Les changements dans notre fa\u00e7on de travailler ont eu des implications importantes pour la cybers\u00e9curit\u00e9, notamment dans la surveillance du r\u00e9seau. Les travailleurs ne sont plus assis c\u00f4te \u00e0 c\u00f4te en toute s\u00e9curit\u00e9 sur un r\u00e9seau d’entreprise, les \u00e9quipes de d\u00e9veloppement font constamment tourner et d\u00e9monter les syst\u00e8mes, exposant les services \u00e0 Internet. Il est difficile de garder une trace de ces utilisateurs, changements et services – les surfaces d’attaque faisant face \u00e0 Internet restent rarement les m\u00eames pendant longtemps.<\/p>\n
Mais un r\u00e9seau de travail s\u00e9curis\u00e9 est l’\u00e9pine dorsale de toute entreprise moderne, et avec autant de vecteurs d’attaque et de points d’entr\u00e9e diff\u00e9rents, s’appuyer sur des pare-feu et une analyse ponctuelle ne suffit plus. Vous devez comprendre comment vos pare-feu sont modifi\u00e9s en temps r\u00e9el, avec une validation r\u00e9elle de la fa\u00e7on dont ils sont configur\u00e9s. Vous avez besoin d’une surveillance continue du r\u00e9seau.<\/p>\n
Qu’est-ce qui doit \u00eatre prot\u00e9g\u00e9 dans votre r\u00e9seau\u00a0?<\/strong><\/h2>\nIl y a tellement d’\u00e9talement dans les r\u00e9seaux d’entreprise d’aujourd’hui avec le travail \u00e0 distance, le cloud computing et les int\u00e9grations tierces, que ce ne sont plus seulement les appareils ou les syst\u00e8mes que vous avez dans votre bureau et votre centre de donn\u00e9es qui doivent \u00eatre prot\u00e9g\u00e9s. <\/p>\n
Du mat\u00e9riel et des logiciels du r\u00e9seau lui-m\u00eame \u00e0 tous les appareils utilis\u00e9s pour y acc\u00e9der, des points de terminaison IoT aux ordinateurs portables et smartphones, la s\u00e9curit\u00e9 du r\u00e9seau doit d\u00e9sormais regarder au-del\u00e0 du p\u00e9rim\u00e8tre de vos ressources cloud, des appareils de p\u00e9riph\u00e9rie, du contenu h\u00e9berg\u00e9 par des tiers, int\u00e9grations avec d’autres mat\u00e9riels ou logiciels, et ressources h\u00e9berg\u00e9es dans des bureaux dispers\u00e9s. <\/p>\n
Pour compliquer encore les choses, certains de ces services, en particulier ceux h\u00e9berg\u00e9s dans le cloud, peuvent n’\u00eatre actifs que pendant une courte p\u00e9riode de temps pour des projets, des \u00e9v\u00e9nements, des d\u00e9ploiements sp\u00e9cifiques ou de par leur conception. Avec un r\u00e9seau aussi dispers\u00e9, le mod\u00e8le ch\u00e2teau et douves de la s\u00e9curit\u00e9 du r\u00e9seau n’est plus adapt\u00e9 \u00e0 son objectif.<\/p>\n
Qu’est-ce qui peut mal tourner avec votre r\u00e9seau\u00a0?<\/strong><\/h2>\nLes vuln\u00e9rabilit\u00e9s peuvent \u00eatre introduites dans votre r\u00e9seau de plusieurs mani\u00e8res, y compris des erreurs de configuration, des certificats expirants, de nouveaux actifs ajout\u00e9s aux environnements cloud, des correctifs manquants ou l’exposition inutile de services \u00e0 Internet. En outre, il existe un risque omnipr\u00e9sent d’attaque par hame\u00e7onnage, de compromission de la cha\u00eene d’approvisionnement et d’informations d’identification expos\u00e9es.<\/p>\n
Par exemple, un service Windows SMB sur votre r\u00e9seau interne n’est pas une vuln\u00e9rabilit\u00e9, mais en exposer un \u00e0 Internet est une tout autre affaire – c’est ce qui a conduit \u00e0 l’attaque du ran\u00e7ongiciel WannaCry qui s’est propag\u00e9e \u00e0 travers le monde. De m\u00eame, la compagnie de t\u00e9l\u00e9phone australienne Optus a subi une violation de donn\u00e9es d\u00e9vastatrice en 2022<\/a> qui a r\u00e9v\u00e9l\u00e9 les d\u00e9tails de 11 millions de clients. La violation s’est produite via une API non prot\u00e9g\u00e9e et expos\u00e9e publiquement qui ne n\u00e9cessitait pas d’authentification de l’utilisateur, de sorte que toute personne d\u00e9couvrant l’API sur Internet pouvait s’y connecter sans nom d’utilisateur ni mot de passe.