Sécuriser le réseau à l’ère de l’IA : Pourquoi la performance et la défense vont désormais de pair

L’IA ne fonctionne pas de manière isolée. Ses invites, ses flux de travail, ses échanges de données et ses appels d’API dépendent tous du réseau. À mesure que les organisations exploitent l’IA, celle-ci ajoute une nouvelle couche de trafic, de plus en plus chiffré, lié aux applications et échangé de machine à machine.

Les attaquants utilisent aussi l’IA, ce qui les aide à trouver des faiblesses et à agir plus rapidement. La vulnérabilité que vous n’avez pas corrigée, l’appareil non pris en charge que vous avez oublié ou l’interface de gestion exposée à Internet peuvent être découverts et exploités plus tôt. L’IA réduit l’écart entre l’exposition et l’attaque.

Le réseau connecte les utilisateurs, les appareils, les applications, les services cloud, les charges de travail et les systèmes d’IA qui assurent le fonctionnement de votre organisation. Cela fait du réseau l’un des premiers endroits où le risque devient visible et l’un de ceux où l’on peut agir le plus vite. Mais seulement si le réseau dispose des performances nécessaires pour inspecter un trafic gourmand en ressources, de la visibilité pour reconnaître les activités suspectes et de la capacité à coordonner une réponse.

Quatre pressions qui remodèlent les réseaux d’aujourd’hui

Les défis seront familiers à la plupart des équipes informatiques et de sécurité. L’IA accroît leur ampleur, leur vitesse et leur impact opérationnel :

• Un trafic plus exigeant. Les activités chiffrées, à forte composante applicative et reposant sur l’IA nécessitent une plus grande capacité d’inspection. Si le pare-feu devient un goulot d’étranglement, les organisations peuvent être contraintes de choisir entre une protection plus forte et des performances acceptables.
• Des menaces qui évoluent plus rapidement. L’IA peut accélérer la reconnaissance, la découverte de vulnérabilités, l’exploitation et d’autres étapes d’une attaque, réduisant ainsi le temps dont disposent les équipes de défense pour répondre.
• Plus d’angles morts. Les utilisateurs dispersés, les sous-traitants, les appareils non gérés et les appareils connectés (IoT), les services cloud et les outils d’IA non autorisés rendent plus difficile de savoir ce qui est connecté et d’en régir l’utilisation.
• Moins de temps pour répondre. Les outils déconnectés, le contexte incomplet et les transferts manuels rendent plus difficile la maîtrise des menaces avant qu’elles ne se propagent.

La performance et la protection ne peuvent plus être planifiées séparément

Ce n’est pas une raison pour ralentir l’adoption de l’IA. C’est une raison pour reconsidérer un ancien compromis réseau. Les organisations ne devraient pas avoir à choisir entre soutenir l’innovation et maintenir une protection solide. Pour sécuriser le réseau à l’ère de l’IA, il faut :

• Performance protégée : une capacité suffisante pour inspecter le trafic chiffré et à forte composante applicative avec les protections nécessaires activées, sans ralentir l’activité.
• Défense connectée : visibilité réseau et signaux qui renforcent l’investigation et la réponse, aidant les équipes de sécurité à reconnaître et à contenir les menaces avant qu’elles ne se propagent.

Trois questions à poser sur votre réseau

Sécuriser le réseau à l’ère de l’IA ne consiste pas simplement à acheter un pare-feu plus rapide. Cela implique de penser conjointement les performances, la visibilité et la réponse.

1. Votre réseau peut-il maintenir ses performances avec la protection activée ?

Le débit annoncé ne raconte qu’une partie de l’histoire. La planification de la capacité doit refléter l’inspection TLS, la prévention des menaces, le contrôle des applications et les autres protections que vous prévoyez de laisser activées.

