![<\/a><\/div>\nNous sommes \u00e0 l\u2019\u00e8re de la s\u00e9curit\u00e9 des identit\u00e9s. L\u2019explosion des attaques de ransomwares a fait prendre conscience aux RSSI et aux \u00e9quipes de s\u00e9curit\u00e9 que la protection des identit\u00e9s \u00e9tait en retard de 20 ans sur leurs terminaux et leurs r\u00e9seaux. Cette prise de conscience est principalement due \u00e0 la transformation du mouvement lat\u00e9ral, qui n\u2019\u00e9tait autrefois qu\u2019un art, que l\u2019on trouve uniquement dans les APT et les principaux groupes de cybercriminalit\u00e9, en une comp\u00e9tence courante utilis\u00e9e dans presque toutes les attaques de ransomware. Le mouvement lat\u00e9ral utilise des identifiants compromis pour un acc\u00e8s malveillant \u2013 un angle mort critique que les solutions XDR, r\u00e9seau et SIEM existantes ne parviennent pas \u00e0 bloquer. <\/p>\nD\u00e9tection et r\u00e9ponse aux menaces d’identit\u00e9 (ITDR)<\/a> est apparue ces derni\u00e8res ann\u00e9es pour combler cette lacune. Cet article pr\u00e9sente les cinq principales fonctionnalit\u00e9s ITDR et fournit les questions cl\u00e9s \u00e0 poser \u00e0 votre fournisseur ITDR. Seul un \u00ab OUI \u00bb d\u00e9finitif \u00e0 ces questions peut garantir que la solution que vous \u00e9valuez peut effectivement tenir sa promesse en mati\u00e8re de s\u00e9curit\u00e9 des identit\u00e9s. <\/p>\nCouverture pour tous les utilisateurs, ressources et m\u00e9thodes d’acc\u00e8s <\/h2>\nPourquoi c’est important?<\/h4>\nUne protection partielle est aussi bonne qu’aucune protection du tout. Si l’identit\u00e9 est le nom du jeu, alors La protection ITDR doit s’\u00e9tendre \u00e0 tous les comptes utilisateurs<\/a>des ressources sur site et dans le cloud, et, ce qui n\u2019est pas moins important, toutes les m\u00e9thodes d\u2019acc\u00e8s.<\/p>\nQuelles questions poser :<\/h3>\n\nL’ITDR couvre-t-il \u00e9galement les identit\u00e9s non humaines, telles que les comptes de service Active Directory (AD) ?<\/li>\n<\/ol>\n\nL’ITDR peut-il analyser l’int\u00e9gralit\u00e9 de la piste d’authentification des utilisateurs, sur les ressources sur site, les charges de travail cloud et les applications SaaS ? <\/li>\n<\/ol>\n\nL’ITDR d\u00e9tecterait-il un acc\u00e8s malveillant via des outils d’acc\u00e8s en ligne de commande tels que PsExec ou PowerShell\u00a0?<\/li>\n<\/ol>\nEn temps r\u00e9el (ou aussi proche que possible)<\/h2>\nPourquoi c’est important?<\/h3>\nLa vitesse de d\u00e9tection des menaces est importante. Dans de nombreux cas, elle peut faire la diff\u00e9rence entre la d\u00e9tection et l\u2019att\u00e9nuation d\u2019une menace \u00e0 un stade pr\u00e9coce ou l\u2019enqu\u00eate sur une violation active de grande ampleur. Pour y parvenir, l\u2019ITDR doit appliquer son analyse aux authentifications et aux tentatives d\u2019acc\u00e8s aussi pr\u00e8s que possible de leur apparition. <\/p>\nQuelles questions poser :<\/h3>\n\nLa solution ITDR s’int\u00e8gre-t-elle directement aux fournisseurs d’identit\u00e9 sur site et dans le cloud pour analyser les authentifications au fur et \u00e0 mesure qu’elles se produisent ?<\/li>\n<\/ol>\n\nL’ITDR interroge-t-il l’IDP pour d\u00e9tecter les changements dans la configuration du compte (par exemple, OU, autorisations, SPN associ\u00e9, etc.) ?<\/li>\n<\/ol>\nD\u00e9tection d’anomalies multidimensionnelles <\/h2>\nPourquoi c’est important?