Le Zero Trust dans un monde centré sur les applications
Le Zero Trust est une stratégie de sécurité globale et performante qui permet aux entreprises d’avancer plus rapidement et de manière plus sécurisée. La sécurisation des applications d’entreprise est essentielle pour prévenir les violations de données. Lorsqu’elle est correctement mise en œuvre, elle peut également améliorer l’efficacité des processus métier et la productivité des utilisateurs. Un modèle de sécurité Zero Trust peut apporter cette valeur ajoutée à l’entreprise, mais le Zero Trust n’est pas un produit. Il s’agit plutôt d’une approche — et d’un principe — qui se traduit par des architectures réseau et applicatives sécurisées. Il s’agit essentiellement d’un écosystème de solutions qui fonctionnent de concert afin qu’aucun utilisateur ni appareil, qu’il se trouve à l’intérieur ou à l’extérieur du réseau, ne soit considéré comme fiable par défaut, et qu’une vérification soit requise avant tout accès aux applications.
Ces dernières années, le Zero Trust a suscité beaucoup d’attention, bien qu’il ne s’agisse pas d’un concept nouveau. Il est toutefois plus pertinent et important que jamais, notamment à l’heure où les entreprises du monde entier cherchent à déterminer comment poursuivre leurs activités et réagir face aux pandémies et autres situations d’urgence d’origine naturelle ou humaine. Alors que les organisations du monde entier accélèrent leurs initiatives de transformation numérique, il est essentiel pour chacune d’entre elles de mieux comprendre le concept de Zero Trust.
L’approche traditionnelle de la sécurité du périmètre réseau, dite du « château fort et des douves » — qui consiste à n’autoriser que les personnes connues et de confiance à franchir les « douves » et à pénétrer dans l’enceinte du « château », leur donnant ainsi accès à toutes les applications et ressources auxquelles elles sont autorisées — ne suffit plus. Avec l’essor des applications déployées ou migrées entre des infrastructures sur site, plusieurs environnements cloud et des solutions SaaS (Software-as-a-Service), ainsi que le développement du travail mobile et à distance, le périmètre réseau a pratiquement disparu.
Le modèle Zero Trust élimine la notion de réseau de confiance au sein d’un périmètre défini. Aujourd’hui, vous devez partir du principe que des attaquants sont déjà présents sur votre réseau, dissimulés et à l’affût du moment opportun pour lancer une attaque. Vous devez appliquer le principe du moindre privilège aux accès des utilisateurs, examiner aussi rigoureusement que possible les utilisateurs, leurs appareils, leurs accès et d’autres éléments, et obtenir davantage de contexte et de visibilité grâce à vos points de contrôle internes et externes.
Pour mettre en œuvre le modèle Zero Trust, vous devez abandonner l’approche « Faire confiance, mais vérifier » et désormais respecter les principes suivants :
- Ne faites jamais confiance
- Toujours vérifier
À l’heure actuelle, aucun fournisseur n’est en mesure de proposer tout ce qui est nécessaire à la mise en place d’un environnement Zero Trust. Toutefois, F5 apporte une réelle valeur ajoutée et fournit les composants clés dont vous aurez besoin pour déployer une approche Zero Trust complète. Grâce à notre solide gamme de solutions de sécurité des applications et à notre capacité à sécuriser les nouveaux points de contrôle d’un environnement Zero Trust, F5 vous fournit les éléments indispensables pour appliquer le principe « Ne jamais faire confiance, toujours vérifier » à la sécurisation des applications actuelles, tout en ajoutant un troisième principe au Zero Trust : « Surveiller en permanence ».
Du point de vue de F5, voici les quatre points de contrôle que vous devez sécuriser :
- Les terminaux accédant aux applications
- Les applications (qu’il s’agisse d’applications cloud natives, d’applications SaaS ou d’applications classiques et personnalisées)
- Le service d’identité
- L’infrastructure réseau
Alors, comment F5 contribue-t-il à sécuriser chaque point de contrôle ?
