À mesure que les environnements informatiques des entreprises gagnent en sophistication et en ampleur, les équipes s’appuient de plus en plus sur des outils et des techniques avancés pour gérer efficacement les opérations réseau et de sécurité. Les pressions internes comme externes s’intensifient, qu’il s’agisse de l’adoption continue de modèles de travail à distance et hybrides, qui élargissent la surface d’attaque, ou de la prolifération effrénée des cyberattaques, comme en témoigne la progression constante des rançongiciels au cours des cinq dernières années.1
Malheureusement, de nombreuses organisations sont confrontées à de graves pénuries de ressources informatiques et de talents, alors que le déficit mondial de professionnels de la cybersécurité est actuellement estimé à 3,4 millions.2 Dans l’espoir de surmonter ces différents défis, qui risquent de perdurer, les organisations cherchent à automatiser les tâches et à alléger la charge de travail des équipes de sécurité. L’automatisation peut apporter une valeur considérable en aidant les entreprises à atteindre leurs objectifs essentiels en matière de cybersécurité, tout en améliorant leur niveau de sécurité global.
Automatisez les opérations de sécurité avec F5 et Red Hat
L’automatisation est particulièrement précieuse pour la sécurité, car les équipes en sous-effectif sont souvent submergées par les alertes provenant d’un nombre croissant d’outils de sécurité. L’automatisation pilotée par les événements permet de réagir immédiatement aux activités suspectes afin de déjouer les attaques avant qu’elles ne causent des dommages, réduisant ainsi de 95 % le coût moyen d’une violation de données.3
F5 et Red Hat collaborent afin d’aider les entreprises à se protéger plus efficacement grâce à une automatisation rapide et pilotée par les événements. Lorsqu’une activité inhabituelle ou malveillante est détectée par des outils de surveillance des événements tels qu’Elasticsearch et Kibana, les Event-Driven Ansible Rulebooks interviennent immédiatement par l’intermédiaire de solutions F5, telles que F5 Advanced WAF et BIG-IP Application Security Manager, afin de bloquer une attaque potentielle.
Cette automatisation sans agent utilise des mécanismes de transport existants, tels que les API et les webhooks, afin de faciliter l’interopérabilité. Les collections de contenus F5 pour Event-Driven Ansible sont développées par F5 et certifiées par Red Hat afin de garantir une automatisation et une assistance fiables. Ensemble, F5 et Red Hat aident les entreprises à réduire les risques, à raccourcir le délai moyen de résolution et, à terme, à libérer des ressources limitées pour qu’elles puissent se consacrer à des tâches à forte valeur ajoutée.
Examinons trois cas d’usage des opérations de sécurité qui bénéficieront de l’automatisation avec F5 et Event-Driven Ansible :
- Enrichir les investigations de sécurité
Les cyberattaques assaillent constamment les organisations, et les outils de sécurité génèrent plus d’alertes que les équipes de sécurité en sous-effectif ne peuvent en examiner. En moyenne, il a fallu 277 jours aux équipes de sécurité pour détecter et circonscrire une violation de données en 2022.4 Sachant qu’aux États-Unis, le coût moyen d’une violation de données s’élevait à 9,44 millions de dollars en 2022,5 les organisations pourraient réaliser des économies considérables en aidant leurs équipes de sécurité à détecter les problèmes et à y remédier plus efficacement grâce à l’automatisation. Une première étape courante dans la démarche d’automatisation de la sécurité consiste à accélérer la phase d’investigation des incidents de sécurité potentiels en suivant des procédures d’investigation prédéfinies. Lorsqu’un nouvel événement de sécurité déclenche un Ansible Rulebook, des workflows automatisés peuvent collecter et corréler les données provenant de plusieurs solutions F5 afin de réduire considérablement le temps que l’analyste de sécurité doit consacrer à l’investigation. Cela permet de raccourcir le délai moyen de détection et, à terme, de circonscription d’un incident.
- Améliorer la traque des menaces
Une entreprise moyenne gère environ 135 000 terminaux.6 Cette surface d’attaque considérable les expose à une multitude de vecteurs d’attaque, mais de nombreuses équipes de sécurité ne disposent pas des ressources nécessaires pour investir dans la recherche proactive des menaces. Grâce à l’automatisation, qui permet de surveiller et de corréler en permanence les données sur les menaces afin de produire des informations exploitables, les équipes de sécurité peuvent prévenir plus efficacement les incidents de sécurité et détecter rapidement tout ce qui parvient à franchir leurs défenses.
- Réagissez plus rapidement aux incidents de sécurité
À l’ère des cyberattaques automatisées, il est essentiel de réagir immédiatement aux menaces. Les équipes de sécurité peuvent recourir à une automatisation qui exécute des workflows prédéfinis et vérifiés afin d’intervenir instantanément pour contenir ou bloquer les attaques, réduisant ainsi le temps de présence des attaquants et les dommages occasionnés. Des règles déterminent les workflows à déclencher en fonction d’événements spécifiques. Lorsqu’un événement est détecté, l’automatisation intervient pour résoudre le problème, bloquer l’accès, mettre les terminaux en quarantaine ou mettre à jour les politiques de sécurité afin d’éviter qu’il ne se reproduise. Par exemple, si un utilisateur malveillant est détecté alors qu’il tente d’accéder à une application, la surveillance des événements peut déclencher un Ansible Rulebook qui demande à F5 Advanced WAF de bloquer cet utilisateur précis, tout en continuant à autoriser l’accès à l’application aux utilisateurs légitimes. Les changements instantanés rendus possibles par l’automatisation peuvent neutraliser entièrement les menaces de sécurité ou réduire le délai moyen de résolution.
Bénéficiez d’une sécurité proactive et automatisée avec F5 et Red Hat
La combinaison des technologies de F5 et de Red Hat peut contribuer à protéger les entreprises grâce à une automatisation rapide et pilotée par les événements, qui permet de réagir sans délai afin d’améliorer l’efficacité opérationnelle et de réduire les risques de sécurité. Découvrez comment faire évoluer et optimiser efficacement les opérations de sécurité grâce à l’automatisation en consultant : f5.com/redhat
Sources :
1 Verizon, Rapport d’enquête sur les violations de données, mai 2022
2 (ISC)2, Étude 2022 sur les professionnels de la cybersécurité, juin 2022
3 IDC, La valeur commerciale de Red Hat Ansible Automation Platform, mars 2022
4 IBM, Coût d’une violation de données en 2022, juillet 2022
5 Ibid.
6 Adaptiva, Gérer les risques et les coûts à la périphérie, juillet 2022
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.