De plus en plus d’organisations externalisent leurs services ou s’associent à d’autres organisations afin de changer d’échelle et de proposer une plus grande variété de services. Cela signifie que les sites distants sont de plus en plus utilisés pour fournir ces services. Mais qu’est-ce que cela implique pour la sécurité globale de l’entreprise ?
Alors que de plus en plus de charges de travail sont également déplacées vers des sites distants, il revient aux organisations de veiller à la sécurité de ces sites. C’est là qu’intervient la sécurité du edge computing. Elle protège lesterminaux ainsi que les réseaux distants susceptibles d’être vulnérables aux attaques de logiciels malveillants ou d’utilisateurs non autorisés.
À lire également : 7 défis des réseaux d’entreprise
Qu’est-ce que la sécurité de l’edge computing ?
La sécurité de l’edge computing désigne la sécurisation des données et des appareils (ressources) d’entreprise qui ne sont plus stockés dans l’environnement sécurisé d’un centre de données centralisé. Le terme est généralement utilisé avec la 5G, Internet des objets (IoT) et le fog computing ou le cloud computing.
En raison de leur nature distribuée, les systèmes edge peuvent être difficiles à gérer avec des outils traditionnels tels que les logiciels antivirus ou les services de pare-feu. Pour aider les organisations à y remédier, certains fournisseurs proposent des solutions spécialisées conçues pour les appareils fonctionnant sur un réseau edge.
À lire également : Les meilleures solutions de gestion des réseaux
Les principaux fournisseurs de sécurité edge
- Symantec
- Palo Alto Network
- Akamai
- Cisco
- Barracuda Networks
- Bitglass (Forcepoint ONE)
- Check Point Software Technologies
- VMware
- Cato Networks
- Qu’est-ce que le SASE ?
- Fonctionnalités des solutions de sécurité edge
- Avantages des solutions de sécurité edge
- Points à prendre en compte lors de la mise en œuvre de la sécurité edge
À lire également : Les meilleures solutions de réseaux définis par logiciel
Toutes les entreprises ont des besoins différents et doivent choisir le meilleur fournisseur en fonction de leurs cas d’usage. La liste suivante présente les principaux fournisseurs de sécurité edge actuellement présents sur le marché.
Symantec
Symantec (également connu sous le nom de NortonLifeLock) est une filiale de Broadcom. L’entreprise propose des logiciels et des services de cybersécurité aux particuliers et aux entreprises selon une approche SASE centrée sur les données, qui améliore les services réseau et de sécurité tout en réduisant la complexité et en renforçant la sécurité. Le système assure la protection des terminaux, du réseau et des données. Symantec propose également des services d’analyse des cybermenaces et de cyberdéfense.
Principaux éléments différenciateurs
- Son contrôle des applications gère l’accès aux fichiers et au registre, ainsi que les modalités de fonctionnement autorisées pour les processus.
- Le contrôle des appareils de Symantec restreint l’accès à certains matériels et contrôle les appareils autorisés à téléverser ou télécharger des données.
- Symantec protège l’accès au web et au cloud en contrôlant le trafic réseau sur l’ensemble des ports et protocoles, quel que soit l’emplacement de l’utilisateur de l’entreprise.
- Symantec utilise son réseau mondial de renseignement pour réduire la surface d’attaque, prévenir les intrusions et détecter les menaces et y répondre, afin de garantir la sécurité de tous les terminaux.
- Les déploiements entièrement cloud, sur site et hybrides sont pris en charge.
Principales fonctionnalités
- Conformité
- Contrôle du web
- Contrôle des applications
- Gestion des actifs
- Contrôle des appareils
- Isolation du système
- Pare-feu
- Renseignement sur les terminaux
- Détection des logiciels malveillants
- Analyse
- Correction automatisée
- Rapports d’incidents
- Analyse comportementale
Palo Alto Network
Prisma Access est la plateforme de sécurité edge de Palo Alto Networks, qui affirme « protéger les collaborateurs hybrides grâce à la sécurité supérieure de ZTNA 2.0 (accès réseau Zero Trust), tout en offrant une expérience utilisateur exceptionnelle depuis un produit de sécurité simple et unifié ». Elle intègre des fonctionnalités de prévention des menaces et de gestion des appareils parmi les meilleures du marché pour fournir une solution complète de protection des données de bout en bout à la périphérie du réseau.
