La plupart des projets de microsegmentation \u00e9chouent avant m\u00eame qu’ils ne d\u00e9collent – complexe, trop lents, trop perturbateurs. Mais Andelyn Biosciences a prouv\u00e9 que cela ne devait pas \u00eatre ainsi. <\/p>\n
MicroSegmentation: la pi\u00e8ce manquante en s\u00e9curit\u00e9 de confiance z\u00e9ro<\/strong> <\/h2>\nLes \u00e9quipes de s\u00e9curit\u00e9 sont aujourd’hui sous pression constante pour se d\u00e9fendre contre les cyber-menaces de plus en plus sophistiqu\u00e9es. Les d\u00e9fenses bas\u00e9es sur le p\u00e9rim\u00e8tre ne peuvent plus offrir une protection suffisante \u00e0 mesure que les attaquants se concentrent sur le mouvement lat\u00e9ral au sein des r\u00e9seaux d’entreprise. Avec plus de 70% des violations r\u00e9ussies impliquant des attaquants se d\u00e9pla\u00e7ant lat\u00e9ralement, les organisations repensent la fa\u00e7on dont elles s\u00e9curisent le trafic interne. <\/p>\n
La microsingation est devenue une strat\u00e9gie cl\u00e9 pour obtenir une s\u00e9curit\u00e9 de confiance z\u00e9ro en restreignant l’acc\u00e8s aux actifs critiques bas\u00e9s sur l’identit\u00e9 plut\u00f4t que sur l’emplacement du r\u00e9seau. Cependant, les approches traditionnelles de la micro-alimentation – impliquant souvent des reconfigurations VLAN, des d\u00e9ploiements d’agents ou des r\u00e8gles de pare-feu complexes – ont tendance \u00e0 \u00eatre lente, perturbatrice sur le plan op\u00e9rationnel et difficile \u00e0 \u00e9voluer. <\/p>\n
Pour Andelyn Biosciences, une organisation de d\u00e9veloppement et de fabrication de contrats (CDMO) sp\u00e9cialis\u00e9e dans les th\u00e9rapies g\u00e9niques, la s\u00e9curisation de ses environnements de recherche et de fabrication pharmaceutique \u00e9tait une priorit\u00e9 absolue. Mais avec des milliers, IoT et des dispositifs OT fonctionnant sur des r\u00e9seaux interconnect\u00e9s, une approche de segmentation conventionnelle aurait introduit une complexit\u00e9 et des temps d’arr\u00eat inacceptables. <\/p>\n
Initialement, Andelyn a s\u00e9lectionn\u00e9 une solution de contr\u00f4le d’acc\u00e8s au r\u00e9seau (NAC) pour relever ces d\u00e9fis. Cependant, apr\u00e8s pr\u00e8s de deux ans apr\u00e8s une mise en \u0153uvre avec des frais g\u00e9n\u00e9raux op\u00e9rationnels \u00e9lev\u00e9s et une incapacit\u00e9 \u00e0 \u00e9voluer efficacement la segmentation, l’\u00e9quipe de s\u00e9curit\u00e9 est devenue frustr\u00e9e par le manque de progr\u00e8s. La complexit\u00e9 de l’application bas\u00e9e sur les agents et de la gestion des politiques manuelles a rendu difficile d’adapter la solution \u00e0 l’environnement en \u00e9volution rapide d’Andelyn. <\/p>\n
En fin de compte, ils ont d\u00e9cid\u00e9 de faire pivoter la solution de micro-syntonisation bas\u00e9e sur l’identit\u00e9 d’Elisity, leur permettant d’appliquer rapidement les politiques d’acc\u00e8s les moins priviaires sans n\u00e9cessiter de modifications mat\u00e9rielles ni de refonte de r\u00e9seau. <\/p>\n
Regardez la rediffusion de l’\u00e9tude de cas virtuelle<\/strong><\/h2>\n\u00c9coutez Bryan Holmes, vice-pr\u00e9sident des technologies de l’information chez Andelyn Biosciences, et Pete Doolittle, chef de la client\u00e8le, Elisity pour d\u00e9couvrir comment une approche moderne de la microsegmentation acc\u00e9l\u00e8re l’adoption de la fiducie z\u00e9ro depuis des ann\u00e9es. <\/p>\n
Bryan partage leur parcours du d\u00e9ploiement initial \u00e0 la gestion de 2 700 politiques de s\u00e9curit\u00e9 active, toutes sans perturber les op\u00e9rations ni n\u00e9cessitant de nouvelles configurations mat\u00e9rielles ou r\u00e9seau. <\/p>\n
Regardez maintenant pour apprendre:<\/strong> <\/h3>\n\n- Strat\u00e9gies pratiques pour la mise en \u0153uvre de la microsegmentation dans les environnements informatiques et OT sans perturber les op\u00e9rations de fabrication et de recherche pharmaceutiques critiques. <\/li>\n
