Les plus récentes innovations d’Echoworx

Authentification axée sur l’accessibilité

Nous nous sommes concentrés sur l’amélioration de l’utilisabilité là où elle compte le plus, afin que la sécurité complexe paraisse « discrète » pour vos utilisateurs et vos administrateurs.

• Vérification par appel vocal pour la vérification en deux étapes : pensons au défi d’authentifier des utilisateurs qui vivent en région rurale, qui ont des besoins particuliers en matière d’accessibilité ou qui, tout simplement, ne peuvent pas recevoir de message texte. Echoworx prend désormais en charge la vérification par appel vocal comme solution de rechange à la vérification en deux étapes. Cela offre une option inclusive lorsque les messages texte ne sont pas disponibles, tout en facilitant l’accès et en réduisant les délais d’authentification ainsi que les plaintes des destinataires. De plus, nous avons mis à jour notre terminologie de base afin qu’elle reflète les normes d’authentification, en remplaçant certains termes par un langage clair comme « message texte », « vérification téléphonique » et « clés d’accès ».

Récupération de compte renforcée

Nous avons renforcé les contrôles d’identité afin de vous permettre d’aligner la récupération de compte sur les politiques de sécurité de votre organisation.

• Authentification à deux facteurs pour les réinitialisations de mot de passe : des processus de récupération trop faibles ouvrent la porte aux prises de contrôle de comptes. Les procédures de récupération de mot de passe peuvent désormais être protégées par une vérification en deux étapes au moyen de la vérification téléphonique (message texte ou appel) ou d’un mot de passe à usage unique basé sur le temps (TOTP). Cette amélioration permet d’aligner la sécurité de la récupération sur celle de la connexion. En offrant des options conformes aux normes modernes d’authentification NIST SP 800-63, elle vous permet aussi de remplacer les questions de sécurité par une authentification à deux facteurs.
  
• Questions de récupération améliorées : nous avons mis à jour nos questions de sécurité standard afin de renforcer la protection. Les nouvelles invites incluent, par exemple, l’identification d’un enseignant préféré, du premier gestionnaire en milieu de travail ou de la première école fréquentée, créant ainsi un pont entre les exigences héritées et les cadres de sécurité modernes.

Contrôles d’audit et de sécurité renforcés

Ces capacités sont conçues pour offrir une visibilité accrue et une meilleure protection à vos flux de travail administratifs.

• Améliorations des signatures S/MIME et PGP : faites confiance, mais vérifiez. Lorsqu’Echoworx vérifie la signature d’un message entrant signé, le système injecte désormais automatiquement des en-têtes MIME supplémentaires afin d’informer les administrateurs de tout problème précis de vérification détecté. Pour simplifier davantage les flux de travail administratifs, le rapport de vérification détaillé est maintenant clairement fourni sous le nom « signature_verification_results.html ».
  
• Journaux d’audit améliorés et identifiants administrateur renforcés : nos journaux d’audit offrent désormais une visibilité accrue sur les actions des administrateurs ainsi que sur l’application des politiques. Pour rehausser le niveau de sécurité administrative, les administrateurs qui utilisent la console d’administration Echoworx seront maintenant invités à définir un mot de passe plus robuste, avec une longueur minimale obligatoire de 12 caractères.

Il ne s’agit pas de fonctionnalités isolées. Ce sont des améliorations stratégiques conçues pour les institutions les plus réglementées au monde.

Cette mise à jour ne vise pas à ajouter de la complexité; elle vise à éliminer avec précision les obstacles qui ralentissent votre organisation et introduisent des risques. Nous avons écouté notre partenaire mondial et conçu des solutions adaptées aux défis concrets auxquels vous faites face chaque jour.

Sécurité sans compromis, simplicité sans précédent

Nous nous sommes concentrés sur l’amélioration de l’utilisabilité là où elle compte le plus, en supprimant les obstacles pour vos utilisateurs et vos administrateurs sans jamais compromettre la sécurité.