2. Pouvez-vous voir au-delà des frontières réseau traditionnelles ?

Les utilisateurs, les sous-traitants, les applications SaaS, les appareils non gérés et les services d’IA contribuent tous à votre exposition. Votre visibilité doit couvrir les environnements dans lesquels le travail s’effectue désormais.

3. L’activité réseau peut-elle déclencher une réponse coordonnée ?

Une anomalie réseau fournit des informations plus utiles lorsque votre équipe peut l’étudier à la lumière des données contextuelles sur les postes, les identités, les applications et les menaces, puis agir avant que la menace ne se propage.

L’objectif est un réseau capable de voir ce qui est connecté, de comprendre ce qui se passe, de maintenir la protection sans compromettre les performances et d’aider à arrêter les menaces avant qu’elles ne se propagent.

How Sophos is helping secure the AI-era network 

Sophos Fusion fournit la base de notre approche connectée de la cybersécurité, en réunissant les produits, les services et les renseignements de sécurité de Sophos pour aider les organisations à mieux voir, mieux comprendre et répondre plus rapidement. Pour le réseau, cela signifie connecter la protection, la visibilité et le contexte là où les utilisateurs, les appareils, les applications et les données se rejoignent.

Les dernières innovations de sécurité réseau de Sophos s’appuient sur cette base :

• Sophos Firewall fournit protection et contrôle aux principales frontières du réseau.
• Sophos NDR étend la visibilité et la réponse au cœur du réseau.
• Sophos Workspace Protection aide à sécuriser l’accès, quel que soit l’endroit où le travail est effectué.
• Sophos Wireless et Sophos Switch offrent une meilleure visibilité sur les appareils connectés et les segments réseau.

Ensemble, ces solutions prolongent l’approche Sophos Fusion dans le réseau, aidant les organisations à maintenir leurs performances, à réduire les angles morts et à répondre plus rapidement.

Sophos Firewall v23: Plus de contrôle avec moins d’effort opérationnel

Sophos Firewall v23 aide les organisations à améliorer la visibilité, à simplifier l’administration et à renforcer la résilience. Il inclut plus de 30 améliorations, dont beaucoup sont basées directement sur les retours des clients et des partenaires.

• Voir et contrôler l’utilisation de l’IA. L’intégration avec Sophos AI Defense ajoute une visibilité au niveau du réseau, des rapports et une application des politiques pour les services d’IA.
• Simplifier l’administration du pare-feu. L’assistant IA transforme les demandes formulées en langage naturel en propositions de règles de pare-feu qui restent désactivées jusqu’à ce qu’un administrateur les examine et les active. La gestion des règles repensée et une API REST mise à jour facilitent l’administration quotidienne et l’automatisation.
• Améliorer la résilience. Un basculement haute disponibilité plus rapide, la visibilité sur l’état des correctifs d’urgence, la planification des mises à jour du firmware et le DNS sur HTTPS aident les organisations à maintenir leur protection et leur disponibilité.
• Protéger davantage d’utilisateurs et d’applications. La prise en charge de Microsoft Entra ID et des fournisseurs d’identité Google, associée à une capacité accrue du Web Application Firewall, aide à protéger des environnements plus vastes et plus diversifiés.

En savoir plus sur Sophos Firewall v23

Nouvelles appliances de pare-feu XGS 1U : Plus de performances. Plus de choix.

Nous ajoutons également quatre nouveaux modèles à la gamme XGS 1U : les XGS 2380, XGS 3380, XGS 4580 et XGS 5580. Ils offrent aux organisations de taille moyenne et à celles réparties sur plusieurs sites davantage de choix en matière de prix et de performances :

• Gardez l’inspection activée à mesure que le trafic augmente. D’importants gains de performance en matière de protection contre les menaces et d’inspection TLS, jusqu’à quatre fois supérieurs à ceux des modèles existants comparables, vous permettent de déchiffrer et de protéger des volumes croissants de trafic chiffré.
• Tirez davantage de chaque watt. Deux conceptions Xstream FastPath dédiées améliorent les performances par watt, contribuant à réduire les coûts d’exploitation sur la durée de vie de l’appliance.
• Prenez en charge une connectivité plus rapide. Chaque nouveau modèle est doté d’interfaces 2,5 G, avec une connectivité fibre allant jusqu’à 25 G sur le XGS 3380 et les modèles supérieurs.
• Réduisez les temps d’arrêt. Grâce aux SSD remplaçables sur site, seul le disque défectueux doit être renvoyé, tandis que l’appliance reste dans le rack. Les options améliorées d’alimentation interne redondante renforcent encore la résilience.

