{"id":618630,"date":"2023-02-21T14:55:43","date_gmt":"2023-02-21T16:55:43","guid":{"rendered":"https:\/\/teknomers.com\/fr\/lavenir-de-la-securite-reseau-analyses-predictives-et-solutions-basees-sur-le-ml\/"},"modified":"2023-02-21T14:55:45","modified_gmt":"2023-02-21T16:55:45","slug":"lavenir-de-la-securite-reseau-analyses-predictives-et-solutions-basees-sur-le-ml","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/lavenir-de-la-securite-reseau-analyses-predictives-et-solutions-basees-sur-le-ml\/","title":{"rendered":"L&#8217;avenir de la s\u00e9curit\u00e9 r\u00e9seau\u00a0: analyses pr\u00e9dictives et solutions bas\u00e9es sur le ML"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">21 f\u00e9vrier 2023<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Les nouvelles des pirates<\/span><\/span><span class=\"p-tags\">S\u00e9curit\u00e9 r\u00e9seau \/ Apprentissage automatique<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><\/div>\n<p>\u00c0 mesure que l&#8217;\u00e8re num\u00e9rique \u00e9volue et continue de fa\u00e7onner le paysage commercial, les r\u00e9seaux d&#8217;entreprise sont devenus de plus en plus complexes et distribu\u00e9s.  La quantit\u00e9 de donn\u00e9es qu&#8217;une entreprise collecte pour d\u00e9tecter les comportements malveillants augmente constamment, ce qui rend difficile la d\u00e9tection de sch\u00e9mas d&#8217;attaque trompeurs et inconnus et de ce que l&#8217;on appelle &#8220;l&#8217;aiguille dans la botte de foin&#8221;.  Avec un nombre croissant de menaces de cybers\u00e9curit\u00e9, telles que les violations de donn\u00e9es, les attaques de ran\u00e7ongiciels et les initi\u00e9s malveillants, les entreprises sont confront\u00e9es \u00e0 des d\u00e9fis importants pour surveiller et s\u00e9curiser leurs r\u00e9seaux avec succ\u00e8s.  De plus, la p\u00e9nurie de talents dans le domaine de la cybers\u00e9curit\u00e9 fait de la recherche manuelle des menaces et de la corr\u00e9lation des journaux une t\u00e2che lourde et difficile.  Pour relever ces d\u00e9fis, les organisations se tournent vers l&#8217;analyse pr\u00e9dictive et les solutions de s\u00e9curit\u00e9 r\u00e9seau bas\u00e9es sur l&#8217;apprentissage automatique (ML) en tant qu&#8217;outils essentiels pour s\u00e9curiser leurs r\u00e9seaux contre les cybermenaces et les menaces inconnues.<\/p>\n<h2 style=\"text-align: left;\"><strong>Le r\u00f4le des solutions de s\u00e9curit\u00e9 r\u00e9seau bas\u00e9es sur le ML<\/strong><\/h2>\n<p>Les solutions de s\u00e9curit\u00e9 r\u00e9seau bas\u00e9es sur le ML dans le domaine de la cybers\u00e9curit\u00e9 font r\u00e9f\u00e9rence \u00e0 l&#8217;utilisation d&#8217;algorithmes d&#8217;auto-apprentissage et d&#8217;autres technologies pr\u00e9dictives (statistiques, analyse temporelle, corr\u00e9lations, etc.) pour automatiser divers aspects de la d\u00e9tection des menaces.  L&#8217;utilisation d&#8217;algorithmes ML devient de plus en plus populaire pour les technologies \u00e9volutives en raison des limitations pr\u00e9sentes dans les solutions de s\u00e9curit\u00e9 traditionnelles bas\u00e9es sur des r\u00e8gles.  Cela se traduit par le traitement des donn\u00e9es via des algorithmes avanc\u00e9s qui peuvent identifier des mod\u00e8les, des anomalies et d&#8217;autres indicateurs subtils d&#8217;activit\u00e9 malveillante, y compris des menaces nouvelles et \u00e9volutives qui peuvent ne pas avoir connu de mauvais indicateurs ou de signatures existantes.<\/p>\n<p>La d\u00e9tection des indicateurs de menace connus et le blocage des sch\u00e9mas d&#8217;attaque \u00e9tablis constituent toujours un \u00e9l\u00e9ment crucial de la cyberhygi\u00e8ne globale.  Cependant, les approches traditionnelles utilisant des flux de menaces et des r\u00e8gles statiques peuvent prendre beaucoup de temps lorsqu&#8217;il s&#8217;agit de maintenir et de couvrir toutes les diff\u00e9rentes sources de journaux.  De plus, les indicateurs d&#8217;attaque (IoA) ou les indicateurs de compromis (IoC) peuvent ne pas \u00eatre disponibles au moment d&#8217;une attaque ou sont rapidement obsol\u00e8tes.  