Voilà encore quelques années, une composante du périmètre de sécurité, lequel n’est qu’un élément de la sécurité. Voici les points importants d’un périmètre de sécurité, et une checklist, utiles pour planifier ledit périmètre dans un environnement moderne, de plus en plus connecté.
Périmètre de sécurité
Le périmètre de sécurité commence encore par le vénérable pare-feu. On croit souvent (à tort) qu’un pare-feu scrute tous les paquets entrants. En réalité, il n’est que la première ligne de défense qui ne repousse que les attaques les plus élémentaires. En essence, le pare-feu évalue les paquets d’après le protocole d’accès aux messages et d’après l’état de la connexion entre l’ordinateur récepteur et l’ordinateur envoyeur.
Si le paquet respecte le protocole prévu pour les connexions entrantes, ou si le paquet fait partie d’une connexion sortante établie, le pare-feu le laisse passer. Tout contenu vicieux à l’intérieur d’un protocole autorisé ou d’une connexion initiée vers l’extérieur, franchira un pare-feu sans être détecté. Ainsi, si vous avez un serveur de courriel derrière le parefeu, vous ouvrez probablement le port 25 (SMTP) sur votre pare-feu pour les connexions entrantes, et vous redirigez de telles connexions vers le serveur de courriel. Dès que le pare-feu reconnaît qu’un paquet est SMTP, il le transmet au serveur de courriel.
Tout pare-feu acheté aujourd’hui inclura les deux principales fonctions d’un pare-feu moderne : stateful packet inspection et network address translation (NAT). Avec la stateful packet inspection, le pare-feu détecte et surveille les protocoles orientés connexion tels que TCP. Ce faisant, il empêche les attaquants de glisser des paquets malveillants au-delà du pare-feu en se faisant passer pour une connexion déjà établie. NAT dissimule les détails à propos du réseau interne, comme les adresses et la topologie du LAN interne, en remplaçant l’adresse et le port du réseau interne par sa propre adresse Internet et un nouveau numéro de port.
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
