Aujourd’hui, la plupart des solutions de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) reposent sur la mise en miroir du trafic et l’inspection approfondie des paquets (DPI). La mise en miroir du trafic est g\u00e9n\u00e9ralement d\u00e9ploy\u00e9e sur un commutateur monoc\u0153ur pour fournir une copie du trafic r\u00e9seau \u00e0 un capteur qui utilise DPI pour analyser en profondeur la charge utile. Bien que cette approche fournisse une analyse d\u00e9taill\u00e9e, elle n\u00e9cessite une grande puissance de traitement et est aveugle en ce qui concerne le trafic r\u00e9seau chiffr\u00e9. L’analyse des m\u00e9tadonn\u00e9es a \u00e9t\u00e9 sp\u00e9cifiquement d\u00e9velopp\u00e9e pour surmonter ces limitations. En utilisant les m\u00e9tadonn\u00e9es pour l’analyse, les communications r\u00e9seau peuvent \u00eatre observ\u00e9es \u00e0 n’importe quel point de collecte et \u00eatre enrichies par les informations fournissant des informations sur la communication crypt\u00e9e.<\/p>\n
Les solutions de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) sont devenues cruciales pour surveiller et prot\u00e9ger de mani\u00e8re fiable les op\u00e9rations r\u00e9seau. Cependant, \u00e0 mesure que le trafic r\u00e9seau devient crypt\u00e9 et que les volumes de donn\u00e9es continuent d’augmenter, la plupart des solutions NDR traditionnelles atteignent leurs limites. Cela soul\u00e8ve la question suivante\u00a0: quelles technologies de d\u00e9tection les organisations doivent-elles utiliser pour assurer la s\u00e9curit\u00e9 maximale de leurs syst\u00e8mes\u00a0?<\/p>\n
Cet article mettra en lumi\u00e8re le concept d’inspection approfondie des paquets (DPI) et d’analyse des m\u00e9tadonn\u00e9es. Nous comparerons les deux technologies de d\u00e9tection et examinerons comment les solutions modernes de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) peuvent prot\u00e9ger efficacement les r\u00e9seaux IT\/OT contre les cybermenaces avanc\u00e9es.<\/p>\n
Qu’est-ce que l’inspection approfondie des paquets (DPI) et comment fonctionne-t-elle\u00a0?<\/strong><\/h2>\nDPI est un moyen de surveillance du trafic r\u00e9seau utilis\u00e9 pour inspecter les paquets r\u00e9seau circulant sur un point de connexion ou un commutateur sp\u00e9cifique. En DPI, l’ensemble du trafic est g\u00e9n\u00e9ralement mis en miroir par un commutateur central vers un capteur DPI. Le capteur DPI examine ensuite \u00e0 la fois l’en-t\u00eate et la section de donn\u00e9es du paquet. Si la section de donn\u00e9es n’est pas crypt\u00e9e, les donn\u00e9es DPI sont riches en informations et permettent une analyse robuste des points de connexion surveill\u00e9s. Les solutions NDR traditionnelles reposent sur des technologies bas\u00e9es sur DPI, qui sont tr\u00e8s populaires \u00e0 ce jour. Cependant, face \u00e0 l’expansion rapide des surfaces d’attaque et \u00e0 l’\u00e9volution des environnements informatiques, les limites du DPI sont devenues de plus en plus courantes.<\/p>\n
Pourquoi le DPI n’est-il pas suffisant pour d\u00e9tecter les cyberattaques avanc\u00e9es\u00a0?<\/strong><\/h2>\nLes organisations utilisent de plus en plus le cryptage pour prot\u00e9ger leur trafic r\u00e9seau et leurs interactions en ligne. Bien que le cryptage apporte d’\u00e9normes avantages \u00e0 la confidentialit\u00e9 et \u00e0 la cybers\u00e9curit\u00e9 en ligne, il offre \u00e9galement aux cybercriminels une opportunit\u00e9 appropri\u00e9e de se cacher dans l’obscurit\u00e9 lorsqu’ils lancent des cyberattaques d\u00e9vastatrices. Comme DPI n’a pas \u00e9t\u00e9 con\u00e7u pour l’analyse du trafic crypt\u00e9, il est devenu aveugle \u00e0 l’inspection des charges utiles de paquets crypt\u00e9s. Il s’agit d’un