Ivanti

Cet article est une ébauche concernant une entreprise, la sécurité informatique et l’Utah.

Ivanti

Cet article est une ébauche concernant une entreprise, la sécurité informatique et l’Utah.

Vous pouvez partager vos connaissances en l’améliorant (comment ?).
Une page sur une entreprise étant sujette à controverse, n’oubliez pas d’indiquer dans l’article les critères qui le rendent admissible.

Ivanti
logo de Ivanti
Création Voir et modifier les données sur Wikidata
Forme juridique Société à responsabilité limitéeVoir et modifier les données sur Wikidata
Siège social South JordanVoir et modifier les données sur Wikidata
Président Dennis Kozak
Effectif 3070 (2023)
Site web www.ivanti.comVoir et modifier les données sur Wikidata
modifier - modifier le code - voir Wikidata 

Ivanti est une entreprise de cybersécurité sise à South Jordan, dans l'Utah, aux États-Unis[1].

Elle produit des logiciels pour la sécurité des systèmes d'information, la gestion des services informatiques, la gestion des actifs informatiques, la gestion unifiée des endpoints, la gestion des identités et la gestion de la chaîne logistique.

Elle est créée en par la fusion de Landesk et Heat Software[2], puis acquiert Cherwell Software[3].

L'entreprise est surtout connue pour ses solutions de réseau privé virtuel (VPN)[4].

Histoire

Origine

LAN Systems a été fondée en 1985 et ses produits logiciels ont été acquis par Intel en 1991 afin de former la division LANDESK[5]. En 1993, LANDESK a introduit la catégorie de la gestion des postes de travail[Quoi ?] (desktop management', marquant une étape importante dans l’administration centralisée des environnements informatiques[réf. nécessaire].

En 2002, LANDESK Software est devenue une entreprise indépendante, dont le siège social était situé près de Salt Lake City, dans l’État de l’Utah (États-Unis). En 2006, la société a été rachetée par Avocent pour un montant de 416 millions de dollars américains[6].

En 2010, LANDESK a été acquise par la société de capital-investissement Thoma Bravo, poursuivant ainsi son développement sous une nouvelle direction financière[7].

En , Clearlake Capital, propriétaire de HEAT Software, a racheté LANDESK à Thoma Bravo[8]. Le , LANDESK et HEAT Software ont fusionné pour former Ivanti[9]. Après la fusion, l'entreprise comptait 1 800 employés répartis dans 23 pays[10].

Acquisitions

En , Ivanti a fait l'acquisition de Concorde Solutions, une entreprise britannique spécialisée dans la gestion des actifs logiciels[11]. En , Ivanti a fait l'acquisition de RES Software, une entreprise basée aux États-Unis et aux Pays-Bas, spécialisée dans les logiciels d'automatisation et de gestion des identités[12].

En 2020, Ivanti a acquis la société américaine MobileIron pour 872 millions de dollars et Pulse Secure pour un montant non divulgué[13].

En 2021, Ivanti a fait l'acquisition de RiskSense, une start-up spécialisée dans la cybersécurité[14].

Failles de sécurité

Plusieurs solutions d'Ivanti comprennent de nombreuses failles critiques, notamment son EPMM[Quoi ?], son EDM[Quoi ?] Avalanche (gestion des terminaux mobiles) et son EPM[Quoi ?] (Endpoint Manager)[4],[15].

En , l'Agence nationale de la sécurité des systèmes d'information (ANSSI) signale qu'une centaine d'organisations françaises ont été attaquées par l'exploitation de failles dans deux logiciels de la société Ivanti : Ivanti Connect Secure et Policy Secure Gateways[16].

En , la Cybersecurity and Infrastructure Security Agency (CISA) américaine est victime d'un piratage à la suite d'exploitation de failles de sécurité sur des solutions d'Ivanti[15]. Lors de cet incident, le CISA ordonne la déconnexion de tous les appareils utilisant Ivanti Connect Secure et Policy Secure VPN sous 48 heures pour 102 agences étatiques[17].

En , une campagne d’intrusion chinoise baptisée Houken vise des institutions et entreprises françaises des télécoms, transports, médias et de la finance. Elle exploite des failles zero-day sur des équipements Ivanti. l'ANSSI français relie cette campagne au groupe UNC5174, lié aux institutions chinoises[18],[19].

Liens externes

Notes et références

  1. ↑ (en) « Ivanti’s Popular Business VPN System Targeted in Massive Cyberattack », sur Inc.com, (consulté le ).
  2. ↑ (en-GB) Steve Brooks, « HEAT Software + LANDESK = Ivanti », sur Enterprise Times, (consulté le ).
  3. ↑ (en) « Ivanti buys Enterprise Service Management Provider Cherwell Software », sur channelfutures.com (consulté le ).
  4. ↑ a et b « Encore des failles à corriger d'urgence chez Ivanti », Le Monde informatique, (consulté le ).
  5. ↑ (en-US) « Wavelink Has Been Acquired by LANDesk » (consulté le ).
  6. ↑ (en) Ethan Butterfield, « Avocent buys LANDesk », sur Washington Technology, (consulté le ).
  7. ↑ (en) Deseret News, « LANDesk Software acquired by Thoma Bravo », sur Deseret News, (consulté le ).
  8. ↑ (en-US) Laura Cooper, « Clearlake Capital Buys Security Software Company LANDesk », Wall Street Journal,‎ (ISSN 0099-9660, lire en ligne, consulté le ).
  9. ↑ (en-US) « LANDesk, Heat Software, Ivanti, Security, Corporate -- Redmondmag.com », sur Redmondmag (consulté le ).
  10. ↑ (en-CA) Mark Cox, « New Ivanti brand for LANDESK-HEAT union to focus on unified secure workplace message », sur ChannelBuzz.ca, (consulté le ).
  11. ↑ (en) « Ivanti, formerly Landesk and Heat Software, buys software asset management vendor Concorde Solutions », sur techpartner.news (consulté le ).
  12. ↑ (en-CA) Mark Cox, « Ivanti continues path to become ‘IT powerhouse’ with RES Software acquisition », sur ChannelBuzz.ca, (consulté le ).
  13. ↑ (en-US) Zack Whittaker, « Ivanti has acquired security firms MobileIron and Pulse Secure », sur TechCrunch, (consulté le )
  14. ↑ (en-US) « Ivanti acquires cybersecurity startup RiskSense », sur SiliconANGLE, (consulté le ).
  15. ↑ a et b « Fortinet admet qu'un pirate lui a volé 400 Go de données », sur Le Monde informatique, (consulté le ).
  16. ↑ Extern ZDNet, « Failles d’Ivanti : une centaine d’organisations victimes en France », sur ZDNet, (consulté le ).
  17. ↑ (en) « CISA Orders Ivanti VPN Appliances Disconnected: What to Do », sur darkreading.com (consulté le ).
  18. ↑ « Houken, une opération liée à la Chine cible des entités françaises », sur L'Usine digitale, (consulté le ).
  19. ↑ Amine Baba Aissa, « Comment la Chine sème ses pièges ? Ce rapport dévoile une campagne d’infiltration cyber sans précédent », sur Numerama, (consulté le ), qui mentionne « Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) », sur Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (consulté le ).

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.