<\/h3>\nAucune m\u00e9thode de d\u00e9tection n’est \u00e0 l’abri des faux positifs. La meilleure fa\u00e7on d’augmenter la pr\u00e9cision est de rechercher plusieurs types d’anomalies diff\u00e9rents. Bien que chacune d’entre elles puisse se produire lors d’une activit\u00e9 utilisateur l\u00e9gitime, l’apparition mutuelle de plusieurs d’entre elles augmenterait la probabilit\u00e9 qu’une attaque r\u00e9elle soit d\u00e9tect\u00e9e. <\/p>\nQuelles questions poser :<\/h3>\n\nLa solution ITDR peut-elle d\u00e9tecter des anomalies dans le protocole d’authentification (par exemple, l’utilisation du hachage, le placement des tickets, un cryptage plus faible, etc.) ?<\/li>\n<\/ol>\n\nLa solution ITDR \u00e9tablit-elle le profil du comportement standard des utilisateurs pour d\u00e9tecter l’acc\u00e8s \u00e0 des ressources qui n’ont jamais \u00e9t\u00e9 consult\u00e9es auparavant\u00a0?<\/li>\n<\/ol>\n\nLa solution ITDR analyse-t-elle les mod\u00e8les d’acc\u00e8s associ\u00e9s avec mouvement lat\u00e9ral<\/a> (par exemple, acc\u00e9der \u00e0 plusieurs destinations dans un court laps de temps, passer de la machine A \u00e0 la machine B puis de B \u00e0 C, etc.) ?<\/li>\n<\/ol>\nBesoin d’une solution ITDR pour s\u00e9curiser la surface d’attaque d’identit\u00e9 de vos environnements sur site et cloud ? D\u00e9couvrez comment fonctionne Silverfort ITDR<\/a><\/strong> et demandez une d\u00e9mo pour voir comment nous pouvons r\u00e9pondre \u00e0 vos besoins sp\u00e9cifiques<\/a><\/strong>.<\/p><\/blockquote>\nD\u00e9tection de cha\u00eene avec MFA et blocage d’acc\u00e8s <\/h2>\nPourquoi c’est important?<\/h3>\nLa d\u00e9tection pr\u00e9cise des menaces est le point de d\u00e9part, et non la fin de la course. Comme nous l’avons mentionn\u00e9 ci-dessus, le temps et la pr\u00e9cision sont la cl\u00e9 d’une protection efficace. Tout comme un EDR qui met fin \u00e0 un processus malveillant ou un SSE qui bloque le trafic malveillant, la capacit\u00e9 \u00e0 d\u00e9clencher le blocage automatique des tentatives d’acc\u00e8s malveillantes est imp\u00e9rative. Bien que l’ITDR ne puisse pas le faire lui-m\u00eame, il doit \u00eatre capable de communiquer avec d’autres contr\u00f4les de s\u00e9curit\u00e9 des identit\u00e9s pour atteindre cet objectif.<\/p>\nQuelles questions poser :<\/h3>\n\nL’ITDR peut-il donner suite \u00e0 la d\u00e9tection d’un acc\u00e8s suspect en d\u00e9clenchant une v\u00e9rification renforc\u00e9e \u00e0 partir d’une solution MFA ? <\/li>\n<\/ol>\n\nL’ITDR peut-il donner suite \u00e0 la d\u00e9tection d’un acc\u00e8s suspect en demandant au fournisseur d’identit\u00e9 de bloquer compl\u00e8tement l’acc\u00e8s ? <\/li>\n<\/ol>\nInt\u00e9gration avec XDR, SIEM et SOAR<\/h2>\nPourquoi c’est important?<\/h3>\nLa protection contre les menaces est assur\u00e9e par le fonctionnement conjoint de plusieurs produits. Ces produits peuvent se sp\u00e9cialiser dans une certaine facette de l’activit\u00e9 malveillante, regrouper des signaux dans une vue contextuelle coh\u00e9rente ou orchestrer un manuel de r\u00e9ponse. En plus des capacit\u00e9s que nous avons \u00e9num\u00e9r\u00e9es ci-dessus, l’ITDR doit \u00e9galement s’int\u00e9grer de mani\u00e8re transparente \u00e0 la pile de s\u00e9curit\u00e9 d\u00e9j\u00e0 en place, de pr\u00e9f\u00e9rence de mani\u00e8re automatis\u00e9e autant que possible. <\/p>\nQuelles questions poser :<\/h3>\n\nLa solution ITDR peut-elle envoyer des signaux de risque \u00e0 l’utilisateur XDR et importer des signaux de risque sur les processus et les machines ?<\/li>\n<\/ol>\n\nL’ITDR partage-t-il ses conclusions en mati\u00e8re de s\u00e9curit\u00e9 avec le SIEM en place ?