Les meilleures solutions de cybersécurité

Alors que des cybercriminels comme les groupes de rançongiciels et les ingénieurs sociaux ciblent les données des entreprises du monde entier, les organisations se démènent pour sécuriser leurs réseaux, leurs terminaux et leurs systèmes de stockage afin d’éviter des millions de dollars de pertes et une atteinte à leur réputation.

La cybersécurité est particulièrement essentielle dans la gestion du stockage des données, qui a pour responsabilité de protéger les informations sensibles des entreprises et des particuliers à l’échelle de l’entreprise. Une plateforme de sécurité complète est également importante pour les entreprises dont le personnel travaille largement à distance : les terminaux peuvent être compromis par plusieurs menaces, notamment les réseaux non sécurisés, les sessions prolongées et des mesures d’authentification insuffisantes.

Voir ci-dessous pour tout savoir sur les principales plateformes logicielles de cybersécurité et leurs fournisseurs :

Choisir le bon fournisseur de cybersécurité

• Fonctionnalités des logiciels de sécurité
• Avantages des logiciels de sécurité
• Principales plateformes logicielles de cybersécurité
• • CrowdStrike Falcon
  • McAfee MVISION
  • Palo Alto Prisma Cloud
  • Bitdefender GravityZone
  • Symantec Advanced Threat Protection
  • Fortinet Security Fabric
  • Trend Micro Vision One
• Comparatif des logiciels de sécurité
• Cas d’usage des logiciels de sécurité
• Que rechercher dans un logiciel de cybersécurité

Fonctionnalités des logiciels de sécurité

Parmi les principales fonctionnalités offertes par les plateformes de cybersécurité figurent :

• Sécurité du cloud: pour les données et les applications exécutées dans des environnements de cloud public
• Renseignement sur les menaces: étude des schémas du trafic malveillant et des cyberattaques afin que les entreprises puissent les reconnaître
• Surveillance et protection des terminaux : étude du trafic sur les terminaux et atténuation des menaces qui les ciblent
• Détection et réponse étendues (XDR): extension de la détection et de la réponse sur les terminaux à d’autres couches de l’infrastructure de sécurité
• Analyse des données: du trafic des terminaux et du réseau, qui révèle les vulnérabilités et les écarts par rapport au trafic habituel

Avantages des logiciels de sécurité

Parmi les principaux avantages pour les entreprises qui mettent en œuvre des plateformes de cybersécurité complètes figurent :

• Obtenir des informations sur les terminaux : en révélant le trafic et l’activité sur les terminaux, afin que les entreprises puissent remédier aux pratiques non sécurisées et visualiser les schémas des logiciels malveillants et des attaques.
• Identification plus rapide des vulnérabilités : en montrant précisément aux entreprises l’origine des menaces, comme les erreurs de configuration, afin qu’elles puissent résoudre un problème avant qu’elles ne soient compromises.
• Décloisonnement de la protection des données : en étendant la sécurité à plusieurs couches de l’infrastructure de l’entreprise et en offrant une visibilité sur les données entre les terminaux, les réseaux et les charges de travail.

Principales plateformes logicielles de cybersécurité

CrowdStrike Falcon

Le fournisseur réputé de solutions de détection et de réponse sur les terminaux (EDR) CrowdStrike propose Falcon, une plateforme qui surveille les terminaux et autres ressources de l’infrastructure, détecte les menaces et les attaques et empêche les compromissions. CrowdStrike Falcon a été désigné comme leader du Magic Quadrant 2021 de Gartner pour les plateformes de protection des terminaux.

Le Threat Graph de CrowdStrike, enrichi par l’intelligence artificielle (IA), est l’outil d’analyse des terminaux, qui permet l’indexation et l’analyse comportementale de pétaoctets de données brutes stockées dans une base de données. L’utilisation de Threat Graph exige que les clients disposent de suffisamment de personnel expérimenté pour gérer l’outil et de ressources informatiques hautes performances suffisantes. CrowdStrike Falcon est idéal pour les grandes entreprises dotées d’une infrastructure informatique importante.

