Comment Illumio complète vos pare-feu

Tout contrôle de sécurité finit par atteindre ses limites. Pour les pare-feu, ce moment approche.

Pendant des décennies, les pare-feu ont façonné la manière dont les organisations défendaient leurs réseaux. Ils surveillent le périmètre, filtrent le trafic suspect et bloquent les attaquants avant qu'ils n'atteignent les systèmes critiques. Lorsque les réseaux avaient des limites claires et que les applications se trouvaient dans des endroits prévisibles, ce modèle fonctionnait.

Les environnements modernes ne se comportent plus de la sorte.

Les applications couvrent les infrastructures hybrides et multi-cloud. Les charges de travail sont créées et disparaissent en quelques secondes. Les identités comptent plus que les adresses IP, et les utilisateurs se connectent de partout.

Les attaquants se sont adaptés à cette réalité. Au lieu de frapper à la porte d'entrée, ils se faufilent à travers les failles de sécurité et les angles morts disséminés dans les environnements distribués d'aujourd'hui. Une fois qu'ils ont pris pied, la véritable attaque commence.

Nous approchons de l'horizon des événements en matière de cybersécurité. Des pare-feu plus puissants, une détection plus rapide ou même une IA défensive ne peuvent pas contrôler ce qui se passe une fois qu'un attaquant a pénétré dans l'entreprise.

À l'intérieur du réseau, les attaquants se déplacent latéralement. C'est là que les brèches modernes réussissent ou échouent.

Les équipes de sécurité sont désormais confrontées à un défi différent. Il ne suffit pas de bloquer les menaces à la périphérie. Vous devez voir comment les systèmes communiquent à l'intérieur de votre environnement et limiter la distance à laquelle un attaquant peut se déplacer.

C'est pourquoi la visibilité du trafic latéral et l'endiguement des brèches sont devenus des éléments essentiels de l'architecture de sécurité moderne. Illumio contribue à rendre cela possible.

Pourquoi les défenses périmétriques atteignent-elles leurs limites ?

Les pare-feu jouent toujours un rôle important. Ils appliquent la politique et contrôlent le trafic entrant et sortant du réseau.

Si un paquet correspond à une règle, il passe, mais s'il n'y correspond pas, le pare-feu le laisse passer.  

Dans les années 1990, cela semblait être une mission accomplie. Mais ils ont été conçus pour un monde qui n'existe plus.

Les environnements modernes évoluent rapidement et changent constamment. Les pare-feu protègent aujourd'hui des systèmes qu'ils ne peuvent pas entièrement voir ou comprendre.

Plusieurs tendances poussent les défenses périmétriques vers leurs limites :

• Charges de travail éphémères. Les conteneurs et les microservices s'activent et se désactivent en quelques secondes. Les règles statiques basées sur l'IP ne peuvent pas suivre le rythme d'une infrastructure qui change toutes les minutes. ‍
• Le périmètre de disparition. Les utilisateurs et les applications sont désormais omniprésents. Le travail à distance, le SaaS et l'infrastructure en nuage ont fait disparaître l'idée d'une frontière de sécurité unique. ‍
• Accès basé sur l'identité. Les pare-feu voient les ports et les paquets. Ils ne voient pas le contexte de l'activité, comme l'utilisateur à l'origine d'une connexion ou si le comportement est inhabituel. ‍
• Trafic crypté. La majeure partie du trafic est désormais cryptée de bout en bout. Les pare-feu appliquent souvent des règles au trafic qu'ils ne peuvent pas inspecter.

Les pare-feu continuent de faire ce pour quoi les équipes les ont conçus. Mais les environnements modernes exigent davantage que la seule application des règles.

L'application du périmètre ne permet plus à elle seule de comprendre les risques dans les environnements modernes.

Le véritable risque est le mouvement latéral

La plupart des violations modernes ne commencent pas par une défaillance catastrophique. Ils commencent modestement.