- Comment acc\u00e9l\u00e9rer Zero Trust Initiatives en tirant parti des politiques de s\u00e9curit\u00e9 bas\u00e9es sur l’identit\u00e9 qui prot\u00e8gent la propri\u00e9t\u00e9 intellectuelle, d’assurer la conformit\u00e9 r\u00e9glementaire et de s\u00e9curiser les donn\u00e9es d’essai cliniques. <\/li>\n
- Comment obtenir des informations r\u00e9elles sur la mise \u00e0 l’\u00e9chelle de la preuve de concept initiale au d\u00e9ploiement \u00e0 l’\u00e9chelle de l’entreprise \u00e0 l’aide de la d\u00e9couverte automatis\u00e9e, de l’\u00e9lisit\u00e9 IdentityGraph \u2122 et de l’application dynamique des politiques. <\/li>\n<\/ul>\n
Regardez l’\u00e9tude de cas compl\u00e8te ici<\/a><\/strong> <\/p>\nLe d\u00e9fi: s\u00e9curiser un environnement complexe et \u00e0 enjeux \u00e9lev\u00e9<\/strong> <\/h2>\nL’industrie pharmaceutique est confront\u00e9e \u00e0 des d\u00e9fis de s\u00e9curit\u00e9 uniques. Les installations de recherche et de fabrication abritent la propri\u00e9t\u00e9 intellectuelle critique et doivent se conformer aux exigences r\u00e9glementaires strictes, notamment le NIST 800-207 et la CEI 62443. \u00c0 Andelyn, les chefs de s\u00e9curit\u00e9 \u00e9taient de plus en plus pr\u00e9occup\u00e9s par les risques pos\u00e9s par une architecture de r\u00e9seau plat, o\u00f9 les utilisateurs, les appareils et les charges de travail partageaient les m\u00eames infrastructures. <\/p>\n
Malgr\u00e9 les d\u00e9fenses traditionnelles du p\u00e9rim\u00e8tre, cette structure a laiss\u00e9 Andelyn vuln\u00e9rable \u00e0 l’acc\u00e8s non autoris\u00e9 et au mouvement lat\u00e9ral. L’\u00e9quipe de s\u00e9curit\u00e9 a fait face \u00e0 plusieurs d\u00e9fis cl\u00e9s: <\/p>\n
\n- Manque de visibilit\u00e9 compl\u00e8te dans tous les appareils connect\u00e9s, y compris l’IoT non g\u00e9r\u00e9 et les actifs OT. <\/li>\n
- La n\u00e9cessit\u00e9 de segmenter sans perturber les op\u00e9rations dans des environnements de recherche tr\u00e8s sensibles. <\/li>\n
- Pressions de conformit\u00e9 n\u00e9cessitant des contr\u00f4les d’acc\u00e8s \u00e0 grains fins sans augmenter les frais g\u00e9n\u00e9raux administratifs. <\/li>\n<\/ul>\n
Bryan Holmes, vice-pr\u00e9sident de celui-ci chez Andelyn Biosciences, savait que les mod\u00e8les de segmentation traditionnels ne fonctionneraient pas. Le d\u00e9ploiement des solutions de contr\u00f4le d’acc\u00e8s au r\u00e9seau (NAC) ou des VLAN de recommandation aurait n\u00e9cessit\u00e9 des temps d’arr\u00eat significatifs, un impact sur la recherche critique et les d\u00e9lais de production. <\/p>\n
“Nous avions besoin d’une solution de microsegmentation qui pourrait fournir une visibilit\u00e9 imm\u00e9diate, appliquer des politiques de s\u00e9curit\u00e9 granulaires et le faire sans n\u00e9cessiter une refonte massive du r\u00e9seau”, a expliqu\u00e9 Holmes. <\/p>\n
L’approche d’\u00e9lisit\u00e9: segmentation bas\u00e9e sur l’identit\u00e9 sans complexit\u00e9<\/strong> <\/h2>\nContrairement aux solutions de segmentation h\u00e9rit\u00e9e, l’approche de l’\u00e9lisit\u00e9 ne reposait pas sur les VLAN, les r\u00e8gles de pare-feu ou l’application bas\u00e9e sur les agents. Au lieu de cela, il applique dynamiquement les strat\u00e9gies de s\u00e9curit\u00e9 bas\u00e9es sur l’identit\u00e9, en utilisant l’infrastructure de commutation de r\u00e9seau existante pour appliquer l’acc\u00e8s \u00e0 moins de privil\u00e8ge. <\/p>\n
Au c\u0153ur de la plate-forme d’Elisity se trouve le Elisity IdentityGraph \u2122, qui corr\u00e8le les m\u00e9tadonn\u00e9es d’Active Directory, les solutions de d\u00e9tection et de r\u00e9ponse (EDR) comme CrowdStrike et les syst\u00e8mes CMDB pour cr\u00e9er une carte en temps r\u00e9el des utilisateurs, des charges de travail et des appareils. Cette visibilit\u00e9 permet aux organisations d’appliquer des politiques en fonction de l’identit\u00e9, du comportement et des risques – plut\u00f4t que des constructions de r\u00e9seaux statiques. <\/p>\n
