Par David WERQUIN, consultant expert Cybersécurité chez SASETY

Avec l’évolution constante des technologies et des menaces cyber, la sécurité des réseaux devient un enjeu majeur pour les entreprises. Dans ce contexte, le modèle Secure Access Service Edge (SASE) émerge comme une solution novatrice, offrant une approche cloud intégrée, globale et convergente pour renforcer la sécurité tout en optimisant les performances.

Le SASE résumé en quelques points :

• 100% cloud : le SASE est un service managé qui repose sur une architecture cloud native pour plus d’agilité et de flexibilité.
• Convergence : le SASE fait converger les capacités réseau et de sécurité dans une plate-forme unique pour répondre aux exigences d’une gestion simplifiée et d’une cybersécurité omniprésente.
• Distribué : une véritable approche SASE repose sur un réseau fédérateur de points de présence mondial et privé géographiquement répartis pour optimiser l’acheminement du trafic et en garantir la performance et l’évolutivité.
• Support de tous les périphériques : le SASE connecte de façon sécurisé tous les actifs : sites, utilisateurs, applications internes ou exécutées sur les Cloud publics pour offrir une expérience utilisateur homogène et sécurisée quel que soit le mode de travail.

Quels bénéfices pour la sécurité ?

Face aux attaques toujours plus sophistiquées, et à l’évolution de l’exposition des systèmes d’information, conséquence des mouvements vers le cloud et l’accroissement des usages en mobilité, les modèles de sécurité traditionnels présentent des lacunes de plus en plus évidentes. Les pares-feux périmétriques et l’empilement de solutions de sécurités complexes et hétérogènes ne sont plus suffisants pour protéger un environnement informatique étendu et diversifié.

Le modèle Zero Trust Network Access (ZTNA) est au cœur de la philosophie SASE. En abandonnant l’idée de confiance implicite, le ZTNA impose une vérification continue de l’identité et des autorisations, réduisant ainsi les risques liés aux accès non autorisés.

La convergence des flux dans un cloud global, issue de la définition même du SASE, permet de donner aux mécanismes de sécurité une visibilité complète et une position centrale. Elle offre une expérience utilisateur homogène, peu importe leur emplacement géographique et celle des ressources auxquelles ils accèdent. 

Comment CATO Networks permet d’améliorer la sécurité ?

Cato Networks propose une suite complète de services de sécurité intégrés directement dans son architecture SASE. Cela inclut un pare-feu nouvelle génération, une inspection SSL approfondie, une protection contre les menaces avancées, un IPS, un CASB, un DLP et bien plus encore. Grâce à cette intégration, les entreprises peuvent renforcer leur posture de sécurité sans avoir besoin de solutions tierces complexes. En assurant les traitements de sécurité en une seule passe, Cato Networks offre une approche efficace, cohérente et performante de la sécurité des réseaux d’entreprise. Cette méthodologie alignée sur l’architecture SASE élimine les obstacles traditionnels liés à la complexité et à la performance, offrant ainsi aux entreprises une sécurité sans compromis.

• En permettant l’analyse approfondie du trafic chiffré, l’inspection TLS offre une visibilité cruciale sur les communications sécurisées. Cela permet de détecter et de prévenir les menaces potentielles qui pourraient autrement passer inaperçues dans le flux chiffré. En déchiffrant temporairement le trafic TLS, les dispositifs de sécurité peuvent appliquer des politiques de filtrage, d’analyse des menaces, et de prévention des fuites de données, renforçant ainsi la protection globale du réseau. Dans la mesure où tout se passe dans le cloud, ce traitement parfois gourmand en ressources quand il est traité localement, n’a pas d’impact négatif sur la latence, les performances ou le dimensionnement des boîtiers.
• L’IPS de Cato Networks représente une barrière proactive contre les menaces. En analysant en temps réel le trafic réseau, il identifie les tentatives d’intrusion et bloque instantanément les attaques avant qu’elles ne puissent compromettre le réseau. Cette couche de sécurité proactive est essentielle pour maintenir l’intégrité du réseau et protéger les données sensibles des entreprises, pour tous les types de flux internes et externes, entrants et sortants.
• L’antimalware de Cato Networks va au-delà des simples signatures de virus en utilisant des techniques avancées d’analyse comportementale. En surveillant les activités suspectes, il identifie et éradique les malwares en temps réel. Ainsi, les entreprises bénéficient d’une protection en constante évolution contre les menaces émergentes et les attaques ciblées.
• La protection DNS de Cato Networks agit comme une première ligne de défense en bloquant les requêtes malveillantes avant même qu’elles n’atteignent le réseau. En sécurisant le processus de résolution DNS, elle prévient les attaques de phishing, les ransomwares et autres menaces basées sur le DNS, renforçant ainsi la sécurité à un niveau fondamental.
• Le Cloud Access Security Broker (CASB) offre une visibilité complète et un contrôle granulaire sur l’accès aux applications cloud. Il assure la sécurité des données sensibles en détectant et en prévenant les menaces liées aux applications cloud, tout en permettant une utilisation agile et sécurisée des services cloud. Avec des fonctionnalités telles que la prévention des fuites de données (DLP), la gouvernance des applications, et le chiffrement du trafic, le CASB de Cato s’impose comme le gardien vigilant des entreprises modernes, assurant une adoption sécurisée des technologies cloud sans compromis sur la protection des données et de la confidentialité.
• Quand ces mécanismes de sécurité ne sont pas capables de donner une réponse catégorique sur la dangerosité d’une connexion parce que les destinations ou les domaines sont trop récents pour avoir été catégorisés, Cato Networks active automatiquement un mécanisme de protection du poste utilisateur grâce au Remote Browser Isolation (RBI). Le RBI de Cato Networks isole totalement le navigateur de l’utilisateur des sites web potentiellement dangereux. Plutôt que d’exécuter le navigateur localement, les requêtes web sont traitées dans un environnement distant virtuel, sécurisé et éphémère. Ainsi, même si un utilisateur accède à un site de phishing, le contenu malveillant reste confiné à l’environnement isolé.

