Sécurité du datacenter

Qu’est-ce que la sécurité du datacenter ?

Grâce à leurs mécanismes de vérification et d’attestation en continu, les architectures de sécurité zero trust permettent de détecter rapidement de nombreux types de cyberattaques et, bien souvent, de stopper les intrusions avant qu’elles ne se produisent. Un modèle zero trust prend en charge la microsegmentation, qui permet de séparer les ressources du réseau de façon à contenir facilement les menaces.

Visibilité complète
Avec l’adoption croissante de l’IoT, l’obtention d’une visibilité totale sur tous les appareils et utilisateurs du réseau est devenue une tâche de plus en plus importante et complexe. Sans visibilité, les contrôles de sécurité critiques qui soutiennent le modèle Zero Trust sont difficiles à appliquer. L’automatisation, le machine learning basé sur l’IA et la possibilité d’identifier rapidement les types de devices sont essentiels.

Authentifier et autoriser
Ne jamais faire confiance, toujours vérifier. Plusieurs méthodes d’authentification peuvent être utilisées pour prendre en charge simultanément divers cas d’utilisation, notamment l’authentification multifacteur fondée sur les horaires de connexion, les vérifications de politique et différents critères contextuels tels que nouvel utilisateur, nouvel appareil, etc.

Contrôle d’accès basé sur l’identité pour un accès selon le principe du moindre privilège
L’accès basé sur l’identité selon le principe du moindre privilège permet aux utilisateurs et aux appareils d’accéder aux seules ressources nécessaires à l’exercice de leurs fonctions, et uniquement dans la mesure où ils se comportent conformément à leur rôle. Une politique de contrôle d’accès limite l’accès aux ressources et l’ajuste de manière dynamique en cas d’observation d’un comportement anormal ou de suspicion de violation.

La sécurité des terminaux protège les actifs les plus précieux de l’entreprise (les données) contre les vulnérabilités et les menaces en sécurisant les terminaux du réseau (les matériels tels qu’ordinateurs de bureau, ordinateurs portables, tablettes et autres appareils mobiles utilisés pour accéder au réseau de l’entreprise). Voici les différents types de sécurité des terminaux :

• Contrôle d’accès réseau (NAC) : Utilise des pare-feux pour contrôler l’accès des terminaux au réseau.
• Prévention de la perte de données : protège les fichiers ou les données piratés/exfiltrés par phishing ou via des logiciels malveillants installés sur les terminaux.
• Classification des données : identifie les données les plus sensibles de votre entreprise en les hiérarchisant par degré de vulnérabilité, de façon à pouvoir adapter les modalités d’accès à ces données.
• Filtrage d’URL : limite le nombre de sites Web auxquels les terminaux peuvent se connecter, et assure une protection contre les logiciels malveillants.
• Sécurité du périmètre du cloud : place un pare-feu autour des données et des applications sensibles basées sur le cloud afin de déterminer quels terminaux peuvent accéder aux données.
• Sandboxing : met en place un environnement virtuel imitant le réseau afin de permettre au terminal de l’utilisateur de fonctionner tout en limitant l’accès aux informations sensibles.

Les réseaux des datacenters ont évolué au cours de la dernière décennie, offrant des topologies de type leaf-spine ultraperformantes de 25/100/400 Gbit/s pour faire face au volume et à la vitesse des architectures d’application émergentes. En revanche, les architectures de sécurité et de services sont restées à la traîne.

À la différence des approches traditionnelles de sécurité périmétrique, les architectures modernes de sécurité zero trust considèrent la confiance comme une vulnérabilité. Elles partent du principe qu’aucun utilisateur, même s’il est autorisé à pénétrer sur le réseau, ne devrait bénéficier de la confiance par défaut, car il pourrait être compromis. L’attestation et l’authentification des identités et des appareils sont requises sur l’ensemble du réseau. Chaque composant du réseau doit, de manière indépendante, établir sa fiabilité et être authentifié par tout autre composant avec lequel il interagit, y compris du point de vue des mesures de sécurité ponctuelles existantes. Les principes fondamentaux de la stratégie sécurité zero trust :

• Ne jamais faire confiance, toujours vérifier
• Présumer l’existence d’une violation
• Vérifier explicitement

Une architecture de services distribués étend le zero trust plus loin dans la profondeur du datacenter – jusqu’à la limite entre réseau et serveur – afin d’assurer une microsegmentation fine, une évolutivité majeure et une sécurité renforcée des charges de travail stratégiques.