Comment atteindre la conformité DORA avec Illumio

Plus de 22 000 institutions bancaires et financières de l'UE ont moins de quatre mois pour se mettre en conformité avec la loi DORA. Votre organisation est-elle prête ?  

La loi DORA (Digital Operational Resilience Act) entrera pleinement en vigueur le vendredi janvier 17, 2025. Il s'agit d'un mandat de l'UE en matière de cybersécurité qui améliorera et normalisera la résilience cybernétique du secteur financier.  

Si vous êtes une institution financière faisant des affaires dans l'UE, voici trois outils disponibles dans la plateforme Illumio Zero Trust Segmentation (ZTS) qui vous aideront à vous mettre en conformité avec la loi DORA.

1. La carte Illumio 

Le DORA exige des organisations qu'elles identifient toutes les sources de risques liés aux TIC (technologies de l'information et de la communication). La meilleure façon d'y parvenir est d'obtenir une visibilité complète sur l'ensemble de votre réseau.

La carte Illumio offre une approche directe de la visibilité de bout en bout.

Avec la carte Illumio, vous pouvez voir toutes les communications et le trafic réseau entre toutes les charges de travail et tous les appareils de votre réseau en temps réel. Il indique les ports ouverts à haut risque qu'il convient de fermer. Toutes ces informations sont regroupées dans une carte facile à comprendre.

Grâce à ces informations, les équipes de sécurité peuvent mettre en place des contrôles de sécurité granulaires pour segmenter les communications entre les applications et les charges de travail. Cela vous aide à contenir les brèches et à renforcer la cyber-résilience afin qu'une attaque n'ait pas d'incidence sur vos activités.

2. Le détecteur de services de base d'Illumio 

La loi DORA impose aux équipes de sécurité de suivre le trafic de base de leur réseau. Ils peuvent ainsi détecter rapidement toute activité inhabituelle, y compris les performances du réseau ICT.

Trop souvent, on ne sait pas exactement quelles applications s'exécutent sur quelles charges de travail. Cela peut prendre beaucoup de temps d'essayer de comprendre ce que sont ces applications. Cela peut retarder la capacité de votre équipe à déployer la sécurité. Pire encore, le déploiement de la sécurité sans une compréhension totale des dépendances des applications peut conduire à des pannes et à l'arrêt des systèmes.

Avec le Core Services Detector d'Illumio, vous pouvez rapidement et facilement découvrir un inventaire complet des applications et des charges de travail sur lesquelles elles s'exécutent. Ensuite, Illumio vous proposera une étiquette pour chacun d'entre eux.  

Cette fonction vous permet de détecter les applications à l'aide de méthodes basées sur des règles ou sur l'apprentissage automatique. Vous pouvez également l'intégrer à votre outil de gestion des informations et des événements de sécurité (SIEM) afin d'accélérer la communication et la détection des menaces.  

3. Amélioration de la collecte de données 

L'endiguement des brèches est une exigence essentielle du DORA, car il garantit la résilience des TIC, même en cas d'attaque active. Au lieu d'essayer de prévenir ou de détecter la prochaine attaque, Illumio Zero Trust Segmentation (ZTS) verrouille la porte de vos segments de réseau avant qu'ils ne puissent atteindre vos actifs et données critiques.

Mais qu'en est-il du petit nombre de ports qui doivent rester ouverts pour que vous puissiez exercer votre activité ? La fonction de collecte de données améliorée d'Illumio vous aide à surveiller vos volumes de trafic afin de déceler les anomalies et de prendre les mesures qui s'imposent. Cela signifie que vous pouvez protéger votre réseau contre les violations sans être un obstacle à l'activité.  

La collecte améliorée des données vous permet de réagir aux violations aussi rapidement qu'elles se propagent :

• Suivi du trafic réseau au niveau de la charge de travail

• Envoi de données sur les menaces potentielles à votre outil SIEM

• Bloquer les ports à risque en temps réel grâce à votre plateforme SOAR

Préparez-vous à la conformité DORA avec Illumio

Pour les institutions bancaires et financières de l'UE, il est crucial de se mettre en conformité avant la date limite de janvier 17, 2025. La plateforme Illumio offre la visibilité, le contrôle et la rapidité d'intervention nécessaires à la protection de votre réseau et au maintien de la continuité des activités dans le cadre de la DORA.  

Répondez aux exigences du DORA et renforcez votre cyber-résilience grâce à ces trois outils de la plateforme Illumio.

Téléchargez notre livre électronique gratuit, Stratégies de mise en conformité avec la loi DORA : Le rôle clé de la segmentation de la confiance zéropour en savoir plus.