La sécurité du cloud en pratique

Ces dernières années, de nombreuses entreprises suisses ont transféré une partie de leur infrastructure informatique dans le cloud, le plus souvent vers Microsoft Azure. La migration a souvent été menée rapidement, sans que la sécurité informatique soit suffisamment adaptée au nouveau contexte. Il en résulte des failles de sécurité que les attaquants exploitent de manière ciblée : trafic non contrôlé, manque de transparence lors des incidents et politiques de sécurité incohérentes.

Dans nos projets de sécurité du cloud, nous rencontrons régulièrement les trois mêmes défis. Nous partageons ici notre expérience et présentons les technologies qui ont fait leurs preuves.

Votre environnement Azure est-il aussi bien protégé que votre centre de données ?

La voie la plus courante vers le cloud est un environnement hybride : le centre de données existant est conservé et Azure vient s’y ajouter. La connexion est rapidement établie, mais l’adaptation des mesures de sécurité est souvent reportée.

Dans nos projets, nous constatons régulièrement qu’Azure devient ainsi une extension du réseau interne, mais sans les contrôles de sécurité qui vont de soi on-premises. Le trafic sur la liaison avec le centre de données (backhaul) n’est pas inspecté, la segmentation fait défaut au sein d’Azure (est-ouest), et le trafic vers Internet (nord-sud) transite souvent sans protection par des adresses IP publiques. Si un système est compromis dans Azure, un attaquant peut exfiltrer des données sans être remarqué ou progresser jusqu’au réseau interne de l’entreprise.

Notre solution : nous déployons une Next Generation Firewall comme point de contrôle central dans Azure et protégeons ainsi toutes les connexions, qu’il s’agisse du backhaul, du trafic est-ouest ou nord-sud, selon les mêmes règles qu’on-premises.

Savez-vous ce qui se passe réellement dans votre cloud ?

Lors d’un incident de sécurité, la première question est toujours : que s’est-il passé exactement ? Dans de nombreux environnements cloud, il est difficile d’y répondre, et plus l’analyse dure, plus les dommages sont importants.

Dans le cloud, les flow logs n’indiquent généralement que l’IP source, l’IP de destination, le port, le protocole et si une connexion a été autorisée ou bloquée. Selon leur niveau de service, les firewalls des fournisseurs cloud y ajoutent les noms de domaine, les URL complètes et les alertes de menaces. L’application qui se cache réellement derrière une connexion reste toutefois souvent inconnue.

Notre solution : nous complétons ces données par les journaux générés par un Next Generation Firewall et offrons ainsi une véritable visibilité. Chaque connexion est journalisée avec l’application détectée et son contenu. Nos clients voient en un coup d’œil quelles applications sont utilisées, quels volumes de données circulent et vers où, et où des menaces apparaissent. Les incidents peuvent ainsi être reconstitués bien plus rapidement, et tous les journaux peuvent être transmis de manière centralisée à un SIEM existant.

Avez-vous une vue d’ensemble de tous vos environnements cloud ?

Outre Azure, d’autres plateformes comme AWS ou Google Cloud sont souvent utilisées, chacune avec ses propres outils de sécurité, consoles et règles. Dans nos projets, nous constatons que les politiques de sécurité sont ainsi gérées à plusieurs endroits et finissent par diverger. Il devient alors difficile de garantir un niveau de sécurité homogène.

Notre solution : nous misons sur une plateforme de firewall qui s’intègre parfaitement dans tous les grands environnements cloud. Grâce à une gestion centralisée, nous définissons les politiques de sécurité une seule fois et les appliquons de manière uniforme dans le centre de données et dans tous les clouds.

Pourquoi misons-nous sur Palo Alto Networks ?

Les services de firwall des fournisseurs cloud ont nettement évolué ces dernières années. Dans sa version Premium, Azure Firewall offre aujourd’hui par exemple la prévention des intrusions, le filtrage d’URL et l’inspection du trafic chiffré. Dans les environnements hybrides et multicloud, Palo Alto Networks présente toutefois, selon notre expérience, des avantages décisifs.

• Une plateforme pour tous les environnements. Dans le centre de données, comme pare-feu virtuel ou comme service cloud : Palo Alto s’appuie partout sur la même technologie, et les politiques peuvent être transférées directement.
• Sécurité au niveau des applications et des utilisateurs. Les fiewalls des fournisseurs cloud filtrent selon les adresses IP, les ports ainsi que les noms de domaine ou les URL. Palo Alto identifie l’application utilisée indépendamment du port et associe chaque connexion à un utilisateur. Cela offre une vision nettement plus précise du trafic.
• Threat Prevention intégrée. Prévention des intrusions, analyse des logiciels malveillants, filtrage d’URL et DNS Security sont directement intégrés. Selon la version, les fournisseurs cloud en couvrent une partie, mais il leur manque l’analyse en sandbox des fichiers inconnus.
• Gestion centralisée. Panorama ou Strata Cloud Manager, basé dans le cloud, permettent de gérer l’ensemble des pare-feu de manière centralisée, on-premises comme dans le cloud.

Comment Asecus peut-elle vous aider ?

Depuis 1997, Asecus aide les entreprises suisses à se protéger contre les cyberattaques. Notre équipe interdisciplinaire dispose d’une vaste expérience de la sécurité informatique des environnements on-premises, cloud et hybrides. Nous accompagnons plus de 160 clients actifs issus des secteurs les plus divers.

Notre principal enseignement : un pare-feu de nouvelle génération apporte le plus de valeur lorsqu’il est déployé de manière ciblée là où les outils natifs du cloud atteignent leurs limites. Notre démarche est la suivante :

1. État des lieux : nous analysons l’environnement existant, les flux de données et les exigences.

2. Architecture : nous définissons où le firewall complète utilement les outils natifs du cloud.

3. Mise en œuvre : nous intégrons les pare-feu et migrons les politiques sans perturber l’exploitation.

4. Exploitation : nous accompagnons nos clients et adaptons les mesures de sécurité en continu.