Vous connaissez le dicton « La seule constante dans la vie, c’est le changement » ? Ces deux dernières années en ont été une illustration particulièrement frappante. Notre façon de vivre, d’acheter, d’apprendre et de travailler a radicalement changé. Nous avons vu des entreprises de tous les secteurs franchir une étape majeure dans leur transformation numérique, en faisant évoluer leurs infrastructures pour permettre l’apprentissage et le travail à distance, la vente en ligne, et bien plus encore.
Nous nous adaptons actuellement à ce qui est considéré comme le prochain grand bouleversement de notre époque : le travail hybride. Les personnes qui ne travaillaient jamais à domicile avant la pandémie prévoient désormais de le faire plus souvent, car de nombreux salariés et de nombreuses entreprises ont découvert les avantages de modes de travail plus flexibles. Cela signifie également que les appareils personnels et les réseaux domestiques s’entremêlent avec les ressources de l’entreprise et les données sensibles à une échelle sans précédent.
La nouvelle ère du travail et des entreprises est une occasion en or pour les cybercriminels
Alors que les appareils se connectent et se déconnectent des réseaux et que les utilisateurs demandent à accéder aux applications depuis leur domicile ou en déplacement, les conditions sont idéales pour que les cybercriminels exposent les utilisateurs et les ressources de l’entreprise à des menaces telles que les logiciels malveillants. Pour ne rien arranger, 80 % du trafic Internet est désormais chiffré, et les cybercriminels trouvent des moyens de « dissimuler » des logiciels malveillants dans des charges utiles chiffrées. Rien que l’année dernière, près de la moitié des logiciels malveillants (46 %) étaient chiffrés. Faute de moyens fiables pour analyser ce trafic à grande échelle sans compromettre la disponibilité des services, les entreprises sont confrontées à une forte pression sur leur réseau, voire à des violations potentielles de données.
Votre infrastructure de sécurité suit-elle le rythme de tous ces changements ?
Face à cette nouvelle réalité, il est temps de prendre du recul et de vous demander : mon infrastructure de sécurité suit-elle réellement le rythme de tous ces changements ? Et puis-je effectuer les mises à jour nécessaires sans paralyser l’activité ?
Aujourd’hui, de nombreuses organisations ont accumulé tout un éventail de solutions et de fournisseurs de sécurité, probablement interconnectés manuellement pour former une architecture de sécurité en chaîne. Or, ce type d’architecture pose généralement problème. Lorsque des équipements sont physiquement reliés les uns aux autres en série, vous pouvez vous attendre aux conséquences suivantes :
- La défaillance d’un seul appareil de la chaîne entraînera l’arrêt de toute la chaîne
- Des configurations plus complexes seront nécessaires, car tous les dispositifs de sécurité ne peuvent pas être déployés de la même manière.
- La suppression ou l’ajout d’un appareil rendra temporairement inutilisable l’ensemble de la pile de sécurité
Alors, quelle est l’alternative ? Orchestrez votre pile de sécurité.
Du chaînage en cascade au chaînage dynamique de services
L’orchestration de votre pile de sécurité achemine votre trafic via des chaînes de services dynamiques plutôt que par une chaîne en série traditionnelle. Vous pouvez ainsi effectuer toutes les opérations suivantes sans interrompre le flux de trafic ni permettre au trafic chiffré de contourner les contrôles de sécurité :
- Transférez le trafic en toute transparence d’une solution de sécurité active à une autre, puis modifiez ou mettez à jour la première solution de sécurité
- Remplacez une solution de sécurité en la contournant entièrement
- Mettre à jour une solution de sécurité en la contournant temporairement
Et là encore, vous pouvez effectuer toutes les opérations ci-dessus sans interrompre le flux du trafic, son déchiffrement ni son inspection par les autres solutions de votre infrastructure de sécurité. Votre entreprise gagnera ainsi du temps et évitera les coûts liés à de coûteuses fenêtres de gestion des changements, tout en garantissant que le trafic transitant par votre infrastructure de sécurité ne contourne pas accidentellement celle-ci pendant le processus de gestion des changements.
Comment orchestrer votre infrastructure de sécurité existante
Pour permettre à chaque produit de sécurité de votre infrastructure de remplir au mieux sa fonction — par exemple, laisser votre pare-feu jouer pleinement son rôle plutôt que de mobiliser l’essentiel de son processeur pour déchiffrer et rechiffrer le trafic —, votre solution d’orchestration devra reposer sur une approche centralisant toute la gestion SSL et acheminant intelligemment le trafic vers vos dispositifs de sécurité.
F5 SSL Orchestrator reste la solution de confiance pour déchiffrer, inspecter et rechiffrer le trafic à une échelle inégalée, rendant ainsi possible un modèle d’infrastructure de sécurité orchestrée. F5 SSL Orchestrator s’intègre à vos solutions de sécurité existantes pour assurer l’équilibrage de charge, vérifier leur état de santé et fournir des fonctionnalités de déchargement SSL. Vous bénéficiez ainsi de tous les avantages d’une infrastructure de sécurité orchestrée, tout en simplifiant vos processus de gestion des changements de sécurité.
Vous souhaitez en savoir plus ?
Pour découvrir comment F5 SSL Orchestrator peut vous aider à orchestrer votre pile de sécurité, consultez notre présentation de la solution Orchestration dynamique de la sécurité de l’infrastructure. Pour discuter des différentes possibilités avec un membre de notre équipe, envoyez un e-mail à sales@f5.com.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.