Le pare-feu en tant que service (FWaaS), le courtier de sécurité d’accès au cloud (CASB), la passerelle web sécurisée cloud (SWG) et le service de sécurité de gestion autonome de l’expérience numérique (ADEM) de la plateforme sécurisent les terminaux, le réseau et les données grâce à plusieurs niveaux de protection.
Principaux éléments différenciateurs
- Prisma Access utilise une architecture ZTNA 2.0 pour bloquer en temps réel les menaces zero-day, grâce à un accès selon le principe du moindre privilège pleinement mis en œuvre et à une vérification continue de la confiance et des menaces pour tous les utilisateurs, appareils, applications et données.
- La solution propose une offre cloud unique qui intègre la sécurité, le réseau étendu défini par logiciel (SD-WAN) et la gestion autonome de l’expérience numérique.
- Le SWG cloud de Palo Alto Networks fournit des fonctionnalités de prévention des pertes de données (DLP) et de CASB via une sécurité sous forme de logiciel-service (SaaS), ainsi qu’une détection avancée des risques, une garantie de conformité réglementaire, une gouvernance des données, une surveillance du comportement des utilisateurs et une protection avancée contre les menaces.
- La solution assure la sécurité des données grâce à sa prévention des pertes de données (DLP) basée sur l’apprentissage automatique (ML) et offre une visibilité complète sur les indicateurs de performance de tous les terminaux, réseaux et applications.
Principales fonctionnalités
- Détection avancée des menaces
- Analyse comportementale
- Passerelle web sécurisée
- Gestion des politiques
- Sécurité DNS (système de noms de domaine)
- Journalisation avancée des applications
Akamai
L’une des solutions de sécurité edge les plus reconnues du marché est Akamai. La plateforme Akamai Cloud Delivery propose des services permettant aux entreprises de sécuriser leurs données à tout moment.
L’entreprise fournit également des solutions de sécurité pour les clouds, applications, API (interfaces de programmation d’applications) et utilisateurs d’entreprise. En outre, la plateforme edge intelligente d’Akamai utilise l’intelligence artificielle (IA) pour identifier les risques potentiels, les vulnérabilités et les menaces avant qu’ils ne surviennent.
Principaux éléments différenciateurs
- Akamai réduit de manière proactive les surfaces d’attaque en empêchant rapidement les attaques grâce à son accord de niveau de service (SLA) zéro seconde.
- La plateforme Akamai Intelligent Edge, d’une capacité de plus de 200 Tbit/s, associée aux 20 centres mondiaux de nettoyage anycast de Prolexic, dotés d’une capacité dédiée de plus de 10 Tbit/s, fournit une protection haute capacité.
- Des moteurs avancés de détection des logiciels malveillants protègent contre les attaques zero-day et les menaces complexes. Les utilisateurs peuvent empêcher ou gérer les téléversements de contenu contenant des données sensibles telles que des informations personnelles identifiables (PII), des données relevant de la norme PCI DSS ou de la réglementation HIPAA.
- Sa fonctionnalité Global IP Anycast permet d’utiliser un serveur de noms logique sur différents serveurs physiques répartis dans le monde entier.
- Ses extensions de sécurité du système de noms de domaine (DNSSEC) peuvent aider les entreprises à empêcher les attaques provoquées par l’usurpation de DNS.
- Akamai permet aux utilisateurs de gérer le DNS sous forme de code en donnant aux développeurs la possibilité d’automatiser Edge DNS au moyen d’API et de solutions de gestion existantes.
Principales fonctionnalités
- Posture de sécurité unifiée
- SLA étendus
- Renseignement sur les menaces
- Analyse des charges utiles
- Contrôle des applications
- Analyse et reporting
Cisco
Cisco est une entreprise informatique et réseau spécialisée dans les commutateurs, les routeurs, la cybersécurité et l’IoT. Cisco propose une suite de produits qui protègent les collaborateurs sur site, à distance ou en environnement hybride.
Par exemple, la solution Cisco Umbrella utilise son architecture SASE pour protéger les données et appliquer les politiques à l’ensemble des applications, appareils, utilisateurs et groupes. Elle propose également des opérations de renseignement de sécurité (SIO), une infrastructure de sécurité avancée qui assure l’identification, l’analyse et l’atténuation des menaces.
En outre, Stealthwatch Cloud de Cisco offre une visibilité continue sur l’environnement d’une organisation, afin que les équipes de sécurité puissent détecter les problèmes avant qu’ils ne se transforment en compromissions coûteuses.
