Architectures de sécurité défendables : approches d'une architecture défendable

Name: Architectures de sécurité défendables : approches d'une architecture défendable
Author: James Youngblood

En savoir plus sur la défense périmétrique, le Zero Trust et la sécurité hybride dans les architectures de sécurité

Preview the first lesson free — get full access to all 3 lessons.

Cours : à la demande

Bonjour, je m'appelle James Youngblood. Et dans ce module, Architecture de sécurité défensive, nous allons parler sur les différentes approches de l'architecture défensive. Et dans cette leçon particulière, Je vais discuter de la défense du périmètre archaïque. Maintenant, quand on parle de sécurité sur un réseau nous devons parler de la méthode de défense du périmètre. Et la raison en est que pendant de nombreuses années c'est ainsi que nous avons protégé les réseaux de notre entreprise. La façon dont une défense de périmètre fonctionnerait est-ce que nous aurions réellement notre connexion venant de l'extérieur à partir d'Internet passerait à travers un pare-feu de périmètre. Un pare-feu qui a servi un peu comme une première ligne de défense pour notre réseau. Tout le trafic passe entrant et sortant de notre réseau traverse ce pare-feu. C'est donc un bon moyen de s'assurer que toute information échangée entre notre entreprise et le monde extérieur va traverser ce pare-feu, et il sera filtré, et nous pouvons nous assurer qu'il n'y a rien de malveillant. Maintenant, les pare-feu de périmètre sont une excellente chose à avoir. Et nous les utilisons toujours même dans les réseaux d'aujourd'hui pour des raisons évidentes. Nous avons de sérieuses menaces qui viennent de l'extérieur, mais il y a un gros défaut lorsque nous examinons la méthode de défense du périmètre, et c'est le fait que la défense du périmètre ne fait rien pour nous protéger contre une menace interne. Donc, si nous regardons réellement, nous avons un initié ici, et rien n'empêche la personne s'est connectée à cet ordinateur de pouvoir faire quelque chose sur notre réseau de manière malveillante. Notre pare-feu nous protège uniquement du monde extérieur. Cela ne fait rien pour restreindre ou limiter notre menace interne. Et donc, nous avons un énorme problème ici. Donc, je veux que vous y pensiez de cette façon. Quand tu vas à ton bureau, ou vous vous rendez sur votre lieu de travail, si vous êtes le premier là le matin les portes peuvent être effectivement verrouillées. Il faut donc utiliser une clé. Il y a peut-être même un système d'alarme là-bas, et vous devez désarmer le système d'alarme. C'est une pratique typique, et c'est une bonne sécurité. Mais voici la question est, une fois que les portes sont déverrouillées, vous êtes ouvert aux affaires, et n'importe qui peut venir dans et hors de votre lieu d'affaires. Qu'est-ce qui empêcherait quelqu'un de pouvoir entrer dans votre entreprise, entrez dans votre classeur, et commencez à parcourir tous les fichiers dans le classeur ? Maintenant, cela peut sembler un peu comme un exemple absurde, mais je veux que vous écoutiez ce que je vous explique ici. C'est exactement ce à quoi nous avons affaire. Tu vois, qu'est-ce qui va arrêter quelqu'un de faire cela est le fait que nous savons, Yo, nous ne pouvons pas entrer dans n'importe quelle entreprise, et commencer à parcourir les fichiers des personnes. Les employés là-bas vont nous arrêter. Ils vont dire, "Hé, tu ne peux pas faire ça", et ils nous feront partir. Mais dans un réseau Perimeter Defense, il n'y a personne qui regarde pour voir si oui ou non quelqu'un est en train de fouiller dans les fichiers. Il n'y a personne qui regarde pour voir si quelqu'un accède aux fichiers, et des données qu'ils ne devraient pas être. Donc, comme je l'ai dit, c'est le problème nous traitons quand nous traitons avec la méthode de défense périmétrique d'assurer la sécurité de notre réseau. C'est un excellent point de départ pour la sécurité, mais ça ne fait pas assez pour nous protéger de cette menace interne, cette personne au sein de notre réseau qui travaille en fait contre notre entreprise. Nous voulons croire que tous ceux qui travaillent car notre entreprise a de bonnes intentions. Mais le fait est c'est que ce n'est pas toujours le cas. Et parfois ce n'est peut-être même pas le cas qu'ils essaient délibérément causer des problèmes dans notre réseau. C'est peut-être simplement qu'ils ont cliqué sur un lien dans un e-mail sur lequel ils n'auraient pas dû cliquer, ou ils ont ouvert un dossier qu'ils n'auraient pas dû s'ouvrir. Mais c'est le problème que nous côtoyons au quotidien en matière de sécurité informatique. Et donc, nous avons besoin d'une sorte de méthode de ne pas se contenter de surveiller le trafic entrer et sortir de notre réseau, mais aussi les communications proprement dites cela se produit à l'intérieur de notre réseau. Merci d'avoir regardé cette leçon sur la sécurité défensive. Rejoignez-moi dans ma prochaine vidéo comme je parle de la méthode Unobtainable Zero Trust.