<\/li>\n<\/ol>\n\nLa d\u00e9tection par l’ITDR d’un acc\u00e8s utilisateur malveillant peut-elle d\u00e9clencher le playbook SOAR sur l’utilisateur et les ressources auxquelles il est connect\u00e9 ? <\/li>\n<\/ol>\nSilverfort ITDR<\/h2>\nL’ITDR de Silverfort fait partie d’une plateforme de s\u00e9curit\u00e9 des identit\u00e9s consolid\u00e9e qui comprend, entre autres fonctionnalit\u00e9s, l’authentification multifacteur, la s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s, la protection des comptes de service et les pare-feu d’authentification. Construit sur une int\u00e9gration native avec AD, Entra ID, Okta, ADFS et Ping Federate, Silverfort ITDR analyse chaque tentative d’authentification et d’acc\u00e8s dans l’environnement hybride et applique plusieurs m\u00e9thodes d’analyse des risques crois\u00e9es pour d\u00e9tecter les activit\u00e9s malveillantes des utilisateurs et d\u00e9clencher des contr\u00f4les de s\u00e9curit\u00e9 des identit\u00e9s en temps r\u00e9el. <\/p>\nEn savoir plus sur Silverfort ITDR ici<\/a> ou planifier un d\u00e9mo<\/a> avec l’un de nos experts.<\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Veritable-protection-ou-fausse-promesse-Le-guide-ultime-de.png\"){kind=link}
Nous sommes \u00e0 l\u2019\u00e8re de la s\u00e9curit\u00e9 des identit\u00e9s. L\u2019explosion des attaques de ransomwares a fait prendre conscience aux RSSI et aux \u00e9quipes de s\u00e9curit\u00e9 que la protection des identit\u00e9s \u00e9tait en retard de 20 ans sur leurs terminaux et leurs r\u00e9seaux. Cette prise de conscience est principalement due \u00e0 la transformation du mouvement lat\u00e9ral, qui n\u2019\u00e9tait autrefois qu\u2019un art, que l\u2019on trouve uniquement dans les APT et les principaux groupes de cybercriminalit\u00e9, en une comp\u00e9tence courante utilis\u00e9e dans presque toutes les attaques de ransomware. Le mouvement lat\u00e9ral utilise des identifiants compromis pour un acc\u00e8s malveillant \u2013 un angle mort critique que les solutions XDR, r\u00e9seau et SIEM existantes ne parviennent pas \u00e0 bloquer. <\/p>\n
D\u00e9tection et r\u00e9ponse aux menaces d’identit\u00e9 (ITDR)<\/a> est apparue ces derni\u00e8res ann\u00e9es pour combler cette lacune. Cet article pr\u00e9sente les cinq principales fonctionnalit\u00e9s ITDR et fournit les questions cl\u00e9s \u00e0 poser \u00e0 votre fournisseur ITDR. Seul un \u00ab OUI \u00bb d\u00e9finitif \u00e0 ces questions peut garantir que la solution que vous \u00e9valuez peut effectivement tenir sa promesse en mati\u00e8re de s\u00e9curit\u00e9 des identit\u00e9s. <\/p>\n Une protection partielle est aussi bonne qu’aucune protection du tout. Si l’identit\u00e9 est le nom du jeu, alors La protection ITDR doit s’\u00e9tendre \u00e0 tous les comptes utilisateurs<\/a>des ressources sur site et dans le cloud, et, ce qui n\u2019est pas moins important, toutes les m\u00e9thodes d\u2019acc\u00e8s.<\/p>\n La vitesse de d\u00e9tection des menaces est importante. Dans de nombreux cas, elle peut faire la diff\u00e9rence entre la d\u00e9tection et l\u2019att\u00e9nuation d\u2019une menace \u00e0 un stade pr\u00e9coce ou l\u2019enqu\u00eate sur une violation active de grande ampleur. Pour y parvenir, l\u2019ITDR doit appliquer son analyse aux authentifications et aux tentatives d\u2019acc\u00e8s aussi pr\u00e8s que possible de leur apparition. <\/p>\n Aucune m\u00e9thode de d\u00e9tection n’est \u00e0 l’abri des faux positifs. La meilleure fa\u00e7on d’augmenter