Dans les data-centers, la sécurité est une préoccupation de tous les instants. Avec des menaces qui ne cessent d’évoluer, les rapides mutations comme la virtualisation et des exigences de conformité toujours plus strictes, les solutions de sécurité traditionnelles des entreprises peuvent se révéler dépassées.
Les solutions de sécurité traditionnelles pour les terminaux sont inappropriées et ne peuvent satisfaire les besoins de confidentialité, d’intégrité et de disponibilité de différents serveurs et systèmes critiques, ainsi que de leur charge de travail.
Voici d’ailleurs, 5 cas spécifiques à envisager (rapidement…) si ce n’est déjà le cas !
- Renforcement et protection des infrastructures virtualisées
- Appliquez-vous les recommandations de sécurisation renforcée de VMware ?
- Comment limitez-vous les accès non autorisés à votre environnement virtuel ?
- Comment protégez-vous le serveur de gestion, l’hyperviseur et les machines virtuelles invitées ?
- Protection des contrôleurs de domaine
- Comment sécurisez-vous votre environnement Active Directory, en particulier les contrôleurs de domaine qui sont les gardiens des informations stratégiques de votre entreprise ?
- Votre entreprise peut-elle se permettre d’être victime d’une attaque visant un contrôleur de domaine ?
- Comment pouvez-vous empêcher que le fichier de la base de données utilisateur d’un contrôleur de domaine ne tombe en de mauvaises mains ?
- Respect des exigences de conformité de la norme PCI-DSS
- Comment faites-vous pour que les exigences de conformité de la norme Payment Card Industry Data Security Standard (PCI DSS) soient toujours respectées sur vos serveurs ?
- Comment faites-vous pour protéger les précieuses données des détenteurs de carte et maintenir la conformité à la norme PCI DSS ?
- Comment faites-vous pour détecter et empêcher les modifications de configuration ?
- Blocage des attaques s’appuyant sur des vulnérabilités « zero day »
- Comment protégez-vous vos serveurs contre l’exploitation de vulnérabilités inconnues (attaques
Zero Day) ? - Comment protégez-vous vos systèmes d’exploitation hérités sans avoir à payer pour une prise en charge étendue coûteuse ?
- Les cybercriminels s’attaquent à vos systèmes entre les dates d’installation des cycles de correctifs. Etes-vous à même de relever ce défi ?
- Comment protégez-vous vos serveurs contre l’exploitation de vulnérabilités inconnues (attaques
- Protection des systèmes intégrés contre les attaques ciblées
- Comment bloquez-vous les attaques avancées visant les terminaux des points de vente, les kiosques, les distributeurs automatiques de billets et les serveurs des systèmes de contrôle industriel sans mise à jour permanente des signatures ?
- Comment contrôlez-vous l’installation d’applications non autorisées sur les systèmes intégrés ?
- Comment vous assurez-vous que votre système de contrôle industriel ou votre système de gestion d’atelier est protégé contre les attaques ciblées ?
1: 2012 Data Breach Investigations Report, Verizon, http://www.verizonbusiness.com/resources/reports/rp_data-breach-investigations-report-2012_en_xg.pdf
2: Forrester, The CISO's Guide To Virtualization Security, janvier 2012, http://www.forrester.com/The+CISOs+Guide+To+Virtualization+Security/fulltext/-/ERES61230?
docid=61230
[source: Helloblog.fr, 3 février 2014]