Intermédiaire Fournisseur : James Youngblood 3 leçons · 23m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

La sécurité des réseaux est essentielle dans le monde numériquement connecté d’aujourd’hui. Des fermes aux écoles en passant par les parcs d’attractions, il est difficile de penser à une organisation ou à une entreprise moderne qui n’utilise pas Internet dans une certaine mesure dans ses opérations. Avec toute l’interconnectivité qui existe aujourd’hui, le besoin de sécurité réseau a augmenté. Un simple pare-feu et un logiciel antivirus ne suffisent plus pour protéger les réseaux d’entreprise et les appareils personnels contre les menaces actuelles. Les virus zero-day, les hackers parrainés par l’État et d’autres menaces ont accru la nécessité de renforcer les mesures de sécurité. Nous discuterons de toutes ces menaces et de la façon de protéger votre réseau et votre entreprise contre les hackers et les virus les plus récents.

Dans ces leçons, vous découvrirez les différentes approches de la sécurité réseau. Nous discuterons de la méthode de défense périmétrique et des raisons pour lesquelles elle n’est plus utilisée. De plus, nous explorerons la méthode Zero-Trust, comment elle est réalisée et pourquoi c’est la méthode préférée maintenant. Vous découvrirez comment les entreprises actuelles mettent en œuvre des politiques pour atteindre la conformité Zero Trust.

Ce que vous allez apprendre

Décrire la méthode de défense périmétrique et pourquoi elle n'est plus utilisée
Expliquer la méthode de confiance zéro (zero-trust) et comment y parvenir
Reconnaître les défis auxquels est confrontée la sécurité informatique aujourd'hui
Expliquer la "menace interne" au sein de la sécurité des réseaux
Examiner les méthodes de sécurité hybrides et la façon dont les entreprises mettent en œuvre des politiques de conformité à la confiance zéro

Points clés à retenir

Avec l'interconnectivité d'aujourd'hui, un simple pare-feu et un logiciel antivirus ne suffisent plus à protéger les réseaux d'entreprise et les appareils personnels des menaces modernes.
Des menaces telles que les virus "zero-day" et les pirates informatiques parrainés par l'État ont accru le besoin de mesures de sécurité renforcées.
La méthode de défense périmétrique est considérée comme archaïque et n'est plus utilisée.
La méthode de confiance zéro est désormais l'approche privilégiée, et les entreprises mettent en œuvre des politiques pour atteindre la conformité à la confiance zéro.
La sécurité des réseaux est essentielle car presque toutes les organisations modernes utilisent Internet dans leurs opérations.

Foire aux questions

Quelles approches de sécurité des réseaux ce cours couvre-t-il ?

Le cours couvre la méthode de défense périmétrique et les raisons pour lesquelles elle n'est plus utilisée, la méthode de confiance zéro, comment l'atteindre et pourquoi elle est désormais privilégiée, ainsi que les méthodes hybrides et la conformité.

Que serai-je capable de faire après avoir terminé ce cours ?

Vous serez capable de décrire la méthode de défense périmétrique, de décrire la méthode de confiance zéro, de reconnaître les défis de la sécurité informatique, et d'expliquer la "menace interne".

Pourquoi le cours affirme-t-il que les organisations modernes ont besoin de sécurité réseau ?

Parce qu'il est difficile d'imaginer une organisation ou une entreprise moderne qui n'utilise pas Internet d'une manière ou d'une autre, et avec toute l'interconnectivité qui existe aujourd'hui, le besoin de sécurité réseau a dépassé ce qu'un simple pare-feu et un logiciel antivirus peuvent fournir.

Sur quelles compétences ce cours se concentre-t-il ?

Il se concentre sur l'architecture de sécurité cloud, l'architecture de sécurité informatique, la conception de la sécurité des réseaux, la mise en œuvre de la sécurité, les modèles de sécurité et les stratégies de sécurité.