Dans le monde actuel, où tout va très vite et où seuls les résultats immédiats comptent, les entreprises doivent évoluer en un clin d’œil sous peine de subir d’importantes répercussions négatives. Certains changements sont dictés par les besoins de l’entreprise, d’autres par son environnement. Par exemple, la transformation numérique des entreprises répond à un besoin opérationnel. En revanche, la pandémie de COVID-19 a imposé, et continue d’imposer, des changements aux entreprises qui feront probablement durablement partie d’une nouvelle réalité du monde des affaires.
De nombreux changements imposés aux entreprises par la transformation numérique ou le coronavirus concernent la sécurité. La nécessité d’ajouter de nouvelles applications ou d’adapter celles qui existent déjà, tout comme l’afflux immédiat et massif de collaborateurs à distance ou les exigences liées au télétravail, peuvent nécessiter d’augmenter rapidement les capacités des solutions de sécurité ou d’en modifier rapidement la configuration.
Votre organisation a-t-elle échoué à un audit de sécurité ou peut-être subi une faille de sécurité ? Des améliorations peuvent s’avérer nécessaires pour réussir un nouvel audit, mieux protéger l’entreprise et réduire le risque d’une nouvelle faille. Les changements apportés à la sécurité de l’organisation nécessiteront probablement la mise à niveau des solutions de sécurité existantes ou le déploiement de nouvelles solutions. Il est également probable que les solutions de sécurité aient été connectées manuellement, créant ainsi une architecture de sécurité en chaîne. Les changements visant à sécuriser l’entreprise doivent être effectués rapidement et avec précision, faute de quoi l’entreprise pourrait être exposée à de graves risques.
Le remplacement ou la mise à niveau des solutions de sécurité est une opération difficile, chronophage et sujette aux erreurs. Elle peut entraîner de longs délais d’attente pour obtenir l’approbation des comités de contrôle des changements. Les fenêtres de changement peuvent nécessiter l’intervention de dizaines de parties prenantes ainsi que la vérification du bon fonctionnement des flux métier critiques. Dans les secteurs fortement réglementés, tels que les services financiers et les administrations publiques, ainsi que dans les entreprises comptant de nombreux consommateurs, comme le commerce de détail et le commerce électronique, les modifications ou mises à niveau des piles de sécurité peuvent être encore plus exigeantes et longues. Les fenêtres de changement particulièrement stressantes peuvent entraîner la perte de centaines d’heures de travail, voire davantage. Les piles de sécurité statiques sont complexes, manquent d’adaptabilité et peuvent nuire aux performances de sécurité, mais aussi retarder considérablement la mise en œuvre des modifications de sécurité nécessaires. Le temps requis pour remplacer, mettre à niveau ou modifier les solutions de sécurité peut accroître les coûts opérationnels et commerciaux. Cela peut entraîner une perte d’activité et de chiffre d’affaires, ainsi que des coûts d’opportunité. La modification des solutions de sécurité peut même conduire à ce que du trafic — aujourd’hui majoritairement chiffré et devant être déchiffré avant de pouvoir être inspecté et considéré comme sûr — contourne involontairement les solutions de sécurité et ne soit pas contrôlé, ce qui peut provoquer de nouvelles violations et entraîner la perte ou la compromission de données clients ou d’informations personnelles identifiables (PII). Les changements apportés à la sécurité peuvent généralement se traduire par de longs délais, des heures de tests, des interruptions de service, une perte de productivité et une augmentation des risques.
Pour protéger au mieux les utilisateurs et les clients, et tout particulièrement les applications et les données, les organisations doivent aujourd’hui être en mesure de faire évoluer leur infrastructure de sécurité au rythme de leurs activités. Mais comment ?
Orchestration de la sécurité de l’infrastructure
L’orchestration de l’infrastructure de sécurité simplifie les changements apportés aux solutions de sécurité et réduit considérablement les risques associés à ces modifications par rapport aux méthodes traditionnelles de déploiement de la sécurité. L’orchestration des solutions de la pile de sécurité permet aux entreprises de raccourcir le processus de gestion des changements, généralement fastidieux et inefficace. Elle simplifie les changements d’équipement et en atténue les effets négatifs. Elle élimine également les risques de contournement et d’exploitation du trafic.
L’orchestration de la pile de sécurité permet de rediriger le flux continu du trafic réseau d’une solution de sécurité active vers une autre. Cela revient à transférer progressivement le trafic d’une solution vers une autre solution active, sans interrompre le flux ni permettre au trafic chiffré de contourner les dispositifs de sécurité. L’orchestration de la pile de sécurité permet de remplacer ou de mettre à jour des solutions de sécurité en les contournant, sans interrompre le flux du trafic, son déchiffrement ni son inspection par le reste de la pile de sécurité. Une partie ciblée du trafic peut être acheminée directement vers la nouvelle solution de sécurité au sein d’une chaîne de services dynamique, spécifique et personnalisée en fonction du contexte du trafic, afin de tester la solution nouvelle ou mise à niveau, tout en maintenant la solution précédente prête à prendre le relais si nécessaire. Une fois la nouvelle solution éprouvée avec du trafic réel, la solution existante peut à son tour être mise à jour.
L’orchestration de l’infrastructure de sécurité permet de raccourcir les fenêtres de gestion des changements pour les solutions de sécurité, d’améliorer l’efficacité et de réduire les coûts par rapport à une mise en œuvre traditionnelle de la sécurité.
L’orchestration de la pile de sécurité permet de faire évoluer les solutions de sécurité au rythme de l’activité, réduisant considérablement les risques, les coûts ainsi que les pertes de productivité et de chiffre d’affaires par rapport aux processus habituels de gestion des changements de sécurité.
Pour en savoir plus sur l’orchestration de l’infrastructure de sécurité, sur les économies de temps, de coûts et de ressources humaines qu’elle permet, ainsi que sur sa capacité à faire évoluer la sécurité au rythme de l’entreprise, cliquez ici.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.