Simplification de la stratégie de sécurisation des succursales

Transcription

1 Simplification de la stratégie de sécurisation des succursales Par Udo Kerst, Director Product Management Network Security La sécurité du réseau de votre entreprise est plus importante que jamais. Les logiciels malveillants, les botnets et autres programmes dangereux menacent votre réseau, que ce soit au siège social ou dans les succursales. Ceci dit, l'application d'une stratégie de sécurité réseau homogène à tous les niveaux de l'entreprise est un véritable défi, surtout si cette entreprise a des succursales avec peu d'utilisateurs et sans ressources informatiques. Ce document présente une nouvelle solution, novatrice, unifiée et rentable, de gestion de la sécurité des succursales. Cette solution inclut des rapports centralisés et un processus clair de calcul du retour sur investissement.

2 Sécurité des succursales quels sont les vrais enjeux? Une plus grande mobilité et des ressources disponibles en permanence sont des facteurs importants de compétitivité. Toutefois, la transmission de données sensibles sur les réseaux internes et Internet doit impérativement être sécurisée. Sinon, les pirates et les logiciels malveillants cibleront sans merci les failles de sécurité. Vos succursales doivent disposer d'un pare-feu, de connexions VPN sécurisées avec les ressources de l'entreprise, d'un système de prévention des intrusions, d'un système de protection du Web et de la messagerie Web et des s, tout comme pour le siège social. Trois clés de la gestion de la sécurité des succursales : 1. Déploiement des périphériques de sécurité Il arrive souvent que de petites succursales ne disposent pas de personnel informatique. D'autre part, la plupart des entreprises ne peuvent pas se permettre de transférer leurs informaticiens à des emplacements souvent distants. Les périphériques sont parfois préconfigurés au siège social et finalisés sur site. Ainsi, une solution dédiée de gestion centralisée, aussi facile à mettre en place qu'à configurer, constitue la meilleure approche. Toutefois cette dernière peut se révéler aussi coûteuse que le déplacement d'une équipe technique. 2. Assistance Les problèmes techniques des succursales, voire des télétravailleurs, peuvent paralyser l'activité et réduire à néant les efforts de productivité. La description de ces problèmes par téléphone est bien trop complexe, prend trop de temps et se révèle souvent chère et frustrante, aussi bien pour le service informatique que pour les utilisateurs concernés. Il n'est bien sûr pas question d'expédier le matériel, car personne ne pourrait se permettre une période d'indisponibilité prolongée. Vos employés doivent avoir accès à un centre d'assistance virtuel sur site qui leur permette de se concentrer sur leurs tâches. 3. Implémentation des stratégies de sécurité Vous devez déterminer comment définir clairement des règles et des stratégies d'accès au réseau par les succursales. Ces règles peuvent reprendre celles qui s'appliquent au siège social ou s'en écarter. Une partie des employés des succursales et des télétravailleurs peut avoir un accès illimité aux ressources de l'entreprise, tandis que d'autres n'ont qu'un accès limité. Il est par exemple recommandé de mettre en place des stratégies limitant l'accès à Internet ou aux réseaux sociaux. Un livre blanc Sophos Décembre

