L'industrie de la défense américaine est l'un des secteurs les plus exposés et les plus fréquemment ciblés au monde. Que ce soit la faute d’acteurs étatiques, de terroristes ou même de cybercriminels animés par des motivations financières, les enjeux ne pourraient être plus importants — tant pour la sécurité nationale que pour le succès sur le champ de bataille. La guerre en Ukraine a mis en évidence à quel point les capacités cinétiques et numériques sont de plus en plus étroitement liées dans le cadre des opérations offensives. Mais ce n'est pas seulement un défi pour le Pentagone. Des attaques sophistiquées visent également de plus en plus les opérateurs d'infrastructures critiques dans des secteurs tels que la santé et les services financiers.
C'est pourquoi zero trust est devenu non seulement une priorité du gouvernement – sous l'impulsion de la Maison Blanche –, mais aussi un projet que les RSSI de tous horizons sont en train de mettre en œuvre. Un nouveau webinaire dévoile comment Tanium s'associe à Microsoft pour accélérer la transition de ses clients.
Découvrez ci-dessous la partie « discussion informelle » du webinaire.
https://youtu.be/vMqkh_13-qw
Le modèle « zero trust » arrive à maturité
Le concept de « zero trust » existe depuis plus d'une décennie. Alors, pourquoi a-t-il fallu autant de temps pour que ces bonnes pratiques en matière de cybersécurité s'imposent au sein du gouvernement fédéral ? Aujourd'hui, nous vivons dans un monde axé sur le cloud et le mobile, où les approches traditionnelles centrées sur le périmètre ne suffisent plus à garantir la sécurité. En effet, l'ancien modèle « château et douves » offre une vaste surface d'attaque. Et si un acteur malveillant parvient à franchir le périmètre de sécurité, rien ne l'empêche de se déplacer latéralement pour causer un maximum de dégâts.
En revanche, le modèle « zero trust » part du principe qu'aucun appareil ni aucun utilisateur au sein d'un réseau ne doit être considéré comme fiable. Au contraire, chaque appareil et chaque entité doivent faire l'objet d'une vérification et d'une authentification continues en temps réel — et pas seulement lors de l'accès initial. Le modèle « zero trust » s'appuie également sur une approche fondée sur les meilleures pratiques et le principe du « privilège minimal », qui implique la segmentation des utilisateurs et des terminaux, ainsi que la limitation de l'accès aux seules applications et données nécessaires à un moment donné. Partant de ce principe, partez du principe qu’une intrusion a eu lieu et vérifiez systématiquement : non seulement en validant l’identité grâce à l’authentification multifactorielle, mais aussi en contrôlant l’état de santé des appareils par le biais de vérifications de vulnérabilité et de conformité de configuration.
Bien sûr, cela ne s'arrête pas là, et les organisations aborderont leur transition vers le modèle « zero trust » de manière différente selon leur niveau de maturité et les technologies et processus dont elles disposent déjà. Le cadre de référence du ministère américain de la Défense en matière de « zero trust » repose sur sept piliers :
- des utilisateurs : authentifier, évaluer et surveiller les comportements des utilisateurs afin de réguler les accès et les privilèges, tout en protégeant et en sécurisant l'ensemble des interactions.
- des appareils : Comprendre l'état de fonctionnement et la santé des appareils afin de prendre des décisions fondées sur l'évaluation des risques. L'inspection, l'évaluation et la correction en temps réel interviennent à chaque demande d'accès.
- des applications et des charges de travail : sécurisez les applications, les hyperviseurs, les conteneurs, les machines virtuelles et tout ce qui se trouve entre les deux.
- des données : transparence et visibilité assurées par l'infrastructure d'entreprise, les applications, les normes, le chiffrement et le marquage des données.
- de visibilité et d'analyse : tirez des conclusions contextuelles à partir de l'analyse des événements, des comportements et des activités, puis appliquez l'IA et l'apprentissage automatique pour améliorer la détection des menaces et les décisions d'accès en temps réel.
- d’automatisation et d’orchestration : Réponse de sécurité automatisée basée sur des processus et des politiques définis, rendue possible par l’IA.
- des réseaux et de l'environnement : segmenter, isoler et contrôler les réseaux grâce à des politiques et des contrôles d'accès granulaires.
Gérer les défis
Il ne fait aucun doute que le modèle « zero trust » peut représenter un défi de taille, en particulier pour les environnements informatiques de grande envergure et complexes. Cependant, en mettant en place un système d'authentification efficace des utilisateurs finaux et des appareils, les organisations peuvent faire un pas décisif dans la bonne direction en protégeant leurs applications et leurs données les plus critiques.
Les stratégies d'accès conditionnel d'Azure Active Directory peuvent contribuer à rationaliser ce processus. Cependant, la qualité des données utilisées par les organisations est déterminante pour l'efficacité de leurs programmes. Par exemple, si elles se basent sur des données obsolètes, les entreprises risquent de ne pas se rendre compte qu'un poste utilisateur n'est pas à jour au niveau des correctifs et d'autoriser l'accès par erreur. Ou bien ils pourraient bloquer à tort des appareils qui répondent pourtant aux exigences de conformité.
Même si les décisions d'accès appropriées sont prises, si plusieurs utilisateurs se retrouvent bloqués hors du réseau sans aucun moyen rapide de résoudre les problèmes liés à leurs appareils, la sécurité nuira considérablement à la productivité.
Ce qui distingue Tanium de Microsoft
C'est là que le partenariat entre Tanium et Microsoft prend tout son sens. Grâce à l'intégration entre Tanium et Microsoft Sentinel, les clients peuvent tirer parti des données en temps réel de Tanium sur les terminaux tout en utilisant leur produit Sentinel, afin d'améliorer le tri, la hiérarchisation et l'analyse des alertes, et de faciliter la recherche active de menaces. Les utilisateurs pourront également mettre en œuvre des mesures correctives à grande échelle à l'aide des Playbooks de Microsoft Sentinel. L'objectif est d'accompagner les clients dans leur transition vers le modèle « zero trust », étape par étape.