Pour Andelyn, cela signifiait qu’ils pouvaient r\u00e9aliser une visibilit\u00e9 compl\u00e8te du r\u00e9seau et mettre en \u0153uvre la segmentation en semaines plut\u00f4t qu’en mois ou en ann\u00e9es, sans perturbation op\u00e9rationnelle. <\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/1741987835_850_Pourquoi-la-plupart-des-projets-de-microsegmentation-echouent-et.png\")
<\/a><\/div>\nD\u00e9ploiement: de la visibilit\u00e9 \u00e0 l’application des politiques en semaines<\/strong> <\/h2>\nLe parcours de segmentation d’Andelyn a commenc\u00e9 par la d\u00e9couverte compl\u00e8te du r\u00e9seau. La plate-forme d’Elisity a identifi\u00e9 passivement tous les utilisateurs, charges de travail et appareils dans les environnements informatiques et OT, y compris des actifs non g\u00e9r\u00e9s auparavant. En quelques jours, les \u00e9quipes de s\u00e9curit\u00e9 avaient un inventaire complet, enrichi de m\u00e9tadonn\u00e9es pour d\u00e9terminer les actifs qui \u00e9taient fiables, inconnus ou potentiellement voyous. <\/p>\n
Ensuite, Andelyn est pass\u00e9 \u00e0 la mod\u00e9lisation et \u00e0 la simulation des politiques, en utilisant le moteur de cr\u00e9ation de strat\u00e9gie dynamique \u00absans couverture\u00bb d’Elisity. Au lieu d’appliquer des politiques imm\u00e9diatement, les \u00e9quipes de s\u00e9curit\u00e9 ont simul\u00e9 des r\u00e8gles de segmentation pour s’assurer qu’elles ne perturberaient pas les flux de travail critiques. <\/p>\n
Une fois valid\u00e9s, les politiques ont \u00e9t\u00e9 progressivement activ\u00e9es – d’abord dans les environnements \u00e0 risque inf\u00e9rieur et plus tard dans les syst\u00e8mes de production. \u00c9tant donn\u00e9 que la plate-forme d’Elisity ne n\u00e9cessite pas de reconfigurer l’infrastructure du r\u00e9seau, l’application \u00e9tait transparente. <\/p>\n
“Nous avons pu passer du mode de surveillance \u00e0 l’activation compl\u00e8te des politiques en une fraction du temps \u00e0 laquelle nous nous attendions”, a not\u00e9 Holmes. “Et nous l’avons fait sans perturber les op\u00e9rations de recherche ou de fabrication.” <\/p>\n
Les r\u00e9sultats: une s\u00e9curit\u00e9 plus forte sans complexit\u00e9 suppl\u00e9mentaire<\/strong> <\/h2>\nAvec 2 700 politiques de s\u00e9curit\u00e9 active maintenant en place, Andelyn a consid\u00e9rablement am\u00e9lior\u00e9 son Maturit\u00e9 de confiance z\u00e9ro<\/a> tout en garantissant le respect des r\u00e9glementations de l’industrie. <\/p>\nEn appliquant une microsegmentation bas\u00e9e sur l’identit\u00e9, la soci\u00e9t\u00e9 a: <\/p>\n
\n- Emp\u00each\u00e9 le mouvement lat\u00e9ral non autoris\u00e9, r\u00e9duisant le rayon de souffle potentiel d’une br\u00e8che. <\/li>\n
- Donn\u00e9es de recherche pharmaceutique prot\u00e9g\u00e9es et propri\u00e9t\u00e9 intellectuelle des menaces d’initi\u00e9s et des attaques externes. <\/li>\n
- Les frais g\u00e9n\u00e9raux op\u00e9rationnels r\u00e9duits, car les politiques de segmentation sont appliqu\u00e9es dynamiquement sans avoir besoin de mises \u00e0 jour manuelles constantes. <\/li>\n
- Replices de conformit\u00e9 rationalis\u00e9es, alignement avec NIST 800-207 et IEC 62443. <\/li>\n<\/ul>\n
Contrairement aux approches traditionnelles qui reposent sur les listes d’acc\u00e8s statiques ou n\u00e9cessitent un mat\u00e9riel de segmentation d\u00e9di\u00e9, la plate-forme d’Elisity s’adapte en continu \u00e0 mesure que les utilisateurs, les charges de travail et les appareils se d\u00e9placent sur le r\u00e9seau. Les politiques sont g\u00e9r\u00e9es par le cloud et mises \u00e0 jour dynamiquement en fonction des informations en temps r\u00e9el de l’Elisity IdentityGraph \u2122, garantissant que la s\u00e9curit\u00e9 reste efficace alors que les menaces \u00e9voluent. <\/p>\n