manque \u00e0 gagner important pour le DPI, car la plupart des cyberattaques modernes, telles que l’APT, les ran\u00e7ongiciels et les mouvements lat\u00e9raux, utilisent fortement le cryptage dans leur routine d’attaque pour recevoir des instructions d’attaque des serveurs de commande et de contr\u00f4le (C&C) distants dispers\u00e9s dans le cyberespace. En plus des capacit\u00e9s de cryptage absentes, DPI n\u00e9cessite de grandes quantit\u00e9s de puissance de traitement et de temps afin d’inspecter minutieusement la section de donn\u00e9es de chaque paquet. Par cons\u00e9quent, DPI ne peut pas analyser tous les paquets r\u00e9seau dans les r\u00e9seaux \u00e0 forte densit\u00e9 de donn\u00e9es, ce qui en fait une solution irr\u00e9alisable pour les r\u00e9seaux \u00e0 large bande passante.<\/p>\n
La nouvelle approche : analyse des m\u00e9tadonn\u00e9es<\/strong><\/h2>\nL’analyse des m\u00e9tadonn\u00e9es a \u00e9t\u00e9 d\u00e9velopp\u00e9e pour surmonter les limites du DPI. En utilisant les m\u00e9tadonn\u00e9es pour l’analyse du r\u00e9seau, les \u00e9quipes de s\u00e9curit\u00e9 peuvent surveiller toutes les communications r\u00e9seau passant par des r\u00e9seaux physiques, virtualis\u00e9s ou cloud sans inspecter l’int\u00e9gralit\u00e9 de la section de donn\u00e9es de chaque paquet. Par cons\u00e9quent, l’analyse des m\u00e9tadonn\u00e9es n’est pas affect\u00e9e par le cryptage et peut g\u00e9rer un trafic r\u00e9seau en constante augmentation. Afin de fournir aux \u00e9quipes de s\u00e9curit\u00e9 des informations en temps r\u00e9el sur tout le trafic r\u00e9seau, l’analyse des m\u00e9tadonn\u00e9es capture de vastes gammes d’attributs sur les communications r\u00e9seau, les applications et les acteurs (par exemple, les connexions des utilisateurs). Par exemple, pour chaque session passant par le r\u00e9seau, l’adresse IP source\/destination, la dur\u00e9e de la session, le protocole utilis\u00e9 (TCP, UDP) et le type de services utilis\u00e9s sont enregistr\u00e9s. Les m\u00e9tadonn\u00e9es peuvent capturer de nombreux autres attributs cl\u00e9s, qui aident efficacement \u00e0 d\u00e9tecter et \u00e0 pr\u00e9venir les cyberattaques avanc\u00e9es\u00a0:<\/p>\n
\n- Adresse IP de l’h\u00f4te et du serveur, num\u00e9ro de port, informations de g\u00e9olocalisation<\/li>\n
- Mappage des informations DNS et DHCP des p\u00e9riph\u00e9riques aux adresses IP<\/li>\n
- Acc\u00e8s aux pages Web, ainsi que l’URL et les informations d’en-t\u00eate<\/li>\n
- Mappage des utilisateurs aux syst\u00e8mes \u00e0 l’aide des donn\u00e9es de journal DC<\/li>\n
- Pages Web crypt\u00e9es \u2013 type de cryptage, chiffrement et hachage, FQDN client\/serveur<\/li>\n
- Diff\u00e9rents hachages d’objets – tels que JavaScript et les images<\/li>\n<\/ul>\n
Comment les \u00e9quipes de s\u00e9curit\u00e9 peuvent-elles b\u00e9n\u00e9ficier d’un NDR bas\u00e9 sur les m\u00e9tadonn\u00e9es\u00a0?<\/strong><\/h2>\nLa mise en \u0153uvre d’une solution de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) bas\u00e9e sur l’analyse des m\u00e9tadonn\u00e9es fournit aux \u00e9quipes de s\u00e9curit\u00e9 des informations fiables sur ce qui se passe \u00e0 l’int\u00e9rieur de leur r\u00e9seau, que le trafic soit crypt\u00e9 ou non. L’analyse des m\u00e9tadonn\u00e9es compl\u00e9t\u00e9e par les journaux du syst\u00e8me et des applications permet aux \u00e9quipes de s\u00e9curit\u00e9 de d\u00e9tecter les vuln\u00e9rabilit\u00e9s et d’am\u00e9liorer la visibilit\u00e9 interne des angles morts, tels que les dispositifs informatiques fant\u00f4mes, qui sont consid\u00e9r\u00e9s comme un point d’entr\u00e9e commun exploit\u00e9 par les cybercriminels. Cette visibilit\u00e9 holistique n’est pas possible