Qu'est-ce que la sécurité réseau ?
Traditionnellement, de nombreuses organisations ont adopté une approche de type "château et douves" basée sur le périmètre pour réseau sécurité. Des solutions de sécurité telles que le Pare-feu de nouvelle génération (NGFW), Système de prévention des intrusions (IPS), et passerelle web sécurisée (SWG) ont été déployés au point de connexion entre le réseau de l'entreprise et l'internet public. La plupart des sites application, des utilisateurs et des appareils de l'entreprise étant situés sur place, cela a permis d'assurer la visibilité et le contrôle de tout le trafic entrant et sortant du réseau de l'entreprise.
Avec le passage à l'informatique cloud, au travail à distance et aux appareils mobiles, le périmètre traditionnel du réseau s'est dissous, rendant inefficace cette approche traditionnelle de la sécurité du réseau. L'approche moderne de la sécurité des réseaux vise à sécuriser les utilisateurs, les applications et les appareils où qu'ils se trouvent.
Qu'est-ce que la sécurité application?
Sécurité des applications traite des menaces potentielles pour la sécurité des sites application et des API qui font face à l'internet. Il s'agit notamment de vulnérabilités telles que celles énumérées dans la liste des dix premières de l'OWASP et d'erreurs de configuration de la sécurité sur les sites publics application. Ces vulnérabilités sont généralement décrites par la Common Weakness Enumeration (CWE) et les vulnérabilités individuelles se voient attribuer des codes CVE (Common Vulnérabilité and Exposures).
Les solutions AppSec peuvent être appliquées à la fois dans des environnements de développement et de production. Pour le code interne, les développeurs peuvent utiliser des outils d'analyse du code source et d'autres solutions DevSecOps pour identifier et corriger le code vulnérable avant qu'il ne soit mis en production. Les entreprises peuvent également utiliser Pare-feu pour applications Web (WAFs)cloud access security brokers (CASB), et d'autres solutions pour protéger la production application contre l'exploitation.
réseau Security vs application Security
réseau et application security ont pour objectif commun de protéger l'organisation contre les menaces de cybersécurité. Souvent, il y a également un chevauchement entre les deux, car les solutions de sécurité du réseau basées sur le périmètre peuvent également fournir une protection aux applications Web contre l'exploitation.
Cependant, ils présentent également des différences significatives, notamment :
- Responsabilité en matière de sécurité : La responsabilité de la sécurité du réseau et de application peut incomber à différentes équipes au sein d'une organisation, ou les responsabilités peuvent être réparties entre plusieurs équipes. Par exemple, la responsabilité de l'AppSec dans le développement et de la correction de la vulnérabilité peut incomber aux développeurs, tandis que le personnel informatique et de sécurité peut être responsable de la sécurité du réseau et de la protection des applications vulnérables dans la production.
- Lieu de travail : Historiquement, la sécurité des réseaux était axée sur des défenses périmétriques déployées sur le réseau de l'entreprise. AppSec, en revanche, doit être déployé pour protéger application là où il se trouve (sur site, sur cloud, etc.).
- Surface d'attaque : AppSec se concentre sur les menaces qui pèsent sur les sites web application et les API d'une organisation. Si les solutions de sécurité réseau peuvent également protéger ces applications, elles offrent également des services de détection et de prévention des menaces pour le reste de l'infrastructure informatique d'une organisation.
- Étapes du cycle de vie : L'AppSec s'applique à chaque étape du cycle de développement des logiciels, car les développeurs doivent tenter d'identifier et de corriger les problèmes potentiels de conception et de mise en œuvre d'une application dès la phase de planification. La sécurité du réseau, quant à elle, est limitée aux environnements de production.
Migrer vers un modèle de confiance zéro
Dans le passé, application et la sécurité des réseaux étaient largement distincts. Alors que les solutions basées sur le périmètre peuvent offrir une protection contre les deux types de menaces, les solutions réseau protègent principalement le réseau de l'entreprise, tandis que les outils AppSec se concentrent sur la protection des applications Web et des API, où qu'elles se trouvent.
À mesure que le périmètre traditionnel disparaît, de nombreuses différences apparaissent entre les outils et les approches utilisés par les organisations pour mettre en œuvre leurs projets. Solutions de cybersécurité. Les organisations s'orientent de plus en plus vers une sécurité zéro confiance qui applique le principe du moindre privilège à l'ensemble de l'environnement informatique d'une organisation. Avant qu'une demande d'accès ne soit accordée, elle est évaluée pour déterminer si elle est légitime sur la base de contrôles d'accès prédéfinis.
La sécurité zéro confiance s'applique aux demandes d'accès internes et externes, ce qui efface complètement le concept de périmètre qui était auparavant une composante essentielle de la sécurité du réseau. En déplaçant la sécurité là où se trouve l'utilisateur, le serveur, les applications ou l'appareil, cette approche de la sécurité ressemble davantage à la sécurité traditionnelle application. En outre, de nombreuses solutions qui mettent en œuvre une sécurité de type "zéro confiance", telles que secure access service edge (SASE), intègrent à la fois des solutions de sécurité application et réseau ainsi qu'un accès à distance sécurisé sous forme de zero trust network access (ZTNA).
Solution Harmony Connect
Alors que les réseaux d'entreprise évoluent en s'éloignant des modèles de sécurité traditionnels, le besoin de application et de sécurité des réseaux est plus important que jamais. Les entreprises sont victimes de cyberattaques plus fréquemment qu'auparavant, et l'exploitation de la vulnérabilité des applications web est un vecteur d'attaque courant.
Pour limiter la menace de violations de données et d'autres incidents de sécurité, il faut un modèle de sécurité qui fasse évoluer application et la sécurité du réseau pour répondre aux besoins de l'entreprise moderne. Pour en savoir plus sur les différences entre la sécurité des applications et celle des réseaux et sur la manière dont la confiance zéro efface ces distinctions, consultez le site suivant ce livre blanc.
Alors que les réseaux d'entreprise évoluent pour inclure l'infrastructure en nuage, les appareils mobiles, les travailleurs à distance et l'internet des objets (IoT), les capacités de confiance zéro des solutions SASE sont essentielles pour garantir qu'une entreprise dispose d'une sécurité partout où elle en a besoin, et pas seulement au périmètre du réseau. Pour en savoir plus sur la protection de votre réseau, de vos applications et de vos travailleurs à distance grâce à la sécurité zéro confiance, inscrivez-vous pour un démo gratuit of Check Point Harmony SASE.
Commentaires