Un air gap est une m\u00e9thode de s\u00e9curit\u00e9 de sauvegarde et de restauration<\/a> qui isole les donn\u00e9es, les syst\u00e8mes et les r\u00e9seaux, et les maintient d\u00e9connect\u00e9s pour emp\u00eacher toute intrusion non autoris\u00e9e.<\/p>\n Traditionnellement, l\u2019air-gapping consiste \u00e0 d\u00e9placer des donn\u00e9es d\u2019un ordinateur ou d\u2019un r\u00e9seau vers un appareil hors ligne via une bande magn\u00e9tique, un disque dur ou un autre appareil amovible, et \u00e0 limiter l\u2019acc\u00e8s autoris\u00e9 aux donn\u00e9es ou au syst\u00e8me ainsi isol\u00e9s. Bien que tr\u00e8s s\u00e9curis\u00e9, ce mod\u00e8le traditionnel d\u2019isolation des donn\u00e9es est devenu incompatible avec les exigences des entreprises num\u00e9riques modernes, qui souhaitent restaurer rapidement leurs donn\u00e9es pour respecter leurs accords de niveau de service (SLA).<\/p>\n En revanche, un air gap con\u00e7u pour l\u2019\u00e8re du cloud sert une strat\u00e9gie de sauvegarde moderne 3-2-1<\/a> (trois copies des donn\u00e9es, sur deux supports diff\u00e9rents, dont l\u2019un se trouve dans un environnement hors site). Il permet \u00e9galement d\u2019\u00e9quilibrer efficacement les priorit\u00e9s des entreprises en mati\u00e8re de s\u00e9curit\u00e9 et d\u2019agilit\u00e9, en sauvegardant une copie immuable des donn\u00e9es dans un coffre-fort dans le cloud g\u00e9r\u00e9 de mani\u00e8re isol\u00e9e. En cas de reprise apr\u00e8s sinistre<\/a>, il est alors possible de restaurer les donn\u00e9es rapidement et facilement, \u00e0 la source ou ailleurs.<\/p>\n Les entreprises investissent dans une technologie d\u2019air-gapping principalement pour emp\u00eacher les acteurs malveillants (qui utilisent souvent des ransomwares<\/a>) de voler leurs donn\u00e9es sensibles et de paralyser leurs op\u00e9rations. La technologie de l\u2019air-gapping est particuli\u00e8rement importante dans les secteurs o\u00f9 les donn\u00e9es \u00e0 caract\u00e8re personnel (PII) sont tr\u00e8s sensibles, notamment la sant\u00e9 et le secteur bancaire. Une entreprise qui a investi dans une technologie d\u2019air-gapping peut refuser de payer la ran\u00e7on si elle est victime d\u2019une attaque num\u00e9rique, car elle est capable d\u2019acc\u00e9der \u00e0 ses donn\u00e9es hors ligne. Celles-ci sont en effet stock\u00e9es dans un coffre-fort s\u00e9curis\u00e9, et elle peut les utiliser pour reprendre rapidement ses activit\u00e9s.<\/p>\n L\u2019air-gapping est un moyen efficace de contrer les menaces et de r\u00e9pondre aux r\u00e9centes directives de l\u2019agence de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures<\/a> (CISA) am\u00e9ricaine et du Federal Bureau of Investigation<\/a> (FBI) sur la fa\u00e7on de se prot\u00e9ger contre les ransomwares, qui pr\u00e9voient notamment ces mesures d\u2019att\u00e9nuation\u00a0:<\/p>\n Un air gap cr\u00e9e une s\u00e9paration physique entre deux syst\u00e8mes, notamment un syst\u00e8me s\u00e9curis\u00e9 et un syst\u00e8me non s\u00e9curis\u00e9, comme l\u2019Internet. Cette isolation emp\u00eache les acc\u00e8s non autoris\u00e9s, les violations de donn\u00e9es et les cyberattaques susceptibles de se produire par le biais des connexions r\u00e9seau. Un air gap est important pour plusieurs raisons\u00a0:<\/p>\n Les air gaps sont par d\u00e9finition des syst\u00e8mes d\u00e9connect\u00e9s. Ceux-ci peuvent repr\u00e9senter