Le monde des affaires repose aujourd’hui sur la libre circulation des informations. Les données des entreprises circulent dans le cloud et les appareils mobiles, et rayonnent à travers des idées et des messages dans les réseaux sociaux. BYOD, mobilité et cloud computing ont révolutionné les environnements informatiques statiques, entraînant la naissance de réseaux et d’infrastructures dynamiques.
Mais si notre environnement informatique a changé rapidement, le paysage des menaces a changé encore plus vite. La sophistication et la vitesse de cette évolution sont exponentielles. Des attaques d’un type nouveau sont de plus en plus fréquentes, mêlant menaces connues et inconnues, profitant des failles « zero-day », et utilisant des logiciels malveillants cachés dans des documents, des sites web, des hôtes et des réseaux.
Dans ce monde fait d’infrastructures informatiques et de réseaux exigeants, où les périmètres ne sont plus aussi bien définis et où les menaces deviennent chaque jour plus intelligentes, nous devons définir la meilleure façon de protéger les entreprises contre des menaces en constante évolution.
Il existe une multitude de produits de protection, qui sont généralement de nature réactive et tactique, mais font abstraction de toute notion d’architecture. Les entreprises d’aujourd’hui ont besoin d’une architecture unique combinant des équipements de sécurité réseau haute performance avec des protections proactives en temps réel.
Un nouveau paradigme est nécessaire pour protéger les entreprises de manière proactive.
Check Point Software-Defined Protection (SDP) est une nouvelle architecture et méthodologie pragmatiques de sécurité. Elle propose une infrastructure modulaire, agile et surtout, SÉCURISÉE. Une telle architecture doit protéger les entreprises de toute taille en tout lieu : siège, succursales, smartphones ou appareils mobiles, ou lors de l’utilisation du cloud.
Les protections doivent automatiquement s’adapter à la nature des menaces, sans obliger les administrateurs de sécurité à garder un œil sur des milliers de notifications et de recommandations. Ces protections doivent s’intégrer harmonieusement dans l’environnement informatique, et l’architecture doit fournir une posture défensive s’appuyant sur des sources d’intelligence collaboratives internes et externes.
L’architecture SDP partitionne l’infrastructure de sécurité en trois niveaux interconnectés :
-Un niveau de mise en application qui repose sur des points d’exécution physiques et virtuels de la sécurité, segmente le réseau, et exécute la logique de protection dans des environnements exigeants.
-Un niveau de contrôle qui analyse les différentes sources d’information sur les menaces et génère des protections et des politiques de sécurité exécutées par le niveau de mise en application.
-Un niveau d’administration qui orchestre l’infrastructure et apporte le plus haut degré d’agilité à l’ensemble de l’architecture.
En combinant le niveau de mise en application haute performance avec le niveau de contrôle logiciel hautement évolutif et dynamique, l’architecture SDP fournit non seulement une résilience fonctionnelle, mais fournit également une prévention proactive des incidents adaptée au paysage des menaces en constante évolution.
De par sa nature proactive, l’architecture SDP prend en charge les exigences de la politique traditionnelle de sécurité réseau et de contrôle d’accès, ainsi que la prévention des menaces nécessaire aux entreprises modernes qui adoptent de nouvelles technologies telles que l’informatique mobile et les réseaux définis par logiciel (SDN).
Télécharger ce Livre Blanc pour tout savoir sur : ARCHITECTURE SOFTWARE-DEFINED PROTECTION