Par cons\u00e9quent, les entreprises ont besoin d&#8217;autres approches pour combler cette lacune dans leur posture de cybers\u00e9curit\u00e9.<\/p>\n<p>En r\u00e9sum\u00e9, les inconv\u00e9nients mentionn\u00e9s des solutions de s\u00e9curit\u00e9 bas\u00e9es sur des r\u00e8gles soulignent l&#8217;importance d&#8217;adopter une approche plus holistique de la s\u00e9curit\u00e9 du r\u00e9seau, qui devrait aujourd&#8217;hui inclure <a rel=\"nofollow noopener\" href=\"https:\/\/exeon.com\/product\/ndr\" target=\"_blank\">D\u00e9tection et r\u00e9ponse r\u00e9seau aliment\u00e9es par ML (NDR)<\/a> solutions pour compl\u00e9ter les capacit\u00e9s de d\u00e9tection traditionnelles et les mesures de s\u00e9curit\u00e9 pr\u00e9ventives.<\/p>\n<h2 style=\"text-align: left;\"><strong>Les avantages du ML pour la s\u00e9curit\u00e9 du r\u00e9seau<\/strong><\/h2>\n<p>Alors, comment le Machine Learning (ML) fa\u00e7onne-t-il l&#8217;avenir de la s\u00e9curit\u00e9 r\u00e9seau\u00a0?  La v\u00e9rit\u00e9 est que les solutions de s\u00e9curit\u00e9 bas\u00e9es sur le ML entra\u00eenent une transformation significative de la s\u00e9curit\u00e9 du r\u00e9seau en offrant aux \u00e9quipes de s\u00e9curit\u00e9 de nombreux avantages et en am\u00e9liorant les capacit\u00e9s globales de d\u00e9tection des menaces des organisations\u00a0:<\/p>\n<ul>\n<li><strong>Analyse de donn\u00e9es volumineuses<\/strong>:Avec la quantit\u00e9 sans cesse croissante de donn\u00e9es et les diff\u00e9rentes sources de journaux, les entreprises doivent \u00eatre en mesure de traiter de grandes quantit\u00e9s d&#8217;informations en temps r\u00e9el, y compris les journaux de trafic r\u00e9seau, les terminaux et d&#8217;autres sources d&#8217;informations li\u00e9es aux cybermenaces.  \u00c0 cet \u00e9gard, les algorithmes ML peuvent aider \u00e0 d\u00e9tecter les menaces de s\u00e9curit\u00e9 en identifiant des mod\u00e8les et des anomalies qui pourraient autrement passer inaper\u00e7us.  Par cons\u00e9quent, la capacit\u00e9 et la flexibilit\u00e9 d&#8217;une solution \u00e0 int\u00e9grer diff\u00e9rentes sources de journalisation devraient \u00eatre une exigence cl\u00e9 pour les capacit\u00e9s de d\u00e9tection des menaces. <\/li>\n<li><strong>Analyse automatis\u00e9e des comportements anormaux\u00a0: <\/strong>L&#8217;intelligence artificielle permet une surveillance de l&#8217;\u00e9tat de sant\u00e9 indispensable de l&#8217;activit\u00e9 du r\u00e9seau en utilisant l&#8217;analyse du trafic r\u00e9seau normal comme r\u00e9f\u00e9rence.  Gr\u00e2ce \u00e0 la corr\u00e9lation et au regroupement automatis\u00e9s, les valeurs aberrantes et les comportements inhabituels peuvent \u00eatre d\u00e9tect\u00e9s, ce qui r\u00e9duit le besoin d&#8217;ing\u00e9nierie de d\u00e9tection manuelle et de chasse aux menaces.  Les questions cl\u00e9s auxquelles il faut r\u00e9pondre incluent &#8220;quelle est l&#8217;activit\u00e9 des autres clients du r\u00e9seau?&#8221;  et &#8220;le comportement d&#8217;un client est-il conforme \u00e0 ses propres activit\u00e9s ant\u00e9rieures\u00a0?&#8221;  Ces approches permettent la d\u00e9tection de comportements inhabituels tels que les domaines d&#8217;algorithmes g\u00e9n\u00e9r\u00e9s par domaine (DGA), les irr\u00e9gularit\u00e9s bas\u00e9es sur le volume dans les connexions r\u00e9seau et les mod\u00e8les de communication inhabituels (par exemple, un mouvement lat\u00e9ral) dans le r\u00e9seau.  Par cons\u00e9quent, la comparaison du comportement actuel d&#8217;un client avec celui de ses pairs constitue une base de r\u00e9f\u00e9rence appropri\u00e9e pour identifier les anomalies subtiles.<\/li>\n<li><strong>D\u00e9tectez les attaques inconnues en temps r\u00e9el\u00a0: <\/strong>S&#8217;il est relativement facile de d\u00e9tecter directement les mauvais indicateurs connus (adresses IP sp\u00e9cifiques, domaines, etc.), de nombreuses attaques peuvent passer inaper\u00e7ues lorsque ces indicateurs ne sont pas pr\u00e9sents.  Si tel est le cas, les statistiques, le temps et les d\u00e9tections bas\u00e9es sur la corr\u00e9lation sont d&#8217;une valeur \u00e9norme pour d\u00e9tecter des mod\u00e8les d&#8217;attaque inconnus de mani\u00e8re automatis\u00e9e.  