Le département de la Défense des États-Unis (DoD) a récemment publié son document Zero Trust Overlays, qui présente un cadre complet pour la mise en œuvre des principes Zero Trust sur l’ensemble de ses réseaux. La gamme robuste de solutions de sécurité de F5 est particulièrement bien placée pour aider les agences du DoD à répondre à ces exigences strictes, grâce à des fonctionnalités avancées parfaitement alignées sur les objectifs Zero Trust du DoD.
Réponse aux principaux aspects des directives Zero Trust du DoD
1. Sécurité des utilisateurs et des appareils Le DoD met l’accent sur une authentification stricte des utilisateurs et des appareils, exigeant une vérification continue afin d’empêcher tout accès non autorisé. Les solutions de F5 garantissent une sécurité robuste des utilisateurs et des appareils grâce aux éléments suivants :
- Authentification multifacteur (MFA) : F5 s’intègre aux systèmes existants de gestion des identités afin d’imposer une MFA robuste et de garantir que seul le personnel authentifié puisse y accéder.[1]
- Évaluation de la posture des appareils : La surveillance et l’évaluation continues garantissent que tous les appareils respectent les normes de sécurité avant que l’accès ne soit accordé, conformément aux exigences du département de la Défense des États-Unis en matière d’inspection et d’application des correctifs en temps réel.[2]
2. Sécurité du réseau et de l’environnement Le modèle Zero Trust du DoD exige un contrôle rigoureux de l’accès au réseau et de sa segmentation afin de réduire au minimum les surfaces d’attaque. F5 répond à ces besoins grâce aux mesures suivantes :
- Diffusion sécurisée des applications : La plateforme BIG-IP de F5 fournit des services avancés de gestion du trafic et de sécurité, notamment le chiffrement SSL/TLS, afin de protéger les données en transit.[3]
- Microsegmentation : En permettant une segmentation granulaire du réseau, F5 contrôle et isole les segments du réseau, empêchant ainsi la propagation latérale des menaces et garantissant des environnements sécurisés.[4]
3. Sécurité des applications et des charges de travail Garantir la sécurité des applications est un élément essentiel de la stratégie Zero Trust du DoD. F5 y contribue grâce aux mesures suivantes :
- Pare-feu d’applications web (WAF): protège les applications contre un large éventail de menaces en inspectant et en filtrant le trafic entrant, garantissant ainsi une sécurité complète des applications.[5]
- Sécurité des API : La solution complète de F5 pour la gestion des API garantit une communication sécurisée et efficace entre les composants applicatifs, ce qui est essentiel pour protéger la couche applicative.[6]
4. Sécurité des données La sécurité des données est primordiale dans l’architecture Zero Trust du DoD. Les solutions de F5 assurent une protection robuste des données grâce aux éléments suivants :
- Chiffrement des données : Grâce au chiffrement de bout en bout, F5 protège les données au repos comme en transit, empêchant ainsi les accès non autorisés et les violations de données.[7]
- Contrôle des accès : En appliquant des politiques strictes d’accès aux données, F5 veille à ce que seules les entités authentifiées et autorisées puissent accéder aux informations sensibles.[8]
5. Visibilité et analyse La surveillance continue et la visibilité sont essentielles au maintien d’un environnement Zero Trust sécurisé. F5 améliore la visibilité et l’analyse grâce aux mesures suivantes :
- Surveillance complète : Des outils d’analyse avancés offrent une visibilité continue sur les performances du réseau et des applications, ce qui permet de détecter les anomalies et d’y répondre en temps réel.[9]
- Renseignement sur les menaces : L’intégration avec des plateformes de renseignement sur les menaces renforce la capacité de F5 à identifier et à atténuer les menaces potentielles en s’appuyant sur les informations de sécurité les plus récentes.[10]
6. Automatisation et orchestration L’automatisation des processus de sécurité est essentielle à une mise en œuvre efficace et efficiente du modèle Zero Trust. F5 prend en charge l’automatisation et l’orchestration grâce aux éléments suivants :
- Réponse automatisée : L’intégration aux plateformes d’orchestration, d’automatisation et de réponse aux incidents de sécurité (SOAR) permet d’automatiser les réponses de sécurité, de réduire les délais de réaction et d’atténuer plus efficacement les menaces.[11]
- Gestion des politiques : Les outils centralisés de gestion des politiques permettent d’appliquer de manière cohérente les politiques de sécurité à l’ensemble du réseau, conformément à l’exigence du département de la Défense des États-Unis (DoD) en matière de mesures de sécurité dynamiques et adaptatives.[12]
S’aligner sur les principes Zero Trust du DoD
Les solutions de F5 sont conçues pour répondre aux exigences de sécurité strictes définies dans le document DoD Zero Trust Overlays. En mettant en œuvre les mesures de sécurité complètes de F5, les organismes du DoD peuvent renforcer leur posture de sécurité, garantir leur conformité aux normes fédérales et protéger leurs actifs critiques contre les menaces en constante évolution.
Consultez F5.com pour nous contacter et en savoir plus.
Références :
[1]Consultez la section 2.1 « Accès utilisateur » des directives complémentaires du DoD sur le modèle Zero Trust, qui souligne la nécessité d’une authentification multifacteur afin de garantir une vérification sécurisée de l’utilisateur.
[2]Voir la section 2.2 « Accès aux appareils » des DoD Zero Trust Overlays, qui souligne l’importance de l’évaluation en temps réel de la posture de sécurité des appareils et de la vérification de leur conformité.
[3]Reportez-vous à la section 3.1 « Sécurité du réseau » des DoD Zero Trust Overlays, qui détaille la nécessité de disposer de canaux de communication sécurisés, tels que le chiffrement SSL/TLS.
[4]Voir la section 3.2 « Segmentation du réseau » des DoD Zero Trust Overlays, qui traite de la mise en œuvre de la microsegmentation afin de limiter la propagation des menaces.
[5]Reportez-vous à la section 4.1 « Sécurité des applications » des DoD Zero Trust Overlays, qui souligne la nécessité de mettre en place des mesures robustes de sécurité des applications, telles que des pare-feu applicatifs web (WAF).
[6]Voir la section 4.2 « Sécurité des API » des DoD Zero Trust Overlays, qui souligne l’importance de sécuriser les communications des API.
[7]Reportez-vous à la section 5.1 « Sécurité des données » des DoD Zero Trust Overlays, qui souligne la nécessité de chiffrer les données aussi bien au repos qu’en transit.
[8]Voir la section 5.2 « Contrôle d’accès » des DoD Zero Trust Overlays, qui décrit la nécessité de mettre en place des mesures strictes de contrôle d’accès afin de protéger les données sensibles.
[9]Reportez-vous à la section 6.1 « Visibilité » des DoD Zero Trust Overlays, qui souligne l’importance d’une surveillance continue pour la sécurité des réseaux et des applications.
[10]Voir la section 6.2 « Renseignement sur les menaces » des DoD Zero Trust Overlays, qui traite de l’utilisation du renseignement sur les menaces pour se défendre de manière proactive contre celles-ci.
[11]Voir la section 7.1 « Automatisation » des DoD Zero Trust Overlays, qui souligne la nécessité de mécanismes automatisés de réponse aux incidents de sécurité.
[12]Voir la section 7.2 « Gestion des politiques » des DoD Zero Trust Overlays, qui décrit en détail l’importance d’une gestion centralisée et cohérente des politiques.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.