Quelle est la véritable flexibilité de la Broadcom Web Protection Suite ? – Tec-Bite

À propos de cette offre

On m'a dit que Broadcom, avec la Symantec Web Protection Suite, propose le modèle de licence le plus flexible dans le domaine de la sécurité web. En tant que vétéran du secteur de la sécurité, on ne me fait pas facilement avaler des couleuvres, c'est pourquoi j'ai décidé de vérifier par moi-même. Et je dois dire : pas mal du tout. La solution de Broadcom convient surtout aux clients qui dépendent encore d'une solution proxy On-Premises. Cependant, je tiens à souligner un bémol : ceux qui souhaitent des appliances matérielles feraient mieux de considérer d'autres solutions, car les délais de livraison sont très longs et tendent à s'allonger.Modèle de licenceUne seule licence (WEB-PROTECT-SUB) suffit généralement pour mettre en place un environnement de sécurité web à la pointe de la technologie. La licence est basée sur le nombre d'employés (minimum=200) et tant que tout est virtualisé ou exploité dans le cloud, aucun coût d'investissement n'est engagé. Si des appliances sont nécessaires, des coûts supplémentaires pour le matériel et sa maintenance s'appliquent. Obtenir le matériel n'est actuellement pas si simple, car des retards de livraison pouvant aller jusqu'à plusieurs mois sont à prévoir.Pas si grave – je miserais de toute façon sur la solution virtuelle. Je pense qu'il est tout à fait logique que toutes les entreprises se préparent à être "cloud-ready". En réalité, presque personne ne peut plus échapper au cloud. Et même dans une approche hybride (c'est-à-dire qu'une partie des serveurs/applications fonctionne On-Premises dans le centre de données et le reste dans divers environnements de cloud public), la sécurité web est nécessaire, ce qui rend tout à fait pertinent l'utilisation de la solution cloud "Web Security Suite" (WSS).La pandémie de Covid-19 a accéléré la décentralisation des clients et il est désormais courant que les employés travaillent depuis leur domicile. Microsoft s'est très bien positionné avec sa solution M365. Cela conduit toutefois à ce que les utilisateurs souhaitent toujours se connecter directement à M365, mais pas seulement à M365, aussi à d'autres services SaaS – en d'autres termes, les utilisateurs veulent toujours accéder à Internet par le chemin le plus rapide. Cela est également possible via le Cloud Web Proxy (WSS).La première étape est une simplification de la licence et la possibilité d'utiliser simultanément les ressources On-Premises et Cloud. C'est un point très important pour de nombreuses entreprises. Ce n'est pas la solution qui détermine la vitesse, mais l'entreprise qui peut décider elle-même à quelle vitesse elle souhaite avancer dans sa transformation numérique.Gestion des sites web à haut risqueDans un précédent article de blog, j'ai présenté les différentes solutions : www.tec-bite.ch/unter-die-lupe-genommen-die-neue-symantec-web-protection-suite/. Je tiens cependant à souligner à nouveau que le concept des niveaux de risque de menace est incroyablement utile pour gérer les sites web nouveaux et non catégorisés.Source : Broadcom, https://docs.broadcom.com/doc/need-for-threat-risk-levels-in-secure-web-gateways-en, consulté le 30.03.2022Même avec 85 catégories d'URL, dont 14 sont considérées comme fondamentalement risquées, il est impossible de couvrir l'intégralité d'Internet. Broadcom parle toujours du Global Intelligence Network (GIN) et affirme qu'il s'agit du plus grand réseau civil d'intelligence sur les menaces, car il combine des informations provenant des endpoints, des proxies, des emails et du cloud. Non, une catégorisation en temps réel ou, mieux encore, une analyse de risque en temps réel est nécessaire. C'est la seule façon de décider si l'utilisateur peut accéder à ce site web et aussi télécharger, téléverser ou saisir des données. C'est là qu'intervient l'isolation web. Sans exploiter localement un grand environnement Citrix, on peut accéder en toute sécurité à des sites potentiellement risqués (niveau de risque ≥ 5) via l'environnement d'isolation web cloud.Si l'utilisateur souhaite quand même télécharger un fichier, le whitelisting Symantec, le machine learning Symantec ainsi que le scanner antivirus Symantec et désormais aussi ClamAV entrent en jeu. Si le fichier n'est toujours pas clairement