Falcon XDR va au-delà de l’EDR en proposant une détection et une réponse étendues, ainsi qu’une plateforme de surveillance de la sécurité et de prévention des menaces pour toutes les couches de l’infrastructure de sécurité d’une organisation. En plus des terminaux, Falcon XDR surveille les ressources réseau, les e-mails, les données et les charges de travail exécutées dans le cloud. Le logiciel de CrowdStrike est conçu pour éviter les silos et les risques liés à l’utilisation d’outils de sécurité différents pour les différents segments de l’infrastructure informatique.

Principaux éléments différenciateurs

• Threat Graph, un outil d’analyse haute puissance qui indexe les terminaux et stocke des pétaoctets de données brutes
• API d’automatisation qui s’intègrent aux pipelines CI/CD existants
• Conception modulaire permettant aux entreprises d’ajouter des outils de sécurité à leur plateforme CrowdStrike existante
• Recherche de menaces gérée
• Technologie antivirus

CrowdStrike propose quatre forfaits EDR :

• Falcon Pro, 8,99 $ par terminal/mois
• Falcon Enterprise, 15,99 $ par terminal/mois
• Falcon Premium, 18,99 $ par terminal/mois
• Falcon Complete, tarif communiqué sur demande auprès du fournisseur

À lire aussi : Les meilleures solutions de sécurité XDR

McAfee MVISION

McAfee MVISION est une suite de produits de sécurité basée sur le cloud qui protège les environnements cloud et sur site. Gartner a désigné McAfee comme leader de son Magic Quadrant 2021 pour les plateformes de protection des terminaux. MVISION couvre les appareils, les données en transit et les applications et les environnements d’infrastructure.

MVISION fournit des analyses des accès utilisateurs, des statistiques d’utilisation du cloud et des audits de l’activité dans le cloud. McAfee fournit aux organisations des modèles de stratégies prédéfinis et applique les stratégies créées à tous les services cloud, qu’ils soient au repos ou en transit.

La plateforme permet aux utilisateurs d’appliquer des stratégies aux applications tierces connectées aux services cloud. Elle s’intègre également à d’autres solutions de sécurité d’entreprise, comme les pare-feu de nouvelle génération, les solutions de gestion des informations et des événements de sécurité (SIEM) et les services de gestion des clés de chiffrement.

Principaux éléments différenciateurs

• Stratégies de prévention des pertes de données que les utilisateurs peuvent concevoir pour le stockage cloud
• Blocage du téléchargement des données de l’entreprise vers certains terminaux
• Audits visant à détecter les erreurs de configuration de sécurité
• Détection et suppression des logiciels malveillants
• Authentification adaptative en temps réel grâce à une intégration avec une solution de gestion des identités et des accès (IAM), fondée sur les stratégies de contrôle des accès appliquées

Les clients potentiels doivent contacter le fournisseur pour obtenir les détails tarifaires.

Palo Alto Prisma Cloud

Palo Alto Prisma Cloud est une plateforme de sécurité basée sur le cloud, conçue pour le cloud hybride et les infrastructures multicloud, ainsi que pour la protection des applications et des données. Palo Alto propose cinq modules différents que les clients peuvent combiner et intégrer. 

Prisma Cloud est une solution cloud native, et sa fonctionnalité Cloud Code Security comprend l’analyse du code ainsi que celle des conteneurs et des images, ainsi que la gestion des vulnérabilités des dépôts GitHub pour permettre aux équipes DevOps de disposer d’une sécurité intégrée au développement logiciel. Cloud Workload Protection prend en charge les charges de travail des clouds publics et privés et fournit des mesures de sécurité pour plusieurs types de charges de travail, comme les conteneurs, les fonctions serverless et les machines virtuelles cloud. Elle révèle également les vulnérabilités et les risques de non-conformité et fournit des contrôles d’accès. 

