Renforcer la sécurité réseau nécessite un enregistrement automatique du trafic
Le directeur des produits Savvius, Jay Botelho, confirme qu’il est essentiel d’automatiser la collecte des données réseau pour faciliter les recherches des analystes de sécurité et résoudre plus rapidement les problèmes de sécurité réseau. Il en discute plus avant dans un article sur ITProPortal (UK).
L’article complet est disponible ici mais en voici les points clés :
De nos jours, plus personne n’est surpris par les violations de données :
Chaque jours de nombreuses infractions sont perpétrées par des acteurs malveillants. D’autres sont le résultat d’une faille dans les protocoles de sécurité réseau interne.
Aujourd’hui, le point commun pour toutes les entreprises quelles soient revendeurs, fournisseurs de services, institutions financières ou structures gouvernementales c’est qu’elles sont toutes dépendantes du réseau et de ses données. Le trafic qui circule sur le réseau est ce qui permet aux entreprises de fonctionner ce qui explique la forte valeur intrinsèque de ses données.
Même si les récents piratages de Yahoo ont fortement retenu l’attention, les outils complexes et sophistiqués utilisés par les pirates laissent planner sur toutes les entreprises le risque d’être attaquées, quelque soit leur taille…
Une des principales raisons de cette faiblesse est que le volume d’alertes est devenu si important que les équipes qui gèrent la sécurité de l’entreprise ne peuvent traiter qu’une partie des alertes les plus prioritaires quotidiennement faute de ressources.
Il est très fréquent de rencontrer ce genre de goulot d’étranglement dans ce processus sécurité.
Les solutions de sécurité actuellement demandent un processus en plusieurs étapes qui oblige les analystes de sécurité à corréler les données agrégées entre les alertes avec les journaux ou le trafic réseau correspondant.
Vous retrouvez devant plusieurs écrans avec de nombreuses vérifications manuelles à réaliser n’est certainement pas l’idéal lorsque votre temps est une denrée précieuse.
La clé pour améliorer l’efficacité des contrôles de sécurité est l’automatisation.
L’industrie de la sécurité a grandement besoin d’outils de processus automatisés qui permettent de collecter automatiquement un trafic de réseau suspect pour le mettre à disposition des ingénieurs sécurité chaque fois que cela est nécessaire.
En centralisant et en automatisant une grande partie de ce processus, les analyses disposent de plus de temps pour mener leur audits quotidiens et cela augmente considérablement leurs chances de détecter et de neutraliser rapidement toutes tentatives de piratage.
NetWalker distribue en France les solutions d’enregistrement de trafic Omnipliance et l’appliance d’archivage du trafic Vigil que conçoit Savvius.
comme toujours …
La réponse est dans les paquets !
Utilisés par plus de 6.000 entreprises de toutes tailles en France et dans le monde, Omnipeek et les solutions de diagnostic réseau Savvius sont distribuées en France par NetWalker et vendues en ligne sur NetWalkerStore.
Une question ? un devis ? Contactez-nous depuis le formulaire de contact disponible ici.
Les marques citées sont déposées par leurs propriétaires respectifs.