avec les solutions NDR bas\u00e9es sur DPI. De plus, les m\u00e9tadonn\u00e9es l\u00e9g\u00e8res permettent un stockage efficace des donn\u00e9es de journal des enregistrements historiques, facilitant ainsi les enqu\u00eates m\u00e9dico-l\u00e9gales. L’analyse DPI lourde en donn\u00e9es rend le stockage \u00e0 long terme des donn\u00e9es historiques pratiquement impossible ou tr\u00e8s co\u00fbteux. Enfin, l’approche des m\u00e9tadonn\u00e9es permet aux \u00e9quipes de s\u00e9curit\u00e9 de d\u00e9terminer la source de tout le trafic transitant par les r\u00e9seaux d’entreprise et de surveiller les activit\u00e9s suspectes sur tous les appareils connect\u00e9s aux r\u00e9seaux, tels que les appareils IoT. Cela rend possible une visibilit\u00e9 compl\u00e8te sur les r\u00e9seaux d’entreprise.<\/p>\n
Conclusion\u00a0: L’avenir de la cybers\u00e9curit\u00e9 est l’analyse des m\u00e9tadonn\u00e9es <\/strong><\/h2>\nLes outils NDR traditionnels bas\u00e9s sur DPI finiront par devenir obsol\u00e8tes pour la cybers\u00e9curit\u00e9 des entreprises \u00e0 mesure que le paysage des menaces s’\u00e9tendra et que davantage de trafic sera crypt\u00e9. Ces d\u00e9veloppements se font d\u00e9j\u00e0 sentir dans l’industrie de la cybers\u00e9curit\u00e9, car de plus en plus d’entreprises adoptent des syst\u00e8mes de s\u00e9curit\u00e9 bas\u00e9s sur MA pour combler efficacement les failles de s\u00e9curit\u00e9 et prot\u00e9ger leurs actifs num\u00e9riques.<\/p>\n
\n\n\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1668522326_103_Inspection-approfondie-des-paquets-par-rapport-a-lanalyse-des-metadonnees.jpg\" "\\"Logiciel")
<\/td>\n<\/tr>\n \nPlate-forme ExeonTrace\u00a0: capture d’\u00e9cran d’un graphique d’analyseur de r\u00e9seau personnalis\u00e9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Les organisations utilisent de plus en plus le cryptage pour prot\u00e9ger leur trafic r\u00e9seau et leurs interactions en ligne. Bien que le cryptage apporte d’\u00e9normes avantages \u00e0 la confidentialit\u00e9 et \u00e0 la cybers\u00e9curit\u00e9 en ligne, il offre \u00e9galement aux cybercriminels une opportunit\u00e9 appropri\u00e9e de se cacher dans l’obscurit\u00e9 lorsqu’ils lancent des cyberattaques d\u00e9vastatrices. Comme DPI n’a pas \u00e9t\u00e9 con\u00e7u pour l’analyse du trafic crypt\u00e9, il est devenu aveugle \u00e0 l’inspection des charges utiles de paquets crypt\u00e9s. Il s’agit d’un manque \u00e0 gagner important pour le DPI, car la plupart des cyberattaques modernes, telles que l’APT, les ran\u00e7ongiciels et les mouvements lat\u00e9raux, utilisent fortement le cryptage dans leur routine d’attaque pour recevoir des instructions d’attaque des serveurs de commande et de contr\u00f4le (C&C) distants dispers\u00e9s dans le cyberespace. En plus des capacit\u00e9s de cryptage absentes, DPI n\u00e9cessite de grandes quantit\u00e9s de puissance de traitement et de temps afin d’inspecter minutieusement la section de donn\u00e9es de chaque paquet. Par cons\u00e9quent, DPI ne peut pas analyser tous les paquets r\u00e9seau dans les r\u00e9seaux \u00e0 forte densit\u00e9 de donn\u00e9es, ce qui en fait une solution irr\u00e9alisable pour les r\u00e9seaux \u00e0 large bande passante.<\/p>\n