Le module Cloud Network Security met en œuvre une microsegmentation basée sur l’identité pour les réseaux et les conteneurs, permettant aux équipes DevOps de continuer à déployer des charges de travail sans ralentissement lié à la sécurité. Chaque hôte et conteneur couvert par l’outil reçoit une identité cryptographique, : Prisma Cloud gère ainsi le trafic en fonction de l’identité plutôt que des adresses IP. 

Principaux éléments différenciateurs 

• API de fournisseurs de services cloud ajoutant la couverture des clouds publics à l’infrastructure de sécurité des organisations 
• Gestion des stratégies de microsegmentation avec recommandations de stratégies générées automatiquement et stratégies sous forme de code
• Module de gestion des droits de l’infrastructure cloud pour les accès à privilèges minimaux, avec notamment la surveillance des privilèges inutilisés et l’audit des autorisations
• Analyses de logiciels malveillants pour les environnements de stockage cloud publics 

Le tarif de Prisma Cloud Enterprise Edition est lié à des crédits, un système utilisé par Palo Alto pour gérer les ressources consommées. Les clients potentiels doivent contacter le fournisseur pour obtenir les détails tarifaires. 

Bitdefender GravityZone

Bitdefender propose une détection, une surveillance et une protection complètes contre les logiciels malveillants pour les organisations de toutes tailles. La solution a été désignée comme« Choix des clients de Gartner Peer Insights » pour les plateformes de protection des terminaux en 2021 pour la région nord-américaine. Ses quatre forfaits sont conçus pour des entreprises de différentes tailles : GravityZone Business Security, GravityZone Advanced Business Security, GravityZone Elite et GravityZoneUltra.

GravityZone Ultra, destiné aux grandes entreprises, inclut des fonctionnalités XDR et les techniques d’attaque MITRE. Sa fonctionnalité de détection et de réponse étendues, que Bitdefender appelle XEDR, permet aux équipes de sécurité d’exécuter la technologie EDR sur les postes de travail et les serveurs. La fonctionnalité d’analyse des risques surveille les erreurs de configuration des terminaux et donne la priorité aux améliorations de sécurité à mettre en œuvre par les entreprises. 

GravityZone Elite, un autre forfait destiné aux entreprises, propose le blocage des attaques sans fichier, l’analyse des erreurs de configuration et des sauvegardes automatisées des fichiers ciblés par les rançongiciels. Sa défense contre les attaques réseau comprend la détection des mouvements latéraux, des injections SQL et des attaques de réseaux de zombies. 

Principaux éléments différenciateurs

• Analyse des risques et identification du comportement des utilisateurs
• Détection avant exécution
• Prise en charge de l’intégration avec Splunk et d’autres logiciels d’opérations de sécurité
• Compatible avec les principaux hyperviseurs, notamment Microsoft Hyper-V

Les acheteurs potentiels doivent contacter le fournisseur ou utiliser l’outil de calcul des tarifs de Bitdefender pour obtenir les détails tarifaires.  

Symantec Advanced Threat Protection 

Symantec Advanced Threat Protection, proposé par Broadcom, est une plateforme de protection contre les menaces et de remédiation pour les terminaux, les e-mails et les réseaux. Broadcom a été reconnu comme visionnaire dans le Magic Quadrant 2021 de Gartner pour les plateformes de protection des terminaux et comme leader dans le Forrester Wave consacré aux passerelles de sécurité cloud. Sa console de gestion permet aux organisations de rechercher des indicateurs de compromission dans l’entreprise et d’extraire des fichiers depuis lesterminaux pour les examiner. 

La plateforme utilise Symantec Synapse, un outil de corrélation, pour relier les menaces détectées sur les terminaux aux événements qui se produisent sur les réseaux ou dans les e-mails de l’entreprise, afin que les analystes de sécurité n’aient pas à gérer des incidents qui se chevauchent. Symantec Cynic, un outil de sandboxing et de détonation de charges utiles, utilise l’analyse avec des capacités d’apprentissage automatique (ML) pour détecter les activités malveillantes et exécute des tests en sandbox afin d’étudier les attaques avancées.  