Les nouveaux modèles étendent la gamme XGS plutôt que de remplacer les appliances existantes. Le bon choix dépend des performances avec protection activée, de la connectivité, de la résilience et de la marge de croissance dont votre organisation a besoin. Votre partenaire Sophos peut vous aider à choisir et à dimensionner le modèle adapté à votre environnement.

Xstream Plus : Étendez la protection avec une licence de pare-feu

Xstream Plus est une nouvelle licence Sophos Firewall à durée déterminée destinée aux organisations qui ont besoin de plus qu’une simple protection à la périphérie du réseau. Il comprend tout ce que propose notre bundle d’abonnement le plus populaire, Xstream Protection, ainsi que :

• un nombre de licences Sophos Workspace Protection adapté à chaque modèle
• Support Enhanced Plus
• jusqu’à un an de conservation des données Sophos Fusion Firewall Reporting, selon le volume de trafic

Cela offre aux organisations un moyen plus simple d’étendre l’accès sécurisé et les contrôles basés sur le navigateur aux utilisateurs distants et hybrides, de renforcer le support pour les déploiements critiques pour l’entreprise et de conserver les données de reporting plus longtemps pour les enquêtes, l’analyse des tendances et les besoins de conformité.

Sophos NDR : Détectez et neutralisez les menaces au-delà du pare-feu 

Toutes les menaces ne traversent pas un pare-feu, et tous les appareils ne peuvent pas exécuter un agent de protection des postes. Désormais disponible en tant que solution autonome, Sophos NDR analyse l’activité réseau pour identifier les comportements suspects sur les appareils gérés, non gérés, IoT et autres appareils sans agent. Il associe la détection comportementale basée sur l’IA et le Machine Learning à l’inspection approfondie des paquets et aux fonctionnalités IDS/IPS.

• Détectez les activités qui pourraient échapper aux autres dispositifs de contrôle. Détectez les comportements suspects et les mouvements latéraux sur les appareils gérés, non gérés et sans agent.
• Interrompez les activités malveillantes en temps réel. En mode Active Inline, Sophos NDR peut bloquer les paquets malveillants identifiés avant qu’ils n’atteignent leur cible.
• Déployez-le selon vos besoins réseau. Choisissez un déploiement virtuel, du matériel tiers compatible ou une appliance Sophos NDR dédiée, avec des options Active Inline, Passive Inline et SPAN/TAP.
• Menez vos investigations avec davantage de contexte. Intégrez les détections NDR et le contexte de réseau dans Sophos Fusion, parallèlement aux informations provenant d’autres défenses Sophos.

Sophos NDR fonctionne aux côtés de Sophos Firewall pour offrir une vue plus complète du réseau. Sophos Firewall contrôle le trafic aux limites clés du réseau, tandis que Sophos NDR analyse l’activité à l’intérieur du réseau pour identifier les menaces que les contrôles de périmètre pourraient ne pas voir. Tous deux fournissent un contexte de réseau via Sophos Fusion.

Sophos Workspace Protection : Sécurisez les accès, quel que soit le lieu de travail

Sophos Workspace Protection aide à sécuriser la manière dont les utilisateurs accèdent au Web, aux applications SaaS, aux applications privées et aux outils d’IA depuis n’importe où, y compris depuis des appareils de sous-traitants non gérés et des appareils personnels (BYOD). Un nombre de licences Sophos Workspace Protection adapté à chaque modèle est inclus dans Xstream Plus, ce qui permet aux organisations d’étendre facilement l’accès sécurisé et les contrôles basés sur le navigateur au-delà du bureau.