La nouvelle approche : analyse des m\u00e9tadonn\u00e9es<\/strong><\/h2>\nL’analyse des m\u00e9tadonn\u00e9es a \u00e9t\u00e9 d\u00e9velopp\u00e9e pour surmonter les limites du DPI. En utilisant les m\u00e9tadonn\u00e9es pour l’analyse du r\u00e9seau, les \u00e9quipes de s\u00e9curit\u00e9 peuvent surveiller toutes les communications r\u00e9seau passant par des r\u00e9seaux physiques, virtualis\u00e9s ou cloud sans inspecter l’int\u00e9gralit\u00e9 de la section de donn\u00e9es de chaque paquet. Par cons\u00e9quent, l’analyse des m\u00e9tadonn\u00e9es n’est pas affect\u00e9e par le cryptage et peut g\u00e9rer un trafic r\u00e9seau en constante augmentation. Afin de fournir aux \u00e9quipes de s\u00e9curit\u00e9 des informations en temps r\u00e9el sur tout le trafic r\u00e9seau, l’analyse des m\u00e9tadonn\u00e9es capture de vastes gammes d’attributs sur les communications r\u00e9seau, les applications et les acteurs (par exemple, les connexions des utilisateurs). Par exemple, pour chaque session passant par le r\u00e9seau, l’adresse IP source\/destination, la dur\u00e9e de la session, le protocole utilis\u00e9 (TCP, UDP) et le type de services utilis\u00e9s sont enregistr\u00e9s. Les m\u00e9tadonn\u00e9es peuvent capturer de nombreux autres attributs cl\u00e9s, qui aident efficacement \u00e0 d\u00e9tecter et \u00e0 pr\u00e9venir les cyberattaques avanc\u00e9es\u00a0:<\/p>\n
\n- Adresse IP de l’h\u00f4te et du serveur, num\u00e9ro de port, informations de g\u00e9olocalisation<\/li>\n
- Mappage des informations DNS et DHCP des p\u00e9riph\u00e9riques aux adresses IP<\/li>\n
- Acc\u00e8s aux pages Web, ainsi que l’URL et les informations d’en-t\u00eate<\/li>\n
- Mappage des utilisateurs aux syst\u00e8mes \u00e0 l’aide des donn\u00e9es de journal DC<\/li>\n
- Pages Web crypt\u00e9es \u2013 type de cryptage, chiffrement et hachage, FQDN client\/serveur<\/li>\n
- Diff\u00e9rents hachages d’objets – tels que JavaScript et les images<\/li>\n<\/ul>\n
Comment les \u00e9quipes de s\u00e9curit\u00e9 peuvent-elles b\u00e9n\u00e9ficier d’un NDR bas\u00e9 sur les m\u00e9tadonn\u00e9es\u00a0?<\/strong><\/h2>\nLa mise en \u0153uvre d’une solution de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) bas\u00e9e sur l’analyse des m\u00e9tadonn\u00e9es fournit aux \u00e9quipes de s\u00e9curit\u00e9 des informations fiables sur ce qui se passe \u00e0 l’int\u00e9rieur de leur r\u00e9seau, que le trafic soit crypt\u00e9 ou non. L’analyse des m\u00e9tadonn\u00e9es compl\u00e9t\u00e9e par les journaux du syst\u00e8me et des applications permet aux \u00e9quipes de s\u00e9curit\u00e9 de d\u00e9tecter les vuln\u00e9rabilit\u00e9s et d’am\u00e9liorer la visibilit\u00e9 interne des angles morts, tels que les dispositifs informatiques fant\u00f4mes, qui sont consid\u00e9r\u00e9s comme un point d’entr\u00e9e commun exploit\u00e9 par les cybercriminels. Cette visibilit\u00e9 holistique n’est pas possible avec les solutions NDR bas\u00e9es sur DPI. De plus, les m\u00e9tadonn\u00e9es l\u00e9g\u00e8res permettent un stockage efficace des donn\u00e9es de journal des enregistrements historiques, facilitant ainsi les enqu\u00eates m\u00e9dico-l\u00e9gales. L’analyse DPI lourde en donn\u00e9es rend le stockage \u00e0 long terme des donn\u00e9es historiques pratiquement impossible ou tr\u00e8s co\u00fbteux. Enfin, l’approche des m\u00e9tadonn\u00e9es permet aux \u00e9quipes de s\u00e9curit\u00e9 de d\u00e9terminer la source de tout le trafic transitant par les r\u00e9seaux d’entreprise et de surveiller les activit\u00e9s suspectes sur tous les appareils connect\u00e9s aux r\u00e9seaux, tels que les appareils IoT. Cela rend possible une visibilit\u00e9 compl\u00e8te sur les r\u00e9seaux d’entreprise.<\/p>\n
Conclusion\u00a0: L’avenir de la cybers\u00e9curit\u00e9 est l’analyse des m\u00e9tadonn\u00e9es <\/strong><\/h2>\nLes outils NDR traditionnels bas\u00e9s sur DPI finiront par devenir obsol\u00e8tes pour la cybers\u00e9curit\u00e9 des entreprises \u00e0 mesure que le paysage des menaces s’\u00e9tendra et que davantage de trafic sera crypt\u00e9. Ces d\u00e9veloppements se font d\u00e9j\u00e0 sentir dans l’industrie de la cybers\u00e9curit\u00e9, car de plus en plus d’entreprises adoptent des syst\u00e8mes de s\u00e9curit\u00e9 bas\u00e9s sur MA pour combler efficacement les failles de s\u00e9curit\u00e9 et prot\u00e9ger leurs actifs num\u00e9riques.<\/p>\n
