PRÉVENTION D INTRUSION (IPS) Fonctionnalité LA SÉCURITÉ DES TECHNOLOGIES DE L INFORMATION

Transcription

1 PRÉVENTION D INTRUSION (IPS) Fonctionnalité LA SÉCURITÉ DES TECHNOLOGIES DE L INFORMATION

2 Notre usage d Internet ne cesse d évoluer à vitesse grand V. Le trafic se limitait il y a quelques temps à l échange de contenus multimédia. Désormais, il s agit d héberger des volumes colossaux de données applicatives et de contenus interactifs. Les transactions de données ne cessent de se complexifier et l utilisation d un simple firewall pour bloquer le trafic interdit ne suffit plus. Les menaces modernes sont de plus en plus complexes et sont spécialement conçues pour contourner les mécanismes de protection traditionnels, notamment les systèmes à base de signatures. Pour détecter et bloquer ces menaces, des technologies de sécurité de nouvelle génération, capable d identifier les comportements anormaux, sont nécessaires. Prévention d intrusion (IPS) La majorité des attaques profitent de pages web ou de services autorisés tels que l , la messagerie instantanée ou la téléphonie sur IP. Or, chacune de ces applications possède son propre protocole de communication. Il faut donc analyser ces protocoles pour contrer ces attaques sans impacter les activités quotidiennes de l entreprise. L efficacité de l inspection et la qualité de la détection sont les critères clés de l évaluation des technologies de prévention d intrusion. Pour atteindre une efficacité optimale, l IPS cherche à s intégrer dans d autres technologies. L intégration d un IPS dans un firewall applicatif, la reconnaissance d utilisateurs ou encore l analyse de vulnérabilités améliorent son action. Le système IPS est donc au cœur d un firewall multifonctions positionné aux points de segmentation du réseau. Il peut également agir en mode transparent et ainsi éviter de modifier une infrastructure réseau existante. L IPS de Stormshield est le fruit de 10 années de recherche. Il combine plusieurs technologies d analyses comportementales et protocolaires afin de détecter et bloquer la plupart des attaques avant même leur publication (protection zero-day). Les listes de signatures de l IPS Stormshield Network Security sont automatiquement mises à jour. L équipe de veille sécurité de Stormshield les complète quotidiennement par de nombreuses signatures. Stormshield Network Security est à l origine des technologies de protection les plus efficaces pour combler chaque nouvelle faille de sécurité. Le niveau d efficacité unique du système IPS se reflète dans les mesures de performance de tous les produits Stormshield Network Security. La combinaison de technologies Stormshield Network Security vous offre la possibilité de choisir la protection la plus efficace pour chaque attaque. Vous ne dépendez pas ainsi uniquement de la base de signatures. Il en résulte un niveau de sécurité maximal répondant à toutes vos attentes. Toutes les appliances Stormshield Network Security sont équipées par défaut de l IPS. En fonction de la nature du flux, le profil de configuration le plus approprié est automatiquement sélectionné, offrant ainsi un niveau de sécurité maximal.