<\/p>\nComment pouvez-vous prot\u00e9ger votre r\u00e9seau\u00a0?<\/strong><\/h2>\nUne surveillance continue du r\u00e9seau soutenue par une analyse r\u00e9guli\u00e8re aurait pu d\u00e9tecter ces deux vuln\u00e9rabilit\u00e9s et emp\u00eacher ces violations. La surveillance utilise l’automatisation pour d\u00e9tecter et identifier les d\u00e9fauts et les points faibles de vos appareils, logiciels d’application et syst\u00e8mes d’exploitation. Pour ce faire, il envoie des sondes pour rechercher des ports et des services ouverts, et une fois la liste des services d\u00e9couverte, en sondant chacun pour plus d’informations, des faiblesses de configuration ou des vuln\u00e9rabilit\u00e9s connues. <\/p>\n
Il est courant d’avoir une gamme de syst\u00e8mes dans votre r\u00e9seau, des ordinateurs portables et des postes de travail au bureau ou \u00e0 la maison, aux syst\u00e8mes sur des plates-formes cloud comme AWS, Azure et Google Cloud. Votre \u00e9quipe peut \u00e9galement utiliser une gamme de syst\u00e8mes d’exploitation. D\u00e9cider ce qu’il faut inclure dans votre analyse de r\u00e9seau peut \u00eatre difficile, mais il existe plusieurs fa\u00e7ons de s’y prendre\u00a0: en fonction de l’exposition, de la sensibilit\u00e9 et de la couverture. <\/p>\n
\u200dPourquoi avez-vous besoin de surveiller en permanence\u00a0?<\/strong><\/h2>\nVotre r\u00e9seau est en constante \u00e9volution. De nouveaux services sont lanc\u00e9s, des applications Web mises \u00e0 jour, des autorisations modifi\u00e9es, des appareils ajout\u00e9s et supprim\u00e9s. Tous ces \u00e9l\u00e9ments peuvent introduire des vuln\u00e9rabilit\u00e9s potentielles. L’objectif de la surveillance continue est de fournir un retour d’information et un aper\u00e7u quasi imm\u00e9diats de ces changements, en \u00e9valuant et en hi\u00e9rarchisant les vuln\u00e9rabilit\u00e9s, afin que vous puissiez comprendre le risque sur l’ensemble de votre infrastructure.<\/p>\n
Avec cette image claire de ce que les attaquants peuvent voir et de ce qui est accessible dans votre infrastructure Internet, vous pouvez facilement r\u00e9soudre tous les probl\u00e8mes d\u00e8s qu’ils surviennent. La surveillance continue offre non seulement une visibilit\u00e9 sur les vuln\u00e9rabilit\u00e9s de votre environnement informatique et des appareils distants, mais \u00e9galement une clart\u00e9 sur la fa\u00e7on dont ces vuln\u00e9rabilit\u00e9s se traduisent en risques commerciaux, et qui sont les plus susceptibles d’\u00eatre cibl\u00e9es par les attaquants. <\/p>\n
Surveillance continue du r\u00e9seau avec Intruder<\/strong><\/h2>\nSurveillance avanc\u00e9e du r\u00e9seau<\/b><\/a> des outils comme Intruder ex\u00e9cutent des analyses r\u00e9seau quotidiennes afin que votre vue r\u00e9seau soit toujours pr\u00e9cise et \u00e0 jour – montrant les cibles actives et qui ne r\u00e9pondent pas, tout changement depuis votre derni\u00e8re analyse, les certificats expirants et les ports et services que vous attendez – et plus important encore, ne le faites pas s’attendre \u00e0 \u00eatre expos\u00e9 \u00e0 Internet.<\/p>\n\n\n\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/08\/Pourquoi-avez-vous-besoin-dune-surveillance-continue-du-reseau.png\")