Principaux éléments différenciateurs
- Selon Cisco, sa solution Umbrella, fondée sur son architecture SASE, est utilisée par plus de 24 000 organisations dans le monde. Elle dispose également d’un centre des opérations de sécurité composé d’une équipe mondiale d’analystes de sécurité et d’outils automatisés qui extraient des renseignements exploitables.
- Cisco Umbrella SWG offre une visibilité complète sur le trafic web, ainsi qu’une protection antivirus et avancée contre les logiciels malveillants, le déchiffrement, le sandboxing, une activité applicative granulaire et la gestion des contenus, le tout depuis une interface unique.
- Sa sécurité au niveau DNS empêche les attaques et filtre les domaines, applications cloud et adresses IP indésirables.
- Umbrella DLP analyse les données sensibles à des fins de visibilité et de gestion, et alerte de manière proactive les équipes de sécurité en cas de fuite ou de transfert de fichiers suspect.
Principales fonctionnalités
- Prévention des pertes de données
- Pare-feu fourni via le cloud
- Sécurité au niveau DNS
- Courtier de sécurité des accès au cloud
- Isolation du navigateur à distance
- Passerelle web sécurisée
Barracuda Networks
Barracuda Networks est un fournisseur de plateformes de sécurité réseau et cloud. L’entreprise propose des solutions de protection des données, de prévention des menaces et de sécurité des applications à plus de 200 000 organisations dans le monde. En plus de ses produits traditionnels, elle fournit également des solutions cloud, hybrides et sur site.
Barracuda Networks propose une plateforme SASE cloud native qui contrôle l’accès aux données depuis n’importe quel appareil, quel que soit le lieu, et applique les politiques de sécurité dans le cloud, au niveau des agences ou sur les appareils. En outre, la plateforme associe FWaaS, SD-WAN, ZTNA et SWG comme fonctionnalités clés, permettant aux entreprises d’acheter moins de solutions dédiées.
Principaux éléments différenciateurs
- Elle offre une prévention avancée contre les menaces et les logiciels malveillants, une protection antispam et un contrôle complet des accès réseau.
- La solution est issue d’un effort de développement collaboratif entre Microsoft et Barracuda. Sa solution SASE est conçue nativement sur Azure et associe un SD-WAN sécurisé à des fonctionnalités de sécurité nouvelle génération cloud natives.
- Barracuda CloudGen Access fournit un accès avec privilèges minimaux aux applications autorisées sans compromettre un réseau privé, et contribue à l’application de contrôles détaillés des politiques.
- Sa solution SASE basée sur le cloud offre une sécurité nouvelle génération multicouche, notamment des fonctionnalités de SD-WAN sécurisé, d’accès zero trust et de sécurité web.
Principales fonctionnalités
- Pare-feu en tant que service
- Accès réseau zero trust
- Réseau étendu défini par logiciel
- Renseignement sur les menaces
Zscaler
Zscaler est l’un des principaux fournisseurs de solutions de cybersécurité cloud pour les entreprises. Son Zero Trust Exchange est une « plateforme SASE cloud native conçue pour offrir performance et évolutivité ». Elle est conçue pour protéger contre les attaques en constante évolution en tirant parti de la puissance de l’automatisation intelligente et de l’apprentissage automatique, du renseignement sur les menaces et de l’analytique.
La plateforme sécurise les environnements edge sur plus de 150 centres de données et détecte plus de 150 millions de menaces par jour. Elle traite également environ 200 milliards de transactions par jour lors des périodes de pointe. En plus de tirer parti d’algorithmes d’apprentissage automatique, elle offre une visibilité complète sur l’ensemble des données et des systèmes afin de réduire l’exposition aux risques et de détecter les menaces avancées.
Principaux éléments différenciateurs
- Zscaler inspecte toutes les connexions, quels que soient l’utilisateur, le terminal, l’application ou le chiffrement, depuis une passerelle web sécurisée via un courtier de sécurité des accès au cloud et un accès réseau zero trust.
- Son architecture basée sur un proxy assure une inspection complète du trafic chiffré dans le SWG, le CASB et une suite de services de sécurité à grande échelle.
- La proximité des dispositifs de sécurité et des politiques avec les utilisateurs réduit les détours de trafic inutiles tout en renforçant les solutions SD-WAN existantes.
