![La résilience numérique porte ses fruits](/content/dam/splunk2/en_us/images/campaigns/resilience-pays-off/digital-resilience-pays-off-cover.png)
La résilience numérique porte ses fruits
Téléchargez cet e-book pour découvrir l'impact de la résilience numérique dans les entreprises.
Les organismes du secteur public sont au cœur d’une transformation numérique massive. Des avancées technologiques telles que le cloud, le mobile, les microservices et autres transforment le secteur public pour lui permettre de fournir des services aussi efficacement que les entreprises commerciales, à faire face à l’augmentation des exigences critiques, à répondre aux attentes du marché et à être plus agiles.
Elles permettent aux employés du secteur public et aux administrés de travailler à distance et d’avoir accès aux applications et aux services de leur organisation, partout et à tout moment, à partir de n’importe quel appareil. Si la transformation numérique et la migration vers le cloud peuvent conférer aux services administratifs de nombreux avantages tels que l’efficacité, l’agilité et la satisfaction des citoyens, elles déplacent des données précieuses hors du sentiment de sécurité fourni par les systèmes sur site. C’est ce qui a conduit à la dissolution du périmètre d’entreprise traditionnel.
Cette transformation ouvre également de nouvelles voies aux cybermenaces et élargit la surface d’attaque. Les craintes liées à ces menaces et les défis perçus du passage au cloud ont ralenti la migration des gouvernements et l’adoption d’outils modernes. Ils sont sans doute l’une des principales raisons pour lesquelles de nombreux systèmes hérités dominent encore au sein du gouvernement.
Les gouvernements du monde entier devraient partir du principe qu’ils ont déjà été compromis et prendre les mesures nécessaires pour se protéger. Dans cette optique, chaque utilisateur, chaque appareil et chaque service nécessitant un accès doit être considéré comme hostile, même s’il s’agit d’une entité connue et approuvée.
L’approche traditionnelle consiste à collecter des données au niveau d’un périmètre qui s’érode rapidement, puis à ignorer les utilisateurs une fois qu’ils sont entrés dans le réseau. Les architectures Zero Trust exigent que les services gouvernementaux supervisent, détectent et évaluent les utilisateurs et appliquent en permanence des stratégies au fil de leurs déplacements sur le réseau.
Par définition, un programme de sécurité Zero Trust réussi doit :
Notre approche consiste à offrir une solution de supervision et d’analyse continue aux directeurs de la sécurité des systèmes d’information (RSSI) et aux professionnels de la sécurité qui doivent garantir un accès sécurisé à leurs données et applications, dans le contexte de l’entreprise moderne sans périmètre. Cela permet de renforcer durablement la confiance dans les décisions d’accès tout en garantissant les performances des composants, le respect des politiques et la disponibilité à travers l’ensemble de l’écosystème Zero Trust. Il est important de pouvoir importer les données de n’importe quelle source, superviser son infrastructure de bout en bout, et optimiser et augmenter l’efficacité de l’écosystème Zero Trust.
En déployant ces outils, vous pouvez augmenter la confiance dans les décisions d’accès aux ressources de l’entreprise, en supervisant les utilisateurs, les actifs et les services, et en fournissant de la visibilité et du contexte à leur sujet. En offrant une visibilité complète sur la santé des services, les relations des composants et l’infrastructure, en garantissant les performances et la disponibilité, et en prédisant les problèmes avant qu’ils ne surviennent grâce au machine learning, ce modèle contribue à réduire les efforts manuels, la fatigue des analystes et les coûts, car les politiques Zero Trust sont appliquées par l’automatisation des tâches et l’orchestration des workflows.
Cette approche permet aux services administratifs de collecter d’énormes quantités de données utilisables pour créer des modèles, des tendances et des analyses dont la valeur va bien au-delà de la sécurité. Ces données peuvent également être utilisées pour déterminer les demandes de charge des applications, les calendriers de maintenance, les besoins de mise à niveau du réseau ou du système, et bien plus encore.
La mise en œuvre d’architectures Zero Trust est une opportunité pour les services du gouvernement d’augmenter considérablement la position de sécurité de chaque département tout en augmentant la quantité de données exploitables pour améliorer la prise de décision dans l’ensemble de son infrastructure IT.
Pour plus d’informations, veuillez consulter les liens suivants :
Pour prendre contact avec un expert Splunk, veuillez envoyer un e-mail à l’adresse pubsec_uk@splunk.com.
*Cet article est une traduction de celui initialement publié sur le blog Splunk anglais.
La plateforme Splunk élimine les obstacles qui séparent les données de l'action, pour donner aux équipes d'observabilité, d'IT et de sécurité les moyens de préserver la sécurité, la résilience et le pouvoir d'innovation de leur organisation.
Fondée en 2003, Splunk est une entreprise internationale. Ses plus de 7 500 employés, les Splunkers, ont déjà obtenu plus de 1 020 brevets à ce jour, et ses solutions sont disponibles dans 21 régions du monde. Ouverte et extensible, la plateforme de données Splunk prend en charge les données de tous les environnements pour donner à toutes les équipes d'une entreprise une visibilité complète et contextualisée sur l'ensemble des interactions et des processus métier. Splunk, une base solide pour vos données.