Microsegmentation est une solution de sécurité réseau qui isole les charges de travail et régit chacune d’elles séparément grâce à une protection au niveau applicatif fondée sur des politiques. Ces solutions logicielles utilisent la virtualisation du réseau pour diviser et isoler différentes parties des centres de données et des charges de travail cloud, puis les déployer et les protéger séparément.
En plus de réduire les délais de visibilité, de détection et de remédiation, cette approche aide les entreprises à mieux visualiser leurs actifs et leurs charges de travail. Elle empêche également les intrus de se déplacer sur le réseau. Les entreprises utilisent la microsegmentation pour accroître l’observabilité et la protection de charges de travail spécifiques.
La mise en œuvre de la microsegmentation dans l’environnement numérique permet aux ingénieurs sécurité réseau de réduire la surface d’attaque grâce à des contrôles de sécurité fondés sur des politiques. Ces contrôles protègent les applications et les charges de travail, même si des intrus tentent de franchir le système de défense périmétrique.
Dans les réseaux modernes, la microsegmentation est recommandée pour parvenir à une sécurité zero trust. Bien que la technologie de microsegmentation soit utilisée pour la sécurité au niveau applicatif, les outils se concentrent principalement sur la création de sandbox personnalisées, de politiques de sécurité et de charges de travail isolées.
En savoir plus : Qu’est-ce que la microsegmentation ?
Principales solutions logicielles de microsegmentation
La microsegmentation peut réduire considérablement le risque de menace d’une entreprise, améliorer sa résilience face aux attaques et favoriser sa productivité et sa rentabilité lorsque des mesures de sécurité indépendantes sont développées pour chaque segment.
En outre, la microsegmentation garantit que les informations critiques n’atteignent que les parties de votre entreprise qui en ont besoin, ce qui réduit le trafic et accroît l’efficacité.
Voici les principales solutions logicielles qui proposent la microsegmentation ainsi que d’autres fonctionnalités :
Prisma Cloud de Palo Alto
Prisma Cloud est un outil de sécurité cloud natif complet qui assure la gestion de la conformité des données, des applications, de l’infrastructure et des charges de travail cloud natives tout au long du cycle de développement. Il protège les environnements hybrides et multicloud depuis une interface utilisateur (UI) unique grâce à un framework d’agents unifié.
Les ingénieurs sécurité réseau peuvent protéger les applications cloud natives avec Prisma Cloud, conçu pour les grandes entreprises et offrant une couverture complète en matière de sécurité et de conformité tout au long du cycle de développement, dans n’importe quel environnement cloud.
Fonctionnalités clés
- Conformité dans les clouds publics, maintien de la posture, identification et élimination des menaces
- Sécurisation des conteneurs et des hôtes pendant tout le cycle de vie des applications
- Système d’autorisation simple, efficace et facile à utiliser
- Sécurité et application robustes des identités dans les environnements cloud
Avantages
- Configuration rapide et facile
- Assistance client exceptionnelle
- Prend en charge la surveillance en temps réel des environnements multicloud
Inconvénients
- Le contrôle de la gestion des identités et des accès (IAM) pourrait être amélioré
- Les politiques de pare-feu des conteneurs doivent encore être améliorées
VMware NSX
Une plateforme complète de virtualisation des réseaux et de la sécurité appelée VMware NSX permet de créer un réseau cloud virtuel.
Les frameworks cloud, les centres de données et les architectures applicatives peuvent tous utiliser la méthode de mise en réseau définie par logiciel proposée par NSX. Au sein de leur centre de données, de leur infrastructure multicloud et de leur environnement de conteneurs, les utilisateurs peuvent connecter et sécuriser les applications.
La plateforme dispose d’un provisionnement automatisé puissant, offrant flexibilité et évolutivité dynamiques sans sacrifier la vitesse ni l’agilité du réseau.
Le marché des grandes entreprises connaît bien VMware NSX, qui permet aux utilisateurs de fournir rapidement et en toute sécurité des applications. Quel que soit l’endroit où vos applications s’exécutent, ces politiques de sécurité peuvent contrôler et gérer les environnements cloud publics et privés depuis une fenêtre unique.