• Nouveau mode d’envoi pour le chiffrement de documents : pensons au défi d’envoyer un document sécurisé à un destinataire non technique dans un délai serré. Le processus d’inscription traditionnel devient alors un véritable goulot d’étranglement. Notre nouvelle méthode par code de vérification pour le chiffrement de documents élimine complètement cet obstacle. L’expéditeur transmet de façon sécurisée un code à usage immédiat au destinataire — par téléphone, par exemple. Le destinataire utilise ensuite ce code pour accéder instantanément au PDF sécurisé ou aux pièces jointes chiffrées. Aucune inscription, aucun mot de passe, aucun délai. Une sécurité robuste, au rythme des interactions humaines.
• Configuration centralisée des certificats : trouver et configurer les paramètres de chiffrement fondés sur des certificats devrait être intuitif, et non relever du parcours du combattant. Nous avons placé les options de méthode d’envoi S/MIME et PGP au premier plan dans le portail Web. Ce simple changement crée un flux de travail plus efficace, permettant aux utilisateurs de configurer facilement leur méthode de chiffrement préférée à partir d’une seule page centrale.

Administration simplifiée et contrôle absolu

Nous mettons davantage de pouvoir et de contrôle directement entre les mains de vos administrateurs, afin que vous puissiez aligner notre plateforme sur les exigences précises de vos politiques de sécurité d’entreprise.

• Paramètres libre-service du fournisseur d’identité OpenID : gérer l’accès des administrateurs sur plusieurs plateformes entraîne une fatigue liée aux mots de passe et crée des failles de sécurité. Vous pouvez désormais configurer directement l’authentification unique (SSO) des administrateurs grâce à nos paramètres libre-service OpenID. Cela vous permet de vous intégrer à votre fournisseur d’identité d’entreprise existant, de centraliser le contrôle des accès et d’appliquer vos propres normes de sécurité.
• Contrôle granulaire des serveurs LDAP : tous les annuaires ne se valent pas. Les administrateurs d’entreprise peuvent maintenant activer ou désactiver des répertoires LDAP précis dans leurs profils. Cela vous donne un contrôle fin sur les serveurs interrogés pour la recherche de certificats des destinataires, afin d’optimiser le processus et de l’adapter exactement à votre infrastructure.

La fin du chaos lié aux certificats

La gestion des certificats est devenue l’un des problèmes les plus persistants en matière de sécurité d’entreprise. Ces mises à jour sont conçues pour apporter plus d’ordre, de maîtrise et de contrôle proactif à votre infrastructure de chiffrement.

• Segregation des certificats par client : partager un répertoire mondial de clés publiques, c’est comme partager une brosse à dents : ce n’est pas hygiénique et cela introduit des risques inutiles. Nous avons repensé notre système afin de segmenter les certificats S/MIME et PGP sur une base par locataire. Vous bénéficiez ainsi d’un contrôle complet sur vos clés publiques, en éliminant les conflits et les erreurs de type « mauvaise clé » qui interrompent des communications critiques. Vous gérez vos certificats, et uniquement vos certificats.
• Renouvellement automatique des clés S/MIME arrivant à expiration : lorsqu’un certificat a expiré, il est déjà trop tard pour réagir. Nous faisons passer la sécurité d’un mode réactif à un mode proactif. Pour les clients qui utilisent DigiCert ou SwissSign, il est désormais possible d’activer la régénération automatique des certificats des employés avant leur expiration. Cela garantit qu’un certificat valide en continu est toujours disponible, évitant ainsi les interruptions de service et les urgences de dernière minute.
• Vérification élargie des signatures entrantes : faites confiance, mais vérifiez. Nos capacités de vérification des signatures prennent désormais en charge les messages S/MIME signés de manière opaque, en plus des messages signés en clair. Le système fournit un rapport de vérification complet, vous offrant une posture de sécurité plus forte et plus complète face aux menaces entrantes.

Ce ne sont pas seulement des fonctionnalités. Ce sont des réponses aux problèmes qui vous empêchent de dormir. Elles représentent une manière plus intelligente, plus efficace et plus sécurisée d’opérer.