En incorporant des approches algorithmiques, les solutions de s\u00e9curit\u00e9 traditionnelles bas\u00e9es sur les signatures et les indicateurs de compromission (IoC) peuvent \u00eatre am\u00e9lior\u00e9es pour devenir plus autonomes et moins d\u00e9pendantes des indicateurs de logiciels malveillants connus.<\/li>\n<li><strong>Capacit\u00e9s de d\u00e9tection d&#8217;auto-apprentissage\u00a0: <\/strong>Les solutions bas\u00e9es sur le ML tirent des enseignements des \u00e9v\u00e9nements pass\u00e9s afin d&#8217;am\u00e9liorer en permanence leurs capacit\u00e9s de d\u00e9tection des menaces, de notation des menaces, de regroupement et de visualisation du r\u00e9seau.  Cela peut impliquer de former les algorithmes eux-m\u00eames ou d&#8217;ajuster la fa\u00e7on dont les informations sont pr\u00e9sent\u00e9es en fonction des commentaires des analystes. <\/li>\n<li><strong>Am\u00e9liorer la r\u00e9ponse aux incidents<\/strong>: En apprenant des activit\u00e9s pass\u00e9es de r\u00e9ponse aux incidents d&#8217;un analyste, le ML peut automatiser certains aspects du processus de r\u00e9ponse aux incidents, en minimisant le temps et les ressources n\u00e9cessaires pour rem\u00e9dier \u00e0 une faille de s\u00e9curit\u00e9.  Cela peut impliquer l&#8217;utilisation d&#8217;algorithmes pour analyser le texte et les preuves, identifier les causes profondes et les sch\u00e9mas d&#8217;attaque.<\/li>\n<\/ul>\n<h2 style=\"text-align: left;\"><strong>Exemple de solution de s\u00e9curit\u00e9 r\u00e9seau bas\u00e9e sur le ML<\/strong><\/h2>\n<p>En ce qui concerne les solutions de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) bas\u00e9es sur ML qui int\u00e8grent les avantages d\u00e9crits, <a rel=\"nofollow noopener\" href=\"https:\/\/exeon.com\/\" target=\"_blank\">ExeonTrace<\/a> s&#8217;impose comme l&#8217;une des principales solutions de s\u00e9curit\u00e9 r\u00e9seau en Europe.  Bas\u00e9 sur des algorithmes ML prim\u00e9s, qui int\u00e8grent une d\u00e9cennie de recherche universitaire, ExeonTrace fournit aux organisations des capacit\u00e9s avanc\u00e9es de d\u00e9tection des menaces ML, une visibilit\u00e9 compl\u00e8te du r\u00e9seau, une int\u00e9gration flexible des sources de journal et des analyses de donn\u00e9es volumineuses.  De plus, les algorithmes reposent sur <a rel=\"nofollow noopener\" href=\"https:\/\/exeon.com\/blog\/deep-packet-inspection-vs-metadata-analysis-of-ndr-solutions-blog-exeon\" target=\"_blank\">analyse des m\u00e9tadonn\u00e9es<\/a> au lieu de charges utiles r\u00e9elles, ce qui les rend non affect\u00e9es par le cryptage, totalement sans mat\u00e9riel et compatibles avec la plupart des infrastructures de cybers\u00e9curit\u00e9.  En cons\u00e9quence, ExeonTrace est capable de traiter les donn\u00e9es brutes des journaux dans de puissantes bases de donn\u00e9es graphiques, qui sont ensuite analys\u00e9es par des mod\u00e8les ML supervis\u00e9s et non supervis\u00e9s.  Gr\u00e2ce \u00e0 la corr\u00e9lation et \u00e0 la fusion d&#8217;\u00e9v\u00e9nements, les algorithmes peuvent identifier avec pr\u00e9cision les anomalies haute fid\u00e9lit\u00e9 et les indices subtils de comportement malveillant, m\u00eame lorsqu&#8217;ils traitent de cybermenaces nouvelles ou \u00e9mergentes qui peuvent manquer de signatures \u00e9tablies ou d&#8217;indicateurs malveillants connus. <\/p>\n<table cellpadding=\"0\" cellspacing=\"0\" class=\"tr-caption-container\" style=\"float: left;\">\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><img decoding=\"async\" src=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1676998542_300_Lavenir-de-la-securite-reseau-analyses-predictives-et-solutions-basees.png\" alt=\"\" border=\"0\" data-original-height=\"191\" data-original-width=\"728\"\/><\/td>\n<\/tr>\n<tr>\n<td class=\"tr-caption\" style=\"text-align: center;\">Security Analytics Pipeline\u00a0: d\u00e9tection des anomalies r\u00e9seau via ML <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2 style=\"text-align: left;\"><strong>Conclusion<\/strong><\/h2>\n<p>Alors que la menace des cyberattaques devient de plus en plus complexe, les entreprises doivent aller au-del\u00e0 des mesures de s\u00e9curit\u00e9 traditionnelles pour prot\u00e9ger leurs r\u00e9seaux.  