Les technologies émergentes et les nouvelles méthodes d’attaque à la pointe du progrès ont provoqué un véritable glissement tectonique entre les acteurs malveillants et les entreprises cherchant à se défendre. Aujourd’hui plus que jamais, ces dernières doivent réduire les efforts manuels requis pour assurer leurs opérations de sécurité et augmenter leur visibilité sur les environnements de risque. Toutefois, avec des outils de sécurité autonomes et des solutions dédiées, il devient quasi impossible d’évaluer les risques et d’y remédier de manière globale. Les RSSI ont besoin d’une approche simple et complète afin de reprendre le contrôle de chaque vecteur d’attaque, qu’il s’agisse de dangers issus de l’intérieur, comme les menaces internes et le phishing, ou de menaces externes, comme les exploitations zero-day et les violations de données.

La suite Cloudflare for Unified Risk Posture simplifie le parcours du RSSI cherchant à verrouiller les risques au sein de son environnement, grâce à une plateforme unique qui évalue les menaces, échange des indicateurs et applique des mesures de contrôle dynamiques à l’échelle de l’entreprise. Bâtie nativement sur le réseau mondial de Cloudflare, cette suite permet aux entreprises de toutes les tailles de :

● Personnaliser les politiques en fonction des scores de risque uniques pour l’ensemble des utilisateurs et des applications : grâce à l’IA et à l’apprentissage automatique (Machine Learning), Cloudflare analyse l’activité des utilisateurs et le trafic suspect en temps réel afin d’identifier les comportements anormaux et les indicateurs potentiels de compromission. Les équipes de sécurité peuvent verrouiller les activités suspectes et adapter la stratégie de sécurité pour faire face à l’évolution des menaces et des facteurs de risque.
● Bénéficier d’une vision plus globale et plus complète sur le panorama des menaces : Cloudflare ingère les scores de risques obtenus auprès de partenaires de protection des points de terminaison (Endpoint Protection, EPP) et de fournisseurs d’identité (Identity Providers, IDP), avant de transmettre ses données télémétriques aux plateformes SIEM et XDR. Les intégrations à divers outils, comme le SIEM de nouvelle génération CrowdStrike Falcon Next-Gen SIEM, permettent aux clients de tirer parti d’analyses plus profondes et d’enquêter davantage sur les risques potentiels, le tout depuis une API unifiée. L’unification des données de Cloudflare et des données tierces, des informations natives sur les menaces, de l’IA et de l’automatisation des flux de travail permet une meilleure protection générale.
● Mettre en place des mesures de contrôle locales, à l’échelle mondiale : les entreprises peuvent désormais mettre instantanément en œuvre de nouvelles mesures de contrôle des risques sur l’ensemble de leur réseau et sur chaque fuseau horaire, sans devoir configurer ni gérer ces mesures dans chaque région dans lesquelles elles exercent une activité. Soutenue par le réseau mondial de Cloudflare (l’un des plus vastes au monde), la suite Unified Risk Posture fournit des données télémétriques en temps réel afin d’enrichir la stratégie en matière de risques sur le long terme.

La suite Cloudflare for Unified Risk Posture arrive à un moment où les équipes de sécurité dépensent de grandes quantités de ressources, tant en termes de travail que de ressources financières, à passer d’énormes volumes de données au crible pour identifier et combattre les menaces, un peu comme si elles cherchaient une aiguille dans une botte de foin.

« Cloudflare nous aide à atténuer plus efficacement les risques au prix d’efforts moindres et simplifie la manière dont nous déployons le Zero Trust sur l’ensemble de l’entreprise. » explique Anthony Moisant,
SVP, Chief Information Officer et Chief Security Officer • Indeed.