Défense
Défense en profondeur
Aussi appeléDefense in depthSécurité en couches
En résumé
Une stratégie qui superpose plusieurs mesures de sécurité indépendantes, de sorte que la défaillance ou le contournement de l’une ne suffise pas à compromettre le système. Elle part du principe qu’aucun contrôle n’est parfait et organise la redondance entre prévention, détection et réaction.
Défense en profondeur, en détail
L’idée vient du domaine militaire : plutôt qu’une muraille unique, plusieurs lignes successives qui ralentissent l’adversaire et lui donnent des occasions de se faire repérer. En informatique, les couches comprennent le périmètre réseau, la segmentation interne, l’authentification, les droits limités, le durcissement des systèmes, la protection des postes, le chiffrement des données et la supervision.
Les couches ne valent que si elles sont indépendantes. Deux contrôles qui reposent sur la même hypothèse ou le même compte tombent ensemble : un pare-feu et un VPN dont les identifiants sont ceux de l’annuaire compromis ne forment qu’une seule couche en pratique. Il faut aussi que chaque couche couvre les trois fonctions : empêcher, détecter et permettre la reprise, sans quoi la défense n’est qu’une barrière. En pratique, on se demande pour chaque scénario d’attaque combien de contrôles distincts doivent échouer pour qu’il aboutisse, et lesquels le détecteraient. Cette lecture met en évidence des chemins protégés par un seul contrôle, que l’on renforce en priorité. Elle évite d’investir dans une couche déjà redondante tout en laissant une autre sans protection.
Qu’est-ce que cela change pour vous ?
Pour un dirigeant, la défense en profondeur répond à une question de gouvernance : quelle est la conséquence d’une erreur ou d’un contrôle contourné ? Si la réponse est « la compromission complète », il existe un point de défaillance unique à traiter.
Exemple illustratif (fictif)
Imaginons une application d’administration protégée uniquement par un accès réseau restreint : un poste interne compromis suffit alors à l’atteindre. Ajouter une authentification forte, un cloisonnement et une journalisation crée trois obstacles là où il n’y en avait qu’un.
La confusion fréquente
Empiler des produits en croyant avoir des couches. Des outils qui partagent les mêmes identifiants, les mêmes hypothèses ou le même administrateur ne forment pas une défense en profondeur, mais un point de défaillance commun.
Qui peut vous aider à le mettre en place ?
- Durcissement : la prestationAprès le constat vient le chantier, mené avec vos équipes plutôt qu’à leur place.
- Pentest interne : la prestationSimuler ce qui se passe après l’ouverture de la première pièce jointe.
Aller plus loin
- ArticleRançongiciel : les chemins les plus courts dans un Active DirectoryLes quelques configurations qui, dans de nombreux audits internes, mènent d’un poste utilisateur ordinaire à l’administration du domaine, et comment les fermer.
- ArticleAudit Active Directory : ce qui est vérifié, et pourquoi c’est décisifPourquoi l’annuaire est la cible centrale d’un rançongiciel, les sept points qu’un audit Active Directory examine, ce qu’il livre et le périmètre couvert par le prix d’entrée.
- ComparatifTest d’intrusion interne ou externe : lequel choisir ?Un test d’intrusion externe part d’Internet, un test interne part d’un poste ou d’un compte déjà dans le réseau. Ce que chacun révèle, son prix d’entrée et dans quel ordre les mener.
Termes liés
- DéfenseMoindre privilège : définitionLe principe selon lequel chaque utilisateur, application ou service ne dispose que des droits strictement nécessaires à sa tâche, pour la durée nécessaire.
- DéfenseSegmentation réseau : définitionLe découpage d’un réseau en zones distinctes, dont les échanges sont limités par des règles de filtrage explicites.
- DéfenseZero trust : définitionUn modèle d’architecture selon lequel aucune connexion n’est présumée fiable du seul fait de sa provenance, y compris depuis le réseau interne.
- DéfenseEDR et XDR : définitionL’EDR est un agent installé sur les postes et serveurs qui enregistre l’activité des machines pour détecter des comportements malveillants et permettre de les contenir à distance.
Réponse à toute demande sous 24 h ouvrées
Un périmètre à faire tester ?
Le cadrage est gratuit et sans engagement. Trente minutes suffisent à savoir si une mission est pertinente, laquelle, et ce qu’elle coûterait.
- Accord de confidentialité systématique
- Cadrage gratuit et sans engagement
- Périmètre et prix écrits avant le début