LMi-MAG 11 Dec - Flipbook - Page 19
Proposé par Accedian
Sécurité
NETWORK DETECTION & RESPONSE :
NOUVELLE CLÉ DE VOUTE DE LA SÉCURITÉ
L’approche NDR (Network Detection & Response) a pour objectif de fournir aux clients une visibilité
complète sur le réseau de façon à détecter les brèches et répondre, grâce à l’intelligence artificielle,
à l’intrusion d’attaquants dans l’infrastructure. Une aubaine pour les équipes IT qui évoluent
dans des architectures de plus en plus complexes.
© DR
« La question n’est pas de savoir
si votre entreprise va subir une
cyberattaque, mais si vous serez
prêt quand elle se produira. »
Voici ce qu’affirme Jean-François
Rousseau, vice-président des
ventes EMEA chez Accedian. Il
faut dire que les organisations
laissent souvent de côté un élément essentiel : la visibilité sur le
réseau. Elle est pourtant la clé de
voute de la sécurité. Sans visibilité,
les attaquants restent cachés et indétectables.
Et face à des menaces évolutives, la sécurité
ne peut plus reposer sur les seuls antivirus et
pare-feu. C’est tout l’intérêt de l’approche NDR
dont l’objectif est de fournir aux clients des solutions afin de détecter les brèches et intrusions
que les outils traditionnels ne voient pas. « Le
NDR fournit une couche de sécurité supplémentaire et permet de réduire le temps de détection de 260 jours en moyenne à quelques
jours », explique Jean-François Rousseau.
Son fonctionnement repose sur deux éléments : l’analyse comportementale et l’intelligence artificielle. Les comportements anormaux sont ainsi rapportés au responsable
sécurité quand ils se produisent. Cela peut
être une connexion au serveur en pleine nuit
ou l’utilisation de l’adresse IP d’une imprimante pour questionner une base de données. Une fois l’anomalie détectée, la solution
de NDR intégrée à l’infrastructure globale intervient rapidement et sans l’intervention d’un
analyste. Elle fournit ensuite des informations
de probabilité et de sévérité de l’attaque. Ce
Jean-François
ROUSSEAU
vice-président
des ventes EMEA
chez Accedian
100 % des transactions applicatives. L’intelligence artificielle et le machine learning de
Skylight permettent ainsi de corréler des centaines d’alertes en une poignée d’incidents.
Les opérateurs cybersécurité peuvent alors se
consacrer intégralement à leur métier.
L’indispensable sensibilisation
des employés
PROFIL LINKEDIN
cutt.ly/linkedin-JFRousseau
qui permet en cas de nombreuses détections,
d’indiquer aux opérateurs les alertes les plus
importantes qui requièrent le plus d’attention.
Surveiller les performances du SI
La virtualisation des données et le développement applicatif demandent de grandes
capacités réseau. La taille des infrastructures
est donc en constante augmentation, ce qui
augmente également la surface à protéger.
Aussi, garder la visibilité sur tout le SI est
un défi quotidien. Certains logiciels ou applications peuvent être défaillants sans que
l’équipe informatique ne s’en rende compte et
ces négligences créent des brèches pour les
attaquants. Dans ce contexte, il apparait capital d’avoir une visibilité sur la performance des
applications. C’est pour répondre à ces enjeux qu’Accedian a développé Skylight : une
plateforme NDR SaaS qui en plus de gérer la
sécurité est capable de mesurer les performances du SI et in fine de le faire évoluer de
façon proactive. Skylight mesure et surveille
la performance du réseau tout en analysant
« Il est aujourd’hui clair qu’une entreprise ne
peut intégralement baser la sécurité de son
réseau sur les équipes techniques et les logiciels de pointe. Les employés ont également un rôle à jouer car l’erreur humaine est
responsable de près de 90 % des incidents
de sécurité », constate Jean-François Rousseau. La cybersécurité repose donc aussi sur
la sensibilité et la formation à l’échelle de l’entreprise. Dans ce contexte, l’approche Zero
Trust s’impose comme la meilleure solution,
surtout dans un univers cloud et mobile où le
SI est de plus en plus réparti et les utilisateurs
à la fois au bureau et en télétravail.
SITE INTERNET
https://accedian.com/fr
Sponsorisé par Accedian
ÉCOUTER EN LIGNE
Podcast
cutt.ly/podcast-Accedian
19