The Future: \u00c9chelle de microsegmentation \u00e0 travers l’entreprise<\/strong> <\/h2>\nApr\u00e8s le succ\u00e8s de son d\u00e9ploiement initial, Andelyn \u00e9largit d\u00e9sormais les politiques de micro-alimentation \u00e0 des sites et des cas d’utilisation suppl\u00e9mentaires. La capacit\u00e9 \u00e0 appliquer l’acc\u00e8s \u00e0 moins de privil\u00e8ge dynamiquement, sans n\u00e9cessiter de changements de r\u00e9seau majeurs, a fait de l’\u00e9lisit\u00e9 une partie essentielle de la strat\u00e9gie de s\u00e9curit\u00e9 de l’entreprise. <\/p>\n
Pour d’autres organisations confront\u00e9es \u00e0 des d\u00e9fis similaires, Holmes offre une recommandation claire: <\/p>\n
“Commencez par la visibilit\u00e9. Vous ne pouvez pas prot\u00e9ger ce que vous ne voyez pas. De l\u00e0, concentrez-vous sur les politiques de mod\u00e9lisation avant l’application. La capacit\u00e9 de simuler les politiques d’abord a \u00e9t\u00e9 un changement de jeu pour nous.” <\/p>\n
La microsing est souvent consid\u00e9r\u00e9e comme une initiative complexe et pluriannuelle qui n\u00e9cessite des investissements importants et des perturbations op\u00e9rationnelles. L’affaire d’Andelyn Biosciences prouve le contraire – avec la bonne approche, les organisations peuvent atteindre z\u00e9ro segmentation de confiance en semaines, pas \u00e0 des ann\u00e9es. <\/p>\n
Si votre projet de segmentation est au point mort – ou pire, jamais vraiment commenc\u00e9 – il y a une meilleure fa\u00e7on. D\u00e9couvrez comment la microsegmentation bas\u00e9e sur l’identit\u00e9 peut acc\u00e9l\u00e9rer z\u00e9ro confiance dans votre organisation. [Request a Demo Here]<\/a> <\/p>\n
\u00c9coutez Bryan Holmes, vice-pr\u00e9sident des technologies de l’information chez Andelyn Biosciences, et Pete Doolittle, chef de la client\u00e8le, Elisity pour d\u00e9couvrir comment une approche moderne de la microsegmentation acc\u00e9l\u00e8re l’adoption de la fiducie z\u00e9ro depuis des ann\u00e9es. <\/p>\n
Bryan partage leur parcours du d\u00e9ploiement initial \u00e0 la gestion de 2 700 politiques de s\u00e9curit\u00e9 active, toutes sans perturber les op\u00e9rations ni n\u00e9cessitant de nouvelles configurations mat\u00e9rielles ou r\u00e9seau. <\/p>\n
Regardez maintenant pour apprendre:<\/strong> <\/h3>\n\n- Strat\u00e9gies pratiques pour la mise en \u0153uvre de la microsegmentation dans les environnements informatiques et OT sans perturber les op\u00e9rations de fabrication et de recherche pharmaceutiques critiques. <\/li>\n
- Comment acc\u00e9l\u00e9rer Zero Trust Initiatives en tirant parti des politiques de s\u00e9curit\u00e9 bas\u00e9es sur l’identit\u00e9 qui prot\u00e8gent la propri\u00e9t\u00e9 intellectuelle, d’assurer la conformit\u00e9 r\u00e9glementaire et de s\u00e9curiser les donn\u00e9es d’essai cliniques. <\/li>\n
- Comment obtenir des informations r\u00e9elles sur la mise \u00e0 l’\u00e9chelle de la preuve de concept initiale au d\u00e9ploiement \u00e0 l’\u00e9chelle de l’entreprise \u00e0 l’aide de la d\u00e9couverte automatis\u00e9e, de l’\u00e9lisit\u00e9 IdentityGraph \u2122 et de l’application dynamique des politiques. <\/li>\n<\/ul>\n
Regardez l’\u00e9tude de cas compl\u00e8te ici<\/a><\/strong> <\/p>\nLe d\u00e9fi: s\u00e9curiser un environnement complexe et \u00e0 enjeux \u00e9lev\u00e9<\/strong> <\/h2>\nL’industrie pharmaceutique est confront\u00e9e \u00e0 des d\u00e9fis de s\u00e9curit\u00e9 uniques. Les installations de recherche et de fabrication abritent la propri\u00e9t\u00e9 intellectuelle critique et doivent se conformer aux exigences r\u00e9glementaires strictes, notamment le NIST 800-207 et la CEI 62443. \u00c0 Andelyn, les chefs de s\u00e9curit\u00e9 \u00e9taient de plus en plus pr\u00e9occup\u00e9s par les risques pos\u00e9s par une architecture de r\u00e9seau plat, o\u00f9 les utilisateurs, les appareils et les charges de travail partageaient les m\u00eames infrastructures. <\/p>\n