la pr\u00e9cision est de rechercher plusieurs types d’anomalies diff\u00e9rents. Bien que chacune d’entre elles puisse se produire lors d’une activit\u00e9 utilisateur l\u00e9gitime, l’apparition mutuelle de plusieurs d’entre elles augmenterait la probabilit\u00e9 qu’une attaque r\u00e9elle soit d\u00e9tect\u00e9e. <\/p>\n Besoin d’une solution ITDR pour s\u00e9curiser la surface d’attaque d’identit\u00e9 de vos environnements sur site et cloud ? D\u00e9couvrez comment fonctionne Silverfort ITDR<\/a><\/strong> et demandez une d\u00e9mo pour voir comment nous pouvons r\u00e9pondre \u00e0 vos besoins sp\u00e9cifiques<\/a><\/strong>.<\/p><\/blockquote>\n La d\u00e9tection pr\u00e9cise des menaces est le point de d\u00e9part, et non la fin de la course. Comme nous l’avons mentionn\u00e9 ci-dessus, le temps et la pr\u00e9cision sont la cl\u00e9 d’une protection efficace. Tout comme un EDR qui met fin \u00e0 un processus malveillant ou un SSE qui bloque le trafic malveillant, la capacit\u00e9 \u00e0 d\u00e9clencher le blocage automatique des tentatives d’acc\u00e8s malveillantes est imp\u00e9rative. Bien que l’ITDR ne puisse pas le faire lui-m\u00eame, il doit \u00eatre capable de communiquer avec d’autres contr\u00f4les de s\u00e9curit\u00e9 des identit\u00e9s pour atteindre cet objectif.<\/p>\n La protection contre les menaces est assur\u00e9e par le fonctionnement conjoint de plusieurs produits. Ces produits peuvent se sp\u00e9cialiser dans une certaine facette de l’activit\u00e9 malveillante, regrouper des signaux dans une vue contextuelle coh\u00e9rente ou orchestrer un manuel de r\u00e9ponse. En plus des capacit\u00e9s que nous avons \u00e9num\u00e9r\u00e9es ci-dessus, l’ITDR doit \u00e9galement s’int\u00e9grer de mani\u00e8re transparente \u00e0 la pile de s\u00e9curit\u00e9 d\u00e9j\u00e0 en place, de pr\u00e9f\u00e9rence de mani\u00e8re automatis\u00e9e autant que possible. <\/p>\n L’ITDR de Silverfort fait partie d’une plateforme de s\u00e9curit\u00e9 des identit\u00e9s consolid\u00e9e qui comprend, entre autres fonctionnalit\u00e9s, l’authentification multifacteur, la s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s, la protection des comptes de service et les pare-feu d’authentification. Construit sur une int\u00e9gration native avec AD, Entra ID, Okta, ADFS et Ping Federate, Silverfort ITDR analyse chaque tentative d’authentification et d’acc\u00e8s dans l’environnement hybride et applique plusieurs m\u00e9thodes d’analyse des risques crois\u00e9es pour d\u00e9tecter les activit\u00e9s malveillantes des utilisateurs et d\u00e9clencher des contr\u00f4les de s\u00e9curit\u00e9 des identit\u00e9s en temps r\u00e9el. <\/p>\n En savoir plus sur Silverfort ITDR ici<\/a> ou planifier un d\u00e9mo<\/a> avec l’un de nos experts.<\/p>\n <\/p>\nCouverture pour tous les utilisateurs, ressources et m\u00e9thodes d’acc\u00e8s <\/h2>\n
Pourquoi c’est important?<\/h4>\n
Quelles questions poser :<\/h3>\n
\n
\n
\n
En temps r\u00e9el (ou aussi proche que possible)<\/h2>\n
Pourquoi c’est important?<\/h3>\n
Quelles questions poser :<\/h3>\n
\n
\n
D\u00e9tection d’anomalies multidimensionnelles <\/h2>\n
Pourquoi c’est important?<\/h3>\n
Quelles questions poser :<\/h3>\n
\n
\n
\n
D\u00e9tection de cha\u00eene avec MFA et blocage d’acc\u00e8s <\/h2>\n
Pourquoi c’est important?<\/h3>\n
Quelles questions poser :<\/h3>\n
\n
\n
Int\u00e9gration avec XDR, SIEM et SOAR<\/h2>\n
Pourquoi c’est important?<\/h3>\n
Quelles questions poser :<\/h3>\n
\n
\n
\n
Silverfort ITDR<\/h2>\n