Solutions de sécurité des réseaux
Une grande partie de la sécurité des réseaux dont j’ai hérité d’autres missions est le résultat de dix années de décisions progressives : une règle de pare-feu ajoutée pour un projet ponctuel et qui n’a jamais été supprimée, un réseau plat où une imprimante compromise peut accéder au serveur financier, et une surveillance qui enregistre une grande quantité de trafic mais que personne ne surveille réellement en temps réel. Rien de tout cela ne résulte d’un échec lié à une décision isolée. C’est ce qui se produit lorsque la Sécurité des réseaux n’est pas réexaminée dans sa globalité.
Une bonne sécurité des réseaux ne consiste pas à acheter le pare-feu le plus cher du marché. Il s’agit de comprendre comment le trafic doit réellement circuler au sein de votre environnement, de le segmenter de manière à ce qu’une faille dans une partie ne donne pas carte blanche à un attaquant partout, et de disposer d’une visibilité qui soit réellement analysée, et pas seulement enregistrée.
Comment je procède pour cela
Je commence par cartographier votre réseau tel qu’il existe réellement, ce qui diffère presque toujours du schéma figurant sur un disque partagé qui n’a pas été mis à jour depuis le départ d’un collaborateur. À partir de là, j’étudie la segmentation : il s’agit de séparer les systèmes critiques, tels que les systèmes financiers, les données de santé protégées (PHI) ou les systèmes de contrôle industriel, du réseau général des utilisateurs, de sorte qu’un déplacement latéral après une intrusion soit bien plus difficile que de passer directement d’un ordinateur portable compromis à une base de données.
Je fais également le tri parmi ce qui s’est accumulé : des règles de pare-feu dont personne ne peut expliquer l’utilité, des chemins d’accès à distance configurés pour un sous-traitant il y a deux ans et jamais désactivés, ainsi que des configurations VPN dont la portée est plus large que nécessaire. Et je mets en place une surveillance réellement calibrée pour signaler les anomalies, et non pas simplement pour générer des journaux qui restent non lus jusqu’à ce que quelqu’un en ait besoin pour un audit.
À qui s'adresse ce document ?
Si votre réseau s’est développé de manière organique pendant des années sans faire l’objet d’un examen axé sur la sécurité, si vous n’êtes pas certain qu’une compromission d’un système resterait confinée, ou si vous souhaitez bénéficier d’un regard extérieur et impartial sur vos règles de pare-feu et votre segmentation avant qu’un audit ne vous le signale, cela vaut la peine d’être fait.
Contactez-nous et examinons ensemble la structure réelle de votre réseau.