Micro-SOC Shield, le bouclier cyber pour sécuriser son exposition sur Internet

Orange Cyberdefense complète son offre Micro-SOC Entreprise pour proposer à ses clients, et en particulier aux TPE / PME, une approche complète contre la menace cyber. Après les gammes « Poste de travail », « Mobiles », puis « Email & Cloud », c’est au tour de « Shield » de proposer une protection contre la menace sur la bordure Internet.
 

3 questions à Benjamin Serre, Chief Development Officer chez Orange Cyberdefense, pour mieux comprendre la valeur ajoutée de cette nouvelle solution.

Il y a 3 ans, nous avons lancé notre offre Micro-SOC avec pour ambition de proposer à nos clients une couverture complète contre la menace globale, des ransomwares aux compromissions sur les environnements Saas collaboratifs. Aujourd’hui, nous constatons à travers l’accompagnement de nos clients que les équipements exposés directement sur Internet et les accès à distance continuent de constituer des portes d’entrée aux attaques malveillantes. Les difficultés de détection, de filtrage et de réaction avec les solutions actuelles font ainsi de la bordure Internet une cible parfaite pour les cyberattaquants.

Nous avons donc souhaité améliorer notre offre Micro-SOC en proposant à nos clients - et en particulier aux TPE, PME, ETI, petites et moyennes collectivités et établissements de santé - de renforcer leur modèle de sécurité périmétrique pour se protéger des menaces extérieures.

Avec Micro-SOC Shield, nous proposons 3 piliers de protection et de détection de la menace :

1. Sur les flux Internet entrants : les services exposés sur Internet
Nous détectons et/ou filtrons l’exploitation des vulnérabilités tout en accompagnant nos clients à réaliser les opérations d’urgence associées.

2. Sur les flux Internet sortants : le surf des utilisateurs
Nous détectons et/ou protégeons ce trafic des activités cybercriminelles connues.

3. Sur les accès à distance
Nous sécurisons les connexions en télétravail ou encore les connexions des partenaires à l’organisation grâce à notre solution, plus moderne et moins sensible aux attaques du type ransomwares.  

Micro-SOC Shield permet à ses utilisateurs de rester connectés à Internet sans concession sur la sécurité. Véritable « station d’épuration », ce bouclier détecte et filtre ce que nous connaissons de la menace. C’est un réel bénéfice pour nos clients, qui ne sont pas toujours en capacité de savoir comment les cyberattaquants agissent. Chez Orange Cyberdefense, nous capitalisons sur notre travail quotidien sur près de 2 millions de machines sous surveillance pour identifier les modes opératoires des attaquants, dans les flux en transit de nos clients, et éviter la crise. C’est d’ailleurs la promesse que nous leur faisons à travers l’ensemble de la gamme Micro-SOC Entreprise. Construite sur un modèle d’amélioration continue, elle évolue au même rythme que la menace observée sur le parc client. À chaque fois qu’un nouveau client fait l’objet d’une attaque, nos équipes affinent leur compréhension de la menace. Ainsi, elles mettent à jour la couverture de détection et protection du « Shield » dont bénéficient nos clients.

Face à une menace « industrielle » et aux capacités d’innovation des cyberattaquants, une protection à 100% n’est pas réaliste. En revanche, nous pouvons observer chez nos clients les changements de tactique des hackers, organiser une défense solide pour les empêcher d’exploiter de nouvelles pratiques et maximiser les chances des entreprises de ne pas subir de cyberattaque.

Comme pour toute la gamme Micro-SOC Entreprise, nous nous appuyons sur un triptyque qui fait la force d’Orange Cyberdefense, à savoir :

1. L’humain
En choisissant Orange Cyberdefense, nos clients peuvent s’appuyer sur l’expertise de nos analystes qui ont la connaissance de la menace cyber grâce à notre CERT qui les alimente sur toutes les nouvelles vulnérabilités qui peuvent surgir.

2. La technologie
Notre panel de clients et partenaires ainsi que la disponibilité d’un grand nombre de briques technologiques nous permettent de disposer de solutions de nouvelle génération à un coût accessible.

3. Le renseignement
Notre accompagnement de surveillance auprès de plus de 2 000 clients Micro-SOC nous permet aujourd’hui d’avoir suffisamment d’informations pour pouvoir adapter en continu notre gamme « Shield » aux nouvelles stratégies d’attaque.

Ce triptyque définit la Cyberdéfense et constitue les bases d’une innovation essentielle à la performance de ce secteur. Dans un marché de la sécurité périmétrique encore trop centré sur l’acquisition de logiciels autopilotés (WAF, proxy, etc.), qui bloquent la menace de manière automatique, les capacités humaines de surveillance et de réaction manquent cruellement. L’intervention humaine est pourtant indispensable car les attaquants font le choix de tactiques qui échapperont toujours aux blocages automatiques, souvent trop prédictibles. On considère en effet que l’IA et l’automatisation ne constituent pas un rempart suffisant contre les ransomwares. C’est donc bien la complémentarité entre le renseignement et l’humain qui nous permet de maintenir l’amélioration continue et ainsi une protection renforcée sur le long terme face à la menace globale, en constante évolution. Plus qu’un outil, c’est donc un service de sécurité périmétrique 2.0, connecté à la surveillance de nos analystes et à notre base de renseignements, que nous souhaitons proposer à nos clients avec Micro-SOC Shield.