Qu'est-ce que la sécurité réseau ?
Qu'est-ce que la sécurité réseau ?
À l'aide de matériel et de logiciels, la sécurité réseau protège l'intégrité des données de votre réseau, ainsi que sa facilité d'utilisation, sur l'ensemble des éléments physiques et virtuels du réseau central. Pour être efficace, la sécurité réseau gère l'accès au réseau des utilisateurs, équipements et données.Il détecte, analyse de manière déterministe puis, atténue ou empêche les menaces d'accéder à votre réseau ou de s'étendre sur votre réseau.
Les entreprises utilisent la sécurité réseau pour les raisons suivantes :
- Protéger leurs données
- Contrôler l'accès au réseau et sa disponibilité
- Éviter les intrusions
- Répondre aux incidents et les corriger
- Protéger le matériel (routeurs, commutateurs, pare-feu), les logiciels et la propriété intellectuelle
- Protéger les datacenters et le cloud computing
Sécurité réseau et données
La sécurité réseau est basée sur les éléments de données suivants :
- Accès aux données : l'accès aux données est contrôlé par un système qui authentifie, autorise et comptabilise (AAA) les utilisateurs pour les identifier (généralement via un code PIN ou un identifiant), accorde les autorisations appropriées selon la fonction des utilisateurs, consigne les modifications de données et enregistre les activités réseau des utilisateurs.
- Disponibilité des données : les données sont à la disposition des utilisateurs lorsqu'ils en ont besoin (données disponibles à la demande) ; seuls les utilisateurs autorisés peuvent y accéder et les utiliser.
- Confidentialité des données : les données ne peuvent pas être communiquées aux utilisateurs non autorisés et ces derniers ne peuvent pas y accéder pour leur usage personnel ; le cryptage des données en protège la transmission et empêche tout accès illégal par des tiers.
- Intégrité des données : les données ne peuvent pas être modifiées sans autorisation ; ainsi, seuls les utilisateurs autorisés peuvent accéder aux informations et les modifier.
Sécurité réseau et protection
L'ancien modèle de sécurité réseau qui permettait de protéger le périmètre d'un réseau par la simple mise en œuvre de pare-feu ne suffit plus. La plupart des menaces et attaques proviennent d'Internet (ce qui rend la protection des connexions Internet indispensable). Toutefois, il existe d'autres sources courantes de menaces, telles que les équipements des utilisateurs dont la sécurité est compromise, ainsi que les pairs itinérants. En outre, les complexités et communications réseau compromettent la sécurité entre les environnements internes et externes. Les réseaux sont exposés à des attaques passives et actives, ainsi qu'à des attaques de l'intérieur vers l'extérieur et vice versa. Les attaques actives, telles que les attaques de déni de service (DoS), l'usurpation d'adresse IP (ou attaques par mascarade) et les programmes malveillants créés pour cibler des machines physiques et virtuelles, sont les menaces de sécurité les plus complexes à gérer car elles ciblent le plan de contrôle (partie d'un réseau qui transporte le trafic de signalisation et qui est responsable du routage) des éléments réseau.
Un changement de mentalité est requis pour assurer l'avenir de la sécurité réseau :
La sécurité doit être ancrée partout : dans les protocoles, les systèmes, les éléments, le provisionnement et les activités existant autour du réseau. Pour mieux combattre et contenir les menaces de sécurité dans le réseau, les fournisseurs de services adoptent une architecture plus distribuée, assurant ainsi une détection et une application partout. Étant donné que l'environnement de menaces évolue et s'accélère sans cesse, vous pouvez disposer de stratégies de sécurité automatisées et centralisées, sans les appliquer de manière centralisée aux commutateurs et routeurs reposant sur des mises à jour de sécurité dynamiques et en temps réel.En utilisant les contrôles définis par les logiciels, vous pouvez détecter les menaces et appliquer des stratégies de sécurité dotées d'un niveau élevé de sécurité automatisée, de détection unifiée des menaces et de protection en temps réel
Aujourd'hui, les responsables de la sécurité réseau doivent adopter un modèle « zéro confiance » pour les éléments réseau. Les fournisseurs de services, quant à eux, veulent exploiter leur réseau comme un domaine appliqué de manière unique, où chaque élément (pas seulement ceux à la périphérie) devient un point d'application de la stratégie.
Juniper Connected Security
Protégez les utilisateurs, les applications et l'infrastructure avec Juniper Connected Security.
Connected Security de Juniper Networks vous permet d'automatiser la sécurité du point de terminaison jusqu'à la périphérie, mais aussi sur chaque cloud intermédiaire. Juniper vous propose de voir les personnes et les éléments qui se trouvent sur votre réseau, et de contrôler tous les points de connexion. Pour vous permettre de protéger votre investissement de sécurité existant, nous vous proposons de vous développer à partir de l'infrastructure et des solutions de sécurité que vous possédez déjà. Pour garantir des stratégies de sécurité cohérentes sur votre multicloud, nous vous offrons une protection rapide et fluide.
Pour protéger l'univers numérique en constante évolution, les fournisseurs de services doivent mettre en place et suivre une approche détaillée, multicouche et plus approfondie de la sécurité, et ce, en prenant compte de toutes les informations transitant par le réseau et dans le cloud, et pas seulement les menaces identifiées au niveau du périmètre et de la périphérie.
