Logiciel de périmètre défini, une protection efficace et puissante pour les réseaux

Tout semble indiquer que les mesures de protection que nous avons mises en place dans nos routeurs, nos commutateurs et le réseau en général, ne suffisent pas. Les attaques deviennent de plus en plus complexes, efficaces et difficiles à combattre. Une solution existe qui consiste en la mise en place d’un périmètre défini par logiciel (Software Defined Perimeter) . C’est un cas de plus qui montre à quel point les nouvelles technologies logicielles ont un impact positif sur la sécurité du réseau et des utilisateurs qui s’y connectent.

SDP ou  Software Defined Perimeter est une architecture qui vise à changer votre façon de travailler dans le domaine de la sécurité des réseaux. SDP signifie Software Defined Perimeters. Il utilise une forte combinaison d’authentification, d’autorisation et de segmentation du réseau pour permettre l’accès au réseau de n’importe où. Ces périmètres visent à fonctionner comme un bouclier de protection contre le grand nombre de cyberattaques. Il est considéré comme plus sécurisé qu’un firewall et beaucoup plus granulaire, c’est-à-dire détaillé par rapport au NAC (Network Access Control) .

Cette architecture utilise des techniques pour garantir un accès sécurisé au réseau. Il le fait de la manière suivante :

• Cette architecture utilise des techniques pour garantir un accès sécurisé au réseau.
• Effectue une authentification granulaire pour restreindre tous les services qui ne sont pas requis pour le rôle et les autorisations de l’utilisateur.

Une fois l’accès facilité, il applique une sorte de couche aux ressources du réseau (Resource Cloaking) afin d’éviter que toute information liée, par exemple, aux serveurs DNS et aux ports IP visibles des ressources ne soit invisible. En d’autres termes, le risque d’exposition des ressources du réseau est minime.

Protection contre les attaques dangereuses et analyses réseau détaillées

Les attaques de type DDoS sont l’une des plus dangereuses et aussi les plus récurrentes lorsqu’il s’agit de mener des cyberattaques haut de gamme. En 2019, la fréquence de ces attaques a augmenté de 967 %. Ce qui est très inquiétant, c’est que le DDoS est déjà proposé comme un service de plus, appelé DDoS à louer (DDoS as a Service) . Cela implique que n’importe qui peut contracter ce type de service pour mener des attaques par déni de service en payant un abonnement, ainsi que tout autre service, et peut même mener l’attaque lui-même.

L’architecture de SDP protège le réseau en évitant l’exposition à Internet des ressources et des applications qui s’exécutent sur ses différents serveurs. N’oublions pas que la simple exposition des ports fournit déjà beaucoup d’informations importantes aux attaquants. Par conséquent, il est recommandé de ne pas exposer les ports de grande importance à Internet.

L’une des principales menaces pour les applications Web est le Cross-Site Scripting et les attaques par injection SQL . Ceux-ci fonctionnent grâce à la vulnérabilité de toute application Web nécessitant une entrée de données. Par exemple, si vous remplissez un formulaire de contact, l’un des champs sera normalement l’e-mail. Un attaquant profite de chaque champ qui demande une entrée et, à travers celui-ci, envoie un code malveillant avec la possibilité d’interagir avec le serveur qui stocke les données reçues de ce formulaire. D’autre part, les exploitations d’applications destinées au publicIls tirent parti de tous les ports ouverts et exposés à Internet. N’oubliez pas que l’attaquant peut avoir des informations sur les ports ouverts en effectuant une analyse détaillée et, selon chaque nombre, effectuer d’autres types d’attaques.

Quel rôle le SDP joue-t-il pour atténuer ce problème ? Il est chargé de «masquer» tout port qui est exposé, ainsi que toutes les données qui facilitent l’accès à l’infrastructure réseau elle-même. Cette couche de protection empêche les ports d’être détectables lors de l’exécution d’analyses de ports et d’autres techniques de collecte d’informations.

Le fait que les ports ou les données associées ne soient pas visibles ne donne à l’attaquant aucune possibilité d’agir. Il n’effectuera ses actions malveillantes que sur la base des informations visibles qu’il peut collecter, que nous en ayons connaissance ou non.

SDP comme alternative pour éviter le piratage DNS

Lorsqu’un utilisateur entre une URL dans son navigateur, l’un des processus qui se produit est une demande au serveur DNS pour voir si ce domaine apparaît dans ses enregistrements. S’il fait bien partie de ces enregistrements, l’utilisateur pourra accéder à la page souhaitée. Cependant, si un attaquant parvient à prendre le contrôle du routeur, il trouvera un moyen d’altérer le fonctionnement normal dudit serveur DNS, cette technique est connue sous le nom de DNS Hijacking .

Cela se fera par des actions qui conduisent à des résolutions DNS malveillantes. Il peut arriver que l’utilisateur concerné accède à un site Web malveillant qui ressemble assez à ce qu’il visite régulièrement. Bien qu’en réalité, il s’agisse d’un site créé par l’attaquant qui vole vos identifiants d’accès et d’autres données, une fois que vous les avez entrés sur ce site.

Une excellente solution offerte par SDP pour atténuer ce type d’attaque est la résolution DNS intégrée à son architecture . Même si l’attaquant prend le contrôle du routeur, ses paramètres malveillants ne contourneront pas la résolution DNS du périmètre défini par logiciel.

Ce sont les attaques les plus importantes qui peuvent être évitées par cette architecture intéressante. En tout cas, il en existe d’autres bien connues telles que les attaques Man-in-The-Middle et celles orientées vers les systèmes traditionnels (non orientées vers le cloud). Il est essentiel de pouvoir prendre le temps d’en savoir plus sur les avantages de la SDP surtout à long terme. Les réseaux nécessitent de plus en plus de protection car les données personnelles et d’entreprise ne cessent d’être manipulées, ni d’être générées à chaque seconde.

Les données sont l’atout le plus important dans nos vies, ainsi que l’intégrité de toutes les organisations. Ne pas être conscient des risques, ni des conséquences de ne pas travailler pour eux, peut entraîner des pertes de valeur économique très élevée.