Qu’est-ce que la sécurité du terminal ?

Pourquoi la sécurité du terminal est-elle importante de nos jours ?

La plupart des utilisateurs se connectent désormais à des applications extérieures au réseau de l’entreprise, en dehors des pare-feu et des appareils mobiles basés sur le réseau, ce qui peut compromettre la détection des menaces et l’application de mesures correctives. Ceci est particulièrement vrai pour les nombreuses entreprises qui dépendent encore de solutions de sécurité réseau traditionnelles.

À cette fin, de nombreux utilisateurs se servent désormais d’appareils qui leur appartiennent personnellement et se connectent à des réseaux domestiques non sécurisés. De plus, les appareils utilisent divers systèmes d’exploitation IoT non standard, en plus des nombreuses variantes de Microsoft Windows, Google Android, macOS et autres.

Les cybercriminels et les hackers, constatant cette tendance, ont recours à des techniques plus sophistiquées et adoptent des approches plus ciblées pour mener des attaques et lancer des campagnes de malwares, avec pour objectif de voler des données sensibles. Les logiciels de sécurité du terminal ont donc dû évoluer rapidement pour s’adapter à l’environnement des menaces, à la culture BYOD (appareils personnels utilisés à des fins professionnelles) et à l’essor du télétravail.

En quoi le cloud est-il crucial ?

Les solutions de sécurité du terminal fournies dans le cloud permettent aux entreprises de gérer plus facilement les ressources et les terminaux distants. Le développement du télétravail multiplie les points d’entrée sur les terminaux. Selon IDC, même si les attaques contre les applications et les charges de travail dans le cloud se multiplient, et en dépit de l’augmentation des dépenses informatiques consacrées à cette zone de menace, 70 % de toutes les violations ont toujours pour origine les terminaux.

L’essor du télétravail implique l’augmentation du nombre d’appareils connectés à distance, obligeant les administrateurs de la sécurité informatique à adopter et à configurer rapidement des solutions de protection des terminaux basées sur le cloud qui protègent contre les menaces avancées et les atteintes à la protection des données. Ces changements s’accompagnent de risques de cybersécurité spécifiques :

• Erreurs de configuration
• Augmentation de l’exposition aux ransomwares et autres menaces
• Prolifération d’appareils non gérés

Les équipes de sécurité recherchant des moyens plus performants pour protéger les données, les réseaux et les utilisateurs finaux de leur entreprise sans entraver la productivité, elles se tournent inévitablement vers la sécurité du cloud, notamment la protection des terminaux fournie dans le cloud. Les solutions antivirus traditionnelles et la sécurité des réseaux d’entreprise ne pourront pas faire face aux nouvelles menaces, notamment les malwares sans fichier.

Comment fonctionne la sécurité du terminal basée sur le cloud ?

En règle générale, les solutions de sécurité du terminal relèvent de l’une des deux catégories suivantes : la prévention (avant une attaque) et la réaction (après une cyberattaque). Les plateformes modernes de protection des terminaux (EPP), telles que la détection et la réponse aux menaces sur les terminaux (EDR), intègrent ces deux catégories et sont gérées via une interface unique et centralisée.

Les solutions de sécurité du terminal déployées à partir du cloud mettent les politiques de sécurité à la portée des utilisateurs tout en offrant une protection contre les menaces et une visibilité constamment actualisées. Alors que les produits ponctuels du passé ne pouvaient fournir qu’une protection et une visibilité fragmentées sur les terminaux distants d’une entreprise, un service cloud offre une vision plus globale de l’environnement d’un terminal, ce qui facilite le diagnostic d’un problème de sécurité potentiel.

L’utilisation d’une console de gestion par le biais de solutions de sécurité du terminal sur site crée une vulnérabilité. Cette technique présente des lacunes évidentes en matière de visibilité et au niveau de la couverture de sécurité qui vous exposent à des menaces conçues pour les exploiter. Une architecture cloud native, en revanche, permet une installation et une mise en œuvre beaucoup plus rapides, ainsi qu’une protection plus globale contre les menaces modernes. Et, à la manière d’une solution SaaS, la protection des terminaux dans le cloud vous permet de faire à tout moment évoluer les services en fonction des besoins de votre environnement.

Types de protection du terminal

Les solutions de sécurité du terminal se déclinent en quelques catégories principales, en fonction de leurs capacités et de leur portée :

• Les outils de détection et de réponse aux menaces sur les terminaux (EDR) recherchent et éliminent les menaces au niveau du terminal. De la même manière qu’ils procèdent avec les autres outils de protection des terminaux, les professionnels de la sécurité utilisent les capacités de recherche de menaces pour les identifier, les étudier et y remédier avant qu’elles ne s’infiltrent dans un terminal et n’y causent des dommages.
• Les solutions de détection et de réponse étendues (XDR) vont au-delà des outils EDR classiques pour unifier la protection d’un éventail plus large d’outils de sécurité. En effet, les solutions XDR fournissent une protection contre les menaces où que les données transitent, qu’elles soient entrantes ou sortantes, d’où le terme « étendu ».
• Les produits de détection et de réponse gérés (MDR) remplissent les mêmes fonctions de sécurité que les solutions EDR ou XDR. Cependant, une entreprise qui utilise une solution MDR pourra également compter sur la gestion par un centre des opérations de sécurité (SOC), ce qui lui permettra de disposer d’une équipe de chasseurs de menaces.