- La surface d’attaque est réduite en masquant les applications derrière le Zscaler Zero Trust Exchange.
- Zscaler empêche les intrusions en sécurisant toutes les communications entre utilisateurs et applications, entre applications et entre machines.
Principales fonctionnalités
- Protection avancée contre les menaces
- Inspection SSL (Secure Sockets Layer)
- Protection contre les menaces et protection des données
- Accès zero trust
- Automatisation
Bitglass (Forcepoint ONE)
Bitglass a fusionné avec Forcepoint, une entreprise de cybersécurité, et créé un produit appelé Forcepoint ONE. Forcepoint ONE intègre une passerelle web sécurisée, un courtier de sécurité des accès au cloud, un accès réseau zero trust, un secure access service edge et un security service edge pour former une plateforme unifiée destinée aux terminaux et réseaux d’entreprise. Cette plateforme permet aux entreprises de centraliser la gestion de toutes les données générées par les utilisateurs, dans le cloud ou sur site.
Principaux éléments différenciateurs
- Forcepoint ONE propose aux clients des options cloud ou sur site pour des services clés tels que le chiffrement, le contrôle des terminaux, la détection des logiciels malveillants, le reporting de conformité et d’autres couches de protection.
- Les fonctionnalités de désarmement et de reconstruction des contenus (CDR) de Forcepoint ONE sont déployées en périphérie afin de garantir une navigation web, une messagerie électronique, des téléversements et partages de fichiers ainsi que des applications web exempts de logiciels malveillants.
- La solution protège les données sensibles sur les appareils gérés et non gérés grâce à une sécurité avec ou sans agent.
- Depuis 2015, son SWG affiche une disponibilité de 99,99 %.
- Forcepoint protège les organisations contre les logiciels malveillants en détectant et en mettant en quarantaine les menaces avant qu’elles n’atteignent le réseau. Il détecte et bloque automatiquement les logiciels malveillants dans les téléversements et téléchargements de fichiers.
Principales fonctionnalités
- Protection contre les menaces
- Isolation du navigateur à distance
- CDR zero trust
- Prévention des pertes de données adaptative au risque
- SWG sur l’appareil
Check Point Software Technologies
Check Point Software Technologies est une entreprise basée en Israël. Elle propose un éventail de solutions de sécurité destinées aux entreprises, aux administrations et aux petites entreprises. Harmony Connect est la solution SASE de Check Point ; elle fournit un contrôle des accès zero trust, un SWG, un CASB et un FWaaS afin de protéger les utilisateurs et les agences grâce à une prévention renforcée des menaces et à une sécurité accrue des données.
Principaux éléments différenciateurs
- Ce fournisseur affirme que son architecture de sécurité unifiée réduit les dépenses d’exploitation (OpEx) jusqu’à 40 % et les dépenses d’investissement (CapEx) de 20 %.
- Check Point promet une haute disponibilité, avec un SLA garantissant une disponibilité de 99,999 %.
- La solution de sécurité IoT Check Point Quantum détecte et évalue chaque appareil IoT du réseau, empêche les accès non autorisés grâce à une segmentation zero trust et bloque les intentions malveillantes des appareils IoT avec plus de 300 signatures IPS (système de prévention des intrusions) et une protection de l’exécution sur l’appareil.
- Check Point sécurise les utilisateurs et les données grâce à un IPS cloud, à des contrôles d’accès granulaires et à un DLP cloud.
- Ses fonctionnalités CASB offrent une sécurité SaaS en ligne et basée sur des API, avec DLP, prévention avancée des menaces, contrôles granulaires des accès et des autorisations zero trust, ainsi qu’une visibilité sur l’utilisation autorisée et non autorisée des services SaaS.
Principales fonctionnalités
- Sécurité de l’IoT
- Accès distant zero trust
- Prévention des pertes de données
- Pare-feu nouvelle génération (NGFW)
- Système de prévention des intrusions
VMware
VMware est surtout connu pour ses services multicloud destinés à toutes les applications et pour sa technologie de virtualisation. Toutefois, le fournisseur est désormais un acteur majeur du secteur du SASE grâce à sa plateforme SD-WAN by VeloCloud, qui permet aux entreprises de connecter leurs sites de manière sécurisée au moyen d’une solution edge intelligente basée sur le cloud.
La solution SASE de l’entreprise fusionne le réseau et la sécurité cloud au sein d’un service simplifié qui aide les organisations à prendre une longueur d’avance sur les menaces sans ajouter de complexité.