Un attaquant prend pied par le biais d'un hameçonnage, d'informations d'identification volées, d'une application vulnérable ou d'un tiers compromis. À ce moment-là, les défenses du périmètre ont déjà été contournées.

Les véritables dégâts surviennent ensuite.

Une fois à l'intérieur, les attaquants se déplacent latéralement. Ils analysent l'environnement, augmentent leurs privilèges, accèdent aux charges de travail sensibles et étendent leur champ d'action. Cela permet aux attaquants de diffuser des ransomwares, de collecter des informations d'identification et de cartographier des systèmes critiques.

C'est sur ce trafic latéral, ou est-ouest, à l'intérieur de votre réseau que les attaques modernes réussissent ou échouent.

Les pare-feu traditionnels n'ont jamais été conçus pour surveiller ou contrôler en profondeur ce type de mouvement interne. Ils se concentrent sur le trafic nord-sud à la frontière. Mais dans les environnements hybrides et multiclouds, il n'y a souvent pas de frontière unique.

C'est pourquoi l'endiguement des brèches est devenu une stratégie de base en matière de cybersécurité.

Au lieu de supposer que vous pouvez empêcher toute intrusion, vous supposez qu'un compromis est possible et vous vous concentrez sur la limitation du rayon d'action. Vous réduisez les voies d'accès et limitez les communications inutiles. Cela permet de s'assurer que si un attaquant entre, il ne peut pas se déplacer librement.

Le confinement est le fondement d'une architecture de confiance zéro. Chaque connexion est vérifiée. Chaque chemin est intentionnel. Rien de ce qui se trouve à l'intérieur du réseau n'est automatiquement fiable.

Lorsque vous passez d'une défense périmétrique à un contrôle interne, vous modifiez l'issue d'une attaque. La question n'est plus : "Pouvons-nous les empêcher d'entrer ?". Cela devient "Jusqu'où peuvent-ils aller ?".

La visibilité latérale à l'intérieur du réseau est le nouvel avantage en matière de sécurité

Pour répondre à cette question, les équipes de sécurité doivent comprendre comment les charges de travail communiquent en temps réel dans leur environnement.

Malheureusement, la plupart des organisations n'ont toujours pas de visibilité claire sur le trafic latéral.

Les équipes de sécurité s'appuient souvent sur des journaux et des alertes provenant de dizaines d'outils, mais elles ont encore du mal à comprendre comment les applications interagissent réellement. Sans ce contexte, il est extrêmement difficile d'identifier les voies de communication à risque.

Il en résulte un dangereux angle mort.

Les attaquants peuvent se déplacer dans les systèmes internes tandis que les défenseurs restent concentrés sur le périmètre.

Il est essentiel de combler ce manque de visibilité pour réduire les risques dans les environnements modernes. Les équipes ont besoin d'un moyen de comprendre quelles charges de travail communiquent, pourquoi ces connexions existent et si ces voies exposent des actifs sensibles.

Ce niveau de visibilité transforme l'activité brute du réseau en un contexte significatif. Une fois que vous savez comment les systèmes interagissent, vous pouvez commencer à réduire les connexions inutiles et à contrôler les mouvements latéraux.

C'est là que l'architecture de sécurité passe de la prévention seule à la visibilité, au contrôle et à l'endiguement à l'intérieur du réseau.

Comment Illumio complète les pare-feu traditionnels

La plateforme de confinement des brèches d'Illumio fonctionne avec vos pare-feu périmétriques existants. Alors qu'ils gardent la porte d'entrée de votre réseau, Illumio protège ce qui se passe à l'intérieur.

Les pare-feu périphériques se concentrent sur le trafic nord-sud. Illumio vous donne une visibilité claire du trafic latéral - les connexions est-ouest entre les charges de travail.

Vous pouvez voir ce qui parle à ce qui parle, et vous pouvez le contrôler avec précision. Avec la microsegmentation, Illumio limite la distance à laquelle un attaquant peut se déplacer. Si quelqu'un franchit le périmètre, la menace reste circonscrite.