3 Le moteur IPS, développé au sein même du système d exploitation Stormshield Network Security, analyse en temps réel les différents flux. Cette intégration fine permet d éviter toute copie ou transfert de données coûteux au sein de l appliance. Cette architecture taillée pour la performance est particulièrement efficace à très haut débit ou lorsque l absence de latence est cruciale (applications VoIP par exemple). Protection Zero-Day La protection zero-day met votre entreprise à l abri de toute période de vulnérabilité. La protection est opérationnelle même si des failles sont exploitées avant d être communiquées au public. Chaque protection zero-day vise un comportement anormal. Les mécanismes de détection sont fréquemment mis à jour afin de détecter toujours plus efficacement de nouvelles menaces. La sécurité informatique est une course contre la montre et l attaque a souvent une longueur d avance sur la défense. Certaines attaques, appelées failles zero-day, se répandent avant toute communication officielle. Les pirates informatiques les exploitent avant que les éditeurs de logiciel ou le public en soient avertis. Les signatures de protection sont créées et déployées le plus rapidement possible après l apparition d une nouvelle menace. Cette technique est bien plus efficace que l attente d un correctif du logiciel exploité, qui peut durer plusieurs jours voire plusieurs semaines. Toutefois même si la période de vulnérabilité est très courte, la menace est bien réelle. Les responsables de la sécurité informatique sont en permanence à l affût de protections zero-day efficaces afin de contrer les menaces du même nom. Le moteur de prévention d intrusion Stormshield Network Security a été conçu pour maximiser le nombre de protections zero-day. Ces protections s articulent autour de différentes technologies complémentaires : L inspection de protocole La détection de comportements anormaux La détection de connexions interactives masquées ( C&C Botnet par exemple) Et la création proactive de signatures de protection contextuelles Ces quatre formes d analyse ne nécessitent pas d attendre l apparition d une vulnérabilité pour être efficaces. L inspection des protocoles est le socle des protections zero-day Stormshield Network Security. L équipe de veille sécurité de Stormshield Network Security anticipe les attaques à venir en ajoutant en permanence de nouvelles inspections pour chaque protocole. Par exemple, le protocole de voix sur IP SIP possède déjà plusieurs niveaux de protection contre l usurpation d identité et le déni de service. Ces analyses sont désormais efficaces et disponibles sur toutes les appliances.

4 VoIP & CoIP L usage de la téléphonie sur IP a connu une forte croissance ces dernières années. L arrivée à maturité de cette technologie et la baisse de son coût coïncident avec la convergence voix-données. Le système téléphonique peut désormais faire transiter des données par le réseau et ainsi optimiser les ressources. Le réseau peut également gérer le système téléphonique et faire transiter les données vocales. Cependant, une augmentation des attaques a accompagné ces développements, révélant ainsi des vulnérabilités liées aux deux technologies. Les failles des réseaux et protocoles de voix sur IP peuvent être exploitées par des attaques par déni de service tant au niveau de l application que du protocole. L usurpation d identité et l enregistrement illégal de conversations téléphoniques peuvent faciliter l accès malveillant aux données. Les attaques par injection de code SQL permettent de dérober des informations confidentielles. Dorénavant, un système de sécurité fiable est primordial pour toute organisation souhaitant protéger ses ressources téléphoniques et réseaux. Les solutions de protection du réseau Stormshield Network Security garantissent à nos clients la sécurité de leurs ressources réseau et notamment des systèmes de téléphonie IP. Les fonctionnalités avancées de ces solutions leur permettent de se conformer aux exigences des données en temps réel et de répondre à tous les aspects de la convergence voix-données. LA PERFORMANCE D UN SYSTÈME TEMPS RÉEL DE TÉLÉPHONIE IP Pour que la sécurité ne nuise pas aux performances, le moteur de prévention d intrusion est activé par défaut dans toutes les appliances standard Stormshield Network Security. De plus, la configuration et la gestion des paramètres de qualité de service offrent une réponse aux problématiques de latence et de gigue réseau. TÉLÉPHONIE IP Les vulnérabilités des systèmes de téléphonie IP ckarionstituent un risque pour la sécurité. Les attaques peuvent aboutir à des dénis de service, de l exécution de code à distance ou de la récupération de données sensibles. Les solutions Stormshield Network Security incluent un service de gestion des risques (Stormshield Network Vulnerability Manager). Celui-ci fournit des rapports spécifiques, recherche les équipements vulnérables et suggère des correctifs appropriés. Des mesures efficaces peuvent alors être mises en place afin de gérer les risques de vulnérabilités de votre système de téléphonie IP. Un seul clic suffit pour appliquer des politiques de sécurité et de filtrage adaptées sur les équipements vulnérables.

5 À PROPOS Arkoon et Netasq, filiales à 100% d Airbus Defence and Space CyberSecurity, opèrent la marque Stormshield et proposent tant en France qu à l international des solutions de sécurité de bout-enbout innovantes pour protéger les réseaux (Stormshield Network Security), les postes de travail (Stormshield Endpoint Security) et les données (Stormshield Data Security). Toutes marques sont la propriété de leurs sociétés respectives. Netasq Parc Scientifique Haute Borne - Parc Horizon, Bat 6, Avenue de l Horizon Villeneuve d Ascq Arkoon-Netasq Copyright 2014