La sécurité des terminaux de nouvelle génération consiste à suivre le rythme et à garder une longueur d’avance sur les cybercriminels. Un des seuls moyens de le faire est de disposer d’informations complètes qui ne peuvent être dérivées que des données chiffrées du Big Data. Sans les données chiffrées du Big Data, les entreprises peuvent uniquement se concentrer sur la recherche et l’arrêt de méthodes et d’attaques connues, ce qui les rend vulnérables aux attaques nouvelles et émergentes. Les responsables de la sécurité doivent être en mesure de prévoir et d’empêcher non seulement les attaques connues, mais aussi les attaques futures et inconnues. Des processus innovants comme les données chiffrées du Big Data exploitent toutes les données disponibles (données de terminal non filtrées, flux d’événements, tactiques et techniques de cybercriminels, informations sur les menaces globales, etc.) pour fournir la protection la plus complète possible. Grâce à la puissance des données chiffrées du Big Data, les équipes de sécurité peuvent découvrir les tactiques cachées les plus perturbatrices et les plus nuisibles, identifier les causes profondes et arrêter les menaces malveillantes avant qu’elles ne soient entièrement développées.

Industry Pulse : l’analyse du Big Data est désormais stratégique

Dans son rapport 100 Data and Analytics Predictions through 2021, Gartner suggère que le Big Data et les données chiffrées devraient devenir encore plus stratégiques pour presque toutes les entreprises, dans tous les secteurs d’activité. Cela se produit déjà dans la sécurité des terminaux.

En fait, la recherche d’Enterprise Strategy Group (ESG) indique que 38 % des entreprises collectent, traitent et analysent plus de 10 téraoctets de données dans le cadre des opérations de sécurité chaque mois. Cela inclut tout, des pare-feu et des terminaux de sécurité aux données de journalisation des terminaux du réseau, de l’activité des utilisateurs et des applications.

Cependant, toutes les entreprises ne profitent pas du potentiel des données chiffrées du Big Data. En effet, ils doivent encore migrer leurs systèmes informatiques et de sécurité vers le Cloud, généralement en raison de contraintes opérationnelles, de ressources et culturelles.

La réponse : la puissance du Cloud

Le groupe d’analystes Wikibon a récemment partagé une tendance clé sur la façon dont la convergence du Big Data cloisonné dans le Cloud accélère le retour sur investissement de l’entreprise. Cela est particulièrement évident dans la sécurité des terminaux.

Alors que les entreprises reconnaissent le besoin de collecter de grandes quantités de données, elles ont besoin de la capacité de stockage et de traitement du Cloud pour optimiser la valeur de ces données. Avec la sécurité des terminaux dans le Cloud, les entreprises peuvent commencer à relier les points entre les événements individuels, en identifiant et en suivant les « flux d’événements » pour arrêter les attaques en cours et en évaluer la cause profonde. Le personnel de sécurité a désormais le pouvoir de combiner ses propres données avec des informations sur les menaces à l’échelle mondiale pour faire des découvertes qui aboutissent à une protection qui entre en jeu avant que les menaces ne deviennent des incidents majeurs ou des violations.

Le Cloud fournit une puissance de traitement massive qui permet d’analyser des centaines de milliards d’événements individuels, ce qui permet aux entreprises de prévoir de nouvelles menaces, non seulement celles basées sur les logiciels malveillants, mais aussi les menaces sans fichier qui deviennent de plus en plus problématiques et omniprésentes. Il permet de résoudre les problèmes de sécurité qui ne sont pas résolus aujourd’hui.