- Pour les terminaux qui accèdent aux applications, les solutions Trusted Application Access de F5 offrent une authentification moderne ainsi qu’un accès et un contrôle centralisés pour toutes les applications.
- Pour votre infrastructure réseau, les solutions Application Infrastructure Security de F5 contribuent à protéger votre réseau contre les attaques et les intrusions.
- Pour vos applications, F5 propose des solutions de sécurité de la couche applicative, assurant une protection au niveau de l’application ou à proximité de celle-ci, et protégeant votre pile applicative des couches 4 à 7.
- Pour le service d’identité, nous avons noué des partenariats étroits avec Microsoft, Okta et Ping, entre autres. En intégrant nos solutions Trusted Application Access à ces fournisseurs d’identité en tant que service (IDaaS), F5 vous aide à combler les lacunes en matière d’identité et d’authentification entre les applications cloud natives et SaaS, d’une part, et les applications classiques et personnalisées stratégiques, d’autre part, afin d’offrir à tous les utilisateurs une expérience d’accès unifiée et sécurisée à toutes les applications.
F5 peut notamment vous aider à déployer un modèle Zero Trust en vous appuyant sur nos solutions d’accès sécurisé aux applications, de sécurité de l’infrastructure applicative et de sécurité de la couche applicative.
Accès sécurisé aux applications
En matière d’accès aux applications, les organisations doivent partir du principe que toute personne accédant à leur site est malveillante. Les violations liées aux accès continuent d’augmenter et ne montrent aucun signe de ralentissement à court terme.
F5 BIG-IP Access Policy Manager (APM) sécurise, simplifie et centralise l’accès aux applications, aux API et aux données, où que se trouvent les utilisateurs et leurs applications. Grâce à ses fonctionnalités de proxy sensible à l’identité (IAP), BIG-IP APM met en œuvre une validation selon le modèle Zero Trust, fondée sur une connaissance granulaire du contexte et de l’identité, afin de sécuriser chaque demande d’accès aux applications. Il surveille également en continu l’intégrité de l’appareil de chaque utilisateur, sa localisation et d’autres paramètres d’accès aux applications tout au long de la session.
BIG-IP APM améliore l’expérience utilisateur grâce à l’authentification unique (SSO) pour toutes les applications auxquelles l’utilisateur est autorisé à accéder, quels que soient leur emplacement d’hébergement ou le type de méthodes d’authentification qu’elles requièrent, modernes ou classiques, offrant ainsi une expérience utilisateur homogène dans toutes les applications. Grâce à l’IAP, les applications et leur accès sont mieux sécurisés, ce qui contribue à mettre en œuvre un accès Zero Trust aux applications. BIG-IP APM fournit également une architecture commune pour les environnements hybrides et permet de créer et d’appliquer des politiques d’accès communes aux applications réparties sur plusieurs clouds.
Grâce à l’ajout de Shape Security et à sa capacité à détecter les acteurs malveillants qui commettent des fraudes, F5 est désormais en mesure de mieux identifier les utilisateurs légitimes et de réduire le nombre de fois où un utilisateur doit saisir un mot de passe. Les utilisateurs peuvent ainsi accéder plus facilement aux services auxquels ils sont autorisés sans avoir à créer de nouvelles paires nom d’utilisateur/mot de passe, qui constituent une source majeure de vol d’identifiants et d’attaques par bourrage d’identifiants. Cela réduit également les problèmes liés aux mots de passe oubliés, diminue vos coûts d’assistance et augmente votre chiffre d’affaires.
