La détection et la réponse dans le nuage (CDR) évoluent. Voici où Illumio Insights s'inscrit.

La détection et la réponse dans le nuage (CDR) est une catégorie bien remplie. Les nouvelles plateformes promettent une meilleure visibilité, une détection plus rapide et une réponse plus simple, et nombre d'entre elles offrent une réelle valeur ajoutée.

Mais à mesure que les environnements s'étendent dans le nuage, sur site, dans les conteneurs et dans l'infrastructure hybride, la détection seule s'avère insuffisante. La visibilité sans contrôle n'arrête pas les attaquants.

La plupart des organisations détectent déjà rapidement les menaces. Le vrai problème est de savoir ce qui va se passer ensuite.

Les brèches modernes s'aggravent par des mouvements latéraux, et non par l'entrée initiale. Les outils CDR traditionnels aident les équipes à voir et à étudier cette activité, mais la plupart ne sont pas conçus pour l'arrêter en temps réel.

La couche manquante est le confinement.

C'est là qu'Illumio Insights intervient. Il ne s'agit pas d'une autre plateforme CDR. Il se concentre sur l'endiguement des brèches en analysant le trafic en temps réel, en révélant les mouvements latéraux et en appliquant des contrôles au niveau du réseau.

Ce billet examine où s'arrête le CDR et comment Illumio Insights ajoute la couche de confinement dont les équipes de sécurité modernes ont besoin.

Ce que la plupart des outils CDR font bien et pourquoi ils sont importants

Les plateformes CDR modernes sont performantes dans ce pour quoi elles ont été conçues : protéger les environnements en nuage.

La plupart des outils CDR obtiennent une visibilité en se connectant directement aux API des fournisseurs de services en nuage. Ils disposent ainsi d'une vision claire des ressources cloud telles que les machines virtuelles, les buckets de stockage, les identités, les autorisations, les charges de travail sans serveur et les paramètres de configuration.

Cette visibilité permet de mettre en œuvre plusieurs capacités essentielles :

• Identifier les mauvaises configurations et les paramètres non sécurisés
• Découverte et suivi des vulnérabilités dans les charges de travail en nuage
• Comprendre qui a accès à quoi
• Soutenir l'analyse historique après un incident

Ces capacités sont extrêmement précieuses. Si un espace de stockage est exposé à Internet ou si une charge de travail s'exécute avec des autorisations trop larges, les outils CDR sont souvent le moyen le plus rapide de trouver et de résoudre le problème.

C'est pourquoi de nombreuses équipes de sécurité les considèrent comme un élément essentiel de leur système de sécurité en nuage. Mais ces mêmes points forts révèlent également où les plates-formes CDR s'arrêtent naturellement.

Les limites des plateformes CDR traditionnelles

La plupart des outils CDR sont centrés sur l'informatique en nuage. Leur visibilité est ancrée dans les plans de contrôle et les API de l'informatique en nuage.

Il en résulte trois limitations pratiques.

1. Visibilité dans le nuage uniquement

Les plateformes CDR ne s'étendent généralement pas aux environnements sur site ou hybrides.

En conséquence, les équipes finissent par gérer des outils distincts pour la détection des nuages et tout le reste, ce qui accroît la complexité au lieu de la réduire.

2. Le confinement se concentre sur les hôtes et non sur les mouvements

Lorsque les outils CDR agissent, c'est souvent par l'intermédiaire d'agents basés sur l'hôte. Cela signifie qu'il faut arrêter les logiciels malveillants sur une charge de travail spécifique, et non contrôler la manière dont les attaquants se déplacent entre les systèmes et les environnements.

Il est utile d'arrêter les logiciels malveillants. L'arrêt des mouvements latéraux permet de limiter le rayon d'action d'une attaque.

3. Détection rétrospective

De nombreux outils CDR intègrent les journaux de flux principalement à des fins d'analyse historique. Cette méthode est efficace pour les enquêtes postérieures à l'incident ou pour la criminalistique, mais elle est beaucoup moins utile pour bloquer une attaque avant qu'elle ne se produise.  

Les équipes doivent reconstituer ce qui s'est passé après coup, souvent sous pression et dans un contexte limité.

Ce n'est pas nécessairement un échec des outils du CDR. Ce n'est tout simplement pas pour cela qu'ils ont été conçus.

Comment Illumio Insights aborde le CDR différemment

Illumio Insights part d'une hypothèse différente. Les brèches n'échouent pas parce que les équipes manquent d'alertes, mais parce que les attaquants peuvent se déplacer latéralement.