3 Comment gérer ceci de façon pratique et efficace? Certaines stratégies peuvent être extrapolées directement au niveau des succursales. En effet, la gestion de différentes règles sur différents périphériques de sécurité fait perdre du temps et est inefficace. Mesures traditionnelles de sécurité pour les très petits bureaux La recherche d'une solution optimale pour la sécurité des succursales est un enjeu crucial, surtout lorsque les télétravailleurs ont peu de connaissances en informatique. De nombreux petits bureaux se contentent de routeurs haut débit conçus pour les applications domestiques. Cette solution est simple et bon marché, mais elle ne permet pas de créer de rapports et n'apporte ni visibilité, ni une sécurité adéquate. D'autres bureaux, quant à eux, déploient des pare-feu d'entrée de gamme, mais de niveau professionnel, afin d'inspecter le trafic et d'appliquer des stratégies, offrant ainsi une sécurité accrue, une meilleure visibilité et un meilleur contrôle, mais aussi un coût total de possession plus élevé. Vous connaissez sans doute les solutions traditionnelles suivantes : Les appliances d'entrée de gamme de gestion unifiée des menaces (UTM) peuvent assurer un niveau de sécurité adéquat selon votre activité. Cependant, leur configuration est laborieuse. D'autre part, les coûts totaux de gestion «masqués», tels que la maintenance, les frais d'abonnement et de gestion, risquent de se révéler d'autant plus prohibitifs que vous avez beaucoup de petits bureaux à sécuriser. Les routeurs standards peuvent paraître avantageux par rapport aux appliances UTM, dans la mesure où ils sont faciles à configurer et gérer. Ils offrent certes des fonctionnalités de sécurité de base (telles qu'un pare-feu ou un VPN), mais disposent rarement de fonctionnalités préventives importantes, telles que la prévention des intrusions, le filtrage du Web et de la messagerie. Les services VPN ou MPLS gérés couvrent rarement l'aspect sécurité. Ces outils servent uniquement à connecter l'ensemble des succursales au site central comportant la passerelle de sécurité. D'autre part, ils impliquent généralement des contrats de services à long terme qui peuvent se révéler chers. Un livre blanc Sophos Décembre

4 Aucune de ces solutions traditionnelles ne satisferont vos besoins. En effet, la gestion de solutions multipoint ajoute de la complexité aux réseaux. Cette difficulté risque en outre d'être démultipliée par le nombre de succursales. Une nouvelle approche est désormais disponible. Elle offre un coût de total de possession, y compris pour les micro-succursales, et dispose de tous les avantages de la gestion centralisée totalement automatisée. Nouvelle approche : simplification de la gestion centralisée Cette approche novatrice consiste en une véritable solution UTM qui intègre les mesures de sécurité des succursales dans la structure de l'entreprise. Cette solution crée un «câble Ethernet virtuel» reliant le siège social à ses succursales. Au lieu de mettre en place des pare-feu, des VPN, des systèmes de prévention des intrusions, des fonctions de sécurisation du Web et des s sur un périphérique coûteux situé dans la succursale, toutes ces fonctionnalités sont provisionnées directement par une passerelle de sécurité puissante. Cette passerelle peut être installée physiquement dans les bâtiments du bureau central, ou être dématérialisée dans le Cloud (p. ex. chez un fournisseur de services). Un petit périphérique RED (Remote Ethernet Device) transfère le trafic chiffré du bureau distant vers un périphérique central qui numérise et filtre les données avant de les envoyer sur Internet. Il connecte ainsi le bureau central à ses succursales au moyen de la technologie VPN sécurisée. «La box RED d'astaro est le produit le plus novateur que j'aie jamais vu. Elle démultiplie les investissements en sécurité réalisés à un emplacement en les appliquant à plusieurs sites. Ce produit est aussi simple qu'économique.» Richard Stiennon, expert en sécurité informatique Fig. 1 : Sécurité UTM complète avec un câble Ethernet virtuel Un livre blanc Sophos Décembre

5 Les appliances RED d'astaro et les produits primés d'astaro Security Gateway assurent une gestion unifiée des menaces (UTM) rentable et administrée de façon centrale : Ì Ì La mise en place d'une nouvelle appliance RED ne prend que quelques minutes. Ì Ì Les tâches récurrentes de maintenance ou les coûts d'abonnement de la succursale sont éliminés. Ì Ì Des outils de génération de rapports sont intégrés. Déploiement en deux minutes Cette approche novatrice assure un déploiement plug and play. Cette solution fonctionne de la façon suivante : Les périphériques RED sont envoyés aux succursales. L'un des télétravailleurs transmet le numéro de série figurant sur l'emballage au service informatique du bureau central. Ce service active ensuite le périphérique sur la passerelle Astaro Security Gateway. Un télétravailleur connecte le périphérique sur le routeur Internet, connecte le routeur à l'ordinateur et le branche sur la prise murale. Le périphérique RED applique automatiquement ses propres informations de configuration, se configure et met en place un tunnel sécurisé pour communiquer avec le siège social. Cette solution souple et automatique permet de déployer jusqu'à 100 appliances par jour. «Nos coûts de la sécurité informatique ont chuté de façon spectaculaire. Avec Astaro RED, nous pouvons maintenant facilement protéger nos sites distants les plus petits.» Alu Petrussen, IT Manager, Nukissiorfiit Quatre phases simples pour assurer la sécurité des succursales : Expédier le périphérique RED vers la succursale Communiquer le n de série au service informatique central Connecter RED à Internet RED se connecte automatiquement à la passerelle centrale Un livre blanc Sophos Décembre