<\/td>\n<\/tr>\n \nIntruder vous donne une vue r\u00e9elle de votre surface d’attaque combinant une surveillance continue du r\u00e9seau, une analyse automatis\u00e9e des vuln\u00e9rabilit\u00e9s et une r\u00e9ponse proactive aux menaces sur une seule plate-forme.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nToutes les cibles que vous ajoutez lanceront une analyse. Une fois termin\u00e9, il ajoute la cible \u00e0 la file d’attente pour une nouvelle analyse \u00e0 intervalles r\u00e9guliers. Toute modification d\u00e9clenchera automatiquement une analyse des vuln\u00e9rabilit\u00e9s, avec des probl\u00e8mes hi\u00e9rarchis\u00e9s par contexte afin que vous puissiez r\u00e9soudre ce qui compte le plus.<\/p>\n
Si vous avez la chance d’avoir votre propre plage r\u00e9seau, vous savez \u00e0 quel point cela peut \u00eatre utile mais difficile \u00e0 g\u00e9rer. Vous voulez vous assurer que toute votre gamme est couverte, mais l’octroi de licences \u00e0 un grand nombre d’adresses IP inactives peut co\u00fbter cher. Intruder surveille les plages de votre r\u00e9seau externe pour les adresses IP actives, mais vous ne paierez que pour celles qui sont utilis\u00e9es.<\/p>\n
Cette surveillance continue offre une visibilit\u00e9 compl\u00e8te et \u00e0 jour sur l’ensemble de votre environnement informatique pour faire passer la s\u00e9curit\u00e9 de votre r\u00e9seau \u00e0 un autre niveau. <\/p>\n
Visitez Intruder pour activer un <\/em><\/strong>essai gratuit de 14 jours<\/em><\/strong><\/a> et faites vous-m\u00eame l’exp\u00e9rience d’une surveillance continue du r\u00e9seau. <\/em><\/strong><\/p>\n<\/p>\n
Les vuln\u00e9rabilit\u00e9s peuvent \u00eatre introduites dans votre r\u00e9seau de plusieurs mani\u00e8res, y compris des erreurs de configuration, des certificats expirants, de nouveaux actifs ajout\u00e9s aux environnements cloud, des correctifs manquants ou l’exposition inutile de services \u00e0 Internet. En outre, il existe un risque omnipr\u00e9sent d’attaque par hame\u00e7onnage, de compromission de la cha\u00eene d’approvisionnement et d’informations d’identification expos\u00e9es.<\/p>\n
Par exemple, un service Windows SMB sur votre r\u00e9seau interne n’est pas une vuln\u00e9rabilit\u00e9, mais en exposer un \u00e0 Internet est une tout autre affaire – c’est ce qui a conduit \u00e0 l’attaque du ran\u00e7ongiciel WannaCry qui s’est propag\u00e9e \u00e0 travers le monde. De m\u00eame, la compagnie de t\u00e9l\u00e9phone australienne Optus a subi une violation de donn\u00e9es d\u00e9vastatrice en 2022<\/a> qui a r\u00e9v\u00e9l\u00e9 les d\u00e9tails de 11 millions de clients. La violation s’est produite via une API non prot\u00e9g\u00e9e et expos\u00e9e publiquement qui ne n\u00e9cessitait pas d’authentification de l’utilisateur, de sorte que toute personne d\u00e9couvrant l’API sur Internet pouvait s’y connecter sans nom d’utilisateur ni mot de passe.<\/p>\n Une surveillance continue du r\u00e9seau soutenue par une analyse r\u00e9guli\u00e8re aurait pu d\u00e9tecter ces deux vuln\u00e9rabilit\u00e9s et emp\u00eacher ces violations. La surveillance utilise l’automatisation pour d\u00e9tecter et identifier les d\u00e9fauts et les points faibles de vos appareils, logiciels d’application et syst\u00e8mes d’exploitation. Pour ce faire, il envoie des sondes pour rechercher des ports et des services ouverts, et une fois la liste des services d\u00e9couverte, en sondant chacun pour plus d’informations, des faiblesses de configuration ou des vuln\u00e9rabilit\u00e9s connues. <\/p>\n Il est courant d’avoir une gamme de syst\u00e8mes dans votre r\u00e9seau, des ordinateurs portables et des postes de travail au bureau ou \u00e0 la maison, aux syst\u00e8mes sur des plates-formes cloud comme AWS, Azure et Google Cloud. Votre \u00e9quipe peut \u00e9galement utiliser une gamme de syst\u00e8mes d’exploitation. D\u00e9cider ce qu’il faut inclure dans votre analyse de r\u00e9seau peut \u00eatre