{"id":650922,"date":"2023-03-13T17:00:38","date_gmt":"2023-03-13T19:00:38","guid":{"rendered":"https:\/\/teknomers.com\/fr\/comment-appliquer-les-principes-du-nist-au-saas-en-2023\/"},"modified":"2023-03-13T17:00:40","modified_gmt":"2023-03-13T19:00:40","slug":"comment-appliquer-les-principes-du-nist-au-saas-en-2023","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/comment-appliquer-les-principes-du-nist-au-saas-en-2023\/","title":{"rendered":"Comment appliquer les principes du NIST au SaaS en 2023"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>13 mars 2023<\/span>\ue804<\/i>Les nouvelles des pirates<\/span><\/span>S\u00e9curit\u00e9 NIST\/SaaS<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Le National Institute of Standards and Technology (NIST) est l’un des porte-\u00e9tendards de la cybers\u00e9curit\u00e9 mondiale. Le cadre de cybers\u00e9curit\u00e9 de l’institut bas\u00e9 aux \u00c9tats-Unis aide les organisations de toutes tailles \u00e0 comprendre, g\u00e9rer et r\u00e9duire leurs niveaux de cyber-risque et \u00e0 mieux prot\u00e9ger leurs donn\u00e9es. Son importance dans la lutte contre les cyberattaques ne peut \u00eatre surestim\u00e9e.<\/p>\n

Bien que le NIST n’ait pas directement d\u00e9velopp\u00e9 de normes li\u00e9es \u00e0 la s\u00e9curisation de l’\u00e9cosyst\u00e8me SaaS, elles jouent un r\u00f4le d\u00e9terminant dans notre approche de la s\u00e9curit\u00e9 SaaS.<\/p>\n

Le NIST a r\u00e9cemment publi\u00e9 son Guide d’un paysage de r\u00e9seau d’entreprise s\u00e9curis\u00e9<\/a>. Ils y discutent de la transformation des r\u00e9seaux sur site en plusieurs serveurs cloud. L’acc\u00e8s \u00e0 ces serveurs et aux applications SaaS qui les accompagnent se fait via des appareils et des emplacements s\u00e9curis\u00e9s et non s\u00e9curis\u00e9s dans des zones g\u00e9ographiques disparates.<\/p>\n

Le passage au cloud a effectivement effac\u00e9 le p\u00e9rim\u00e8tre du r\u00e9seau. En cons\u00e9quence, les entreprises ont augment\u00e9 leur surface d’attaque et subissent une escalade d’attaques qui s’\u00e9tendent au-del\u00e0 des fronti\u00e8res du r\u00e9seau.<\/p>\n

Plut\u00f4t que de se concentrer sur la s\u00e9curit\u00e9 centr\u00e9e sur le r\u00e9seau, la s\u00e9curit\u00e9 doit adopter une approche \u00e0 trois volets. L’utilisateur, le terminal et l’application sont les cl\u00e9s de la protection des donn\u00e9es. Ce nouveau paradigme met l’accent sur l’importance de l’identit\u00e9, de la localisation et des donn\u00e9es contextuelles associ\u00e9es \u00e0 l’utilisateur, \u00e0 l’appareil et au service.<\/p>\n

D\u00e9couvrez comment Adaptive Shield peut aider \u00e0 faire respecter la conformit\u00e9 NIST.<\/a><\/p>\n

Les outils pour relever les d\u00e9fis d’aujourd’hui<\/h2>\n

Les outils de s\u00e9curit\u00e9 d’aujourd’hui doivent \u00e9voluer pour r\u00e9pondre au volume, \u00e0 la vitesse et \u00e0 la vari\u00e9t\u00e9 des applications d’aujourd’hui. Ils doivent s’int\u00e9grer de mani\u00e8re transparente aux applications SaaS et fournir une couverture pour l’ensemble de la pile SaaS.<\/p>\n

Pour \u00eatre efficaces, ces outils doivent minimiser l’intervention humaine pour la surveillance et la rem\u00e9diation. L’automatisation est essentielle pour un \u00e9cosyst\u00e8me qui exige des configurations s\u00e9curis\u00e9es pour chaque compte utilisateur ayant acc\u00e8s \u00e0 l’application. Les grandes organisations peuvent avoir des millions de configurations \u00e0 s\u00e9curiser sur l’ensemble de leur pile SaaS\u00a0; les fermer manuellement est une t\u00e2che impossible.<\/p>\n

