Fonctionnalités de sécurité active : La pile de défense complète pour l'entreprise
La « sécurité active » n'est pas un produit unique — c'est une philosophie de défense continue et automatisée sur toute la chaîne d'attaque. Voici ce qu'inclut une posture de sécurité active mature :
Réseau et périmètre
- NAC (Contrôle d'accès réseau) : Vérification de la posture des appareils avant la connexion au réseau (802.1X, avec/sans agent)
- IDS/IPS : Détection par signature + anomalies comportementales (Suricata, Zeek, Palo Alto, Cisco Firepower)
- Protection DDoS : Centres de nettoyage (Cloudflare, AWS Shield, Arbor), atténuation sur site
- WAF (Pare-feu d'application Web) : Blocage OWASP Top 10, protection API, gestion des bots
Terminaux et identité
- EDR/XDR : Télémétrie en temps réel, réponse automatisée (CrowdStrike, SentinelOne, Defender for Endpoint, Cortex XDR)
- Antivirus/Anti-malware : NGAV avec ML, restauration après ransomware
- Protection de l'identité : Application MFA, accès conditionnel, PAM, ITDR (Détection et réponse aux menaces d'identité)
- Gestion des appareils (MDM/UEM) : Politiques de conformité, effacement à distance, contrôle des applications (Intune, Jamf, Workspace ONE)
Données et Cloud
- DLP (Prévention de perte de données) : Inspection de contenu, terminal/réseau/cloud, correspondance exacte, empreintes
- CASB / SSPM : Posture SaaS, risque OAuth, découverte du Shadow IT
- Sécurité Cloud (CNAPP/CSPM) : Analyse IaC, protection à l'exécution, conformité (Wiz, Orca, Prisma Cloud)
- Chiffrement : Au repos (AES-256), en transit (TLS 1.3), gestion des clés (HSM/KMS)
Opérations et renseignements
- SOAR : Automatisation par playbooks (Splunk SOAR, Cortex XSOAR, Tines)
- Flux de renseignements sur les menaces : TAXII/STIX, commerciaux (Mandiant, CrowdStrike), ouverts (AlienVault OTX)
- Technologie de leurre : Honeypots, miettes, leurres AD
- Validation continue : BAS (Simulation d'attaque et de violation), exercices Purple Team
Principe clé
La prévention échoue. La détection tarde. La réponse doit être automatisée. Sécurité active = supposer la violation, minimiser le rayon d'impact, réduire le MTTR (Mean Time To Respond) à quelques minutes.