3
1 La sécurité commence en bordure de l'Internet : liste de contrôle du Guide destiné aux acheteurs de solutions de sécurité 2019 La sécurité est essentielle au succès de toute entreprise digitale. Vous ne pourrez cependant pas échapper au fait que les intrusions liées à la sécurité sont inévitables. Et tout le monde sait que ces perturbations peuvent entraîner une l'érosion de la confiance des clients et une mauvaise réputation, entre autres conséquences désastreuses. Que vous dirigiez une grande société ou une petite entreprise, votre stratégie continue de sécurité, de gestion des risques et de conformité consistera en partie à vous procurer la solution de sécurité la plus efficace pour votre entreprise. Avant d'arrêter votre choix sur votre prochaine plateforme de sécurité, gardez à l'esprit ces huit critères essentiels. 8 choses que votre solution de sécurité doit faire pour votre entreprise. Assurer la continuité de vos activités : les performances sont capitales, mais la disponibilité est essentielle. Les temps d'arrêt et interruptions de service ont un impact négatif sur le chiffre d'affaires, la productivité et la réputation : l'existence même de votre entreprise. La sécurité n'est tout simplement pas négociable pour les entreprises digitales et l'innovation. Votre prochaine solution de sécurité doit permettre une atténuation rapide et précise. Elle doit être capable d'identifier et de contrer les menaces. Point final. Sécuriser vos applications et vos API : les API sont les éléments constitutifs des applications actuelles et le tissu conjonctif entre entreprises rendant possible une expérience utilisateur nouvelle et transparente. Les entreprises ont besoin de centaines d'API, ce qui étend la surface d'attaque au-delà des limites traditionnelles. Chaque API est un point de défaillance potentiel en termes de sécurité, de stabilité et de capacité de montée en charge. La réponse est un Web Application Firewall (WAF) dans le cloud. Celui-ci crée une couche de sécurité entre les déploiements du cloud et les internautes qui souhaitent accéder aux données, protégeant ainsi les sites Web et les API contre des attaques ciblées opportunistes et persistantes.

8 choses que votre solution de sécurité doit faire pour votre · ou de réserves de bande passante n'est pas toujours suffisant pour détecter et contrer les attaques DDoS. Il est

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

Page 1: 8 choses que votre solution de sécurité doit faire pour votre · ou de réserves de bande passante n'est pas toujours suffisant pour détecter et contrer les attaques DDoS. Il est

1La sécurité commence en bordure de l'Internet : liste de contrôle du Guide destiné aux acheteurs de solutions de sécurité 2019

La sécurité est essentielle au succès de toute entreprise digitale. Vous ne pourrez cependant pas échapper au fait que les intrusions liées à la sécurité sont inévitables. Et tout le monde sait que ces perturbations peuvent entraîner une l'érosion de la confiance des clients et une mauvaise réputation, entre autres conséquences désastreuses.

Que vous dirigiez une grande société ou une petite entreprise, votre stratégie continue de sécurité, de gestion des risques et de conformité consistera en partie à vous procurer la solution de sécurité la plus efficace pour votre entreprise. Avant d'arrêter votre choix sur votre prochaine plateforme de sécurité, gardez à l'esprit ces huit critères essentiels.

8 choses que votre solution de sécurité doit faire pour votre entreprise.

� Assurer la continuité de vos activités : les performances sont capitales, mais la disponibilité est essentielle. Les temps d'arrêt et interruptions de service ont un impact négatif sur le chiffre d'affaires, la productivité et la réputation : l'existence même de votre entreprise. La sécurité n'est tout simplement pas négociable pour les entreprises digitales et l'innovation. Votre prochaine solution de sécurité doit permettre une atténuation rapide et précise. Elle doit être capable d'identifier et de contrer les menaces. Point final.

� Sécuriser vos applications et vos API : les API sont les éléments constitutifs des applications actuelles et le tissu conjonctif entre entreprises rendant possible une expérience utilisateur nouvelle et transparente. Les entreprises ont besoin de centaines d'API, ce qui étend la surface d'attaque au-delà des limites traditionnelles. Chaque API est un point de défaillance potentiel en termes de sécurité, de stabilité et de capacité de montée en charge. La réponse est un Web Application Firewall (WAF) dans le cloud. Celui-ci crée une couche de sécurité entre les déploiements du cloud et les internautes qui souhaitent accéder aux données, protégeant ainsi les sites Web et les API contre des attaques ciblées opportunistes et persistantes.

Page 2: 8 choses que votre solution de sécurité doit faire pour votre · ou de réserves de bande passante n'est pas toujours suffisant pour détecter et contrer les attaques DDoS. Il est

2La sécurité commence en bordure de l'Internet : liste de contrôle du Guide destiné aux acheteurs de solutions de sécurité 2019

� Mettre en place un environnement Zero Trust : vous avez besoin d'une plateforme de sécurité qui : fournit les applications et données seulement à des utilisateurs authentifiés et autorisés ; permet l'inspection et la journalisation en ligne du trafic ; empêche les programmes malveillants et les attaques DNS ; protège les utilisateurs finaux des attaques par phishing ; peut identifier et bloquer le trafic de bots ; se connecte aux applications SaaS actuelles et aux applications de centre de données existantes ; s'intègre de manière transparente à un WAF afin d'atténuer les attaques de la couche applicative ; et fournit un accès aux applications sans client tout en garantissant leur rapidité et leur fiabilité. En résumé, vous avez besoin d'une plateforme adaptée à votre entreprise et qui n'applique que les interactions autorisées entre vos données et vos utilisateurs.

