Dans tous les secteurs, les entreprises connaissent une vague d’innovation portée par la transformation numérique et par le volume et la diversité considérables des appareils qui se connectent. D’ici 2024, on estime à 30 milliards le nombre d’appareils connectés actifs dans le monde. Pour les dirigeants, cette croissance peut ouvrir de nouvelles perspectives, mais elle introduit également de nouveaux défis en matière de cybersécurité. Tous ces appareils n’ont pas été conçus en intégrant la sécurité, ce qui expose les entreprises à de nouvelles vulnérabilités et à de nouveaux risques.
La plupart des entreprises ignorent combien d’appareils sont connectés à leur réseau interne. Beaucoup peuvent avancer un chiffre approximatif, mais les recherches de Forescout montrent que la plupart sous-estimeront le nombre réel. Ce n’est pas totalement surprenant, car les changements constants liés à l’obsolescence des appareils, aux défaillances logicielles, au renouvellement du personnel et aux fusions d’entreprises peuvent fausser ces informations. Mais sans vision précise des appareils connectés, comment une entreprise peut-elle réellement comprendre sa posture de cybersécurité ?
Chaque entreprise a besoin d’un inventaire précis de ses actifs, mais l’immense majorité des solutions de visibilité actuellement disponibles ne montrent qu’une partie des appareils présents sur un réseau donné. Les équipes de sécurité utilisent souvent un assemblage disparate d’outils pour tenter d’identifier toutes les catégories d’appareils, notamment les actifs IT, IoT, IoMT et OT/ICS, et même ainsi, elles n’obtiennent qu’une vue incomplète.
Ces appareils invisibles constituent des points d’entrée pour les pirates, les acteurs malveillants et les cybercriminels, qui peuvent ainsi infiltrer les systèmes de l’entreprise, dérober des informations précieuses et perturber ses activités.
C’est là que Forescout Continuum Platform peut aider. Continuum aligne automatiquement et en continu la réalité numérique d’une entreprise sur son cadre de sécurité en effectuant trois grands types d’évaluation afin d’identifier les actifs cyberconnectés. Découvrons Continuum, ses fonctionnalités et la manière dont il transforme la gestion des appareils.
Découverte automatisée pour l’inventaire des actifs
Image : Forescout
La première règle de la cybersécurité est simple : impossible de sécuriser ce que l’on ne voit pas. Grâce à la découverte automatisée, les entreprises peuvent comprendre pleinement leur environnement, ou leur territoire numérique. Cela signifie notamment connaître :
- le nombre d’actifs connectés
- les types d’actifs connectés
- la manière dont ces actifs se connectent
- leur emplacement
- leur fonction
Forescout Continuum s’appuie sur plus de 30 techniques de découverte actives et passives, notamment l’inspection approfondie passive des paquets des actifs OT/ICS et IoMT sensibles, afin de fournir un véritable inventaire des actifs. La plateforme exploite également des intégrations prêtes à l’emploi avec les réseaux sans fil, les commutateurs et les VPN pour trouver tous les actifs.
La plateforme compare ensuite les actifs découverts à plus de 15 millions d’empreintes dans le Device Cloud de Forescout afin de classer précisément tous les actifs.
Évaluation automatisée pour la gestion des risques
Image : Forescout
Une fois découverts et classés, les actifs font l’objet d’une évaluation des risques de cybersécurité. Forescout Continuum intègre un service de notation des risques multifactorielle qui affiche une liste contextualisée des menaces, classées selon leur impact probable. Il peut aider à déterminer si les actifs de votre réseau ont été correctement mis à jour, s’ils contiennent des logiciels malveillants ou s’ils participent à une activité suspecte.
La phase d’évaluation identifie les actifs dont la configuration ou le comportement n’est pas conforme au cadre de cybersécurité de l’entreprise. Elle permet également de corriger les appareils négligés, d’installer les correctifs et de garantir des configurations appropriées afin de réduire la surface d’attaque.
Gouvernance automatisée pour la conformité en matière de cybersécurité
Image : Forescout
Une fois les actifs numériques découverts et évalués, les entreprises peuvent activer des actions de gouvernance automatisées afin d’atténuer les menaces actuelles et futures. De nombreuses entreprises, notamment dans les secteurs de la santé, de la finance et de la défense, doivent se conformer à des cadres et à des réglementations de sécurité. Les politiques de gouvernance peuvent offrir des options pour corriger automatiquement les risques potentiels de cybersécurité, notamment grâce à la remédiation, au contrôle d’accès au réseau, à la segmentation et à l’orchestration entre produits. Ce processus garantit une conformité continue et réduit le risque de sanctions liées à des audits non concluants.
Avec Forescout Continuum, les entreprises peuvent automatiser les workflows de réponse afin d’appliquer les politiques de sécurité sans intervention supplémentaire. Cela garantit une correction rapide des vulnérabilités de sécurité, sans intervention humaine. Continuum aide également à fournir des informations contextuelles sur les appareils et à identifier les tendances réseau les plus importantes, offrant aux utilisateurs davantage d’informations pour améliorer les politiques d’application.
Une gouvernance améliorée grâce à Forescout Continuum peut offrir :
- Remédiation proactive – Correction des erreurs de configuration en temps réel pour garantir une conformité continue, sans intervention humaine.
- Réponse accélérée – Application des politiques et actions de réponse aux incidents à la vitesse des machines pour contenir les menaces, limiter leur propagation et atténuer les risques.
- Workflows automatisés – Application native de la conformité des appareils et orchestration avec d’autres outils de sécurité.
Forescout Continuum pose également les bases d’une sécurité Zero Trust. Il automatise l’application de politiques d’accès à privilèges minimaux fondées sur l’utilisateur, l’appareil, la connexion, la posture et la conformité pour tous les actifs cyber. Les entreprises peuvent désormais garantir que leurs politiques de gestion des actifs évoluent au rythme de l’arrivée de nouveaux actifs et de l’évolution des menaces de sécurité.
Vers une sécurité renforcée des actifs cyber
Image : Forescout
Forescout Continuum s’appuie sur plus de 20 ans d’innovation et exploite une architecture flexible capable de s’adapter aux réseaux edge afin d’identifier tous les actifs cyber dans des environnements hétérogènes et multifournisseurs.
À mesure que les systèmes technologiques évoluent, les entreprises verront augmenter le nombre d’appareils placés sous leur responsabilité. Le processus actuel utilisé par de nombreuses entreprises pour gérer ces appareils a déjà montré ses limites face au défi qui nous attend.
Forescout Continuum répond à ces défis. Il permet aux entreprises de toutes tailles et de tous secteurs de comprendre pleinement leur inventaire d’actifs, d’évaluer les risques de sécurité potentiels et de corriger automatiquement les problèmes rapidement et efficacement.
Pour en savoir plus sur Forescout Continuum, téléchargez la présentation de la solution depuis le site web de Forescout. Cliquez ici pour en savoir plus sur les produits Forescout : https://www.forescout.com/products/.