difficile, mais il existe plusieurs fa\u00e7ons de s’y prendre\u00a0: en fonction de l’exposition, de la sensibilit\u00e9 et de la couverture. <\/p>\n Votre r\u00e9seau est en constante \u00e9volution. De nouveaux services sont lanc\u00e9s, des applications Web mises \u00e0 jour, des autorisations modifi\u00e9es, des appareils ajout\u00e9s et supprim\u00e9s. Tous ces \u00e9l\u00e9ments peuvent introduire des vuln\u00e9rabilit\u00e9s potentielles. L’objectif de la surveillance continue est de fournir un retour d’information et un aper\u00e7u quasi imm\u00e9diats de ces changements, en \u00e9valuant et en hi\u00e9rarchisant les vuln\u00e9rabilit\u00e9s, afin que vous puissiez comprendre le risque sur l’ensemble de votre infrastructure.<\/p>\n Avec cette image claire de ce que les attaquants peuvent voir et de ce qui est accessible dans votre infrastructure Internet, vous pouvez facilement r\u00e9soudre tous les probl\u00e8mes d\u00e8s qu’ils surviennent. La surveillance continue offre non seulement une visibilit\u00e9 sur les vuln\u00e9rabilit\u00e9s de votre environnement informatique et des appareils distants, mais \u00e9galement une clart\u00e9 sur la fa\u00e7on dont ces vuln\u00e9rabilit\u00e9s se traduisent en risques commerciaux, et qui sont les plus susceptibles d’\u00eatre cibl\u00e9es par les attaquants. <\/p>\n Surveillance avanc\u00e9e du r\u00e9seau<\/b><\/a> des outils comme Intruder ex\u00e9cutent des analyses r\u00e9seau quotidiennes afin que votre vue r\u00e9seau soit toujours pr\u00e9cise et \u00e0 jour – montrant les cibles actives et qui ne r\u00e9pondent pas, tout changement depuis votre derni\u00e8re analyse, les certificats expirants et les ports et services que vous attendez – et plus important encore, ne le faites pas s’attendre \u00e0 \u00eatre expos\u00e9 \u00e0 Internet.<\/p>\n Toutes les cibles que vous ajoutez lanceront une analyse. Une fois termin\u00e9, il ajoute la cible \u00e0 la file d’attente pour une nouvelle analyse \u00e0 intervalles r\u00e9guliers. Toute modification d\u00e9clenchera automatiquement une analyse des vuln\u00e9rabilit\u00e9s, avec des probl\u00e8mes hi\u00e9rarchis\u00e9s par contexte afin que vous puissiez r\u00e9soudre ce qui compte le plus.<\/p>\n Si vous avez la chance d’avoir votre propre plage r\u00e9seau, vous savez \u00e0 quel point cela peut \u00eatre utile mais difficile \u00e0 g\u00e9rer. Vous voulez vous assurer que toute votre gamme est couverte, mais l’octroi de licences \u00e0 un grand nombre d’adresses IP inactives peut co\u00fbter cher. Intruder surveille les plages de votre r\u00e9seau externe pour les adresses IP actives, mais vous ne paierez que pour celles qui sont utilis\u00e9es.<\/p>\n Cette surveillance continue offre une visibilit\u00e9 compl\u00e8te et \u00e0 jour sur l’ensemble de votre environnement informatique pour faire passer la s\u00e9curit\u00e9 de votre r\u00e9seau \u00e0 un autre niveau. <\/p>\n Visitez Intruder pour activer un <\/em><\/strong>essai gratuit de 14 jours<\/em><\/strong><\/a> et faites vous-m\u00eame l’exp\u00e9rience d’une surveillance continue du r\u00e9seau. <\/em><\/strong><\/p>\n <\/p>\nComment pouvez-vous prot\u00e9ger votre r\u00e9seau\u00a0?<\/strong><\/h2>\n
\u200dPourquoi avez-vous besoin de surveiller en permanence\u00a0?<\/strong><\/h2>\n
Surveillance continue du r\u00e9seau avec Intruder<\/strong><\/h2>\n
\n\n
\n <\/td>\n<\/tr>\n\n Intruder vous donne une vue r\u00e9elle de votre surface d’attaque combinant une surveillance continue du r\u00e9seau, une analyse automatis\u00e9e des vuln\u00e9rabilit\u00e9s et une r\u00e9ponse proactive aux menaces sur une seule plate-forme.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n