Face à la multiplication des cyberattaques sophistiquées, il est essentiel d’appliquer rapidement les correctifs de sécurité aux vulnérabilités des produits, en particulier lorsqu’il s’agit de sécuriser les contrôles d’accès. Garantir l’intégrité des VPN SSL en est un parfait exemple : ils permettent aux utilisateurs distants d’accéder de manière sécurisée aux applications et aux ressources d’une organisation, ce qui en fait un composant essentiel de l’infrastructure réseau d’une entreprise. Malheureusement, cela en fait également des cibles privilégiées pour les cybercriminels.
En janvier dernier, la Cybersecurity and Infrastructure Security Agency (CISA) a publié une directive d’urgence en réponse à des vulnérabilités majeures affectant les VPN SSL d’Ivanti. Et pas plus tard que la semaine dernière, la CISA a signalé avoir elle-même subi une faille de sécurité due à l’exploitation de vulnérabilités Ivanti.
Il est important de reconnaître que tout produit de sécurité, quel que soit son fournisseur, peut présenter des vulnérabilités. Dans de nombreux cas, ce qui compte le plus, c’est la rapidité avec laquelle les failles sont signalées et corrigées, ainsi que la rapidité avec laquelle les organisations appliquent ces correctifs afin de réduire leurs risques.
Les contrôles d’accès défaillants sont particulièrement dangereux, car ils déterminent directement qui peut accéder à vos systèmes et ce que ces personnes peuvent y faire une fois à l’intérieur.
Que faire si vous êtes touché par les vulnérabilités des VPN SSL Ivanti
Lorsque les contrôles d’accès sont compromis, l’un des principaux risques est que des utilisateurs non autorisés exploitent des failles pour obtenir des privilèges élevés, ce qui conduit souvent à la prise de contrôle totale d’un compte. Cela souligne la nécessité de corriger ces vulnérabilités en priorité.
Si vous êtes déjà client BIG-IP et disposez du modèle de licence Best vous serez peut-être surpris d’apprendre qu’une solution de remplacement au VPN Ivanti est déjà à votre disposition via BIG-IP Access Policy Manager. Outre le VPN SSL, BIG-IP APM offre également des fonctionnalités d’accès aux applications selon une approche Zero Trust grâce à un proxy sensible à l’identité, ainsi que l’accès aux applications virtuelles, la fédération des identités et la protection des API. Vous pouvez ainsi sécuriser l’accès à toutes les applications, où qu’elles se trouvent, depuis un point de contrôle unique.
Si vous souhaitez découvrir BIG-IP APM, non seulement pour répondre à des préoccupations immédiates, mais aussi pour bénéficier d’avantages stratégiques à long terme, voici quelques étapes à suivre pour commencer :
- Évaluez: évaluez votre configuration VPN Ivanti actuelle et identifiez les besoins et exigences spécifiques de votre organisation.
- Parlez à un expert: votre infrastructure F5 BIG-IP existante vous donne peut-être déjà accès à BIG-IP APM grâce à l’ajout de licences BIG-IP APM ou aux licences BIG-IP APM dont vous disposez déjà. Vous pouvez ainsi potentiellement réduire le coût global et la complexité d’une migration depuis Ivanti.
- Planifier et mettre en œuvre: élaborez un plan de migration détaillé comprenant les tests, le déploiement et la formation des utilisateurs afin d’assurer une transition fluide.
- Obtenir de l’aide: Assurez-vous que votre équipe est prête à prendre en charge la nouvelle solution ou envisagez de faire appel aux services professionnels de F5.
Nous savons que les vulnérabilités sont inévitables et que des acteurs malveillants chercheront nécessairement à les exploiter. L’une des meilleures mesures qu’une organisation puisse prendre pour contribuer à protéger ses applications et ses données consiste à corriger les vulnérabilités le plus rapidement possible.
Nos spécialistes sont à votre disposition pour vous aider.
Parlez dès maintenant à un expert
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.