Principaux éléments différenciateurs
- Sa plateforme SASE intègre des fonctions ZTNA, SWG et CASB.
- VeloCloud s’appuie sur la technologie VMware Workspace ONE et sur des millions de terminaux pour fournir une expérience d’accès unifiée et sécurisée aux utilisateurs mobiles, aux agences et aux campus.
- La plateforme de gestion hébergée dans le cloud centralise le développement, la distribution et le contrôle des politiques, tout en offrant une visibilité globale sur les performances du réseau et des applications.
- VMware Edge Network Intelligence fournit des analyses avancées fondées sur l’IA et l’apprentissage automatique ainsi que des fonctionnalités d’AIOps couvrant les agences, les réseaux locaux (LAN) et le Wi-Fi, les réseaux WAN et les centres de données afin d’identifier l’origine des problèmes et de les résoudre.
Principales fonctionnalités
- Automatisation
- Certifié PCI DSS 3.2
- Contrôle et gestion unifiés des politiques
- ZTNA
- SWG
- CASB
Cato Networks
Cato Networks est un acteur dominant du secteur du SASE. Il associe SD-WAN et sécurité réseau pour fournir un service cloud natif. Cato affirme « fournir la première plateforme SASE au monde, au moyen d’un service cloud distribué à l’échelle mondiale qui offre des fonctionnalités de réseau et de sécurité d’entreprise à tous les environnements edge ».
Cato Cloud propose une architecture SD-WAN mondiale avec des services de sécurité tels qu’un pare-feu en tant que service, une passerelle de politiques de sécurité, une protection antimalware, un système de prévention des intrusions et une détection des menaces pour les déploiements edge et en centre de données.
Principaux éléments différenciateurs
- Le backbone de Cato permet aux entreprises d’optimiser les performances de leur réseau à l’échelle mondiale sans avoir recours au Multiprotocol Label Switching (MPLS), grâce à plus de 70 points de présence (PoP) reliés par plusieurs fournisseurs de services Internet (FSI) de niveau 1 et offrant un SLA garantissant une disponibilité de 99,999 %.
- Les Cato Sockets se connectent à Internet et au MPLS en périphérie. Le socket surveille en temps réel les conditions de trafic sur les lignes et identifie la meilleure connexion pour un flux de trafic donné à l’aide de règles applicatives.
- Il optimise le trafic de tous les utilisateurs, sites, applications et clouds.
- La surface d’attaque est réduite grâce à une surveillance continue du trafic visant à détecter les anomalies, les menaces, les attaques et les pertes de données sensibles.
Principales fonctionnalités
- Visibilité et contrôle
- Gestion de l’infrastructure
- Conformité
- Prévention des menaces
- Cloud natif
- Redondance et basculement
Qu’est-ce que le SASE ?
Secure access service edge est un terme de cybersécurité créé par Gartner en 2019 pour désigner un service qui assure l’authentification et l’autorisation des connexions entre un utilisateur et les applications d’une organisation.
Le SASE intègre plusieurs services de sécurité tels que le SD-WAN, le CASB, le NGFW et le FWaaS, le ZTNA et le SWG. Il fonctionne à la périphérie du réseau et contrôle l’accès des appareils externes aux applications ou aux données.
Le SASE est aujourd’hui particulièrement important, car les entreprises peuvent l’utiliser pour gérer l’accès à des applications spécifiques ou à des groupes d’utilisateurs. Il facilite également l’application de politiques de sécurité telles que les règles de conservation et de suppression des données.
Fonctionnalités des solutions de sécurité edge
Les solutions de sécurité edge protègent les secrets commerciaux, les données clients et la propriété intellectuelle d’une entreprise en surveillant le trafic réseau lorsqu’il entre dans son réseau d’entreprise et lorsqu’il en sort. Les produits efficaces doivent présenter les fonctionnalités suivantes.
Visibilité et surveillance automatisée
La visibilité du système est essentielle pour fournir une solution de sécurité edge efficace. La capacité à surveiller le trafic Internet à l’intérieur du périmètre de l’entreprise offre une vue complète des menaces potentielles. Une bonne solution intègre une visibilité native sur les terminaux connectés par des connexions filaires ou sans fil. Elle doit également pouvoir identifier automatiquement les menaces potentielles en fonction de politiques prédéfinies.