� Fournir une sécurité en bordure de l'Internet : le déploiement d'une architecture de sécurité en bordure de l'Internet vous permet de protéger vos ressources plus près de l'attaque elle-même et de rapprocher les expériences digitales des utilisateurs. En substance, vous déployez un environnement de surveillance unique, une extension de votre infrastructure, entre vous (vos utilisateurs, vos expériences digitales) et l'environnement digital actuel, en mutation permanente. Dans un sens, cela relève de la topologie physique. À une époque où les utilisateurs sont dans l'attente d'expériences digitales fluides à la demande, le fait de repousser les interactions en bordure de l'Internet, plus près de la source des données générées, offre non seulement de meilleures expériences, mais également le meilleur endroit où établir des protections entre votre entreprise et vos utilisateurs et consommateurs d'expériences digitales, aujourd'hui largement dispersés.

� Déjouer les menaces avancées : certaines menaces sont spécifiquement conçues pour contourner les outils de sécurité. Votre nouvelle plateforme de sécurité doit être en mesure d'anticiper ces menaces avancées et de les déjouer. Il est essentiel que tout fournisseur de solutions de sécurité consolide sa technologie en faisant appel à des experts en sécurité qui étudient les dernières méthodes des acteurs malveillants. Les solutions de sécurité doivent tirer parti de la technologie et de l'expertise humaine pour pouvoir contrer, voire anticiper la prochaine attaque zero-day.

� Rationaliser vos contrôles de sécurité : votre prochaine solution de sécurité doit vous permettre de gagner en agilité en exploitant l'automatisation et la création de scripts (orchestration). Nous considérons que la sécurité digitale est à la base de l'innovation commerciale, et donc de la croissance. Vous avez besoin d'une solution qui vous permette de créer plus rapidement de la valeur en vous aidant à devenir plus efficace lors de votre transformation digitale.

Page 3: 8 choses que votre solution de sécurité doit faire pour votre · ou de réserves de bande passante n'est pas toujours suffisant pour détecter et contrer les attaques DDoS. Il est

3La sécurité commence en bordure de l'Internet : liste de contrôle du Guide destiné aux acheteurs de solutions de sécurité 2019

Plateforme de diffusion dans le cloud la plus fiable et la plus utilisée au monde, Akamai aide les entreprises à fournir à leurs

clients des expériences digitales optimisées et sécurisées sur tous types de terminaux, à tout moment et partout dans le monde.

La plateforme massivement distribuée d'Akamai bénéficie d'un déploiement inégalé, offrant ainsi aux clients des niveaux avancés

de performances et de protection contre les menaces. Les solutions de diffusion vidéo, d'accès professionnel, de sécurité dans le

cloud et de performances Web et mobiles d'Akamai s'appuient également sur un service client exceptionnel et une surveillance

24 h/24, 7  j/7, 365 jours par an. Pour découvrir pourquoi de grandes institutions financières, des leaders du e-commerce, des

entreprises du divertissement ainsi que des médias et des organisations gouvernementales font confiance à Akamai, consultez les

sites www.akamai.fr, blogs.akamai.com ou @Akamai_FR sur Twitter. Publication : 05/19.

� Fournir une assistance 24 h/24, 7 j/7 : disposer d'outils anti-DDoS automatisés ou de réserves de bande passante n'est pas toujours suffisant pour détecter et contrer les attaques DDoS. Il est souhaitable que votre entreprise ait accès à des experts de l'atténuation des menaces 24 h/24, 7 j/7 et 365 jours par an. La disponibilité permanente d'un centre d'opérations de sécurité jouissant d'une présence mondiale pour répondre aux attaques partout et à tout moment, renforcée par des centres de nettoyage répartis dans le monde entier, garantit une position de sécurité plus forte, capable de déjouer les attaques les plus importantes et les plus sophistiquées. L'association de personnel et de technologie peut faire la différence entre médiocrité et excellence. Déterminez si votre entreprise a besoin ou non de services gérés.

� Protéger votre marque et renforcer la confiance des clients : en bref, la confiance est capitale pour votre activité. Et c'est elle qui est en jeu lorsque vous choisissez une nouvelle solution de sécurité.

Pour en savoir plus, lisez notre nouveau guide La sécurité commence en bordure de l'Internet : Guide destiné aux acheteurs de solutions de sécurité 2019. Découvrez comment votre nouvelle solution de sécurité doit vous donner les moyens, en tant que responsable de la sécurité, de favoriser l'innovation dans l'entreprise.