Alors que les entreprises génèrent quotidiennement des volumes substantiels de données, elles se tournent de plus en plus vers de multiples plateformes cloud, telles qu’AWS, Azure et Google Cloud, pour stocker des données essentielles et faciliter la collaboration. Cependant, cette flexibilité comporte des risques.
Comme dans les environnements SaaS, les données constituent toujours la principale cible des environnements IaaS. Les entreprises ne peuvent donc pas faire de concessions sur la protection des données sensibles. En outre, une seule tentative réussie suffit pour un attaquant.
Quel que soit leur emplacement, vos données sont toujours en danger et les dégâts surviennent là où elles se trouvent.
Bien que les outils de sécurité standards offrent une certaine protection, bien souvent, ils ne parviennent pas à assurer la sécurité des informations sensibles. Les solutions natives ont tendance à être cloisonnées et à ne traiter qu’une partie de l’infrastructure, ce qui se traduit par des contrôles de sécurité disparates.
Les outils d’infrastructure sont utiles, mais manquent de contexte. Il est donc plus difficile d’identifier les risques et les parties prenantes. Les solutions passives de gestion de la posture en matière de sécurité des données (DSPM) fournissent un contexte limité. Elles offrent une analyse statique des risques qui peut aider à détecter les problèmes mais ne protègent pas activement vos données sensibles.
Dans cet article, nous vous présenterons les failles dont vous devez tenir compte lorsque vous évaluez une solution DSPM, pourquoi l’automatisation IaaS est cruciale et comment vous pouvez vous préparer aux enjeux à venir de la DSPM.
Les défis des solutions DSPM passives
Les outils de DSPM passifs identifient l’endroit où sont stockées vos données sensibles, mais ne proposent pas de mesures pour corriger les problèmes ou prévenir les fuites de données. À la place, ils génèrent une liste de milliers de vulnérabilités potentielles sans contexte afin de repérer un individu qui exploite une vulnérabilité.
Les équipes informatiques et de sécurité doivent ensuite interpréter cette longue liste. Pour ce faire, elles examinent chaque fichier, objet et base de données individuellement pour déterminer ce qui nécessite une attention immédiate et comment résoudre les problèmes manuellement. Dans notre monde où le cloud est en pleine expansion, cette tâche dépasse rapidement ce qui peut être accompli manuellement.
Exemple d’analyse
La plupart des fournisseurs de DSPM passives s’appuient sur la classification des échantillons. Si cette méthode est adaptée aux bases de données, une fois que vous aurez analysé quelques centaines ou milliers de lignes, vous n’aurez peut-être pas besoin d’analyser les millions de lignes suivantes pour comprendre les données. Le stockage d’objets et le stockage par blocs élastiques sont deux choses différentes. Les données sensibles peuvent être situées n’importe où. Vous devez donc pouvoir visualiser l’ensemble de ces environnements.
Lorsque vous essayez de transformer l’échantillonnage en analyse complète, la procédure prendra des semaines, voire des mois, pour les DSPM passives. Or, une analyse vieille de plusieurs mois ne répondra pas aux besoins de la plupart des auditeurs ou des DSI.
En outre, l’analyse d’un petit ensemble d’objets et l’utilisation de ces informations pour extrapoler le contenu des cinq prochains pétaoctets sont risquées. En effet, comme nous l’avons déjà évoqué, une seule tentative réussie suffit pour un attaquant.
Classification précise
La précision est également un enjeu essentiel. Devoir trier les faux positifs et les faux négatifs peut être frustrant, c’est pourquoi les performances sont importantes. Varonis classe les données depuis le début des années 2000. Notre méthodologie de correspondance de modèles, d’expressions régulières et de techniques avancées a été affinée au fil du temps pour garantir l’exactitude.
Si certaines nouvelles technologies reposent uniquement sur l’apprentissage automatique, nous avons constaté qu’il peut également être une boîte noire qui produit des résultats inexacts, laissant les clients sans solution. Cette technique peut être utile pour gérer de nouveaux types de données, mais lorsqu’il s’agit de données sensibles, une approche plus éprouvée est nécessaire.
Passer d’une DSPM passive à une DSPM active
L’avenir de la sécurité des données dans le cloud réside dans la proactivité.
Les solutions DSPM actives ne se contentent pas de signaler les risques ; elles prennent des mesures pour y remédier. Si savoir où se trouvent vos données sensibles est une première étape essentielle, vous ne devez pas vous contenter d’un inventaire ou d’un catalogue de données sensibles pour détecter les menaces actives, adapter au mieux les autorisations accordées et corriger automatiquement les vulnérabilités.
La sécurité de votre environnement cloud repose sur l’automatisation et la remédiation continues.
On hésite souvent à automatiser les changements dans l’IaaS par crainte de perturber les charges de travail critiques. Cependant, de nombreux risques peuvent être corrigés automatiquement sans nuire aux activités de l’entreprise. Vous devez automatiser les politiques les plus importantes en termes de sécurité et qui n’ont pas d’incidence sur l’entreprise.
Leader dans le domaine des DSPM
Varonis ne se contente pas d’identifier les risques, mais protège activement les données sensibles. Notre équipe de réponse aux incidents travaille directement avec nos clients 24h/24, notre équipe d’analyse procède à l’inversion des malwares et effectuent des analyses, et notre équipe de recherche élabore constamment de nouvelles études sur les menaces.
Ces connaissances nous aident à répondre à des questions telles que : « Y a-t-il une fuite de données en cours ? » ; « S’agit-il d’un incident de sécurité ou les données ont-elles été affectées ? » De plus, notre service MDDR (Managed Data Detection and Response) propose un SLA de pointe de 30 minutes pour les ransomwares et de 120 minutes pour toutes les autres attaques.
Bien que le terme DSPM soit récent, Varonis pratique la gestion de la posture en matière de sécurité des données depuis sa création. Contactez votre représentant Varonis pour savoir comment améliorer votre DSPM ou découvrez Varonis en action en programmant une démonstration de 30 minutes.
What should I do now?
Below are three ways you can continue your journey to reduce data risk at your company:
Schedule a demo with us to see Varonis in action. We'll personalize the session to your org's data security needs and answer any questions.
See a sample of our Data Risk Assessment and learn the risks that could be lingering in your environment. Varonis' DRA is completely free and offers a clear path to automated remediation.
Follow us on LinkedIn, YouTube, and X (Twitter) for bite-sized insights on all things data security, including DSPM, threat detection, AI security, and more.
