L’accélération de la transformation numérique au cours des deux dernières années a radicalement changé la manière dont les entreprises doivent se protéger contre les menaces modernes de cybersécurité actuelles. En particulier, le passage d’applications monolithiques à une architecture applicative moderne hautement distribuée entraîne une explosion du nombre de workloads et de communications au sein des clouds et entre eux.
En fait, près des deux tiers des organisations dans le monde ont adopté le modèle des microservices au cours des deux dernières années. Le changement qui en résulte dans les schémas de trafic permet à des cybercriminels ingénieux de cibler les workloads afin d’exploiter les lacunes des politiques et des contrôles de sécurité et de compromettre les applications. Ils peuvent ensuite se déplacer latéralement d’une application au reste du réseau.
Zero Trust gagne rapidement du terrain auprès des entreprises pour contrer ces menaces modernes, en offrant une posture de sécurité bien plus robuste qui favorise la transformation numérique au lieu de l’entraver. Fondé sur le principe « ne jamais faire confiance, toujours vérifier » avant d’autoriser l’accès aux applications et aux ressources, Zero Trust supprime la présomption de confiance, limite les accès et authentifie en fonction de l’identité et du contexte.
À lire aussi : Principales entreprises du cloud
Limites d’une approche traditionnelle de Zero Trust
Zero Trust est souvent utilisé uniquement pour sécuriser l’accès des utilisateurs aux réseaux d’entreprise, plutôt que pour sécuriser les communications entre workloads. Pour protéger ces applications de plus en plus sophistiquées et hautement distribuées, les équipes de sécurité des entreprises doivent sécuriser complètement les workloads eux-mêmes, sans aucune faille ni zone aveugle.
Le problème est que les solutions traditionnelles de pare-feu sont principalement conçues pour le périmètre et exigent que le trafic interne soit réacheminé vers une appliance dans le centre de données, où les politiques de sécurité peuvent être appliquées — un processus qui augmente la latence, consomme la bande passante et complexifie l’infrastructure réseau. Cette complexité oblige les équipes de sécurité à choisir le trafic qui doit être surveillé et sécurisé.
Dans un monde où la posture de sécurité d’une entreprise ne vaut que ce que vaut son maillon le plus faible, ce choix est inacceptable.
Mettre en œuvre un accès sécurisé aux workloads
Les entreprises ont besoin d’un moyen de mettre en œuvre un accès sécurisé aux workloads à l’échelle du cloud. Cela nécessite de simplifier l’architecture Zero Trust grâce à une approche distribuée fondée sur des logiciels, qui fournit la sécurité directement dans l’hyperviseur.
La possibilité de sécuriser les communications entre workloads accélère l’adoption des principes du Zero Trust, réduit la surface d’attaque, limite les déplacements latéraux des attaquants, empêche les menaces avancées visant les applications et, en définitive, libère toute la puissance de l’univers multicloud, des microservices.
À lire aussi : Principales entreprises de l’edge computing
3 techniques pour mettre en œuvre un accès sécurisé aux workloads à l’échelle du cloud
1) Fournir des contrôles est-ouest au sein du workload
Au lieu de réacheminer le trafic vers le centre de données où il est redirigé en épingle à cheveux via des appliances, les entreprises doivent adopter une approche distribuée et logicielle de la sécurité.
Cela permet aux équipes de sécurité de créer et de gérer des politiques tenant compte des applications depuis un point de contrôle central, puis de les appliquer automatiquement aux workloads distribués en fonction de balises. D’autres services de sécurité peuvent également être fournis, notamment l’analyse du trafic réseau (NTA), la détection et la prévention des intrusions (IDS/IPS), ainsi que l’analyse des logiciels malveillants avec des fonctionnalités complètes de détection et de réponse réseau (NDR).
Cette approche fournit en outre une visibilité, une sécurité et une conformité continues pour les applications conteneurisées, du développement à la production, dans tout environnement de cloud privé ou public.
2) Sécuriser les frontières et les environnements cloud
Cette approche distribuée et logicielle de l’accès sécurisé aux workloads nécessite également de pouvoir inspecter l’ensemble du trafic entrant et sortant à la périphérie du cloud. Elle assure une protection complète contre les menaces, notamment grâce à la détection basée sur les signatures, à la détection comportementale, au sandboxing réseau et au filtrage des URL, ainsi qu’au déchiffrement de Transport Layer Security (TLS).
Déployé avec un répartiteur de charge, un pare-feu passerelle peut fournir un équilibrage de charge multicloud, des fonctionnalités de pare-feu pour applications web (WAF), des analyses applicatives et des services d’entrée pour les conteneurs. Les entreprises peuvent ainsi ériger des défenses à la frontière de chaque déploiement cloud.
À lire aussi : Secure Access Service Edge : des avantages majeurs, des défis majeurs
3) Fournir un contexte de référence pour un accès sécurisé aux workloads
L’orchestration de l’ensemble de ces éléments nécessite une plateforme centralisée de services réseau offrant une visibilité, un contrôle et une gouvernance unifiés des identifiants réseau, afin de simplifier la gestion des identités réseau et de fournir un cadre pour mettre en œuvre un accès sécurisé aux workloads. Elle crée un inventaire complet de tous les workloads à sécuriser au moyen d’identifiants tels qu’une adresse Internet Protocol (IP), le Domain Name System (DNS), des étiquettes ou des certificats.
Outre l’identité du workload, le contexte de référence peut inclure des informations sur le workload, comme le système d’exploitation, le type de workload, la version logicielle, les vulnérabilités et erreurs de configuration connues, ainsi que les comportements anormaux du workload.
La pile informatique évolue rapidement et la sécurité doit suivre. Protéger l’entreprise numérique contre les acteurs de la menace extrêmement sophistiqués d’aujourd’hui exige davantage qu’une simple sécurité des terminaux ou du périmètre. Dans le jeu sans fin du chat et de la souris avec les cybercriminels, il est impossible de garder constamment une longueur d’avance. Une architecture Zero Trust qui inclut un accès sécurisé aux workloads est le seul moyen d’éradiquer ces attaques et d’y mettre un terme.
Cette approche en trois volets nécessite de pouvoir fournir des contrôles de sécurité sous forme logicielle aux workloads distribués, d’ériger des défenses à la périphérie de chaque environnement cloud, ainsi que de disposer d’une plateforme centralisée de services réseau offrant une visibilité et un contrôle unifiés des identifiants réseau.
À lire aussi : Prévisions technologiques pour 2022 : cloud, données, cybersécurité, IA et plus encore
À propos de l’auteur :
Vivek Bhandari, Sr. Director, Product Marketing, VMware