Fonctionnalités clés sécurité réseau : cadre CIA+ et au-delà
La sécurité réseau n'est pas un produit — c'est un ensemble de propriétés qu'on impose sur l'infrastructure. La base est le triade CIA, étendue pour menaces modernes.
Principes fondamentaux (CIA+)
| Propriété | Définition | Mécanismes |
|---|---|---|
| Confidentialité | Données accessibles seulement entités autorisées | Chiffrement (TLS, IPsec, AES), contrôles accès, DLP, zero trust |
| Intégrité | Données non modifiées par parties non autorisées | Hachages (SHA-256), signatures numériques, IMV, blockchain, git, stockage WORM |
| Disponibilité | Systèmes/données accessibles quand nécessaire | Redondance, basculement, protection DDoS, équilibrage charge, sauvegardes, monitoring SLA |
| Authenticité | Entités sont qui elles prétendent | MFA, certificats, Kerberos, OAuth/OIDC, FIDO2, attestation appareil |
| Non-répudiation | Actions ne peuvent être niées | Journaux audit, signatures numériques, SIEM, registres immuables |
Capacités opérationnelles
- Contrôle accès réseau (NAC) : Qui, quoi, quand, où, comment — évaluation posture (AV, correctifs, cert) avant accès.
- Segmentation / Zero Trust : Micro-segmentation (VXLAN, SDN), politique basée identité, moindre privilège, pas de zones confiance implicites.
- Protection menaces : NGFW, IPS/IDS, sandboxing, filtrage DNS, passerelle email/web, intégration EDR/XDR.
- Gestion vulnérabilités : Scan continu (Nessus, Qualys, OpenVAS), priorisation risque (EPSS), automatisation correctifs.
- Protection données : Classification, chiffrement repos/transit, tokenisation, gestion clés (HSM/KMS), immuabilité sauvegardes.
- Monitoring & analytique : SIEM, SOAR, UEBA, NTA, flux renseignements menaces, mapping MITRE ATT&CK.
- Réponse incidents : Manuels, confinement, forensique, récupération, post-mortem, exercices tabletop.
- Conformité & gouvernance : Cadres (NIST CSF, ISO 27001, CIS Controls), policy-as-code, pistes audit.
Extensions modernes
- SASE / SSE : Réseau + sécurité convergents (ZTNA, SWG, CASB, FWaaS) livrés depuis bord cloud.
- Sécurité API : Validation schéma, limitation débit, détection abus, limitation profondeur GraphQL.
- Sécurité chaîne approvisionnement : SBOM, SLSA, artefacts signés, scan dépendances (SCA).
- Sécurité IA/ML : Empoisonnement modèle, injection prompt, exfiltration données via LLM.
La sécurité n'est pas une liste de contrôle — c'est un processus continu d'évaluation → protection → détection → réponse → récupération.