Du clic au confinement : pourquoi la seule protection des endpoints ne suffit pas

Renforcer la résilience des postes de travail dans le monde actuel, axé sur les navigateurs et l’IA

Ce qu’il faut retenir

• La protection des endpoints ne suffit pas à elle seule, car de nombreuses menaces s’enclenchent par le biais du comportement de l’utilisateur, avant même l’exécution d’un malware.
• La résilience des postes de travail doit reposer sur la prévention et le confinement : il faut bloquer les activités à risque au premier stade et stopper rapidement les menaces en cas d’infiltration réussie.
• Barracuda associe la gouvernance des utilisateurs et la sécurité des endpoints afin de réduire les angles morts sur l’ensemble de la chaîne d’attaque.
• À mesure que le travail se déplace vers les navigateurs et les outils d’IA, les organisations ont besoin de visibilité avant qu’une menace s’exécute, pas seulement d’une réponse après compromission.

De nombreuses stratégies de sécurité reposent sur les endpoints. L’idée n’est pas mauvaise : c’est effectivement au niveau des endpoints qu’un ransomware chiffre les fichiers, qu’un malware s’exécute et que les pirates tentent un déplacement latéral. Mais en se concentrant uniquement sur la sécurisation des endpoints contre les menaces externes, ces stratégies font apparaître une lacune.

Toutes les menaces ne commencent pas par l’exécution de code. Le comportement des utilisateurs est souvent à l’origine : un clic sur un lien malveillant, une tentative d’accès à un site Web présentant des risques, ou encore, l’utilisation d’une application d’IA qui ne devrait pas être autorisée. Au moment où un outil de sécurité des endpoints réagit, l’organisation peut déjà être exposée.

C’est pourquoi les organisations commencent à inscrire la protection des endpoints dans le cadre d’une stratégie plus large de résilience des postes de travail, qui protège les utilisateurs avant l’exécution des menaces et les contient ensuite.

Le problème des solutions de sécurité ultra ciblées

La sécurité des endpoints est essentielle, mais elle ne peut pas, à elle seule, traiter toutes les étapes des attaques actuelles.

Barracuda Managed XDR Endpoint Security combine la meilleure protection SentinelOne avec le SOC mondial de Barracuda, disponible 24/7 et 365 jours par an pour détecter, enquêter et contenir les activités malveillantes au niveau des endpoints La solution stoppe les ransomwares, isole les hôtes infectés et répond automatiquement, sous la supervision experte d’un SOC. En revanche, elle ne peut pas régir les déplacements des utilisateurs, ce sur quoi ils cliquent ou avec quelles applications d’IA ils interagissent dans le cadre de leur travail.

D’autre part, les contrôles au niveau de l’utilisateur comme le filtrage DNS et la gouvernance de l’IA fournissent une visibilité et s’appliquent avant l’exécution, mais ils ne peuvent rien lorsqu’une menace passe inaperçue et s’exécute sur un appareil.

Les organisations d’aujourd’hui ont besoin des deux approches.

Comment se conjuguent la protection des endpoints et la gouvernance des utilisateurs ?

Barracuda réunit ces deux couches en combinant Managed XDR Endpoint Security avec SecureEdge DNS Access afin de protéger l’ensemble du parcours de l’utilisateur, du clic au confinement.

Voici ce qui change lorsque les deux produits Barracuda fonctionnent ensemble :

Protection avant l’exécution : SecureEdge DNS Access régit la navigation des utilisateurs et les applications d’IA qu’ils utilisent. Il bloque l’accès aux destinations malveillantes ou inappropriées connues tout en offrant une visibilité sur l’utilisation de l’IA fantôme, avant que le risque ne se transforme en incident.

Protection après l’exécution : si une menace s’exécute, Managed XDR Endpoint Security prend le relais en activant la détection gérée par le SOC, la réponse automatisée et le confinement rapide pour isoler les hôtes, stopper les déplacements latéraux et réduire la durée d’exposition.

Visibilité et action unifiées : lorsque la protection des endpoints et la gouvernance des utilisateurs fonctionnent de concert, les entreprises ont également besoin d’un moyen de voir et de gérer les risques sur l’ensemble des deux couches. Grâce à la plateforme BarracudaONE, les équipes ont un aperçu du comportement des utilisateurs et de l’activité des endpoints, ce qui facilite l’identification des lacunes de sécurité, la gestion des risques et la démonstration de la valeur de votre investissement dans votre outil au fil du temps.