Malgr\u00e9 les d\u00e9fenses traditionnelles du p\u00e9rim\u00e8tre, cette structure a laiss\u00e9 Andelyn vuln\u00e9rable \u00e0 l’acc\u00e8s non autoris\u00e9 et au mouvement lat\u00e9ral. L’\u00e9quipe de s\u00e9curit\u00e9 a fait face \u00e0 plusieurs d\u00e9fis cl\u00e9s: <\/p>\n
\n- Manque de visibilit\u00e9 compl\u00e8te dans tous les appareils connect\u00e9s, y compris l’IoT non g\u00e9r\u00e9 et les actifs OT. <\/li>\n
- La n\u00e9cessit\u00e9 de segmenter sans perturber les op\u00e9rations dans des environnements de recherche tr\u00e8s sensibles. <\/li>\n
- Pressions de conformit\u00e9 n\u00e9cessitant des contr\u00f4les d’acc\u00e8s \u00e0 grains fins sans augmenter les frais g\u00e9n\u00e9raux administratifs. <\/li>\n<\/ul>\n
Bryan Holmes, vice-pr\u00e9sident de celui-ci chez Andelyn Biosciences, savait que les mod\u00e8les de segmentation traditionnels ne fonctionneraient pas. Le d\u00e9ploiement des solutions de contr\u00f4le d’acc\u00e8s au r\u00e9seau (NAC) ou des VLAN de recommandation aurait n\u00e9cessit\u00e9 des temps d’arr\u00eat significatifs, un impact sur la recherche critique et les d\u00e9lais de production. <\/p>\n
“Nous avions besoin d’une solution de microsegmentation qui pourrait fournir une visibilit\u00e9 imm\u00e9diate, appliquer des politiques de s\u00e9curit\u00e9 granulaires et le faire sans n\u00e9cessiter une refonte massive du r\u00e9seau”, a expliqu\u00e9 Holmes. <\/p>\n
L’approche d’\u00e9lisit\u00e9: segmentation bas\u00e9e sur l’identit\u00e9 sans complexit\u00e9<\/strong> <\/h2>\nContrairement aux solutions de segmentation h\u00e9rit\u00e9e, l’approche de l’\u00e9lisit\u00e9 ne reposait pas sur les VLAN, les r\u00e8gles de pare-feu ou l’application bas\u00e9e sur les agents. Au lieu de cela, il applique dynamiquement les strat\u00e9gies de s\u00e9curit\u00e9 bas\u00e9es sur l’identit\u00e9, en utilisant l’infrastructure de commutation de r\u00e9seau existante pour appliquer l’acc\u00e8s \u00e0 moins de privil\u00e8ge. <\/p>\n
Au c\u0153ur de la plate-forme d’Elisity se trouve le Elisity IdentityGraph \u2122, qui corr\u00e8le les m\u00e9tadonn\u00e9es d’Active Directory, les solutions de d\u00e9tection et de r\u00e9ponse (EDR) comme CrowdStrike et les syst\u00e8mes CMDB pour cr\u00e9er une carte en temps r\u00e9el des utilisateurs, des charges de travail et des appareils. Cette visibilit\u00e9 permet aux organisations d’appliquer des politiques en fonction de l’identit\u00e9, du comportement et des risques – plut\u00f4t que des constructions de r\u00e9seaux statiques. <\/p>\n
Pour Andelyn, cela signifiait qu’ils pouvaient r\u00e9aliser une visibilit\u00e9 compl\u00e8te du r\u00e9seau et mettre en \u0153uvre la segmentation en semaines plut\u00f4t qu’en mois ou en ann\u00e9es, sans perturbation op\u00e9rationnelle. <\/p>\n
<\/a><\/div>\nD\u00e9ploiement: de la visibilit\u00e9 \u00e0 l’application des politiques en semaines<\/strong> <\/h2>\nLe parcours de segmentation d’Andelyn a commenc\u00e9 par la d\u00e9couverte compl\u00e8te du r\u00e9seau. La plate-forme d’Elisity a identifi\u00e9 passivement tous les utilisateurs, charges de travail et appareils dans les environnements informatiques et OT, y compris des actifs non g\u00e9r\u00e9s auparavant. En quelques jours, les \u00e9quipes de s\u00e9curit\u00e9 avaient un inventaire complet, enrichi de m\u00e9tadonn\u00e9es pour d\u00e9terminer les actifs qui \u00e9taient fiables, inconnus ou potentiellement voyous. <\/p>\n
Ensuite, Andelyn est pass\u00e9 \u00e0 la mod\u00e9lisation et \u00e0 la simulation des politiques, en utilisant le moteur de cr\u00e9ation de strat\u00e9gie dynamique \u00absans couverture\u00bb d’Elisity. Au lieu d’appliquer des politiques imm\u00e9diatement, les \u00e9quipes de s\u00e9curit\u00e9 ont simul\u00e9 des r\u00e8gles de segmentation pour s’assurer qu’elles ne perturberaient pas les flux de travail critiques. <\/p>\n
