Alors que les entreprises s’appuient de plus en plus sur des services et des solutions de cybersécurité, la maîtrise des concepts clés devient essentielle. Ce glossaire détaillé permet aux professionnels de l’IT de mieux comprendre les concepts fondamentaux afin de leur permettre de prendre des décisions de manière éclairée.
Protection et contrôle d’accès
Bastion
Un bastion est un serveur dédié qui sert de point d’entrée sécurisé vers le réseau d’entreprise. Comparable à un sas de sécurité, il filtre et contrôle tous les accès depuis l’extérieur vers les ressources internes. Cette architecture renforce la sécurité en créant une zone tampon surveillée entre internet et les systèmes sensibles.
Firewalls (pare-feu)
Le firewall constitue la première ligne de défense du réseau. Il analyse en temps réel le trafic entrant et sortant selon des règles précises. Les firewalls nouvelle génération (NGFW) intègrent des fonctionnalités avancées comme l’inspection approfondie des paquets, la détection d’intrusion et le filtrage applicatif.
Micro-segmentation réseau
Cette technique consiste à diviser le réseau en zones isolées et contrôlées. Chaque segment peut avoir ses propres règles de sécurité, limitant ainsi la propagation d’éventuelles menaces. Cette approche “zero-trust” suppose qu’aucune zone n’est totalement sûre et requiert une authentification systématique.
Authentification Multifacteur (MFA)
L’authentification multifacteur est une méthode de sécurité qui exige au moins deux preuves d’identité distinctes pour accéder à un système. Ces facteurs appartiennent généralement à trois catégories : quelque chose que l’on sait (mot de passe), quelque chose que l’on possède (smartphone) et quelque chose que l’on est (empreinte digitale).
Contrôle d’accès basé sur les rôles (RBAC)
Le RBAC est un modèle de gestion des autorisations qui attribue les droits d’accès en fonction du rôle de l’utilisateur dans l’organisation. Les permissions sont regroupées par rôles plutôt que distribuées individuellement, simplifiant ainsi l’administration et réduisant les risques d’erreurs dans l’attribution des droits d’accès.
Réseau Privé Virtuel (VPN)
Le VPN crée un tunnel de communication chiffré et sécurisé entre deux points à travers Internet. Il permet aux utilisateurs distants d’accéder aux ressources du réseau d’entreprise comme s’ils y étaient physiquement connectés, tout en protégeant la confidentialité des données transmises et en masquant l’adresse IP d’origine.
Gestion des identités et des clés
IAM (Identity and Access Management)
L’IAM centralise la gestion des identités et des droits d’accès. Il permet de définir qui peut accéder à quelles ressources, quand et comment. Ce système est crucial pour appliquer le principe du moindre privilège et garantir la traçabilité des accès.
HSM (Hardware Security Module)
Le HSM est un équipement physique hautement sécurisé dédié à la protection des clés cryptographiques. Résistant aux tentatives d’intrusion physique, il garantit l’intégrité des opérations cryptographiques critiques comme la signature électronique ou le chiffrement de données sensibles.
KMS (Key Management Service)
Solution cloud de gestion centralisée des clés cryptographiques, le KMS automatise la création, la rotation et la suppression des clés. Il simplifie le chiffrement des données tout en assurant une haute disponibilité et une traçabilité complète.
Fédération d’identités (SAML, OAuth)
La fédération d’identités est un système permettant aux utilisateurs d’accéder à plusieurs applications ou services avec un seul jeu d’identifiants. Elle s’appuie sur des protocoles standardisés comme SAML (Security Assertion Markup Language) ou OAuth pour partager de manière sécurisée les informations d’authentification entre différentes organisations tout en préservant la confidentialité des données d’identification.
Gestion des accès privilégiés (PAM)
Le PAM constitue un ensemble de processus et technologies permettant de sécuriser, contrôler et surveiller les accès aux comptes à privilèges élevés dans une organisation. Il inclut des fonctionnalités comme la rotation automatique des mots de passe, l’enregistrement des sessions privilégiées, et l’attribution temporaire de droits d’accès.
Surveillance et réponse aux incidents
SIEM (Security Information and Event Management)
Le SIEM agrège et analyse en temps réel les journaux de sécurité de toute l’infrastructure. Il corrèle les événements pour détecter les comportements suspects et alerter les équipes. Cette vision globale permet d’identifier rapidement les incidents de sécurité et d’y répondre efficacement.
SOAR (Security Orchestration, Automation, and Response)
Le SOAR automatise les réponses aux incidents de sécurité courants. Il intègre les différents outils de sécurité et coordonne leurs actions. Cette orchestration réduit le temps de réponse aux menaces et libère les équipes des tâches répétitives pour se concentrer sur les incidents complexes.
BAS (Breach & Attack Simulation)
Le BAS reproduit des scénarios d’attaque de manière contrôlée et continue. Il teste automatiquement les défenses en place en simulant des techniques réelles d’attaquants. Ces tests permettent d’identifier proactivement les faiblesses avant qu’elles ne soient exploitées.
Détection et réponse aux menaces (EDR – Endpoint Detection and Response)
L’EDR est une solution de sécurité avancée qui surveille en continu les terminaux (postes de travail, serveurs, appareils mobiles) pour détecter et répondre aux menaces sophistiquées. Elle combine la collecte de données comportementales, l’analyse en temps réel et l’automatisation des réponses. Contrairement aux antivirus traditionnels, l’EDR permet une visibilité complète sur la chaîne d’attaque, la détection d’anomalies comportementales et la possibilité d’effectuer des investigations poussées. Les capacités de réponse automatisée permettent d’isoler rapidement un poste compromis ou de bloquer la propagation d’une menace.
Protection des données et continuité d’activité
DLP (Data Loss Prevention)
Le DLP surveille et contrôle les flux de données sensibles. Il identifie, trace et bloque les tentatives de fuites d’informations, qu’elles soient accidentelles ou malveillantes. Ces outils s’appliquent aux données en mouvement, au repos et en utilisation.
Infrastructures de virtualisation
La virtualisation permet de créer des environnements informatiques isolés et flexibles. Elle optimise l’utilisation des ressources physiques en les partageant de manière sécurisée entre plusieurs systèmes virtuels. Cette technologie est fondamentale pour le cloud et facilite la reprise d’activité.
PCA/PRA/PUPA
Ces plans complémentaires assurent la résilience de l’organisation :
- Le Plan de Continuité d’Activité (PCA) définit les procédures pour maintenir les services essentiels en cas de crise
- Le Plan de Reprise d’Activité (PRA) détaille la restauration des systèmes après un incident majeur
- Le Plan d’Urgence et de Poursuite d’Activité (PUPA) combine ces aspects dans une approche globale
Systèmes de chiffrement
Les systèmes de chiffrement transforment les données lisibles en format crypté via des algorithmes mathématiques complexes. Le chiffrement symétrique utilise une clé unique pour crypter et décrypter, idéal pour les grands volumes de données. Le chiffrement asymétrique, qui utilise des paires de clés publique/privée, est particulièrement adapté pour les échanges sécurisés.