Principaux éléments différenciateurs

• Fonctionnalités de gestion des terminaux, comme la mise sur liste noire et la mise en quarantaine 
• Prise en charge des sandbox tierces 
• Outil Security Analytics avec analyse du trafic réseau et investigation numérique
• Content Analysis, un produit antimalware qui fonctionne avec d’autres outils Symantec pour inspecter le trafic des réseaux, des e-mails et des terminaux et étudier les fichiers inconnus grâce à l’apprentissage automatique

Advanced Threat Protection s’achète par l’intermédiaire de partenaires ou de distributeurs agréés par Broadcom. 

Fortinet Security Fabric

Fortinet propose une plateforme Fabric étendue qui englobe bon nombre de ses autres solutions de sécurité réseau et cloud. Fortinet Fabric Management Center, la console de Fabric, permet aux entreprises de gérer leurs opérations de sécurité, notamment des produits comme la sécurité des terminaux, XDR et le SIEM. La solution de sécurité réseau disponible dans Fabric comprend FortiGate, une appliance matérielle de pare-feu de nouvelle génération, ainsi que le réseau étendu défini par logiciel (WAN) de Fortinet. La solution de sécurité réseau fournit également l’inspection SSL et un réseau privé virtuel (VPN). 

Le zero trust constitue un autre composant de Security Fabric : la solution d’accès réseau zero trust de Fortinet identifie les terminaux de l’Internet des objets (IoT) et analyse chaque appareil du réseau à la recherche de vulnérabilités. Les clients peuvent également mettre en œuvre des outils de microsegmentation et de gestion des identités et des accès (IAM), comme l’authentification multifacteur et l’authentification unique (SSO).

Fortinet propose une solution de sécurité des applications web conçue pour les environnements basés sur le cloud, avec une protection contre les menaces zero-day pour les e-mails d’entreprise et FortiGate-VM pour le cloud hybride. La solution de sécurité cloud comprend un courtier de sécurité d’accès au cloud (CASB).

Principaux éléments différenciateurs

• Accès distant aux applications par session 
• FortiGate, un NGFW reconnu comme leader du Magic Quadrant de Gartner pour les pare-feu réseau 
• FortiGuard Labs, un laboratoire de recherche et de renseignement sur les menaces, dont les synthèses de renseignement sur les menaces et les recherches sur les menaces zero-day sont mises à la disposition des clients de Fortinet
• Prise en charge de plusieurs fournisseurs de clouds publics par la solution de sécurité cloud, notamment Azure, Google et Alibaba

Le tarif de Fortinet Security Fabric est communiqué sur demande auprès du fournisseur. 

À lire aussi : Les meilleures plateformes et outils de renseignement sur les menaces

Trend Micro Vision One

Trend Micro est un fournisseur de XDR managé et un leader du Magic Quadrant 2021 de Gartner pour les plateformes de protection des terminaux. Trend Micro Vision One est une solution XDR destinée aux entreprises qui ont besoin d’analyser des données provenant de sources très diverses. L’outil Workbench constitue le centre de gestion du logiciel : il révèle toutes les attaques potentielles, leur niveau de gravité estimé et le nombre de terminauxqui seront touchés par une telle attaque. Il présente également les points saillants des événements et relie les types d’attaques connus aux ressources associées du framework MITRE ATT&CK. 

La fonctionnalité Remote Shell permet aux administrateurs d’accéder à distance aux terminaux et d’examiner les fichiers malveillants. Les clients peuvent mettre en quarantaine les e-mails suspects ou contenant des logiciels malveillants, les supprimer à distance des boîtes de réception des employés et bloquer l’expéditeur initial. 

Vision One permet aux utilisateurs de concevoir des critères de détection personnalisés afin de surveiller les appareils et autres points du réseau à la recherche de comportements suspects. La fonctionnalité de recherche autorise à la fois les requêtes et les recherches en texte brut.