Au lieu de se déplacer librement dans votre environnement, l'attaquant se heurte à un mur. Ce contrôle vous permet d'arrêter les mouvements latéraux et de réduire le risque de dommages étendus.

Illumio comble le fossé entre la visibilité et l'application de la loi. Il résout les problèmes de sécurité fondamentaux pour lesquels les pare-feu traditionnels n'ont jamais été conçus.

Illumio renforce votre pile de sécurité existante en se concentrant sur ce qui se passe à l'intérieur du réseau :

• Cartographie des angles morts. Illumio transforme les données fragmentées du trafic latéral en unecarte en temps réel, centrée sur les applications. Vous voyez comment les applications, les charges de travail et les services se connectent dans votre environnement. Les pare-feu montrent les connexions, tandis qu'Illumio montre le contexte autour de ces connexions. ‍
• Rompre le confinement au-delà du périmètre. Les pare-feu manquent souvent de précision pour contrôler le trafic latéral sans provoquer de pannes. Illumio utilise la microsegmentation pour isoler les actifs de grande valeur. Si une brèche se produit, Illumio la contient avant qu'elle ne se propage. ‍
• Politique automatisée et adaptée au contexte. Les règles manuelles basées sur l'IP vieillissent rapidement. Illumio utilise des étiquettes et des métadonnées pour que la politique suive la charge de travail. Lorsque votre environnement se développe ou se modifie, la sécurité évolue avec lui. ‍
• Une visibilité claire des risques latéraux. Les équipes de sécurité sont confrontées à des journaux et des alertes sans fin. Illumio met en évidence les chemins latéraux à haut risque que les attaquants peuvent utiliser pour contourner les défenses périmétriques. Vous vous concentrez sur les menaces réelles, et non sur les bruits.

Il en résulte un abandon de la défense exclusivement périmétrique. Vous réduisez les risques au sein du réseau et maîtrisez plus rapidement les violations.

Au lieu de se précipiter après une brèche, votre équipe gagne en clarté et en contrôle. Cette approche permet de se défendre contre :

• Ransomware
• Menaces persistantes avancées (APT) et espionnage d'entreprise ‍
• Techniques d'autosuffisance (LotL)
• Attaques basées sur l'identité ‍
• Expansion du réseau de zombies
• Exfiltration de données

Les menaces modernes se déplacent latéralement. Illumio vous aide à les arrêter dans leur élan.

Les attaques modernes se déplacent latéralement. Vos défenses devraient l'être aussi.

Les pare-feu joueront toujours un rôle dans la cybersécurité. Mais en s'appuyant sur eux pour comprendre l'exposition, les équipes de sécurité ne disposent que d'une visibilité incomplète.

Les attaques modernes dépendent rarement d'un franchissement du périmètre. Ils veulent pouvoir se déplacer librement après la brèche initiale.

Pour arrêter ce mouvement, il faut avoir une visibilité sur le trafic latéral et pouvoir contrôler la communication entre les systèmes.

C'est le fondement de l'endiguement des brèches et un principe essentiel de l'architecture "zéro confiance".

Les équipes de sécurité qui comprennent les voies de communication internes peuvent réduire les connexions inutiles, isoler les systèmes critiques et limiter l'impact des attaques.

Les pare-feu protègent toujours le périmètre, mais les violations modernes sont décidées à l'intérieur du réseau. Les organisations qui parviennent à identifier les mouvements latéraux et à contenir les attaquants à un stade précoce sont celles qui empêchent les petites compromissions de se transformer en incidents catastrophiques.

Essayez Illumio Insights gratuitement aujourd'hui. Découvrez par vous-même comment il complète vos pare-feux tout en vous donnant la visibilité du trafic latéral et le contexte nécessaire pour identifier et isoler le trafic à risque.