Cisco élargit la portée de ses pare-feux avec les systèmes d’analyse de Sourcefire, l’entreprise de sécurisation acquise en 2013. Les Cisco ASA with FirePOWER Services sont destinés à protéger toute entreprise ou organisation des nouvelles cyberattaques, le plus souvent « silencieuses ».

Les attaques « jour zéro » empruntent souvent des failles de sécurité inconnues jusque là des producteurs de logiciels. En moyenne, les nouveaux logiciels malveillants restent jusqu’à 200 jours sur le réseau sans être détectés. Cisco se fait fort de réduire le temps nécessaire à détecter plus rapidement ces malwares avancés, d’y mettre un frein et de combler les failles. À cet effet, l’entreprise allie le contrôle applicatif avec son pare-feu ASA, le logiciel de prévention des intrusions (IPS) et la protection avancée contre les logiciels malveillants (AMP) de sa nouvelle filiale Sourcefire.

« Les entreprises virtualisent sans arrêt leurs systèmes et utilisent toujours plus d’applications. Qui dit plus de logiciels, dit plus de cibles potentielles pour les cybercriminels. Les entreprises ont donc besoin d’une stratégie de sécurisation en vue de se protéger avant, pendant et après une attaque », constate Jerome Bei, responsable du service d’ingénierie de la sécurité de Cisco pour l’Europe du nord.

Sécurisation intégrée

Le nouveau pare-feu de Cisco ajoute des informations contextuelles au trafic de données sur le réseau et filtre ainsi avec beaucoup plus de précision d’éventuels malwares. En intégrant la protection avancée contre les logiciels malveillants (AMP), les clients peuvent aussi mieux se protéger après une attaque. De plus, grâce aux possibilités d’analyse rétrospective d’AMP, l’ampleur d’une attaque peut être déterminée plus vite, les infections peuvent être éradiquées plus rapidement et efficacement, et le pare-feu est automatiquement mis à niveau pour fermer la fenêtre de vulnérabilité.

À ce jour, une sécurisation intégrée de ce type exigeait différents systèmes, une approche qui ne permettait pas de combler toutes les failles de sécurité et qui imposait aux spécialistes de la sécurité un net surcroît de travail manuel en raison du manque d’intégration.

Cisco détecte et analyse aussi en permanence les tendances en matière de piratage, les nouveaux malwares et autres tentatives d’effraction. De cette manière, elle peut ajuster en continu ses appareils et ses logiciels de sécurité, et ainsi rogner les ailes des cybercriminels.

Les utilisateurs existants d’ASA peuvent mettre leur pare-feu à niveau avec le nouveau logiciel complémentaire.