FireEye as a service : des réponses plutôt que des alertes !

« Nous sommes partis du constat qu’il était devenu difficile pour les entreprises de traiter en interne les alertes contre les attaques ciblées pour diverses raisons : un manque de temps pour une surveillance permanente, des compétences ou des ressources parfois insuffisantes ou encore une absence de vision sur les risques potentiels de l’ensemble de l’écosystème pour comparer des données internes avec des informations externes par exemple », indique David Grout, directeur technique de l’éditeur FireEye. En partant de ces constats, l’éditeur a donc créé en 2015, FireEye as a service, un service externalisé permettant de décharger l’entreprise de toutes ces tâches de surveillance permanente et d’analyse des attaques. Car pour lutter efficacement contre les APT, les technologies ne suffisent pas, des hommes, des femmes – bref des experts et des analystes – sont nécessaires pour comprendre les méthodes employées par les cybercriminels. « Chez FireEye, nous disposions de toutes ces compétences, des technologies, des équipes et donc de l’intelligence nécessaire pour créer ce service. C’est ainsi qu’est né FireEye as a service, ce service de gestion des alertes qui fonctionne de manière réactive et proactive en scrutant et interrogeant les réseaux de tous nos clients », précise David Grout. Pour ce faire, l’éditeur exploite ses six SOC (centre de sécurité) répartis dans le monde et regroupant une équipe étendue de plus de 700 personnes dont 80 à 100 d’entre elles traitent au quotidien toutes les alertes de ses clients. A titre indicatif, FireEye a déployé 4 millions de sondes dans le monde et effectue chaque année près de 100 000 heures d’opérations de réponses à incidents.

Les gains et les usages de FireEye as a service sont facilement perceptibles pour l’entreprise. Déjà, la cloudification de ce service permet aux entreprises de porter leurs coûts, historiquement en Capex vers de l’Opex grâce à un paiement à l’usage mensualisé. Ensuite, d’un point de vue fonctionnel, les entreprises bénéficient d’une base de sécurité intelligente mondiale accessible en temps réel. « L’information sur les assaillant, les artéfacts, les méthodologies à observer est partagée dans l’ensemble du flux via ce service », rapporte David Grout. De même, la rapidité des détections, des analyses et des interventions empêchent les cybercriminels de s'implanter dans le système d’information de l’entreprise, les ressources restant ainsi en parfaite sécurité. David Grout n’hésite pas à prendre l’exemple de la campagne d’attaque connue sous le nom de Clandestine Fox (campagne d’attaque se basant sur une faille Zero Day : https://www.fireeye.fr/content/dam/fireeye-www/global/en/products/pdfs/uc-faas-clandestine-fox.pdf ) qui, en partageant l’information avec l’éditeur concerné, a permis d’apporter les patchs de correction dans les temps. Bien sûr, le fonctionnement de FireEye as a service est transparent pour les utilisateurs mais l’administrateur peut bénéficier, via un portail mis à sa disposition, de notifications et de priorisation des alertes. D’ailleurs au démarrage du service, l’entreprise, suivant ses compétences en interne, fait le choix de disposer d’une certaine granularité des alertes ou de toutes les alertes incluant les commodity malwares. D’autre part, un deuxième niveau permet aux entreprises de disposer d’un accompagnement physique de la part de FireEye dans l’entreprise pour la décontamination et le nettoyage des machines. Enfin, la mise en exploitation réelle de ce service externalisé se fait en moins de 40 jours contre 9 à 12 mois le plus souvent pour un projet mené par les équipes internes de l’entreprise. Aujourd’hui, le service de FireEye connait une croissance exceptionnelle dans toutes les régions du monde. Plus de 140 clients dans le monde l’utilisent actuellement.

https://www.fireeye.fr/products/fireeye-as-a-service.html https://www.youtube.com/watch?v=OyuTIatOKAA