Il ne serait pas cohérent de parler de convergence avec le SASE sans une console d’administration cloud complètement unifiée.

La console unique d’administration de Cato Networks représente l’épicentre de la gestion simplifiée et centralisée des réseaux et de la sécurité. Rassemblant toutes les fonctionnalités au sein d’une interface cohérente, cette console offre une visibilité complète sur l’ensemble du système, permettant aux administrateurs de surveiller, configurer et optimiser les performances et la sécurité en un seul endroit. Que ce soit pour déployer des politiques de sécurité, gérer les accès distants, ou surveiller le trafic réseau, la console unique de Cato Networks offre une expérience utilisateur intuitive et efficace. En consolidant la gestion des opérations, elle libère du temps précieux pour les équipes informatiques, leur permettant de se concentrer sur des initiatives stratégiques plutôt que sur des tâches administratives fastidieuses.

Cette console permet d’accéder à des tableaux de bord d’analyse des applications et de la sécurité complets et dynamiques. Elle donne accès de manière simple, rapide et intuitive à l’intégralité des journaux d’événements. Depuis peu elle va beaucoup plus loin en intégrant un SIEM permettant de d’agréger et de corréler les alertes de sécurités issus de moteurs de sécurité intégrés, mais également capables de corréler des indicateurs complexes tels que des comportements inhabituels, des scénarios d’attaques et des signaux faibles. Il met à disposition des administrateurs et des analystes de la sécurité, les données essentielles aux investigations et aux levées de doutes, en rassemblant des informations synthétiques issues des journaux d’événements et d’indicateurs de compromission, et en les enrichissant avec des sources de données externes, sans jamais avoir à changer de console.

Issu de l’analyse dynamique des données, CATO Networks identifie des scénarii d’alertes. Ces « stories » sont construites au travers des moteurs de corrélation du SIEM et elles permettent de faciliter et d’optimiser le travail d’investigation des analystes sécurité.

S’appuyer sur des systèmes d’information performants est un prérequis pour les organisations de toutes tailles. Dans ce contexte, avec la montée en puissance du cloud et de l’infogérance, de nombreux SI sont désormais hébergés au sein de datacenters. Ces sites se positionnent alors comme des enclaves stratégiques à protéger au regard du patrimoine IT qu’ils hébergent.

La sécurité de son SI ne doit pas se résumer à la protection logicielle, mais également à la sécurité physique de ces équipements. C’est précisément sur ce point que la notion d’incendie est un risque à prendre en compte. Les nombreux incidents qui ont affecté différents géants du secteur en sont la parfaite illustration et ont impacté les activités de plusieurs millions de professionnels dont certains ont perdu toutes leurs données et SI.

Repenser la sécurité physique des sites

Bien sûr, nombre de datacenters bénéficient déjà de dispositifs leur permettant de réduire au maximum les risques qui pourraient survenir : contrôle d’accès, alimentation énergétique redondée, etc. Pour autant, un sujet reste souvent sous-évalué : celui des incendies. Sur ce point, dès le départ d’un incendie, les conséquences sont souvent dramatiques et des bâtiments entiers peuvent être ravagés par les flammes. Les réactions et dispositifs traditionnels sont malheureusement tournés vers une approche à posteriori et non vers une détection en amont.

Anticiper les événements pour limiter les risques

Anticiper les incendies est donc un élément clé à prendre en considération. Les Datacenters doivent intégrer ce point dans leur gouvernance pour protéger au mieux leurs clients. La notion de prédictibilité est stratégique. Sur ce point, analyser des signaux faibles au niveau des armoires électriques et des équipements est fondamental. En ce sens, peu de réponses intégrées sont proposées par les constructeurs. L’usage de capteurs spécifiques dédiés à cette surveillance est alors de mise.   Ces capteurs permettront d’accéder à des alertes pour ne pas subir d’incendies en analysant les dispositif électriques avec une approche proactive et préventive.

Ne pas confier son patrimoine IT à n’importe quel datacenter

Repenser sa sécurité pour se prémunir des incendies est donc un must have pour l’ensemble des professionnels de l’hébergement. Il appartient à ces derniers d’être en veille constante pour éviter que des incidents se produisent et qu’ils puissent les anticiper. En ce sens, l’IoT et les capteurs pourront apporter des réponses précises et de solides garanties pour lutter contre les incendies.

Par Frédéric BONNARD, Président de HDSN