6 Assistance centralisée La solution RED offre un meilleur contrôle et une meilleure visibilité du réseau. Vos informaticiens disposent désormais d'une solution intégrée qui offre des outils centralisés de génération de rapports offrant une visibilité parfaite des différentes succursales. La solution RED élimine les déplacements sur site et permet d'assurer l'assistance des succursales depuis le siège social en quelques clics. Gestion simple des stratégies La solution RED permet de créer et gérer une stratégie globale capable de protéger et suivre tous les sites distants au moyen de votre passerelle centrale de sécurité. Vous pouvez hiérarchiser les droits d'accès en fonction des succursales ou des employés, tout comme vous le feriez au niveau du siège social. Ainsi, la sécurité reste constante aussi bien au niveau du siège social que de ses succursales. Réduction de 80 % du coût total de possession Comparez le coût total de possession de la maintenance du réseau de succursales, surtout si ces dernières se comptent par dizaines, voire centaines, à celui des solutions UTM traditionnelles. Les coûts initiaux paraissent insignifiants en regard des dépenses courantes ; de l'administration quotidienne aux abonnements de sécurité. Ceci est principalement dû à un traitement individualisé des succursales, qui doivent être configurées, sécurisées et supervisées une par une. Cette approche UTM traditionnelle débouche sur une sécurité homogène, mais au prix d'une grande complexité et d'un coût très supérieur à celui de la solution RED d'astaro. Un livre blanc Sophos Décembre

7 Le tableau ci-dessous donne une idée des économies considérables réalisées avec la solution Astaro RED par rapport aux solutions UTM : Comparaison coût total de possession (30 bureaux distants 5 ans) Appliance de bureau central (1 unité) Appliance Maintenance matérielle 24 h/24, 7 j/7 (5 ans) Abonnements sécurité (5 ans) Appliances bureaux distants (30 unités) Appliance Maintenance matérielle 24 h/24, 7 j/7 (5 ans) Abonnements sécurité (5 ans) Outils centralisés de génération de rapport Appliance Logiciels (5 ans) Outils de gestion centralisée Appliance Logiciels (5 ans) Coûts d'administration Configuration initiale site central Configuration initiale site distant Maintenance quotidienne site distant Frais de déplacements Total Économies Marché 2,995 3,745 5,015 8,850 11,100 8,400 6,746 11,245 4,496 7, (2 jours) 3,068 (3 h/site) 16,364 17, Astaro ASG 220 1,275 1,180 10,155 Astaro RED 8,850 4,500 Inclus Inclus 34 (1 heure) 256 (15 min/site) 26,250 76% Un livre blanc Sophos Décembre

8 Conclusion Astaro RED est une meilleure solution de gestion de la sécurité des succursales. Découvrez les avantages de RED, la nouvelle solution novatrice et économique de gestion de la sécurité des filiales. Pour plus d'informations, veuillez consulter notre site Web : Pour en savoir plus Sophos Sarl, France: Tél: Courriel: sales@sophos.fr Boston, Etats-Unis Oxford, Royaume-Uni Copyright Sophos Ltd. Tous droits réservés. Toutes les marques appartiennent à leurs propriétaires respectifs. Sophos Whitepaper 12.11v1.dFR