Utilisabilité et interface utilisateur

• Vérification en deux étapes améliorée : une navigation améliorée dans les pages de vérification par SMS et par application d’authentification permet d’éviter les erreurs courantes, garantissant un processus d’authentification plus fluide et plus intuitif pour tous les utilisateurs.
• Nouveau moteur de texte enrichi : l’éditeur de rédaction et de réponse du portail Web intègre désormais un moteur de texte enrichi moderne avec de nouvelles options de police et un presse-papiers, permettant aux utilisateurs de créer des communications professionnelles de façon plus efficace.
• Nom d’affichage de l’application d’authentification : une nouvelle propriété d’entreprise dédiée permet de personnaliser les noms d’affichage dans les applications d’authentification, améliorant ainsi la clarté et la cohérence de la marque.

S/MIME et PGP

• Suppression des signatures entrantes : vous pouvez désormais supprimer automatiquement les signatures des messages entrants avant leur remise, afin de réduire la confusion pour le personnel interne et de limiter les risques de sécurité potentiels.
• Protection eFail renforcée : afin d’offrir une protection accrue contre les vulnérabilités, le système supprime désormais par défaut le HTML des messages S/MIME et PGP entrants déchiffrés.
• Recherche LDAP élargie : il est maintenant possible d’effectuer des recherches dans des annuaires LDAP tiers qui n’utilisent pas de Base DN, ce qui simplifie la gestion des certificats et des clés.
• Prise en charge des certificats CA intermédiaires : pour les clients qui génèrent automatiquement des clés S/MIME avec Echoworx en utilisant SwissSign ou DigiCert, les certificats intermédiaires d’autorité de certification (CA) sont désormais stockés dans l’identifiant de l’utilisateur aux côtés des certificats utilisateur final (leaf). Cela permet à Echoworx d’inclure les certificats intermédiaires dans les signatures S/MIME sortantes.

En savoir plus

Améliorations S/MIME

• Intégration à une autorité de certification (CA) : les entreprises peuvent désormais générer automatiquement, à la demande, des certificats S/MIME auprès d’une autorité de certification de confiance. Cela remplace les processus manuels pour la signature des messages sortants, réduit le temps d’administration et garantit une disponibilité continue des certificats.
• Publication LDAP : les certificats publics X.509 sont désormais publiés dans le répertoire LDAP global d’Echoworx pour une gestion simplifiée.
• Logique d’identifiants améliorée : les identifiants S/MIME générés automatiquement utilisent désormais l’en-tête MIME de l’expéditeur pour mieux gérer les boîtes de réception de groupe et les messages transférés.
• Mécanisme de nouvelle tentative pour les certificats : Echoworx relance désormais les demandes de certificats en cas d’interruptions temporaires de service afin d’assurer le bon déroulement des opérations.
• Sécurité renforcée : les clés privées S/MIME téléversées ou générées sont désormais limitées aux domaines de profil associés.
• Recherche élargie dans les annuaires : des annuaires LDAP publics tiers supplémentaires sont désormais interrogés pour la recherche de certificats X.509.

Améliorations PGP

• Messages signés uniquement : signez numériquement les messages sortants avec PGP, sans les chiffrer, grâce à une configuration définie par des paramètres de politique.
• Collecte de clés : Echoworx enregistre désormais les clés publiques valides pour le chiffrement à partir des messages PGP entrants afin de les réutiliser ultérieurement, avec une traçabilité complète grâce à des rapports d’audit.
• Clés restreintes par domaine : les clés privées PGP téléversées ou générées sont désormais limitées de manière sécurisée aux domaines de profil associés.
• Recherche élargie dans les annuaires : des annuaires LDAP publics tiers supplémentaires sont désormais interrogés pour la recherche de clés PGP.

Nouvelles améliorations axées sur l’utilisateur

• Vérification de l’expéditeur : vérifiez les signatures DKIM et SPF sur les messages acheminés vers Echoworx pour chiffrement afin de renforcer l’authenticité des courriels.