Au lieu de se concentrer sur les objets du nuage ou le comportement des terminaux, Insights se concentre sur le trafic réseau en temps réel et les relations entre les environnements.

Détection en temps réel au lieu de suppositions historiques

Insights analyse les flux de trafic en direct, identifiant les modèles de communication à risque et les mouvements latéraux en temps réel. Il n'est pas nécessaire de savoir ce qu'il faut rechercher à l'avance ou de reconstituer les événements après coup.

C'est la différence entre visionner les images de sécurité après une effraction et surveiller la porte pendant qu'un incident se produit en temps réel.

Transformer la détection en action avec Insights Agent

La détection n'a d'importance que si les équipes peuvent agir en conséquence. C'est ce que permet Insights Agent.

Insights Agent est un guide alimenté par l'IA au sein d'Illumio Insights qui identifie les activités malveillantes en temps réel. Il permet de faire la part des choses, de hiérarchiser les menaces et d'inscrire les résultats dans le cadre MITRE ATT&CK pour une mise en contexte claire.

Des informations basées sur les personnes, des recommandations axées sur la gravité et des actions en un clic permettent aux équipes de réagir rapidement.

Intégré à Illumio Segmentation, Insights Agent transforme la détection en confinement immédiat en isolant les voies de communication à risque et en stoppant les mouvements latéraux au niveau du réseau.

Il en résulte une réponse plus rapide, moins d'efforts manuels et des voies plus claires vers l'endiguement.

Sans agent dès la conception

Insights n'a pas besoin d'agents pour apporter de la valeur. Il ingère des données de flux provenant d'environnements en nuage, sur site et hybrides afin d'obtenir une image en direct de la façon dont les systèmes communiquent réellement.

Il est ainsi plus facile à déployer, plus facile à faire évoluer et beaucoup plus cohérent d'un environnement à l'autre.

Confinement au niveau du réseau qui s'étend à tous les environnements

Lorsqu'Insights détecte une activité malveillante ou risquée, il peut immédiatement transmettre ces renseignements à Illumio Segmentation. Cela permet d'appliquer des contrôles au niveau du réseau qui empêchent les mouvements latéraux dans le nuage, les points d'extrémité, les conteneurs et les systèmes sur site.

La plupart des plateformes CDR ne peuvent le faire sans intégrer un produit de segmentation entièrement distinct. Avec Illumio, c'est intégré à la même plateforme.

Il s'agit donc d'un système unique de détection et de confinement à la pointe de l'industrie.

Le confinement est la couche manquante de la cybersécurité moderne

Les plateformes CDR traditionnelles aident les équipes à comprendre les risques de sécurité et à enquêter sur les incidents. Certains peuvent arrêter les logiciels malveillants sur des hôtes individuels à l'aide d'agents. Mais la plupart n'ont pas d'incidence sur la manière dont le trafic se déplace dans l'environnement.

C'est dans ce manque de visibilité que les brèches se multiplient.

Illumio Insights s'attaque à ce problème en se concentrant sur l'endiguement des brèches au niveau du réseau. Au lieu de s'intéresser à des machines individuelles, il examine les voies de communication et vérifie si ces connexions doivent exister.

Insights analyse le trafic en temps réel et s'intègre directement à Illumio Segmentation. Ainsi, les détections se transforment immédiatement en contrôles appliqués qui bloquent les mouvements latéraux dans les environnements cloud, sur site et hybrides.

Il en résulte que les failles sont contenues avant qu'elles ne se propagent.

C'est ce que les stratégies basées uniquement sur la détection ne parviennent pas à faire. La détection vous indique le risque, tandis que l'endiguement limite l'impact.

Une façon plus claire d'envisager le CDR

L'avenir de la détection et de la réponse dans le nuage n'est pas un outil unique qui fait tout. Ce sont les bonnes capacités qui travaillent ensemble.

Les plateformes CDR offrent une grande visibilité sur le cloud et aident les équipes à évaluer les risques et à enquêter sur les incidents.

Illumio Insights limite l'impact en temps réel.

En se concentrant sur le trafic en direct et en associant la détection à la segmentation intégrée du réseau, Insights permet une action immédiate pour stopper les mouvements latéraux dans les environnements.

La visibilité est attendue, mais c'est l'endiguement qui change les résultats.

Illumio Insights complète votre stratégie de détection et de réponse en ajoutant la couche de confinement dont les équipes de sécurité modernes ont besoin.

Essayez Illumio Insights gratuitement dès aujourd'hui pour commencer à contenir les violations en temps réel.