de v\u00e9ritables d\u00e9fis pour les \u00e9quipes charg\u00e9es de les maintenir op\u00e9rationnels et efficaces, en particulier les syst\u00e8mes d\u2019isolation des donn\u00e9es \u00ab\u00a0maison\u00a0\u00bb. Voici quelques-uns des principaux d\u00e9fis \u00e0 relever\u00a0:<\/p>\n Les entreprises qui veulent cr\u00e9er des air gaps dans leur environnement informatique ont le choix, et peuvent notamment opter pour les types d\u2019air gap suivants\u00a0:<\/p>\n La mani\u00e8re la plus simple de mettre en place un r\u00e9seau en air gap virtuel ou logique est de choisir une option \u00e0 la demande. Ainsi, l\u2019entreprise peut sauvegarder efficacement ses donn\u00e9es et les restaurer rapidement en cas d\u2019attaque par ransomware<\/a>, de menace interne ou d\u2019autres types de catastrophe (naturelle ou d\u2019origine humaine). Cette option d\u2019isolation des donn\u00e9es<\/a> peut am\u00e9liorer la cyber-r\u00e9silience<\/a> car elle place une copie immuable des donn\u00e9es dans un coffre-fort dans le cloud via un air gap virtuel. De plus, les donn\u00e9es ainsi conserv\u00e9es en s\u00e9curit\u00e9 peuvent \u00eatre rapidement et facilement restaur\u00e9es \u00e0 la source ou ailleurs en cas de besoin.<\/p>\n Cohesity fait progresser l\u2019air-gapping virtuel (\u00e9galement appel\u00e9 technologie d\u2019isolation et de restauration des donn\u00e9es) pour l\u2019\u00e8re moderne du cloud. Gr\u00e2ce \u00e0 Cohesity, les entreprises n\u2019ont pas \u00e0 choisir entre s\u00e9curit\u00e9 des donn\u00e9es et vitesse de restauration. La solution prend en charge les deux gr\u00e2ce \u00e0 un mod\u00e8le d\u2019air-gap virtuel, qui utilise la s\u00e9paration physique ainsi que l\u2019isolation du r\u00e9seau et des op\u00e9rations pour garantir que les acteurs malveillants externes et internes ne peuvent acc\u00e9der ni aux donn\u00e9es, ni aux strat\u00e9gies du coffre-fort, afin de limiter les vecteurs d\u2019exfiltration des donn\u00e9es. Sa solution de logiciel \u00e0 la demande (SaaS) pour un large \u00e9ventail de sources de donn\u00e9es (machines virtuelles [VM], bases de donn\u00e9es, fichiers et objets) prend \u00e9galement en charge les objectifs de point de restauration et de d\u00e9lai de restauration (RPO\/RTO) avec des strat\u00e9gies de protection personnalisables.<\/p>\n Cohesity FortKnox<\/a> int\u00e8gre l\u2019air-gapping virtuel dans sa solution SaaS d\u2019isolation des donn\u00e9es et de restauration pour am\u00e9liorer la cyber-r\u00e9silience. La solution, qui conserve une copie immuable des donn\u00e9es dans un cloud g\u00e9r\u00e9 par Cohesity, simplifie consid\u00e9rablement les op\u00e9rations de sauvegarde tout en r\u00e9duisant les co\u00fbts. Se connecter, mettre dans un coffre-fort et restaurer\u00a0: le fonctionnement de FortKnox est aussi simple que cela. Les entreprises peuvent donc pr\u00e9venir les cyberattaques et s\u2019en remettre rapidement.<\/p>\nPourquoi utiliser la technologie de l\u2019air-gapping\u00a0?<\/strong><\/h2>\n
\n
Quels sont les avantages de l\u2019air-gapping\u00a0?<\/strong><\/h2>\n
\n
Quels sont les inconv\u00e9nients et les d\u00e9fis de l\u2019air-gapping\u00a0?<\/strong><\/h2>\n
\n
Quels sont les types d\u2019air gaps\u00a0?<\/strong><\/h2>\n
\n
Comment mettre en place un r\u00e9seau en air-gap\u00a0?<\/strong><\/h2>\n
Cohesity et la s\u00e9curit\u00e9 par air gap<\/strong><\/h2>\n