À mesure que nous connectons davantage de solutions Sophos, les clients seront en mesure d’appliquer la protection de manière plus cohérente sur le réseau, les postes et l’espace de travail. Les nouvelles politiques Web synchronisées constituent une étape importante dans cette direction. Les administrateurs peuvent configurer le filtrage Web dans Sophos Fusion et l’appliquer à Sophos Firewall et à Sophos Endpoint.

Une catégorie Web d’IA générative ajoute un contrôle sur les services d’IA auxquels les utilisateurs peuvent accéder, aidant les organisations à autoriser les outils approuvés, à bloquer les services non autorisés et à réduire le risque que des informations sensibles soient partagées de manière inappropriée. Il est prévu d’étendre la prise en charge des politiques à Sophos Protected Browser et Sophos DNS Protection dans les prochaines versions.

Nous étendons également cette approche connectée à la sécurité de l’IA. Une intégration entre Sophos Workspace Protection et Sophos AI Defense est prévue afin d’offrir davantage de visibilité et de contrôle sur la manière dont les organisations utilisent les services d’IA.

Une vision plus intégrée des risques réseau

Chaque solution apporte sa propre contribution à cette vision d’ensemble. Sophos Firewall offre une visibilité et un contrôle aux principaux points de délimitation du réseau. Sophos Wireless et Sophos Switch montrent ce qui est connecté et où. Sophos NDR identifie les activités suspectes à l’intérieur du réseau, y compris sur les appareils qui ne peuvent pas exécuter d’agent. Sophos Workspace Protection étend l’accès sécurisé et les contrôles basés sur le navigateur aux utilisateurs, où qu’ils travaillent.

Sophos Fusion regroupe davantage de ces informations contextuelles, aidant les équipes de sécurité à analyser les activités dans l’ensemble du réseau et à coordonner une réponse plus rapide et mieux éclairée. Au lieu de traiter chaque signal réseau de manière isolée, les équipes peuvent l’utiliser dans le cadre d’une vue plus large du risque.

Préparez votre réseau à l’avenir

L’IA renforce l’importance du réseau, elle ne la réduit pas. Elle accroît la dépendance des organisations vis-à-vis des communications chiffrées, pilotées par les applications et de machine à machine, tout en offrant aux attaquants de nouveaux moyens de trouver et d’exploiter les faiblesses plus rapidement.

La réponse n’est pas de ralentir l’innovation. Il s’agit de construire un réseau capable de maintenir la protection à mesure que le trafic évolue, de révéler l’activité dans les environnements gérés et non gérés, et de permettre d’agir plus rapidement à partir des signaux du réseau. En planifiant conjointement les performances, la visibilité et la réponse, les organisations peuvent adopter l’IA avec davantage de confiance sans que la sécurité ou l’expérience utilisateur ne devienne un frein.

Découvrez ce que l’ère de l’IA signifie pour votre réseau

Rejoignez Joe Levy, PDG de Sophos, Dan Cole, vice-président senior de la gestion des produits chez Sophos, et Eric Hanselman, analyste en chef chez 451 Research, qui fait partie de S&P Global Market Intelligence, le 17 novembre pour la table ronde virtuelle « Securing the AI-Era Network ».

Découvrez leurs points de vue sur la façon dont l’IA change le rôle du réseau, pourquoi les performances et la sécurité doivent désormais être planifiées ensemble, et comment les organisations peuvent se préparer aux menaces qui évoluent à la vitesse machine.

S’inscrire à la table ronde virtuelle

Pour découvrir les dernières innovations de Sophos Firewall, l’appliance XGS, Sophos NDR, et Sophos Workspace Protection, contactez votre partenaire Sophos ou visitez les pages Web des produits concernés.