Composants de la sécurité du terminal

Les principaux composants de la sécurité du terminal sont tous axés sur la protection et le contrôle du réseau sous-jacent (s’il existe), des données, des applications, etc. Les principales caractéristiques des logiciels de sécurité du terminal sont les suivantes :

• Protection des appareils
• Contrôle du réseau
• Contrôle des applications
• Protection contre la perte de données
• Protection du navigateur
• Chiffrement

Grâce à ces composants, et d’autres encore, les entreprises peuvent sécuriser leurs terminaux et les données qui y transitent en recherchant proactivement les menaces partout où elles le peuvent.

Quelle est la différence entre la sécurité du terminal et un pare-feu ?

Les outils de sécurité du terminal surveillent généralement les menaces potentielles au niveau du terminal, tandis que les pare-feu inspectent le trafic Web qui tente d’entrer dans un réseau. Fondamentalement, la question n’est pas tant « sécurité du terminal ou pare-feu » que « sécurité du terminal ou sécurité du réseau ». 

Répétons-le, les contrôles réseau sont fondamentaux pour sécuriser les terminaux, en particulier dans un environnement distant, mais lorsque les terminaux se connectent directement aux applications en contournant le réseau de l’entreprise, un pare-feu ne présente pas vraiment d’utilité. Dans ce contexte, les contrôles des données et des applications sont bien plus vitaux pour garantir la sécurité du terminal.

Les pare-feu étaient essentiels à la sécurité du terminal lorsque les employés travaillaient au bureau et dépendaient de la sécurité du réseau de l’entreprise pour inspecter le trafic dans le cadre de leur travail. Actuellement, les terminaux sont omniprésents et nous ne les utilisons plus de la même manière qu’auparavant ; les méthodologies de sécurité du terminal ne tiennent désormais plus compte des pare-feu.

Qu’en pense Gartner ?

Le Guide de planification 2021 pour la gestion de la sécurité et des risques de Gartner met en garde : « les services basés sur le cloud et les scénarios de télétravail […] exposent souvent davantage les utilisateurs et les actifs qui étaient auparavant protégés par un pare-feu. Les attaques les plus courantes sont notamment les siegeware et les ransomware, la compromission des e-mails professionnels, le phishing et le credential stuffing (remplissage automatique des identifiants) ».

Cela souligne parfaitement pourquoi il est judicieux de migrer vers une plateforme de protection du terminal fournie dans le cloud qui confère à votre équipe SecOps une visibilité complète sur les menaces éventuelles et un contrôle total sur la posture de sécurité des terminaux de votre entreprise.

Alors que de nombreux fournisseurs de sécurité prétendent proposer un produit « prêt pour le cloud », seul Zscaler donne à votre entreprise la possibilité de protéger les terminaux via le cloud sans interrompre ni gêner l’expérience digitale des utilisateurs.

Protection des terminaux de Zscaler

Zscaler s’associe à des leaders en matière de sécurité du terminal pour contrôler la connectivité aux ressources de l’entreprise, isoler les appareils infectés, et recevoir et partager des informations sur les menaces afin de fournir aux entreprises clientes des rapports sur leurs terminaux.

Zscaler permet aux entreprises de stimuler la sécurité du terminal au cloud en réduisant les vulnérabilités et en minimisant l’impact des attaques. Pour ce faire :

• Nous mettons en œuvre un accès Zero Trust basé sur la posture de sécurité en temps réel du terminal.
• Nous fournissons une large visibilité sur tout appareil compromis se connectant via le cloud Zscaler.
• Nous mettons constamment à jour la protection avec plus de 200 000 mises à jour de sécurité uniques par jour dans Zscaler Cloud.
• Nous apportons une réponse immédiate aux incidents grâce à la détection des menaces alimentée par l’IA/AA.
• Nous fournissons la sécurité en tant que service à une échelle illimitée.

Mais comment notre plateforme peut-elle accomplir tout cela ? Voici comment :

• Les solutions EDR/EPP cloud natives déploient, en quelques heures seulement, des capteurs de terminaux sur les appareils parallèlement à Zscaler Client Connector.
• Les capteurs des terminaux envoient au cloud des données liées aux événements pour une analyse adaptative du comportement et de la posture basée sur l’apprentissage automatique.
• Les données d’enrichissement des indicateurs de compromission (IoC) alimentent Zscaler Zero Trust Exchange™, de sorte que les données d’un seul événement contribuent à protéger tous les utilisateurs.

Zero Trust avec la sécurité des terminaux

Zscaler s’intègre à des partenaires leaders dans le domaine des solutions de protection des terminaux afin de fournir un contrôle d’accès Zero Trust basé sur la posture du terminal et d’améliorer les capacités de détection, d’enquête et de réponse, quel que soit l’endroit où se trouvent les utilisateurs et les applications, par le biais de la télémétrie et du partage de renseignements.

Nous assurons la compatibilité entre Zscaler Client Connector et divers agents de gestion de la mobilité pour les dispositifs.