Une fois valid\u00e9s, les politiques ont \u00e9t\u00e9 progressivement activ\u00e9es – d’abord dans les environnements \u00e0 risque inf\u00e9rieur et plus tard dans les syst\u00e8mes de production. \u00c9tant donn\u00e9 que la plate-forme d’Elisity ne n\u00e9cessite pas de reconfigurer l’infrastructure du r\u00e9seau, l’application \u00e9tait transparente. <\/p>\n
“Nous avons pu passer du mode de surveillance \u00e0 l’activation compl\u00e8te des politiques en une fraction du temps \u00e0 laquelle nous nous attendions”, a not\u00e9 Holmes. “Et nous l’avons fait sans perturber les op\u00e9rations de recherche ou de fabrication.” <\/p>\n
Les r\u00e9sultats: une s\u00e9curit\u00e9 plus forte sans complexit\u00e9 suppl\u00e9mentaire<\/strong> <\/h2>\nAvec 2 700 politiques de s\u00e9curit\u00e9 active maintenant en place, Andelyn a consid\u00e9rablement am\u00e9lior\u00e9 son Maturit\u00e9 de confiance z\u00e9ro<\/a> tout en garantissant le respect des r\u00e9glementations de l’industrie. <\/p>\nEn appliquant une microsegmentation bas\u00e9e sur l’identit\u00e9, la soci\u00e9t\u00e9 a: <\/p>\n
\n- Emp\u00each\u00e9 le mouvement lat\u00e9ral non autoris\u00e9, r\u00e9duisant le rayon de souffle potentiel d’une br\u00e8che. <\/li>\n
- Donn\u00e9es de recherche pharmaceutique prot\u00e9g\u00e9es et propri\u00e9t\u00e9 intellectuelle des menaces d’initi\u00e9s et des attaques externes. <\/li>\n
- Les frais g\u00e9n\u00e9raux op\u00e9rationnels r\u00e9duits, car les politiques de segmentation sont appliqu\u00e9es dynamiquement sans avoir besoin de mises \u00e0 jour manuelles constantes. <\/li>\n
- Replices de conformit\u00e9 rationalis\u00e9es, alignement avec NIST 800-207 et IEC 62443. <\/li>\n<\/ul>\n
Contrairement aux approches traditionnelles qui reposent sur les listes d’acc\u00e8s statiques ou n\u00e9cessitent un mat\u00e9riel de segmentation d\u00e9di\u00e9, la plate-forme d’Elisity s’adapte en continu \u00e0 mesure que les utilisateurs, les charges de travail et les appareils se d\u00e9placent sur le r\u00e9seau. Les politiques sont g\u00e9r\u00e9es par le cloud et mises \u00e0 jour dynamiquement en fonction des informations en temps r\u00e9el de l’Elisity IdentityGraph \u2122, garantissant que la s\u00e9curit\u00e9 reste efficace alors que les menaces \u00e9voluent. <\/p>\n
The Future: \u00c9chelle de microsegmentation \u00e0 travers l’entreprise<\/strong> <\/h2>\nApr\u00e8s le succ\u00e8s de son d\u00e9ploiement initial, Andelyn \u00e9largit d\u00e9sormais les politiques de micro-alimentation \u00e0 des sites et des cas d’utilisation suppl\u00e9mentaires. La capacit\u00e9 \u00e0 appliquer l’acc\u00e8s \u00e0 moins de privil\u00e8ge dynamiquement, sans n\u00e9cessiter de changements de r\u00e9seau majeurs, a fait de l’\u00e9lisit\u00e9 une partie essentielle de la strat\u00e9gie de s\u00e9curit\u00e9 de l’entreprise. <\/p>\n
Pour d’autres organisations confront\u00e9es \u00e0 des d\u00e9fis similaires, Holmes offre une recommandation claire: <\/p>\n
“Commencez par la visibilit\u00e9. Vous ne pouvez pas prot\u00e9ger ce que vous ne voyez pas. De l\u00e0, concentrez-vous sur les politiques de mod\u00e9lisation avant l’application. La capacit\u00e9 de simuler les politiques d’abord a \u00e9t\u00e9 un changement de jeu pour nous.” <\/p>\n
La microsing est souvent consid\u00e9r\u00e9e comme une initiative complexe et pluriannuelle qui n\u00e9cessite des investissements importants et des perturbations op\u00e9rationnelles. L’affaire d’Andelyn Biosciences prouve le contraire – avec la bonne approche, les organisations peuvent atteindre z\u00e9ro segmentation de confiance en semaines, pas \u00e0 des ann\u00e9es. <\/p>\n
Si votre projet de segmentation est au point mort – ou pire, jamais vraiment commenc\u00e9 – il y a une meilleure fa\u00e7on. D\u00e9couvrez comment la microsegmentation bas\u00e9e sur l’identit\u00e9 peut acc\u00e9l\u00e9rer z\u00e9ro confiance dans votre organisation. [Request a Demo Here]<\/a> <\/p>\n
