L’architecture de la sécurité de l’entreprise doit cibler l’accès physique, l’ingénierie sociale et les attaques de scripts, tout en protégeant les systèmes de saisie de mots de passe contre le piratage et les canaux de saisie des utilisateurs contre l’injection de code à distance. Le pare-feu du réseau est considéré comme la principale barrière contre les attaques de piratage malveillant. La plupart des packages logiciels de pare-feu réseau permettent désormais d’analyser les données de paquets en temps réel pour rechercher d’éventuels virus, logiciels malveillants, vers et rançongiciels. Le problème avec l’analyse antivirus est qu’il s’agit d’une approche postérieure de la sécurité qui repose sur des organismes professionnels pour identifier les logiciels malveillants avant qu’ils ne puissent être détectés. Dans les attaques « zero-day », un code d’exploitation qui n’a jamais été révélé ou catégorisé par les experts de la sécurité est utilisé pour pénétrer un réseau, une plate-forme logicielle, un terminal de microprogramme ou un système d’exploitation. Comme il n’est pas possible de se défendre à l’avance contre les attaques zero-day, les sociétés doivent mettre en place des règles de sécurité à plusieurs niveaux qui isolent et contiennent efficacement les menaces une fois qu’elles se produisent inévitablement.

L’utilisation du chiffrement des transferts de données et l’établissement de paramètres de pare-feu pour l’accès des utilisateurs autorisés sont les deux aspects les plus fondamentaux de la sécurité d’entreprise après les contraintes d’accès physique. La plupart des plates-formes dotées de systèmes d’authentification des utilisateurs incluent désormais des procédures de blocage qui déconnectent les utilisateurs après au moins 5 connexions incorrectes par mot de passe afin d’empêcher les piratages. Les tentatives de connexion non identifiées qui ont lieu de manière répétée à partir d’une seule adresse IP peuvent être atténuées par le blocage d’IP. Le logiciel de pare-feu s’intègre à l’analyse antivirus qui fait correspondre les transmissions de paquets de données avec les signatures de logiciels malveillants connus en temps réel pour identifier les fichiers dangereux et empêcher l’installation accidentelle de virus, vers et chevaux de Troie via des attaques par hameçonnage ou des téléchargements. Des pare-feu d’applications Web (WAF) peuvent être installés pour ajouter une couche de protection supplémentaire aux formulaires Web afin d’empêcher les attaques par script entre sites et par injection MySQL. Les logiciels antivirus de fournisseurs tels que Symantec, McAfee, Trend Micro, Kaspersky, Bitdefender, etc. sont des aspects essentiels de la sécurité d’entreprise aujourd’hui. De nombreuses entreprises utilisent également les services d’un CDN pour reconnaître et empêcher les attaques DDoS en production.

Le paradigme actuel des meilleures pratiques pour la sécurité d’entreprise consiste à appliquer toutes les méthodes disponibles du secteur en matière de sécurité physique, de pare-feu, de chiffrement, de protection contre la fraude, de détection des intrusions, de WAF, d’antivirus, etc. en s’attendant à ce que les hackers trouvent toujours des méthodes pour pénétrer les systèmes, compromettre le matériel et voler des données. Selon les principes de réduction maximale des risques, il faut détecter et identifier les intrus le plus rapidement possible tout en créant des systèmes avec une plus grande isolation des données pour empêcher la propagation des attaques vectorielles. La micro-segmentation protège chaque machine virtuelle sur un réseau d’entreprise grâce à l’isolement qui empêche les mouvements latéraux d’un intrus vers d’autres systèmes, à partir d’un point d’entrée unique. Le modèle DMZ se rapporte aux pare-feu, aux barrières et aux fossés en séparant les processus Web du LAN grâce à un isolement renforcé par des serveurs proxy de périphérie dans le périmètre de défense externe. La banque de données VMware vSAN Datastore est utilisée pour le chiffrement de la base de données. VMcrypt Encryption sert au stockage; aux archives et aux fichiers de sauvegarde.

La montée en puissance des administrateurs est un autre problème à ne pas négliger dans les pratiques de sécurité des entreprises. Les autorisations des super-utilisateurs et des administrateurs doivent être contrôlées plus étroitement et détectées instantanément lorsqu’elles sont déployées par des utilisateurs non autorisés. La surveillance du réseau en temps réel inclut de plus en plus les données chiffrées prises en charge par l’apprentissage automatique et l’intelligence artificielle pour détecter les intrusions, les transferts de données sensibles non autorisés et les problèmes de montée en puissance de l’administration. Parce que les plates-formes logicielles et les systèmes d’exploitation de serveurs Web non corrigés sont les principales causes de compromission des réseaux et de violations de données, les entreprises doivent être particulièrement vigilantes en appliquant les mises à jour requises immédiatement en production. Les mises à niveau de sécurité automatisées améliorent considérablement la vitesse de réponse lors de l’application des correctifs essentiels. L’antivirus sans agent peut être installé au niveau de l’hyperviseur, et configuré pour appliquer automatiquement des réponses de sécurité aux attaques de logiciels malveillants ou aux intrusions sans intervention humaine, améliorant ainsi le temps de réponse dans les Data Centers Cloud avec des millions de machines virtuelles exécutées simultanément en parallèle.

La surveillance du réseau en temps réel inclut de plus en plus les données chiffrées prises en charge par l’autoapprentissage et l’intelligence artificielle pour détecter les intrusions, les transferts de données sensibles non autorisés et les problèmes de montée en puissance de l’administration.