Les utilisateurs peuvent modifier les contrôles de sécurité, et l’IDS/IPS peut être utilisé pour bloquer les menaces latérales. Les clients peuvent également réaliser des économies en combinant les tâches de mise en réseau et de sécurité sur une plateforme unifiée.
Fonctionnalités clés
- VMware NSX ALB (Advanced Load Balancer) assure l’équilibrage de charge multicloud et la sécurité des applications au niveau entreprise
- Transforme une infrastructure de couche 3 pour prendre en charge des extensions de superposition logiques de couche 2, à l’intérieur comme à l’extérieur des limites du centre de données
- Prend en charge les protocoles de routage statique et dynamique, notamment IPv6
- Fonctionnalités complètes de traduction d’adresses réseau (NAT) et de pare-feu de périphérie dans chaque VRF (Virtual Routing and Forwarding) de la passerelle NSX Tier-0
- Isolation complète du plan de données entre les locataires
- Pare-feu à états des couches 4 à 7, incluant l’identification de couche 7, la NAT et l’identification des utilisateurs
Avantages
- Fournit une interface graphique pour la surveillance et le dépannage, notamment la surveillance des flux, la capture de paquets et le suivi des flux
- S’intègre facilement aux environnements VMware vSphere existants
- Les règles sont relativement simples à gérer
- Installation étape par étape simple et rapide
- Migration facile de NSX-V vers NSX-T avec l’outil Migration Coordinator
Inconvénients
- Des règles mal configurées peuvent interrompre complètement la communication avec les composants NSX, les hôtes ESXi et le ou les serveurs vCenter
- L’accélération des paquets et les options réseau avancées doivent encore être améliorées
Illumio Core
Illumio Core, anciennement appelé Illumio ASP, offre une visibilité en temps réel et une microsegmentation pour toutes les charges de travail. Cela inclut les VM, les conteneurs et les serveurs bare metal, sur site ou dans des infrastructures cloud privées ou publiques. De plus, Illumio Core atteint cet objectif pour les systèmes informatiques les plus vastes et les plus exigeants au monde, sans dépendre des réseaux ni des hyperviseurs.
Illumio Core est un outil de microsegmentation simple, rapide et efficace qui fournit une visibilité intelligente, un moteur de création de politiques d’une simplicité radicale, une segmentation automatique et l’application de politiques empêchant les attaques de se propager.
Fonctionnalités clés
- Visualise les relations, les flux et les activités qui se produisent dans chaque charge de travail
- Fonctionne indépendamment de l’emplacement ou du type de charge de travail
- Utilise l’historique des flux pour générer et suggérer les meilleures stratégies de microsegmentation pour chaque charge de travail et chaque application
- Fournit des informations sur l’exposition aux vulnérabilités et les chemins d’attaque entre les applications en combinant les cartes de dépendances applicatives avec les données d’analyse des vulnérabilités issues d’outils tiers
- Permet de chiffrer les données en transit, qu’elles soient transportées d’un site cloud vers des environnements sur site ou au sein d’un centre de données VLAN
Avantages
- Intégration facile aux infrastructures Amazon Web Services (AWS)
- Excellente interface de gestion fournissant une bonne représentation visuelle du trafic, de ce qui est bloqué ou autorisé, etc., ce qui simplifie la création des politiques
- La mise en œuvre des règles et le dépannage sont relativement simples grâce à la rapidité des changements de configuration
Inconvénients
- L’application de connexion au système doit être améliorée
- L’interface ralentit légèrement lorsque le nombre de charges de travail augmente
Guardicore Centra
Une solution complète de sécurité des centres de données et du cloud appelée Guardicore Centra (anciennement GuardiCore) offre une méthode simple pour mettre en œuvre des contrôles de microsegmentation. Pour protéger les applications critiques, elle applique des règles au niveau du réseau et des processus et offre une visibilité complète sur les dépendances applicatives. Elle réduit également la surface d’attaque du réseau et détecte et gère les intrusions dans le trafic est-ouest
Les grandes entreprises utilisent fréquemment Guardicore Centra, qui protège l’ensemble de l’infrastructure d’une organisation. Ce logiciel protège les applications et les charges de travail dans les environnements hybrides et multicloud, quelle que soit l’infrastructure : VM, conteneurs, serveurs bare metal et instances cloud. Plus précisément, Guardicore Centra prend en charge les plateformes AWS, Google Cloud Platform (GCP) et Microsoft Azure.