Regardez l’\u00e9tude de cas compl\u00e8te ici<\/a><\/strong> <\/p>\n L’industrie pharmaceutique est confront\u00e9e \u00e0 des d\u00e9fis de s\u00e9curit\u00e9 uniques. Les installations de recherche et de fabrication abritent la propri\u00e9t\u00e9 intellectuelle critique et doivent se conformer aux exigences r\u00e9glementaires strictes, notamment le NIST 800-207 et la CEI 62443. \u00c0 Andelyn, les chefs de s\u00e9curit\u00e9 \u00e9taient de plus en plus pr\u00e9occup\u00e9s par les risques pos\u00e9s par une architecture de r\u00e9seau plat, o\u00f9 les utilisateurs, les appareils et les charges de travail partageaient les m\u00eames infrastructures. <\/p>\n Malgr\u00e9 les d\u00e9fenses traditionnelles du p\u00e9rim\u00e8tre, cette structure a laiss\u00e9 Andelyn vuln\u00e9rable \u00e0 l’acc\u00e8s non autoris\u00e9 et au mouvement lat\u00e9ral. L’\u00e9quipe de s\u00e9curit\u00e9 a fait face \u00e0 plusieurs d\u00e9fis cl\u00e9s: <\/p>\n Bryan Holmes, vice-pr\u00e9sident de celui-ci chez Andelyn Biosciences, savait que les mod\u00e8les de segmentation traditionnels ne fonctionneraient pas. Le d\u00e9ploiement des solutions de contr\u00f4le d’acc\u00e8s au r\u00e9seau (NAC) ou des VLAN de recommandation aurait n\u00e9cessit\u00e9 des temps d’arr\u00eat significatifs, un impact sur la recherche critique et les d\u00e9lais de production. <\/p>\n “Nous avions besoin d’une solution de microsegmentation qui pourrait fournir une visibilit\u00e9 imm\u00e9diate, appliquer des politiques de s\u00e9curit\u00e9 granulaires et le faire sans n\u00e9cessiter une refonte massive du r\u00e9seau”, a expliqu\u00e9 Holmes. <\/p>\n Contrairement aux solutions de segmentation h\u00e9rit\u00e9e, l’approche de l’\u00e9lisit\u00e9 ne reposait pas sur les VLAN, les r\u00e8gles de pare-feu ou l’application bas\u00e9e sur les agents. Au lieu de cela, il applique dynamiquement les strat\u00e9gies de s\u00e9curit\u00e9 bas\u00e9es sur l’identit\u00e9, en utilisant l’infrastructure de commutation de r\u00e9seau existante pour appliquer l’acc\u00e8s \u00e0 moins de privil\u00e8ge. <\/p>\n Au c\u0153ur de la plate-forme d’Elisity se trouve le Elisity IdentityGraph \u2122, qui corr\u00e8le les m\u00e9tadonn\u00e9es d’Active Directory, les solutions de d\u00e9tection et de r\u00e9ponse (EDR) comme CrowdStrike et les syst\u00e8mes CMDB pour cr\u00e9er une carte en temps r\u00e9el des utilisateurs, des charges de travail et des appareils. Cette visibilit\u00e9 permet aux organisations d’appliquer des politiques en fonction de l’identit\u00e9, du comportement et des risques – plut\u00f4t que des constructions de r\u00e9seaux statiques. <\/p>\n Pour Andelyn, cela signifiait qu’ils pouvaient r\u00e9aliser une visibilit\u00e9 compl\u00e8te du r\u00e9seau et mettre en \u0153uvre la segmentation en semaines plut\u00f4t qu’en mois ou en ann\u00e9es, sans perturbation op\u00e9rationnelle. <\/p>\n Le parcours de segmentation d’Andelyn a commenc\u00e9 par la d\u00e9couverte compl\u00e8te du r\u00e9seau. La plate-forme d’Elisity a identifi\u00e9 passivement tous les utilisateurs, charges de travail et appareils dans les environnements informatiques et OT, y compris des actifs non g\u00e9r\u00e9s auparavant. En quelques jours, les \u00e9quipes de s\u00e9curit\u00e9 avaient un inventaire complet, enrichi de m\u00e9tadonn\u00e9es pour d\u00e9terminer les actifs qui \u00e9taient fiables, inconnus ou potentiellement voyous. <\/p>\n Ensuite, Andelyn est pass\u00e9 \u00e0 la mod\u00e9lisation et \u00e0 la simulation des politiques, en utilisant le moteur de cr\u00e9ation de strat\u00e9gie dynamique \u00absans couverture\u00bb d’Elisity. Au lieu d’appliquer des politiques imm\u00e9diatement, les \u00e9quipes de s\u00e9curit\u00e9 ont simul\u00e9 des r\u00e8gles de segmentation pour s’assurer