Surveillance SaaS<\/h3>\n

Les outils de s\u00e9curit\u00e9 SaaS doivent pouvoir s’int\u00e9grer \u00e0 toutes les applications de la pile et identifier chaque application via les API de l’application SaaS. Une fois connect\u00e9, il doit surveiller les configurations de s\u00e9curit\u00e9, en restant attentif \u00e0 tout changement. Cette d\u00e9rive de configuration peut avoir de graves cons\u00e9quences, car elle expose les applications SaaS en supprimant les protections mises en place pour emp\u00eacher tout acc\u00e8s non autoris\u00e9. Il doit surveiller en permanence les applications et \u00e9mettre des alertes \u00e0 mesure que le risque augmente.<\/p>\n\n\n\n\n
\"Bouclier<\/td>\n<\/tr>\n
Figure 1. Surveillance SaaS dans la plate-forme Adaptive Shield<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Donn\u00e9es contextuelles<\/h3>\n

Des outils de s\u00e9curit\u00e9 SaaS efficaces utilisent des donn\u00e9es contextuelles pour d\u00e9tecter les menaces sur l’application et ses donn\u00e9es. Ces menaces peuvent provenir d’humains et de machines et peuvent avoir acc\u00e8s au syst\u00e8me \u00e0 l’aide d’informations d’identification v\u00e9rifi\u00e9es.<\/p>\n

Les donn\u00e9es contextuelles de l’ensemble de la pile SaaS peuvent aider \u00e0 identifier les d\u00e9placements paradoxaux, les pics de tentatives d’authentification infructueuses \u00e0 partir de la m\u00eame adresse IP pour plusieurs comptes ou les tentatives o\u00f9 des outils automatis\u00e9s testent des mots de passe faibles et courants par rapport \u00e0 des noms d’utilisateur connus. Il peut \u00e9galement reconna\u00eetre les applications tierces malveillantes qui sont consid\u00e9rablement surprivil\u00e9gi\u00e9es pour leurs fonctionnalit\u00e9s.<\/p>\n\n\n\n\n
\"Bouclier<\/td>\n<\/tr>\n
Figure 2. Donn\u00e9es contextuelles telles qu’elles apparaissent dans Adaptive Shield<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Obtenez une d\u00e9monstration de la fa\u00e7on dont Adaptive Shield peut vous aider \u00e0 s\u00e9curiser votre pile SaaS<\/a><\/p>\n

Gestion d’appareils<\/h3>\n

Dans le monde du SaaS, les appareils repr\u00e9sentent le p\u00e9rim\u00e8tre du r\u00e9seau. L’acc\u00e8s aux applications SaaS avec des appareils qui ont une mauvaise hygi\u00e8ne peut mettre toutes les donn\u00e9es en danger. Les appareils compromis peuvent transmettre les identifiants de connexion aux acteurs de la menace, qui peuvent en tirer parti pour violer et voler des donn\u00e9es.<\/p>\n

Des outils de s\u00e9curit\u00e9 SaaS efficaces s’associent \u00e0 des fournisseurs de s\u00e9curit\u00e9 des terminaux pour garantir que les appareils qui acc\u00e8dent aux applications SaaS disposent d’un syst\u00e8me d’exploitation \u00e0 jour, que tous les logiciels ont \u00e9t\u00e9 mis \u00e0 jour et que tous les correctifs ont \u00e9t\u00e9 appliqu\u00e9s. <\/p>\n\n\n\n\n
\"Bouclier<\/td>\n<\/tr>\n
Figure 3. Gestion des appareils dans la plate-forme Adaptive Shield<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Authentification d’utilisateur<\/h3>\n

Alors que les appareils peuvent \u00eatre le p\u00e9rim\u00e8tre, l’ID utilisateur est la barri\u00e8re qui emp\u00eache l’acc\u00e8s sans entrave aux donn\u00e9es de l’entreprise. L’acc\u00e8s doit \u00eatre accord\u00e9 en utilisant une approche de confiance z\u00e9ro. Tous les acc\u00e8s doivent \u00eatre accord\u00e9s via un SSO connect\u00e9 \u00e0 un IdP g\u00e9r\u00e9 par l’entreprise. Les organisations doivent renforcer cette porte d’entr\u00e9e avec un authentificateur MFA r\u00e9sistant au phishing.<\/p>\n\n\n\n\n
\"Bouclier<\/td>\n<\/tr>\n
Figure 4. Alerte de tentatives de connexion non valides<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Respect des normes NIST<\/h2>\n

Les plates-formes SSPM efficaces reposent sur des contr\u00f4les de s\u00e9curit\u00e9 robustes qui examinent chaque configuration SaaS pour s’assurer qu’elles sont optimis\u00e9es pour la protection. En r\u00e8gle g\u00e9n\u00e9rale, les recommandations relatives aux param\u00e8tres de s\u00e9curit\u00e9 sont fortement influenc\u00e9es par l’approche de cybers\u00e9curit\u00e9 du NIST, et leurs conseils permettent aux fournisseurs de SSPM de surveiller et de suivre l’utilisation, les utilisateurs et les comportements, ainsi que d’identifier les menaces.<\/p>\n

D\u00e9couvrez comment le SSPM d’Adaptive Shield peut prot\u00e9ger votre pile SaaS<\/a><\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n