\n\n\n<\/td>\n<\/tr>\n \nPlate-forme ExeonTrace\u00a0: capture d’\u00e9cran d’un graphique d’analyseur de r\u00e9seau personnalis\u00e9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Comment les \u00e9quipes de s\u00e9curit\u00e9 peuvent-elles b\u00e9n\u00e9ficier d’un NDR bas\u00e9 sur les m\u00e9tadonn\u00e9es\u00a0?<\/strong><\/h2>\nLa mise en \u0153uvre d’une solution de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) bas\u00e9e sur l’analyse des m\u00e9tadonn\u00e9es fournit aux \u00e9quipes de s\u00e9curit\u00e9 des informations fiables sur ce qui se passe \u00e0 l’int\u00e9rieur de leur r\u00e9seau, que le trafic soit crypt\u00e9 ou non. L’analyse des m\u00e9tadonn\u00e9es compl\u00e9t\u00e9e par les journaux du syst\u00e8me et des applications permet aux \u00e9quipes de s\u00e9curit\u00e9 de d\u00e9tecter les vuln\u00e9rabilit\u00e9s et d’am\u00e9liorer la visibilit\u00e9 interne des angles morts, tels que les dispositifs informatiques fant\u00f4mes, qui sont consid\u00e9r\u00e9s comme un point d’entr\u00e9e commun exploit\u00e9 par les cybercriminels. Cette visibilit\u00e9 holistique n’est pas possible avec les solutions NDR bas\u00e9es sur DPI. De plus, les m\u00e9tadonn\u00e9es l\u00e9g\u00e8res permettent un stockage efficace des donn\u00e9es de journal des enregistrements historiques, facilitant ainsi les enqu\u00eates m\u00e9dico-l\u00e9gales. L’analyse DPI lourde en donn\u00e9es rend le stockage \u00e0 long terme des donn\u00e9es historiques pratiquement impossible ou tr\u00e8s co\u00fbteux. Enfin, l’approche des m\u00e9tadonn\u00e9es permet aux \u00e9quipes de s\u00e9curit\u00e9 de d\u00e9terminer la source de tout le trafic transitant par les r\u00e9seaux d’entreprise et de surveiller les activit\u00e9s suspectes sur tous les appareils connect\u00e9s aux r\u00e9seaux, tels que les appareils IoT. Cela rend possible une visibilit\u00e9 compl\u00e8te sur les r\u00e9seaux d’entreprise.<\/p>\n
Conclusion\u00a0: L’avenir de la cybers\u00e9curit\u00e9 est l’analyse des m\u00e9tadonn\u00e9es <\/strong><\/h2>\nLes outils NDR traditionnels bas\u00e9s sur DPI finiront par devenir obsol\u00e8tes pour la cybers\u00e9curit\u00e9 des entreprises \u00e0 mesure que le paysage des menaces s’\u00e9tendra et que davantage de trafic sera crypt\u00e9. Ces d\u00e9veloppements se font d\u00e9j\u00e0 sentir dans l’industrie de la cybers\u00e9curit\u00e9, car de plus en plus d’entreprises adoptent des syst\u00e8mes de s\u00e9curit\u00e9 bas\u00e9s sur MA pour combler efficacement les failles de s\u00e9curit\u00e9 et prot\u00e9ger leurs actifs num\u00e9riques.<\/p>\n
\n\n\n<\/td>\n<\/tr>\n \nPlate-forme ExeonTrace\u00a0: capture d’\u00e9cran d’un graphique d’analyseur de r\u00e9seau personnalis\u00e9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Les outils NDR traditionnels bas\u00e9s sur DPI finiront par devenir obsol\u00e8tes pour la cybers\u00e9curit\u00e9 des entreprises \u00e0 mesure que le paysage des menaces s’\u00e9tendra et que davantage de trafic sera crypt\u00e9. Ces d\u00e9veloppements se font d\u00e9j\u00e0 sentir dans l’industrie de la cybers\u00e9curit\u00e9, car de plus en plus d’entreprises adoptent des syst\u00e8mes de s\u00e9curit\u00e9 bas\u00e9s sur MA pour combler efficacement les failles de s\u00e9curit\u00e9 et prot\u00e9ger leurs actifs num\u00e9riques.<\/p>\n
| <\/td>\n<\/tr>\n |
| Plate-forme ExeonTrace\u00a0: capture d’\u00e9cran d’un graphique d’analyseur de r\u00e9seau personnalis\u00e9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n |