{"id":72,"date":"2024-01-09T16:39:04","date_gmt":"2024-01-09T16:39:04","guid":{"rendered":"https:\/\/cyber-resilience.mobi\/?p=72"},"modified":"2024-01-12T09:39:15","modified_gmt":"2024-01-12T09:39:15","slug":"la-posture-de-securite-de-base-est-un-facteur-determinant-dans-lefficacite-de-la-solution-avancee","status":"publish","type":"post","link":"https:\/\/cyber-resilience.mobi\/?p=72","title":{"rendered":"La posture de s\u00e9curit\u00e9 de base est un facteur d\u00e9terminant dans l\u2019efficacit\u00e9 de la solution avanc\u00e9e"},"content":{"rendered":"\n
\n
\n
\n

Gr\u00e2ce \u00e0 notre analyse, nous avons d\u00e9couvert une pr\u00e9valence d’angle mort commun dans les d\u00e9fenses
organisationnelles qui permettent aux
pirates d’obtenir un acc\u00e8s initial, d’avoir
un pied dans l’entreprise et de mettre
en \u0153uvre une attaque, m\u00eame avec des
solutions de s\u00e9curit\u00e9 avanc\u00e9es.<\/strong>
Dans de nombreux cas, l’issue d’une cyberattaque est
d\u00e9termin\u00e9e bien avant le d\u00e9but de celle-ci. Les pirates
exploitent les environnements vuln\u00e9rables pour
obtenir un acc\u00e8s initial, surveiller et causer des d\u00e9g\u00e2ts
au moyen de mouvements lat\u00e9raux et de chiffrement
ou d’exfiltration. Le fait d’arr\u00eater un pirate \u00e0 un stade
pr\u00e9coce augmente consid\u00e9rablement les chances de
r\u00e9duire l’impact global.
Microsoft a \u00e9tudi\u00e9 des configurations sp\u00e9cifiques
dans les niveaux de s\u00e9curit\u00e9 afin d’identifier les
failles les plus courantes dans la pratique r\u00e9elle
de ces environnements. Cela nous a permis de voir
les vuln\u00e9rabilit\u00e9s les plus courantes exploit\u00e9es lors
d’attaques de ransomware ex\u00e9cut\u00e9 par des humains,
qui ont permis aux cybercriminels d’acc\u00e9der \u00e0 un
r\u00e9seau et d’y naviguer sans \u00eatre d\u00e9tect\u00e9s.<\/p>\n<\/div>\n<\/div>\n\n\n\n

Les configurations de s\u00e9curit\u00e9 de base
doivent \u00eatre activ\u00e9es<\/h3>\n\n\n\n

Les appareils d’une organisation qui ne sont
pas int\u00e9gr\u00e9s ou qui sont obsol\u00e8tes (tant en ce
qui concerne les vuln\u00e9rabilit\u00e9s que le statut des
agents de s\u00e9curit\u00e9) constituent des points d’entr\u00e9e
potentiels et des voies d’acc\u00e8s pour les pirates.
Nous avons constat\u00e9 que, m\u00eame si l’int\u00e9gration
d’une solution actualis\u00e9e de d\u00e9tection et de r\u00e9ponse
aux points de terminaison1 (EDR) et de plateforme
de protection des points de terminaison2 (EPP)
sur les appareils de l’entreprise constitue une
\u00e9tape importante, elle ne garantit pas l’\u00e9limination
des ransomwares.
Les solutions avanc\u00e9es telles que EDR et EPP sont
essentielles pour d\u00e9tecter un pirate au d\u00e9but du
flux d’attaque et pour permettre une rem\u00e9diation
et une protection automatiques. Cependant,
comme ces solutions avanc\u00e9es reposent sur une
capacit\u00e9 fondamentale \u00e0 d\u00e9tecter une attaque, elles
n\u00e9cessitent l’activation de configurations de s\u00e9curit\u00e9
de base. En fait, nous avons observ\u00e9 une pr\u00e9valence
de sc\u00e9narios avec des solutions avanc\u00e9es en place
qui \u00e9taient min\u00e9es par l’absence de configurations
de s\u00e9curit\u00e9 de base.<\/p>\n<\/div>\n\n\n\n

Les bonnes pratiques en mati\u00e8re de
configurations de s\u00e9curit\u00e9 sont un meilleur indicateur de r\u00e9silience que le temps de r\u00e9ponse des analystes du centre des op\u00e9rations de s\u00e9curit\u00e9 (SOC).<\/h2>\n\n\n\n