Le résultat ne se résume pas à plus d’outils ; il y a moins d’angles morts.

Pourquoi les organisations ont-elles besoin de protection avant et après l'exécution ?

Plus que jamais, le travail s’effectue dans le navigateur. Au même moment, l’adoption de l’IA s’accélère plus rapidement que les capacités de suivi de nombreuses équipes informatiques, et les pirates exploitent l’espace entre les actions des utilisateurs et la protection des endpoints.

Les organisations qui se contentent de sécuriser les endpoints avec un antivirus dépassé ou une technologie de détection et de réponse des endpoints (EDR) réagissent trop tard. Celles qui se contentent de réguler l’activité des utilisateurs sont dans l’incapacité de contenir totalement les menaces malveillantes telles que les ransomwares.

La véritable résilience des postes de travail nécessite à la fois une visibilité précoce des risques utilisateur et une gestion rapide et experte du confinement, sans pour autant générer de fatigue liée aux alertes ni de surcharge opérationnelle.

Comment Barracuda améliore-t-il la résilience des postes de travail ?

L’approche de Barracuda ne consiste pas à remplacer ce qui fonctionne déjà, mais à articuler les différentes approches. La protection des endpoints sans gouvernance des utilisateurs laisse subsister des risques avant l’exécution ; la gouvernance des utilisateurs sans réponse au niveau des endpoints laisse subsister des risques après l’exécution. Ensemble, ils offrent une protection qui couvre à la fois les moyens de transmission des menaces aux endpoints et la façon dont les utilisateurs travaillent réellement aujourd’hui.

Avec Barracuda, les partenaires et les clients bénéficient de la puissance d’un portefeuille de produits conçus pour mieux fonctionner ensemble. Programmez une démonstration de Barracuda Managed XDR Endpoint Security et de SecureEdge DNS Access.

FAQ

Pourquoi la protection des terminaux ne suffit-elle pas à elle seule ?

La protection des endpoints est essentielle, mais elle intervient souvent une fois le risque déjà amorcé. De nombreuses attaques commencent par le comportement de l'utilisateur, par exemple en cliquant sur un lien malveillant, en visitant un site à risque ou en utilisant un outil d'IA non autorisé.

Qu'est-ce que la résilience des stations de travail ?

La résilience des postes de travail est la capacité à réduire les risques avant l’exécution de menaces et à contenir rapidement ces menaces après compromission. Il associe des contrôles axés sur l’utilisateur à la détection et à la réponse des endpoints afin de protéger l’ensemble de la chaîne d’attaque.

Quelle est la différence entre la gouvernance des utilisateurs et la protection des endpoints ?

La gouvernance des utilisateurs aide à réduire les risques avant l’exécution d’une menace en contrôlant le comportement de navigation, l’accès aux sites Web et l’utilisation des applications d’IA. La protection des endpoints permet de détecter les activités malveillantes, d’enquêter et de les contenir une fois qu’elles ont atteint un appareil.

Pourquoi les activités liées à la navigation et à l’IA augmentent-elles les risques en matière de sécurité ?

Une plus grande partie du travail s'effectue désormais dans les navigateurs et les outils d'IA, ce qui multiplie les possibilités de clics risqués, de liens malveillants, d'exposition des données et d'utilisation d'outils non autorisés. La visibilité et le contrôle préalables à l'exécution sont donc d'autant plus importants.

Comment les organisations peuvent-elles réduire les risques cyber liés aux utilisateurs ?

Les organisations peuvent réduire les risques cyber liés aux utilisateurs en combinant les contrôles de navigation, le filtrage DNS, la gouvernance de l’IA et la sécurité des endpoints. Cette approche permet de stopper les comportements à risque à un stade précoce et de contenir rapidement les menaces en cas d’infiltration réussie.

Comment Barracuda améliore-t-il la résilience des postes de travail ?

Barracuda améliore la résilience des postes de travail en combinant SecureEdge DNS Access, pour le contrôle avant l’exécution, et Managed XDR Endpoint Security, pour la détection et le confinement après l’exécution. Ensemble, ils contribuent à réduire les angles morts sur l’ensemble la chaîne d’attaque.