IP Fabric muscle sa plateforme de sécurité réseau

Spécialiste de la sécurité des réseaux, IP Fabric a présenté récemment la version 7.2 de sa plateforme. Dans cette mise à jour, il s'attaque directement à deux problèmes fondamentaux auxquels les entreprises continuent de se heurter : la découverte des pare-feux et l'assurance que les configurations fonctionnent comme prévu. Cette actualisation fait suite à la version 7.0, publiée en février, qui mettait l'accent sur l'automatisation. Les améliorations de la version 7.2 étendent la découverte, la configuration et le contrôle de la sécurité du réseau.

Le problème de la complexité du réseau

Les réseaux d'entreprise modernes sont devenus de plus en plus complexes, couvrant de multiples environnements cloud, des réseaux superposés et divers composants d'infrastructure. IP Fabric est née de l'expérience directe du CEO et fondateur Pavel Bykov avec les limites des outils de gestion de réseau existants. En 2015, après 15 ans de construction et de gestion de réseaux mondiaux, notamment chez Verizon, il a identifié une lacune critique sur le marché. « J'ai remarqué que malgré tous mes outils et toute mon expertise, je ne parvenais pas à faire mon travail correctement », a expliqué le dirigeant.

Il ne s'agissait pas d'un problème de ressources, car il pouvait mobiliser plus de 100 personnes pour les projets qu’il dirigeait, mais il manquait toujours des choses en raison du niveau de complexité écrasant du réseau. Depuis sa création, IP Fabric a eu pour objectif d'aider les administrateurs réseaux à gérer cette complexité. M. Bykov a précisé que parmi les entreprises qui adoptent IP Fabric, plusieurs viennent d'environnements où la gestion des règles de pare-feu passe par une feuille de calcul ou un logiciel maison.

De la simulation de réseau par jumeau numérique

La pierre angulaire des récentes capacités de pare-feu d'IP Fabric est son modèle complet d'infrastructure de réseau, qui fonctionne comme un jumeau numérique de l'environnement réel. Le modèle reproduit l'état opérationnel global de l'infrastructure du réseau. M. Bykov explique que tout est interconnecté et que le modèle est capable de cartographier les flux du réseau jusqu'au signal électrique ou optique individuel. Cette simulation permet aux ingénieurs de valider les configurations des règles de réseau, d’identifier les vulnérabilités potentielles des voies de communication et de simuler les flux de trafic dans des environnements hybrides complexes.

Le but de la simulation est d’évaluer avec précision l'efficacité des règles de pare-feu. « Environ 20 % du réseau est mal configuré, invisible ou oublié », a fait remarquer Mle dirigeant, ajoutant que lors des évaluations de validation du concept, certaines entreprises se sont rapidement rendu compte que leurs règles de pare-feu existantes pouvaient être facilement contournées.

Découverte des pare-feux transparents

Une amélioration majeure de la version 7.2 est sa capacité à détecter et à visualiser les pare-feux transparents, c’est-à-dire des dispositifs délibérément conçus pour rester invisibles dans les chemins du réseau, créant ainsi des angles morts importants dans la surveillance de la sécurité. Pavel Bykov note encore que les pare-feux transparents semblent en grande partie invisibles pour tous les autres systèmes. Or, cette invisibilité pose des problèmes considérables pour la gestion du réseau. « Il était important de mettre à jour notre modèle pour prendre en charge quelque chose qui n'est pas intrinsèquement visible du point de vue du dépannage », a-t-il déclaré. L'approche technique adoptée pour relever ce défi s'appuie sur l'expertise d'IP Fabric dans les réseaux. À la question de savoir comment la plateforme détecte les dispositifs conçus pour être furtifs, M. Bykov répond que c'est l'expérience de son équipe et de sa pratique des réseaux qui fait la différence. À cela s'ajoute le fait que le pare-feu, qu'il soit transparent ou non, apparaît toujours quelque part dans la table ARP de protocole de résolution d'adresses (Address Resolution Protocol) du réseau.

Au cours du processus de découverte, IP Fabric se connecte à tous les dispositifs d'infrastructure à l'aide de SSH et d'identifiants API pour collecter les données de configuration et d'exploitation des pare-feux, en particulier de l'état des interfaces, du groupe de pont en réseau, de l’affiliation, des listes de contrôle d'accès (ACL) et des règles d'inspection. À partir de ces données, IP Fabric analyse les configurations des groupes de pont, ainsi que toutes les interfaces assignées au même groupe, afin d'identifier les interfaces qui transmettent le trafic de manière transparente. Lorsque les clients effectuent des simulations de chemin de bout en bout, IP Fabric inclut des règles de pare-feux transparents qui peuvent autoriser, refuser ou inspecter le trafic. Les clients bénéficient ainsi d'une visibilité totale sur la circulation du trafic à travers les pare-feux transparents pour des plateformes telles que Forcepoint, Cisco Firepower, Fortinet et Palo Alto Networks.

Répondre aux exigences de conformité croissantes

La version 7.2 d'IP Fabric renforce également les capacités de vérification de la conformité afin d'aider les entreprises à répondre à des exigences réglementaires de plus en plus strictes. Cette version apporte plusieurs améliorations de conformité spécifiques, notamment la possibilité d'identifier tous les appareils dans les chemins de circulation, de mettre en correspondance les CVE (Common Vulnerabilities and Exposures) avec les actifs vulnérables, et d'exécuter des contrôles personnalisés pour repérer plus rapidement les erreurs de configuration. Ces fonctionnalités prennent directement en charge les frameworks mondiaux de sécurité auxquels doivent se conformer les entreprises, notamment NIST, ISO 27001 et SOC 2.

Pour renforcer encore la posture de conformité, la mise à jour introduit des contrôles d'accès utilisateur granulaires pour les extensions de sécurité, ce qui permet aux entreprises de restreindre les personnes autorisées à déployer ou à modifier les scripts d'automatisation. Ces contrôles évitent les changements non autorisés et fournissent une piste d'audit nécessaire à la conformité réglementaire. Avec la mise à jour 7.2 et toutes les mises à jour à venir, IP Fabric cherche avant tout à continuer à fournir l'outil dont les professionnels du réseau ont besoin et sur lequel ils comptent pour avoir une visibilité complète de l'infrastructure. « Nous restons concentrés sur notre capacité à répliquer entièrement, et avec une précision de 100 %, l'ensemble de l'environnement de cloud hybride… et à proposer la meilleure plateforme d'assurance de l'infrastructure du marché », conclut Pavel Bykov.