sûr, un sandboxing automatique dans le cloud peut également être effectué. Tout cela est inclus dans la licence WPS.Un autre point très important est la gestion centrale, ainsi que la journalisation et le reporting pour toutes les instances proxy. Qu'elles soient On-Premises ou dans le cloud, une politique s'applique partout et les logs sont collectés de manière centralisée.Une véritable nouveauté : aucune limite de performance ou de licencesJusqu'à présent, les solutions On-Premises étaient toujours limitées. Soit la performance de l'appliance posait problème, soit la licence limitait le nombre de cœurs CPU utilisables. Broadcom adopte désormais une nouvelle approche et ne fixe plus de limites. Ni le nombre d'appliances, ni les appliances virtuelles, ni le nombre de CPU utilisés ne sont restreints. Chacun peut décider s'il souhaite exploiter une VM avec 2 ou 200 cœurs CPU. Avec la licence WPS, il en a le droit. Ainsi, les environnements de test supplémentaires ne posent plus de problème. L'utilisation simultanée des proxies locaux et de l'environnement cloud WSS est également possible.La WSS fonctionne d'ailleurs sur Google Cloud, qui est très performant et en constante expansion. Je souhaite présenter ici une fonctionnalité intéressante : il est possible d'utiliser des adresses IP de sortie (egress) de pays qui n'ont pas eux-mêmes de région de calcul. Par exemple, on peut se connecter via Zurich et obtenir une adresse IP pakistanaise, permettant ainsi d'accéder à des ressources au Pakistan.Pour plus d'informations : knowledge.broadcom.com/external/article/167174/web-security-service-wss-ingress-and-egr.htmlPourquoi Broadcom a-t-il regroupé toutes ses solutions phares en une seule licence ?De nombreux clients existants doivent remplacer leur infrastructure proxy web vieillissante, et Broadcom permet ainsi une transition progressive vers le cloud. La licence WPS n'est en fait que le début du cadre Broadcom/Symantec SASE.Source : Broadcom, https://docs.broadcom.com/docs/symantec-sase-framework-infographic , consulté le 30.03.2022L'architecture Secure Access Service Edge (SASE) permet de sécuriser les utilisateurs via des solutions de sécurité cloud. Que l'utilisateur soit dans l'entreprise ou en télétravail, l'accès est toujours sécurisé via le cloud et toujours à jour. Plus d'informations sur SASE dans un précédent article de blog : www.tec-bite.ch/wohin-die-it-security-reise-geht-teil3-sase/Broadcom souhaite également offrir à ses clients une solution SASE complète et WPS est la première étape. Avec un modèle tarifaire simple basé sur l'utilisateur, les futures solutions peuvent être facilement ajoutées. Par exemple, la licence bundle pour Cloud DLP/CASB est déjà disponible. Plus tard, il y aura probablement aussi une licence bundle ZTNA.Licences supplémentaires pour WPSAujourd'hui, il existe peu de licences d'extension pour la licence WPS, car la plupart des fonctionnalités sont déjà incluses. Voici les licences supplémentaires les plus importantes selon moi :Licence supplémentaire / SKUDescriptionCLD-CFSS-SUBService standard de pare-feu cloudCLD-CFSA-SUBService avancé de pare-feu cloudCLD-MAAS-SUBAnalyse avancée des malwares cloudWI-SUBIsolation web cloud complèteCLD-RPT-SUBReporting hébergéSSP-S210-10Plateforme matérielle S210SSP-S410-10 /-20/-30/-40Plateforme matérielle S410MC-S400-20-100Appliance matérielle Management CenterRP-S500-20Appliance matérielle ReporterMon bilanAujourd'hui, ceux qui ne peuvent ou ne veulent pas passer entièrement au cloud disposent avec la Broadcom WPS d'une très bonne alternative offrant une flexibilité maximale. Pour un prix très raisonnable, on obtient des solutions de sécurité web à la pointe de la technologie. Le cadre Broadcom SASE est en constante évolution et les futures exigences pourront ainsi être couvertes.D'autres informationsBlog Broadcom/Symantec Web Protection Suite : symantec-enterprise-blogs.security.com/blogs/product-insights/symantec-web-protection-suite-single-gateway-web-and-cloud-applicationsBroadcom/Symantec Web Protection Suite : www.broadcom.com/products/cyber-security/network/web-protectionPage solution AVANTEC Web Protection Suite : www.avantec.ch/loesungen/symantec/symantec-web-gateway/Le billet "Quelle est la véritable flexibilité de la Broadcom Web Protection Suite ?" est initialement paru sur Tec-Bite.