Principaux éléments différenciateurs

• Zero Trust Risk Insights pour un large éventail d’activités, notamment l’activité des applications cloud et la compromission des comptes
• Option de services managés pour le XDR, avec accès aux recherches des analystes de Trend Micro sur les menaces et à une ligne d’assistance disponible 24 h/24 et 7 j/7
• Fonctionnalités de remédiation automatique, comme la restauration des fichiers
• Vues des indicateurs de risque basées sur les rôles
• Informations sur les menaces reliées aux données MITRE ATT&CK 

Le tarif de Trend Micro Vision One est communiqué sur demande auprès du fournisseur. 

Comparatif des logiciels de sécurité

Certaines fonctionnalités sont disponibles dans d’autres logiciels des fournisseurs.

Cas d’usage des logiciels de sécurité 

« Comme la plateforme est basée dans le cloud, il n’est pas nécessaire de consacrer beaucoup de temps à l’examen de l’architecture. Et l’« agent unique et léger » de CrowdStrike n’est pas qu’un slogan : c’est réellement le cas. Sur certaines de nos machines les plus anciennes, le remplacement de la solution antivirus existante par Falcon a amélioré l’expérience utilisateur. Le passage d’une gestion autonome à une gestion assurée par l’équipe Falcon Complete s’est également fait de manière incroyablement simple et fluide. » — responsable de la sécurité des systèmes d’information dans le secteur des biens de consommation, avis de CrowdStrike Falcon sur Gartner Peer Insights

« GravityZone est un moyen très efficace d’assurer la protection des terminaux qui exécutent nos charges de travail virtualisées. Il s’intègre facilement à VMware afin de réduire l’utilisation des ressources dans les environnements virtuels denses, sans compromettre la sécurité. … L’utilisation efficace des ressources permet de réaliser des économies sur les hôtes ESX. La console centralisée nous permet de regrouper plusieurs environnements virtuels au sein d’une même console, qui peut utiliser nos balises vSphere existantes pour l’attribution des politiques. » — architecte systèmes dans le secteur des logiciels, avis de Bitdefender GravityZone sur Gartner Peer Insights

« Lorsque nous avons commencé en 2014, nos équipes chargées de la sécurité informatique, de la sécurité réseau et de la sécurité des infrastructures étaient réduites et cloisonnées. Aujourd’hui, nous disposons d’une équipe de sécurité interne complète couvrant l’ensemble de la chaîne. … Ce qui me frappe en particulier, c’est la vision globale dont Palo Alto Networks a fait preuve en nous proposant des produits prêts pour le cloud tout au long de notre parcours de migration. À cela s’ajoutent un alignement clair sur la priorité accordée aux clients et la facilité d’intégration des solutions déployées. » — Anton Bonifacio, CISO de Globe Telecom,étude de cas de Palo Alto Networks 

« [Symantec ATP] est compatible avec les propres produits antivirus et de sécurité de Symantec ainsi qu’avec ceux de différents fournisseurs. Il nous informe des menaces susceptibles de survenir grâce à une analyse avancée des virus. Grâce à son intégration aux groupes d’utilisateurs, nous pouvons surveiller, au moyen de cette application, les failles de sécurité susceptibles de toucher l’ensemble des utilisateurs de notre entreprise. Il partage également les failles qu’il détecte avec d’autres pratiques de sécurité. » — spécialiste des systèmes dans le secteur de l’alimentation et des boissons, avis de Symantec Advanced Threat Protection sur Gartner Peer Insights 

Que rechercher dans un logiciel de cybersécurité 

• Prise en charge des nouvelles technologies : Pour toutes les technologies de nouvelle génération que votre entreprise prévoit d’adopter, assurez-vous que le fournisseur de sécurité que vous choisissez dispose d’un ensemble d’outils complet pour les sécuriser.
• Réactivité : Le support client est essentiel pour les équipes informatiques et DevSecOps. Veillez à choisir un fournisseur de solutions de sécurité réputé pour l’excellence de son support client. Sa base d’utilisateurs vous renseignera sur sa réputation. 
• Console de gestion facile à utiliser : Si sa présentation vous paraît peu intuitive, elle ne vous sera pas utile. Demandez une démonstration du logiciel et posez autant de questions que possible sur la navigation et les fonctionnalités.

À lire ensuite : Principaux outils et logiciels de sécurité du cloud