Sécurité du SI.

La sécurité des systèmes d'information regroupe les stratégies et les dispositifs qui protègent l'intégrité des technologies de l'information contre les cyberattaques, les dommages et les menaces. Le périmètre couvre les réseaux, l'accès à internet, les postes de travail et les serveurs, les API, le cloud, les applications et les conteneurs. Elle poursuit trois objectifs, la disponibilité, l'intégrité et la confidentialité, que les référentiels nomment les critères DIC.

La disponibilité, l'intégrité et la confidentialité. La disponibilité garantit que l'information reste accessible à qui en a besoin, quand il en a besoin. L'intégrité garantit qu'elle n'est modifiée que par les personnes autorisées, selon un procédé défini en amont. La confidentialité garantit qu'elle n'est lisible que par elles, et par personne d'autre.

Chaque organisation hiérarchise ces trois critères différemment selon son activité. C'est cette hiérarchie, établie au moment de l'audit, qui oriente ensuite les investissements.

Par un audit de sécurité approfondi, complété par un test d'intrusion qui révèle les vulnérabilités exploitables. Le pentest examine une ressource du point de vue d'un attaquant, plage d'adresses IP, site ou application web, application mobile, réseau interne ou infrastructure. Il produit un rapport hiérarchisé par criticité, assorti d'un plan de remédiation.

Faire réaliser cet audit par un tiers change le résultat. Une équipe interne connaît son système et voit mal ce qu'elle a l'habitude de voir. Une analyse des risques menée régulièrement complète la démarche, parce que la menace évolue plus vite que les infrastructures.

L'antivirus classique compare ce qu'il voit à une base de signatures connues. Il ne détecte donc que ce qui a déjà été identifié ailleurs, ce qui le rend inopérant face aux attaques nouvelles.

L'EDR protège les terminaux par analyse comportementale. Il repère une séquence d'actions anormale, même si le logiciel qui l'exécute est inconnu. L'XDR étend cette détection au-delà du terminal, au réseau et au cloud, et corrèle l'ensemble. C'est cette extension qui permet de voir une attaque qui progresse d'un poste vers un serveur, là où chaque brique isolée ne voyait qu'un événement anodin.

Le SIEM supervise l'ensemble de l'infrastructure en récupérant les événements de toutes les briques de sécurité, XDR, bastion, pare-feu et autres, afin de les corréler entre eux et de détecter les attaques de grande ampleur. Il voit ce qu'aucune brique isolée ne voit.

Le SOAR prend le relais et répond aux incidents que le SIEM remonte, par des actions automatisées selon des scénarios prédéfinis, ou manuelles par les équipes Blue et votre infogéreur. Le premier détecte, le second agit. Dans une attaque en cours, le délai de réaction pèse davantage que la finesse de l'analyse.

Le Security Operation Center désigne l'équipe chargée d'assurer la sécurité de l'information d'une entreprise. Elle surveille et analyse en continu les systèmes de sécurité, au travers d'outils de collecte, de corrélation d'événements et d'intervention à distance. L'équipe de Blue réunit des analystes de plusieurs niveaux et des ingénieurs en sécurité.

Monter un SOC en interne suppose une équipe suffisante pour couvrir les nuits et les week-ends, et des compétences qui se recrutent difficilement. C'est la raison pour laquelle la plupart des organisations de taille moyenne s'appuient sur un SOC managé, qui mutualise ces moyens.

Un pare-feu classique filtre ce qui entre et sort du réseau, ce qu'on appelle le trafic Nord-Sud. Il ne voit pas ce qui circule entre deux machines d'un même réseau local, le trafic Est-Ouest. C'est précisément ce chemin qu'emprunte un attaquant une fois entré.

La micro-segmentation NSX sécurise les flux entre machines virtuelles d'un même réseau local, sans les faire transiter par le pare-feu périmétrique. La surface d'attaque diminue d'autant, et une compromission reste contenue au segment où elle s'est produite.

Non, et ce serait même une mauvaise idée. L'ordre dépend de votre exposition réelle, établie par l'audit initial. Une organisation dont les postes ne sont protégés que par un antivirus classique commence par l'XDR. Une autre dont les comptes d'administration circulent sans contrôle commence par le bastion.

Deux principes guident l'ordre. Traiter d'abord ce qui ouvre le plus large périmètre en cas de compromission. Et ne pas déployer d'outil de détection sans avoir prévu qui lira les alertes, sous peine de produire des journaux que personne ne consulte.

Oui. Blue prend en charge l'audit initial et le pentest, le choix des briques adaptées à votre exposition, leur déploiement, puis leur exploitation par les analystes du SOC. Nos infrastructures sont certifiées ISO 27001 et HDS, auditées chaque année par un organisme tiers.

Nous sommes une entreprise française fondée en 2005, qui compte 200 collaborateurs et exploite ses propres datacenters à Rennes et à Nantes. Le taux de disponibilité de Blue est de 99,98 %. Un expert vous rappelle sous 2 heures ouvrées.