Fonctionnalités clés
- Visibilité des flux, microsegmentation, détection des intrusions et réponse sur une plateforme unique
- Configuration et administration de la sécurité rationalisées
- Évolutivité permettant de répondre aux besoins de performance et de sécurité des environnements de toutes tailles
- La visibilité tenant compte des applications décrit les dépendances applicatives avant la création des politiques de sécurité
- Les trois techniques de détection — Dynamic Deception, Reputation Analysis et Policy-Based Detection, combinées — constituent un périmètre de sécurité puissant pour éviter les attaques en temps réel
Avantages
- Le tableau de bord et l’interface utilisateur sont remarquables
- Visibilité des processus et des connexions sur chaque hôte
- Protection plus granulaire permettant aux administrateurs de la sécurité de verrouiller les applications jusqu’à leurs services individuels
- Les renseignements sur les menaces qui déjouent rapidement les menaces actives aident grandement à comprendre l’empreinte des attaques
Inconvénients
- Lorsqu’ils utilisent le serveur de terminaux, les ingénieurs sécurité ne peuvent pas exclure les responsabilités des utilisateurs pour chaque session ; ainsi, la maintenance à long terme des politiques de sécurité pourrait être améliorée grâce à des fonctions d’automatisation
- Les performances sont parfois lentes, notamment lors de la création de cartes
Nutanix Flow
Nutanix Flow fournit une sécurité centrée sur les applications contre les menaces réseau, les logiciels malveillants et les rançongiciels, avec une surveillance de la conformité. Flow permet aux entreprises de mettre en œuvre une sécurité réseau virtuelle définie par logiciel sans les difficultés liées à la configuration et à l’administration de produits supplémentaires.
Les politiques de Flow centrées sur les applications offrent une visibilité complète et une gestion du trafic. Grâce à ce modèle de politique, les administrateurs peuvent imposer des restrictions précises sur les sources et les destinations du trafic. Ces mêmes politiques permettent de visualiser le trafic entre les VM et au sein de celles-ci.
Le niveau de contrôle granulaire est un composant essentiel d’une approche de défense en profondeur contre les menaces contemporaines visant les centres de données.
Fonctionnalités clés
- Un tableau de bord unique offre une visibilité, définie par les politiques, sur les communications et les vulnérabilités de toutes les applications et de tous les services
- Le cloisonnement et les audits permettent de séparer rapidement les accès aux applications et aux données sans nécessiter de gestion physique, et de construire des réseaux conformes
- Les ingénieurs sécurité peuvent rapidement déployer des pare-feu balisés selon une approche zero trust afin de segmenter et de protéger les utilisateurs, les applications et les données contre les cybermenaces sans modifier l’infrastructure existante
- Les connecteurs partenaires créés pour Flow Network Security fournissent une segmentation par niveau applicatif au niveau L4 du modèle OSI, avec la possibilité de développer une inspection plus poussée au niveau L7
Avantages
- Règles réseau centrées sur les applications pour les machines virtuelles
- Adapté à toute structure ou architecture réseau
- Gestion des changements de politiques liés au cycle de vie des VM
- Fonctionnalités d’audit et de création de rapports de conformité, notamment pour HIPAA, PCI, NIST et d’autres normes
- Amélioration des performances grâce à des outils externes d’inspection réseau et de gestion des politiques
Inconvénients
- La configuration des plans directeurs d’origine constitue l’aspect le plus difficile
- Les environnements de reprise après sinistre qui exécutent Nutanix Flow et AHV nécessitent encore quelques améliorations
Cisco Secure Workload
Cisco Secure Workload est un outil de protection des données et du cloud qui propose une politique zero trust pour protéger les charges de travail sur site et dans les environnements cloud. Ce produit identifie les anomalies dans les processus des charges de travail, bloque les menaces, réduit la surface d’exposition aux menaces et empêche les mouvements latéraux.
La solution encercle de manière unique chaque charge de travail afin de garantir que les entreprises puissent toujours préserver la sécurité de leurs données, de leur réseau et de leurs applications. Cisco Secure Workload construit en permanence des pare-feu autour de chaque couche de charge de travail dans l’ensemble de l’écosystème, afin de permettre aux organisations de protéger leurs applications.
