La nature dynamique de la cybersécurité, les changements dans le paysage des menaces et l’expansion de la surface d’attaque amènent les organisations à ajouter davantage de solutions de sécurité – provenant de différents fournisseurs – créant une infrastructure de sécurité en couches qui introduit de nouveaux défis pour toute équipe, avec un impact sur les petits.
Et pourtant, les attaques sophistiquées continuent de contourner ces couches de sécurité avancées tandis que FOMO (peur de rater) oblige les équipes de sécurité à évaluer chaque nouvelle solution qui sort.
Un nouveau guide, « Comment la consolidation de la sécurité aide les petites équipes de sécurité » (télécharger ici), passe en revue les défis d’une approche de sécurité multicouche et multifournisseurs pour protéger votre environnement interne et révèle pourquoi le concept de consolidation des solutions de sécurité devient l’approche de sécurité incontournable de nombreux RSSI avec de petites équipes.
Le fait de disposer d’une solution consolidée unique pour protéger votre environnement interne peut libérer une grande partie du temps de votre petite équipe et réduire la charge de travail globale de votre organisation.
Afin de garantir qu’une solution consolidée aura un impact réel sur vos opérations et votre gestion, réduira le temps de remédiation et réduira les coûts, il y a quelques «incontournables» à surveiller:
Plus que de la visibilité
Lorsque vous disposez de plusieurs solutions, vous obtenez une visibilité fragmentée de certaines parties de votre environnement interne, ce qui permet aux acteurs malveillants de contourner plus facilement la sécurité existante. Une solution consolidée fournira une visibilité complète et contextuelle sur votre réseau interne pour assurer la détection des attaques furtives.
Combiner les capacités
Une solution de consolidation qui combine différentes fonctionnalités actuellement fournies par différents outils et quelques fournisseurs économisera vos ressources et vous donnera une compréhension plus précise de vos risques et une meilleure protection. Idéalement, une solution consolidée pour vos environnements internes devrait inclure ces fonctionnalités:
- NGAV pour la prévention de base des logiciels malveillants sur les terminaux.
- EDR pour une prévention, une détection et une réponse plus avancées des menaces des terminaux.
- NTA / NDR pour la détection d’activités malveillantes, telles que les mouvements latéraux, sur votre réseau.
- UEBA pour détecter les comportements anormaux ou malveillants des utilisateurs.
- Technologie de déception pour exposer les attaquants qui ont contourné vos contrôles de sécurité en leur faisant accéder à de faux actifs.
L’automatisation va un long chemin
Une solution qui regroupe tout ce dont vous avez besoin pour une réponse rapide, précise et efficace aux incidents dans une seule vitre doit être fortement automatisée. Des actions de prévention, en passant par la détection précise et la hiérarchisation des menaces, aux flux de travail d’investigation et à la correction, l’automatisation économise du temps et des ressources, exploite les compétences existantes de votre équipe et facilite le respect des exigences de conformité.
Tirez le meilleur parti de ce qui est prêt à l’emploi.
Avec une petite équipe, vous êtes toujours à court de ressources; Lorsque vous examinez la consolidation, vérifiez ce qui est pré-intégré. Par exemple, des outils de correction et des playbooks prêts à l’emploi augmentent les capacités de votre équipe et réduisent leurs efforts manuels, ce qui leur permet d’accélérer le processus de correction et de raccourcir le temps de réponse.
Services gérés de détection et de réponse.
Avec une petite équipe, vous ne pouvez pas tout avoir, et l’accès aux services de détection et de réponse gérées (MDR) vous donnera un haut niveau d’expertise ainsi que des capacités de recherche avancées. Dans certains cas, le fournisseur de solutions fournit également des services MDR (gratuitement ou moyennant des frais supplémentaires); assurez-vous que ces services incluent:
- Surveillance proactive 24h / 24 et 7j / 7 de l’environnement de l’organisation
- Augmentation en temps réel des mécanismes de détection
- Gestion des événements, des alertes, des demandes des clients et des incidents
- Renseignements proactifs sur les menaces et chasse aux menaces
- Analyse de fichiers et enquête sur les attaques
- Conseils de correction et playbooks personnalisés
- Assistance d’experts du domaine pour les demandes et l’assistance en cours
Une solution consolidée unique qui conservera votre environnement interne aidera véritablement votre petite équipe à gérer les opérations, à tirer parti de ses compétences et à optimiser l’allocation de ses ressources.