En cons\u00e9quence, de nombreuses entreprises se tournent d\u00e9sormais vers l&#8217;apprentissage automatique (ML) et l&#8217;analyse pr\u00e9dictive pour renforcer leurs d\u00e9fenses de s\u00e9curit\u00e9.  \u00c0 cet \u00e9gard, les solutions de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) bas\u00e9es sur le ML, telles qu&#8217;ExeonTrace, sont con\u00e7ues pour aider les organisations \u00e0 garder une longueur d&#8217;avance sur le paysage des menaces en constante \u00e9volution.  En utilisant des algorithmes ML avanc\u00e9s qui analysent le trafic r\u00e9seau et les journaux d&#8217;application, ExeonTrace offre aux organisations une d\u00e9tection et une r\u00e9ponse rapides aux cyberattaques, m\u00eame les plus sophistiqu\u00e9es.<\/p>\n<table cellpadding=\"0\" cellspacing=\"0\" class=\"tr-caption-container\" style=\"float: left;\">\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><img decoding=\"async\" src=\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEijgxaS5lbrYkuXgqviSZNFYEOxvaniBowaI66CIW2u7rXEXYoIR5K7lLcmH4N259FzYfD7DbX8kbhfSfVvwNJbrDS5Z3rIPmWZ_eUT5fDp8byS9nTcIlT6rtj908LnFvNWTsC5dF_ro4rhceulNg9QB7MLyNsmAUrvWx8hderEKK9-qvlbD3YLp6K1\/s728-e365\/system.png\" alt=\"\" border=\"0\" data-original-height=\"426\" data-original-width=\"728\"\/><\/td>\n<\/tr>\n<tr>\n<td class=\"tr-caption\" style=\"text-align: center;\">Plateforme ExeonTrace : Visibilit\u00e9 r\u00e9seau <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/exeon.com\/demo\" target=\"_blank\">R\u00e9servez une d\u00e9mo gratuite<\/a> pour d\u00e9couvrir comment ExeonTrace exploite les algorithmes ML pour rendre votre organisation plus cyber-r\u00e9siliente &#8211; rapidement, fiable et enti\u00e8rement sans mat\u00e9riel.<\/p>\n<p><noscript><br \/>\n<img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/Lavenir-de-la-securite-reseau-analyses-predictives-et-solutions-basees.gif\" height=\"1\" width=\"1\" style=\"display:none;\" alt=\"\"\/><br \/>\n<\/noscript><br \/>\n<\/p>\n<div class=\"cf note-b\">Vous avez trouv\u00e9 cet article int\u00e9ressant ?  Suivez-nous sur <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Twitter <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  et <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2023\/02\/the-future-of-network-security.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80221 f\u00e9vrier 2023\ue804Les nouvelles des piratesS\u00e9curit\u00e9 r\u00e9seau \/ Apprentissage automatique \u00c0 mesure que l&#8217;\u00e8re num\u00e9rique \u00e9volue et continue de fa\u00e7onner le paysage commercial, les r\u00e9seaux d&#8217;entreprise sont devenus de plus en plus complexes et distribu\u00e9s. La quantit\u00e9 de donn\u00e9es qu&#8217;une entreprise collecte pour d\u00e9tecter les comportements malveillants augmente constamment, ce qui rend difficile la d\u00e9tection [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":618631,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[3830,72295,4168,4158,4165,4161,4157,4159,4171,4170,2979,4167,4160,4163,4162,147412,4810,1835,4172,4169,8357,60,4166,4164],"class_list":["post-618630","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-analyses","tag-basees","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-lavenir","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-predictives","tag-reseau","tag-securite","tag-securite-informatique","tag-securite-internet","tag-solutions","tag-sur","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/618630","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=618630"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/618630\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/618631"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=618630"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=618630"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=618630"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}