L’industrie de la défense américaine est l’un des secteurs les plus médiatisés et les plus fréquemment attaqués au monde. Qu’il s’agisse de la faute d’acteurs nationaux, de terroristes ou même de cybercriminels motivés financièrement, les enjeux ne pourraient pas être plus élevés pour la sécurité nationale et le succès sur le champ de bataille. La guerre en Ukraine a révélé à quel point les capacités cinétiques et numériques sont de plus en plus liées dans les opérations offensives. Mais ce n’est pas seulement un défi du Pentagone. Les attaques sophistiquées ciblent également de plus en plus les fournisseurs d’infrastructures critiques dans des secteurs tels que les soins de santé et les services financiers.
C’est pourquoi la confiance zéro est devenue non seulement une priorité gouvernementale, portée par la Maison-Blanche, mais aussi quelque chose que les RSSI à tous les niveaux planifient. Un nouveau webinaire révèle comment Tanium s’associe à Microsoft pour accélérer le parcours des clients.
Regardez la partie de chat au coin du feu du webinaire ci-dessous.
https://youtu.be/vMqkh_13-qw
La confiance zéro arrive à maturité
Le concept Zero Trust existe depuis plus de dix ans. Alors, pourquoi a-t-il fallu autant de temps pour imprégner les meilleures pratiques cybernétiques du gouvernement fédéral ? Aujourd’hui, nous vivons dans le type de monde centré sur le cloud et le mobile où les approches périmétriques traditionnelles ne sont plus suffisantes pour garantir la sécurité. En fait, l’ancien paradigme « château et douve » crée une vaste surface d’attaque. Et si un acteur malveillant dépasse le périmètre, rien ne l’empêche de se déplacer latéralement pour causer un maximum de dommages.
D’autre part, Zero Trust suppose qu’aucun appareil ou personas au sein d’un réseau ne doit être approuvé. Au lieu de cela, chaque appareil et chaque entité doivent être continuellement vérifiés et authentifiés en temps réel, et pas uniquement pour l’accès initial. Zero Trust suit également une approche des meilleures pratiques de moindre privilège, qui nécessite la segmentation des utilisateurs et des endpoints et la limitation de l’accès uniquement aux applications et données requises à ce moment-là. Donc, supposez une violation et vérifiez toujours : non seulement la validation de l’identité via l’authentification multifacteur, mais également l’intégrité des appareils via des contrôles de vulnérabilité et de conformité de configuration.
Il y a bien plus que cela, bien sûr, et les organisations aborderont leur parcours Zero Trust différemment en fonction de leur niveau de maturité et des technologies et processus existants qu’elles ont en place. Le cadre du ministère de la Défense des États-Unis pour le Zero Trust repose sur sept piliers :
- Utilisateurs : authentifiez, évaluez et surveillez les modèles d’activité des utilisateurs pour régir l’accès et les privilèges tout en protégeant et en sécurisant toutes les interactions.
- Appareils : Comprenez l’intégrité et l’état des appareils pour éclairer les décisions basées sur les risques. L’inspection, l’évaluation et les correctifs en temps réel jouent un rôle dans chaque demande d’accès.
- Applications et charges de travail : sécurisez les applications, les hyperviseurs, les conteneurs, les machines virtuelles et tout ce qui se trouve entre les deux.
- Données : transparence et visibilité rendues possibles par l’infrastructure d’entreprise, les applications, les normes, le chiffrement et le balisage des données.
- Visibilité et analyse : dérivez le contexte de l’analyse des événements, des comportements et des activités et appliquez l’IA/ML pour améliorer la détection des menaces et les décisions d’accès en temps réel.
- Automatisation et orchestration : réponse de sécurité automatisée basée sur des processus et politiques définis, activée par l’IA.
- Réseau et environnement : segmentez, isolez et contrôlez les réseaux grâce à des contrôles d’accès et des politiques granulaires.
Gérer les défis
Sans aucun doute, le Zero Trust peut être une entreprise importante, en particulier pour les environnements informatiques volumineux et complexes. Mais obtenir la bonne pièce d’authentification de l’utilisateur final et de l’appareil peut aider les organisations à franchir une étape significative dans la bonne direction en protégeant leurs applications et données les plus critiques.
Les politiques d’accès conditionnel d’Azure Active Directory peuvent aider à rationaliser le processus. Cependant, la qualité des données utilisées par les organisations est essentielle à l’efficacité de leurs programmes. Par exemple, s’ils travaillent à partir d’anciennes données, les organisations peuvent ne pas se rendre compte qu’une machine utilisateur n’est pas à jour avec ses correctifs et autoriser l’accès par erreur. Ou ils pourraient bloquer à tort les appareils qui répondent réellement aux exigences de conformité.
Même si les décisions d’accès correctes sont prises, si plusieurs utilisateurs sont verrouillés d’un réseau sans aucun moyen rapide de résoudre les problèmes d’appareil, la sécurité sapera considérablement la productivité.
La différence entre Tanium et Microsoft
C’est là que le partenariat de Tanium avec Microsoft prend tout son sens. Grâce à l’intégration entre Tanium et Microsoft Sentinel, les clients peuvent bénéficier de données d’endpoint Tanium en temps réel tout en utilisant leur produit Sentinel, afin d’améliorer le tri, la hiérarchisation et l’investigation des alertes, et de soutenir la recherche des menaces. Les utilisateurs pourront également y remédier à grande échelle à l’aide des Playbooks Sentinel de Microsoft. Il s’agit d’aider les clients à instaurer un parcours Zero Trust, étape par étape.
