Sécurité réseau.

La sécurité des réseaux est la discipline qui protège l'intégrité et la confidentialité des données présentes sur un réseau ou dans un cloud. Elle couvre ce qui entre depuis internet, ce qui sort vers l'extérieur, et ce qui circule d'une machine à l'autre à l'intérieur de votre infrastructure.

Le périmètre comprend vos liens internet, vos interconnexions entre sites, vos serveurs, vos postes de travail et vos environnements cloud. Elle s'inscrit dans la sécurité informatique au sens large, dont elle constitue la partie consacrée à la circulation des flux.

Pour les mêmes raisons qu'on ferme des locaux : empêcher l'intrusion, et savoir qui est entré. La différence est qu'un réseau est atteignable depuis n'importe où, en permanence, et par des campagnes automatisées qui ne visent personne en particulier.

Les risques sont d'ordre concret. Une infection par un programme malveillant dont les systèmes se relèvent difficilement sans sauvegarde. Un courriel frauduleux qui aboutit et expose vos données comme celles de vos clients. Une attaque en déni de service qui rend vos services injoignables sans qu'aucune donnée n'ait été volée. Les conséquences se mesurent en jours d'arrêt de production et en frais de remise en service.

En multipliant les points de vigilance plutôt qu'en cherchant l'équipement qui ferait tout. Politiques, procédures, technologies et organisation se complètent, et chaque menace est arrêtée par une couche différente.

Concrètement : liens sécurisés, réseaux privés VPN ou MPLS, connexion internet filtrée, pare-feu, authentification forte et supervision du système d'information. À quoi s'ajoute la sensibilisation des utilisateurs, qui reste la première cible des attaquants, et une veille régulière sur les évolutions des menaces.

Trois critères comptent avant le budget. La simplicité d'exploitation, d'abord : un outil qui demande une expertise pointue pour chaque modification de règle finira par n'être plus touché. La qualification du besoin, ensuite, qui dépend de la taille du réseau, du nombre de sites et des équipements à contrôler, sans oublier la messagerie et les applications publiées. La possibilité de tester, enfin, sur un périmètre restreint et en mode alerte plutôt qu'en mode blocage.

Blue adapte la solution à votre architecture et propose la délégation complète de l'administration à ses équipes.

Techniquement, il apporte le filtrage d'URL qui évite la congestion du réseau et la fuite d'informations confidentielles, la sécurisation des accès externes selon les usages, l'antivirus et l'anti-intrusion intégrés contre les sondes IPS, les DDoS et les menaces zero day, et la sécurité applicative en temps réel avec reconnaissance des flux.

En exploitation, il apporte une interface de supervision avec tableau de bord et rapport, une protection homogène sur tous les sites distants et les connexions nomades, et des indicateurs de disponibilité et d'alertes. Le pare-feu de Blue est administré par vos équipes ou délégué aux nôtres.

Un déni de service distribué sature vos liens sous un volume de trafic illégitime. Vos services deviennent injoignables sans qu'aucune donnée n'ait été touchée, ce qui en fait une attaque de nuisance plutôt que de vol, et une attaque redoutable pour une activité qui dépend de la disponibilité.

Elle ne peut pas être traitée sur votre pare-feu, puisque le lien est déjà saturé quand le trafic y parvient. La parade se place en amont du raccordement : l'anti-DDoS de Blue détecte le pic par analyse de volume et filtre avant que vos liens ne soient atteints, avec des règles écrites en fonction de votre activité.

Le pare-feu travaille sur la frontière entre votre réseau et l'extérieur. Il décide de ce qui entre et de ce qui sort, mais il ne voit rien de ce qui se passe entre deux machines situées du même côté de cette frontière.

La micro-segmentation traite précisément cet angle mort. Chaque serveur reçoit sa propre politique de filtrage, indépendante du segment réseau où il se trouve. Une machine compromise reste alors confinée, au lieu de servir de point de départ vers les serveurs qui portent vos données. Les deux sont complémentaires, aucune ne remplace l'autre.

Chacune est chiffrée séparément et peut être souscrite seule. Dans la pratique, le pare-feu vient en premier pour presque toutes les organisations, parce qu'il traite l'essentiel de l'exposition à internet.

L'anti-DDoS devient nécessaire dès que l'indisponibilité d'un lien arrête la production ou la prise de commande. La micro-segmentation prend son sens quand le parc de serveurs virtuels justifie de cloisonner l'intérieur, ce qui est le cas le plus fréquent sur les infrastructures hébergées dans nos datacenters. Une couche seule ne couvre jamais tous les chemins d'entrée, et nous le disons plutôt que de laisser croire l'inverse.

Vos équipes, ou les nôtres. L'administration peut rester chez vous, ou être entièrement déléguée aux équipes d'infogérance de Blue. Le maintien en conditions opérationnelles et les mises à jour sont assurés par nos équipes techniques et compris dans l'abonnement, quel que soit le mode retenu.

Les alertes peuvent remonter vers notre SOC lorsque vous souscrivez la supervision, et être corrélées par le SIEM avec le reste de vos journaux. Nos infrastructures sont certifiées ISO 27001 et HDS, et leur taux de disponibilité est de 99,98 %.