de correctifs (stratégies 2 et 6)
Preuve continue de l’application des correctifs aux applications et au système d’exploitation, conforme aux échéanciers prescrits.
Durcissement des macros et des applications utilisateur (stratégies 3 et 4)
Documentation des politiques d’exécution des macros Office et du durcissement d’Office et des navigateurs.
Restrictions des accès privilégiés (stratégie 5)
Preuves des limites des privilèges administratifs, y compris les options d’élévation juste-à-temps.
Preuves d’AMF (stratégie 7)
Preuve de l’application de l’AMF dans les services concernés.
Hygiène des sauvegardes (stratégie 8)
Documentation de l’exécution régulière, de la conservation et des tests de restauration.
Options à évaluer
Lavawall® RMM, avec l’Essential Eight en première classe
Lavawall® est une plateforme RMM et de soutien à distance multilocataire pour les FSG et les équipes de TI, avec application des correctifs, surveillance de la sécurité, détection des intrusions Microsoft 365 et Google Workspace et conformité intégrés au même agent et à la même console. Pour l’Essential Eight : correspondance directe avec le cadre aux trois niveaux de maturité; élévation des privilèges administrateur avec règles fondées sur les certificats et cloisonnement (ringfencing), ainsi que prévention de l’exécution pour les outils à risque élevé (sans pilote en mode noyau); application des correctifs à plus de 7 400 applications sous Windows, macOS et Linux; évaluation de la configuration pour le durcissement; preuves des accès privilégiés; application de l’AMF pour M365 et Entra; et surveillance des sauvegardes.
Idéal pour : les FSG australiens qui offrent la préparation à l’Essential Eight comme service facturable.
Airlock Digital + Tenable + preuves manuelles
Contrôle des applications spécialisé et analyses.
Combine les contrôles d’applications matures d’Airlock Digital avec les analyses de Tenable et une documentation de preuves assemblée manuellement. Courant chez les FSG australiens qui ont déjà investi dans cet ensemble d’outils.
Idéal pour : les FSG australiens qui ont investi dans Airlock et Tenable et qui ont besoin d’un programme Essential Eight spécialisé.
Microsoft Defender XDR + Microsoft Compliance Manager
Microsoft Compliance Manager comprend des modèles Essential Eight avec une solide intégration aux locataires Microsoft. La gestion multilocataire passe par Microsoft Lighthouse.
Idéal pour : les organisations centrées sur Microsoft qui utilisent E5.
Vanta / Drata / Hyperproof / Secureframe
Plateformes de GRC qui offrent des modèles de cadre Essential Eight, avec des forces variables et des capacités multilocataires pour FSG variables. Mieux adaptées aux mises en œuvre pour une seule organisation.
Idéal pour : les cas d’utilisation Essential Eight pour une seule organisation.
Où se situe Lavawall®
Lavawall® inclut l’Essential Eight australien comme cadre de première classe aux trois niveaux de maturité. La correspondance des stratégies reflète les exigences de mise en œuvre prescriptives de l’ASD plutôt qu’une interprétation générique.
Pour la stratégie 1 (contrôle des applications), Lavawall® offre la prévention de l’exécution pour les outils à risque élevé et l’élévation des privilèges administrateur avec des règles fondées sur les certificats, sans pilote en mode noyau. Associez-le à Microsoft Windows Defender Application Control ou à AppLocker pour la liste d’autorisation qu’exige la stratégie 1. Les stratégies 2 et 6 (correctifs) s’appuient sur le catalogue de plus de 7 400 applications, toutes plateformes confondues. Les stratégies 3, 4 et 5 (durcissement des macros, durcissement des applications utilisateur et restriction des privilèges administratifs) utilisent le module d’évaluation de la configuration. La stratégie 7 (AMF) relie M365, Entra et Google Workspace. La stratégie 8 (sauvegardes) comprend la surveillance des systèmes de sauvegarde.
Le même ensemble de preuves satisfait simultanément l’Essential Eight, ISO 27001, SOC 2, NIST CSF et plus de 75 cadres de référence.
Établissez gratuitement la correspondance de vos contrôles Essential Eight →
Questions fréquentes
- Quelle est la différence entre ML1, ML2 et ML3?
- Le niveau de maturité 1 correspond à la mise en œuvre de base; ML2 ajoute des contrôles et des échéanciers plus courts; ML3 ajoute les contrôles les plus rigoureux, y compris l’application des correctifs aux applications en 48 heures pour les services exposés à Internet et des exigences plus strictes sur les macros et les accès privilégiés.
- Lavawall® offre-t-il le contrôle des applications de la stratégie 1 au niveau ML2?
- Non, pas à lui seul. Le contrôle des applications de l’Essential Eight est une liste d’autorisation. Lavawall® offre l’élévation des privilèges administrateur avec des règles fondées sur les certificats et le cloisonnement (ringfencing), ainsi que la prévention de l’exécution pour les outils à risque élevé, sans pilote en mode noyau. Associez-le à Microsoft Windows Defender Application Control ou à AppLocker pour la liste d’autorisation, et Lavawall établit la correspondance des preuves de la stratégie 1.
- Les FSG australiens doivent-ils eux-mêmes être conformes à l’Essential Eight?
- De plus en plus, on s’y attend. Les FSG qui servent des clients du gouvernement australien font face à des attentes croissantes de maintenir l’Essential Eight au niveau correspondant à l’exigence du client. La conformité interne des FSG à l’Essential Eight devient une attente courante.