qu’elles ne perturberaient pas les flux de travail critiques. <\/p>\n Une fois valid\u00e9s, les politiques ont \u00e9t\u00e9 progressivement activ\u00e9es – d’abord dans les environnements \u00e0 risque inf\u00e9rieur et plus tard dans les syst\u00e8mes de production. \u00c9tant donn\u00e9 que la plate-forme d’Elisity ne n\u00e9cessite pas de reconfigurer l’infrastructure du r\u00e9seau, l’application \u00e9tait transparente. <\/p>\n “Nous avons pu passer du mode de surveillance \u00e0 l’activation compl\u00e8te des politiques en une fraction du temps \u00e0 laquelle nous nous attendions”, a not\u00e9 Holmes. “Et nous l’avons fait sans perturber les op\u00e9rations de recherche ou de fabrication.” <\/p>\n Avec 2 700 politiques de s\u00e9curit\u00e9 active maintenant en place, Andelyn a consid\u00e9rablement am\u00e9lior\u00e9 son Maturit\u00e9 de confiance z\u00e9ro<\/a> tout en garantissant le respect des r\u00e9glementations de l’industrie. <\/p>\n En appliquant une microsegmentation bas\u00e9e sur l’identit\u00e9, la soci\u00e9t\u00e9 a: <\/p>\n Contrairement aux approches traditionnelles qui reposent sur les listes d’acc\u00e8s statiques ou n\u00e9cessitent un mat\u00e9riel de segmentation d\u00e9di\u00e9, la plate-forme d’Elisity s’adapte en continu \u00e0 mesure que les utilisateurs, les charges de travail et les appareils se d\u00e9placent sur le r\u00e9seau. Les politiques sont g\u00e9r\u00e9es par le cloud et mises \u00e0 jour dynamiquement en fonction des informations en temps r\u00e9el de l’Elisity IdentityGraph \u2122, garantissant que la s\u00e9curit\u00e9 reste efficace alors que les menaces \u00e9voluent. <\/p>\n Apr\u00e8s le succ\u00e8s de son d\u00e9ploiement initial, Andelyn \u00e9largit d\u00e9sormais les politiques de micro-alimentation \u00e0 des sites et des cas d’utilisation suppl\u00e9mentaires. La capacit\u00e9 \u00e0 appliquer l’acc\u00e8s \u00e0 moins de privil\u00e8ge dynamiquement, sans n\u00e9cessiter de changements de r\u00e9seau majeurs, a fait de l’\u00e9lisit\u00e9 une partie essentielle de la strat\u00e9gie de s\u00e9curit\u00e9 de l’entreprise. <\/p>\n Pour d’autres organisations confront\u00e9es \u00e0 des d\u00e9fis similaires, Holmes offre une recommandation claire: <\/p>\n “Commencez par la visibilit\u00e9. Vous ne pouvez pas prot\u00e9ger ce que vous ne voyez pas. De l\u00e0, concentrez-vous sur les politiques de mod\u00e9lisation avant l’application. La capacit\u00e9 de simuler les politiques d’abord a \u00e9t\u00e9 un changement de jeu pour nous.” <\/p>\n La microsing est souvent consid\u00e9r\u00e9e comme une initiative complexe et pluriannuelle qui n\u00e9cessite des investissements importants et des perturbations op\u00e9rationnelles. L’affaire d’Andelyn Biosciences prouve le contraire – avec la bonne approche, les organisations peuvent atteindre z\u00e9ro segmentation de confiance en semaines, pas \u00e0 des ann\u00e9es. <\/p>\n Si votre projet de segmentation est au point mort – ou pire, jamais vraiment commenc\u00e9 – il y a une meilleure fa\u00e7on. D\u00e9couvrez comment la microsegmentation bas\u00e9e sur l’identit\u00e9 peut acc\u00e9l\u00e9rer z\u00e9ro confiance dans votre organisation. [Request a Demo Here]<\/a> <\/p>\nLe d\u00e9fi: s\u00e9curiser un environnement complexe et \u00e0 enjeux \u00e9lev\u00e9<\/strong> <\/h2>\n
\n
L’approche d’\u00e9lisit\u00e9: segmentation bas\u00e9e sur l’identit\u00e9 sans complexit\u00e9<\/strong> <\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Pourquoi-la-plupart-des-projets-de-microsegmentation-echouent-et.png\")
<\/a><\/div>\nD\u00e9ploiement: de la visibilit\u00e9 \u00e0 l’application des politiques en semaines<\/strong> <\/h2>\n
Les r\u00e9sultats: une s\u00e9curit\u00e9 plus forte sans complexit\u00e9 suppl\u00e9mentaire<\/strong> <\/h2>\n
\n
The Future: \u00c9chelle de microsegmentation \u00e0 travers l’entreprise<\/strong> <\/h2>\n