Sur une p\u00e9riode de six mois, nous avons observ\u00e9 une
r\u00e9duction de 70 % du temps n\u00e9cessaire \u00e0 un analyste
SOC pour consulter et traiter une alerte pertinente
chez nos clients et partenaires. Cette sensibilisation
accrue est de bon augure. Toutefois, si la visibilit\u00e9
de la configuration de s\u00e9curit\u00e9 a am\u00e9lior\u00e9 les
performances des analystes SOC, la visibilit\u00e9 des
produits par l’int\u00e9gration et la mise \u00e0 jour des
appareils de l’entreprise a \u00e9t\u00e9 un meilleur indicateur
de la r\u00e9ussite de la pr\u00e9vention<\/p>\n\n\n\n

Risque li\u00e9 aux appareils inconnus<\/h2>\n\n\n\n

Contrairement aux r\u00e9seaux cloud, o\u00f9 les clients
savent quels actifs fonctionnent sur quels syst\u00e8mes
d’exploitation, les r\u00e9seaux sur site peuvent contenir
une grande vari\u00e9t\u00e9 d’appareils tels que des appareils
IoT, des ordinateurs de bureau, des serveurs et des
appareils r\u00e9seau qui ne sont pas surveill\u00e9s ou g\u00e9r\u00e9s
par l’organisation.
Le r\u00e9seau d’entreprise moyen compte plus de
3 500 appareils connect\u00e9s qui ne sont pas prot\u00e9g\u00e9s
par un agent EDR et qui pourraient avoir acc\u00e8s aux
ressources de l’entreprise, voire \u00e0 des actifs de grande
valeur. Microsoft Defender pour point de terminaison
(MDE) utilise l’inspection du r\u00e9seau pour d\u00e9couvrir
les appareils et fournir des informations sur les
classifications des appareils connect\u00e9s au r\u00e9seau,
telles que le nom de l’appareil, la distribution
du syst\u00e8me d’exploitation et le type d’appareil.<\/p>\n\n\n\n

Pour les appareils qui ne sont pas pris en charge
par un agent EDR, il faut au moins \u00eatre conscient de
leur existence et agir pour les prot\u00e9ger en \u00e9valuant
les vuln\u00e9rabilit\u00e9s, ainsi qu’en restreignant l’acc\u00e8s
au r\u00e9seau.<\/p>\n\n\n\n

Informations exploitables<\/h2>\n\n\n\n
    \n
  • M\u00eame les solutions avanc\u00e9es peuvent \u00eatre compromises par l’absence de configurations de s\u00e9curit\u00e9 de base.<\/li>\n\n\n\n
  • Investissez dans les bonnes pratiques en mati\u00e8re de configuration du niveau de s\u00e9curit\u00e9 pour vous prot\u00e9ger contre de futures attaques. Ces param\u00e8tres de base g\u00e9n\u00e8rent un retour sur investissement massif en termes de capacit\u00e9 pour une organisation \u00e0 se d\u00e9fendre contre les attaques.<\/li>\n\n\n\n
  • Int\u00e9grez tous les appareils applicables \u00e0 une solution EDR.<\/li>\n\n\n\n
  • Veillez \u00e0 mettre \u00e0 jour les agents de s\u00e9curit\u00e9 et \u00e0 assurer une protection contre la falsification pour permettre une meilleure visibilit\u00e9 et une protection plus compl\u00e8te des produits.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

    Gr\u00e2ce \u00e0 notre analyse, nous avons d\u00e9couvert une pr\u00e9valence d’angle mort commun dans les d\u00e9fensesorganisationnelles qui permettent auxpirates d’obtenir un acc\u00e8s initial, d’avoirun pied dans l’entreprise et de mettreen \u0153uvre une attaque, m\u00eame avec dessolutions de s\u00e9curit\u00e9 avanc\u00e9es.Dans de nombreux cas, l’issue d’une cyberattaque estd\u00e9termin\u00e9e bien avant le d\u00e9but de celle-ci. Les piratesexploitent les environnements […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[14,15],"class_list":["post-72","post","type-post","status-publish","format-standard","hentry","category-cyber-resilience","tag-posture-de-securite","tag-solutions-avancees"],"_links":{"self":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts\/72","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=72"}],"version-history":[{"count":1,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts\/72\/revisions"}],"predecessor-version":[{"id":73,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts\/72\/revisions\/73"}],"wp:attachment":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=72"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=72"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=72"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}