Détection des menaces
Une solution de sécurité edge ne doit pas seulement détecter les vulnérabilités potentielles, mais aussi agir lorsqu’elles apparaissent. Se fier uniquement aux signatures peut souvent entraîner des faux positifs et une couverture incomplète des menaces les plus récentes. Pour garantir une efficacité maximale, il convient de choisir un produit doté d’une intelligence capable d’identifier les comportements malveillants avant qu’ils ne se produisent.
Systèmes renforcés de gestion du trafic
Protéger les données sensibles de l’entreprise tout en permettant aux fonctions essentielles de l’activité de circuler dans l’entreprise est l’un des aspects les plus difficiles des solutions de sécurité edge. La mise en œuvre de mesures de renforcement telles que la liste blanche des applications, le contrôle des accès utilisateurs, le chiffrement et les pare-feu garantit l’absence de portes dérobées permettant aux attaquants d’accéder aux informations sensibles.
Points d’entrée sécurisés
Les entreprises doivent sécuriser tous les points d’entrée et de sortie de leur réseau contre les intrus. Les produits dotés de passerelles web sécurisées intègrent généralement des pare-feu renforcés pour protéger les données, des dispositifs de prévention des intrusions pour empêcher les tentatives d’intrusion, des dispositifs de terminaison SSL pour empêcher les accès non autorisés depuis des réseaux externes et des serveurs proxy capables de filtrer les contenus provenant d’Internet.
Stockage et transport sécurisés des données
Garantir la confidentialité des données privées lors de leur transfert sur des réseaux publics nécessite des efforts supplémentaires au-delà de la sécurisation des points d’entrée. Le chiffrement constitue une solution : toutes les données transférées sont chiffrées à l’aide de la clé secrète de l’expéditeur, puis déchiffrées par la clé publique correspondante du destinataire. Il est recommandé de choisir un produit utilisant des algorithmes de chiffrement robustes tels que l’AES 256 bits, DHE/ECDHE ou RSA 2048.
Gestion des correctifs et vérification des vulnérabilités
Une solution de sécurité edge incapable de vérifier les mises à jour et les correctifs disponibles pourrait exposer un réseau à des menaces critiques. Il convient de vérifier que le produit dispose d’un processus robuste de gestion des correctifs qui automatise les notifications concernant les nouveaux correctifs et fournit les corrections appropriées, tout en permettant d’effectuer des analyses réseau planifiées.
Avantages des solutions de sécurité edge
Une solution de sécurité edge présente de nombreux avantages. Les solutions de sécurité edge sécurisent les données d’une entreprise lorsqu’elles circulent entre les appareils sur site et les applications cloud en identifiant, authentifiant et chiffrant les utilisateurs, et en appliquant des contrôles d’accès aux applications contre les utilisateurs non autorisés.
Avec une solution de sécurité edge, les entreprises peuvent protéger leurs actifs et prendre les mesures nécessaires pour les sécuriser contre les menaces en ligne. Ces solutions fonctionnent avec les périmètres réseau afin d’inspecter les contenus entrant dans le périmètre d’une organisation ou en sortant, et de la protéger contre les logiciels malveillants transmis par e-mail ou d’autres canaux.
Les solutions edge s’intègrent au CASB, au ZTNA, au SWG et au FWaaS pour détecter les logiciels malveillants, fournir des analyses des comportements suspects et envoyer des alertes lorsqu’une menace est détectée. Elles protègent également les appareils mobiles en analysant les applications avant leur installation et en vérifiant que tout le trafic de données est chiffré.
Points à prendre en compte lors de la mise en œuvre de la sécurité edge
De nombreux éléments doivent être pris en compte pour décider s’il convient de mettre en œuvre une solution de sécurité edge et déterminer comment le faire, notamment la taille, le budget, les ressources disponibles pour la mise en œuvre, l’évaluation des risques et les exigences réglementaires.
Parmi les fonctionnalités attractives de nombreuses solutions de sécurité edge figurent l’évolutivité, la gestion centralisée, l’intégration aux infrastructures informatiques existantes et l’intégration à d’autres systèmes couvrant l’ensemble de l’entreprise, tels que les SIEM.
Lors du choix des fournisseurs, il est important d’en trouver un qui propose l’ensemble ou la plupart des fonctionnalités dont votre entreprise a besoin. Il sera donc probablement nécessaire de comparer les offres et d’effectuer des recherches approfondies.