Facebook, Messenger, Webmail et d’autres sont dorénavant utilisés sur tous les réseaux d’entreprises. Une étude (The Application Usage and Risk Report 2008) réalisée sur un panel de 60 grandes entreprises représentant près d’1 millions d’utilisateurs positionne dorénavant http comme le protocole universel : En effet, sur 424 applications recensées plus de 56% soit 236 applications utilisent le protocole http.

Ces applications reposant sur en général un navigateur consomme jusqu’à 64% de la bande passante. Ces statistiques traduisent la volonté des entreprises d’utiliser un navigateur unique pour l’ensemble des applications.

L’évolution des applications vers la technologie http comporte malheureusement des dangers : Le trafic http constaté n’est pas uniquement généré par des applications « business » mais également par des applications récréatives allant à l’encontre de la productivité. Le rapport en question précise que 10% de la bande passante utilisée par http est consommée par des flux multimédia, réseaux sociaux et même par des jeux en ligne.

La sécurité devrait en théorie être capable de contrôler ce trafic, dans la réalité il s’agit d’un problème complexe à régler. D’abord parce que chaque département dans une entreprise a des besoins différents : Facebook outil indispensable aux ressources humaines, Skype utile pour les conversations internationales et WebEx nécessaire pour les présentations à distance. Ensuite parce que la sécurité à tendance à laisser passer les flux http initialement prévu uniquement pour la navigation Internet.

Le challenge n’est pas de supprimer totalement la richesse de ces outils mais de pouvoir les contrôler avec de la granularité. Il devient urgent de mieux contrôler ces applications qui deviennent prédominantes au sein du système d’information, d’abord pour une meilleure utilisation des ressources mais également parce que l’essentielle des failles de sécurité exploitées concerne dorénavant ces applications.

Pour plus d’informations, vous pouvez télécharger l’intégralité du rapport ici…

Nous profitons de cette première lettre d’information de l’année pour vous adresser nos meilleurs vœux pour 2009.

De plus en plus d’applications récréatives sont constatées sur le système d’information des entreprises. Même si les équipes techniques tentent de mieux contrôler ces applications, elles sont confrontées à un double problème : D’une part elles ont des difficultés à identifier les applications et d’autre part une fois les applications identifiées elles ne peuvent pas purement et simplement couper l’accès parce que ces applications sont utilisées à des buts professionnels pour certaines catégories d’utilisateurs.

Inutile de préciser que le système d’information ne véhicule pas que des applications professionnelles, seulement cette tendance s’intensifie et présente de plus en plus de risque en termes de sécurité.

Palo Alto Networks apporte une réelle innovation, en proposant un firewall nouvelle génération intégrant les fonctionnalités nécessaires à un contrôle granulaire des applications http : Visibilité sur le trafic, règles de contrôle par utilisateur ou groupe d’utilisateurs.

Sans oublier des fonctionnalités de reporting très riche permettant enfin un suivi pertinent des politiques de sécurité appliquées.

Télécharger le livre blanc…

Télécharger un descriptif de la solution Palo Alto Networks…

En savoir plus sur Palo Alto Networks…