Fonctionnalités clés
- Fournit des recommandations personnalisées fondées sur l’environnement unique et les besoins spécifiques des applications
- Visibilité et contrôle granulaires des composants applicatifs, avec détection et application automatiques de la conformité
- Les vulnérabilités NIST détectées automatiquement vous aident à prendre des décisions concernant les flux de données
- Automatisation des politiques de segmentation des applications pour suivre chaque paquet et chaque flux entrant et sortant des charges de travail
Avantages
- Installation et personnalisation faciles
- Visibilité continue et contrôles d’autorisation à la demande sur l’ensemble des postes de travail et des périphériques de stockage, quel que soit leur emplacement
Inconvénients
- L’interface pourrait être rendue plus logique
- La récupération des machines virtuelles devrait être simplifiée
Pourquoi la microsegmentation est-elle importante ?
L’évolution du paysage technologique signifie que les solutions de sécurité traditionnelles deviennent moins efficaces pour protéger les réseaux contre les cyberattaques.
La sécurité est devenue une préoccupation majeure, car de plus en plus d’entreprises adoptent la transformation numérique et le cloud pour faire progresser leur secteur. La microsegmentation permet aux organisations de mettre en œuvre une approche zero trust dans l’infrastructure existante afin de fournir une sécurité adaptée à leurs besoins spécifiques.
Pour garantir une sécurité efficace, les organisations ont besoin d’un pare-feu interne distribué et étendu, conçu pour protéger le trafic est-ouest, et capable d’autoriser facilement la segmentation réseau et la microsegmentation de toutes les applications.
Seule ou intégrée à une approche zero trust, la segmentation divise l’infrastructure du centre de données en zones plus petites, ce qui permet de mieux contrôler et visualiser les flux de trafic entre les charges de travail.
Avantages de la microsegmentation
Les organisations qui ont adopté la microsegmentation ont constaté de nombreux avantages concrets.
Restriction des mouvements latéraux
La microsegmentation réduit considérablement la vulnérabilité aux attaques ; un attaquant aura donc plus de difficulté à passer d’une charge de travail compromise à une autre.
Réduction de la surface d’attaque
Sans entraver le progrès ni l’innovation, la microsegmentation offre une visibilité sur l’ensemble de l’environnement réseau. Dès les premières étapes du cycle de développement, les développeurs d’applications peuvent intégrer la définition des politiques de sécurité afin d’empêcher l’apparition de nouveaux vecteurs d’attaque lors des déploiements ou des mises à jour d’applications.
Amélioration de l’efficacité opérationnelle
La microsegmentation contribue à éliminer les appliances pare-feu autonomes et les ACL (listes de contrôle d’accès). Les équipes informatiques peuvent ainsi renforcer leur posture de sécurité avec moins d’outils.
Conformité réglementaire renforcée
Les ingénieurs sécurité peuvent créer des politiques de sécurité pour isoler les charges de travail et les applications du reste de l’infrastructure.
Amélioration du confinement des compromissions
Les équipes de sécurité peuvent surveiller le trafic réseau par rapport à des politiques définies grâce à la microsegmentation, ce qui réduit le temps nécessaire pour répondre aux compromissions.
Gestion rationalisée des politiques
La gestion des politiques de pare-feu peut être simplifiée en adoptant une architecture de microsegmentation. L’utilisation d’une politique unique et consolidée pour la détection et l’atténuation des menaces, ainsi que pour le contrôle d’accès aux sous-réseaux, constitue une bonne pratique émergente pour renforcer la sécurité.
Comment choisir le logiciel de microsegmentation adapté ?
La sélection du logiciel de microsegmentation approprié est un élément essentiel de la sécurité du réseau et des charges de travail. Le logiciel utilisé doit offrir une visibilité sur les flux de données et vous permettre de réguler ces flux sur l’ensemble du réseau de votre entreprise.
Un bon outil de microsegmentation doit disposer de solides capacités de surveillance du trafic est-ouest et de tous les ports de communication. Il doit également limiter l’accès aux données et aux applications critiques, une fonction clé de la sécurité zero trust. Vous pouvez ensuite utiliser cet outil pour mettre en œuvre des politiques de sécurité spécifiques à chaque segment de votre réseau.