Sécurité de l’infrastructure applicative
Bien que le périmètre réseau ait perdu de son importance, il n’est pas près de disparaître. Votre infrastructure réseau joue un rôle essentiel pour garantir la sécurité et la disponibilité de vos applications sur site, dans un centre de données ou dans un cloud privé, afin de mettre en œuvre une approche Zero Trust. Les menaces dissimulées dans le trafic chiffré constituent notamment un danger susceptible d’avoir de lourdes répercussions sur votre réseau, vos utilisateurs et vos données.
Le chiffrement est désormais la norme. La plupart des pages web sont maintenant chargées via une connexion chiffrée. Si cela est excellent pour la confidentialité, les cybercriminels peuvent toutefois exploiter le trafic chiffré pour dissimuler des logiciels malveillants et d’autres charges utiles malveillantes afin de contourner les contrôles de sécurité. Aujourd’hui, vous devez partir du principe que votre trafic entrant chiffré dissimule des logiciels malveillants. Vous devez également supposer que votre trafic sortant chiffré contient des données sensibles en cours d’exfiltration ou communique avec des serveurs de commande et de contrôle malveillants qui se préparent à lancer des attaques plus nombreuses ou de plus grande ampleur.
F5 SSL Orchestrator vous protège contre les dangers liés au trafic chiffré qui tente d’accéder à votre réseau. Il élimine les angles morts de sécurité en détectant les logiciels malveillants dissimulés dans le trafic chiffré et bloque l’exfiltration des données volées. Il s’agit d’une solution dédiée à l’orchestration du trafic chiffré entrant et sortant. Elle permet de créer des chaînes de services de sécurité dynamiques grâce à son moteur de politiques contextuel et à l’acheminement du trafic fondé sur des politiques, vous évitant ainsi d’avoir à connecter manuellement en cascade les solutions de votre pile de sécurité. Elle assure également un contournement intelligent afin de vous permettre de respecter les réglementations sectorielles et gouvernementales relatives à la protection de la vie privée. SSL Orchestrator surveille vos solutions de sécurité existantes, répartit leur charge et veille à leur bon fonctionnement. Il centralise également le contrôle du chiffrement, ce qui permet à vos administrateurs de gagner du temps et d’économiser leurs efforts.
Sécurité de la couche applicative
La réalité est que, dans toute organisation, les applications présentent des vulnérabilités. Elles restent de loin les premières cibles des cyberattaques. Les attaquants savent à quel point les applications sont importantes pour votre entreprise et cherchent activement à les compromettre, car chacune d’elles peut constituer une porte dérobée (ou une porte d’entrée) vers votre précieuse propriété intellectuelle et vos données. Il est essentiel de protéger vos applications en permanence dans le cadre de toute stratégie Zero Trust.
F5 protège votre pile applicative dans une architecture Zero Trust. Nos solutions de pare-feu applicatif web (WAF), telles que Advanced WAF, Essential App Protect et Silverline WAF, empêchent les vulnérabilités et les attaques courantes, telles que celles du Top 10 de l’OWASP ou les injections SQL/PHP. En outre, NGINX App Protect, basé sur la technologie WAF de pointe de F5 et exécuté sur notre logiciel NGINX Plus, est un WAF léger et hautement performant conçu pour les environnements applicatifs modernes.
Nos solutions WAF peuvent également protéger contre les attaques DoS de couche 7 grâce à nos capacités d’analyse comportementale, qui surveillent en permanence l’état de vos applications. F5 assure également la protection des identifiants afin d’empêcher les attaquants d’accéder sans autorisation aux comptes de vos utilisateurs. De plus, face à l’utilisation croissante des API, F5 les protège et sécurise vos applications contre les attaques ciblant les API.
Alors que F5 protège vos applications contre les vulnérabilités grâce à ses solutions de sécurité WAF et API, nous protégeons également votre logique métier contre la fraude et les abus avec les solutions Shape Security.
En outre, F5 propose ses offres de sécurité en fonction de la stratégie de déploiement Zero Trust de votre organisation : en gestion autonome, sous forme de service ou en tant que service entièrement géré via Silverline et Shape Security.
