SASETY – Ressources

numeric-tools.com

AI in the enterprise: innovating without exposure

Tue, 17 Feb 2026 14:05:33 GMT

OP-ED · 17 FEBRUARY 2026

By Jérôme Beaufils, CEO of SASETY · Lire en français

Rapid adoption, an often underestimated risk

Artificial intelligence has spread through organisations at unprecedented speed. Within a few months, content generation, development assistance and business automation tools have become everyday reflexes. Business units experiment. IT teams try to set a framework. Uses multiply.

This momentum is positive. It creates value and improves productivity. But it also opens up a new cyber exposure surface.

AI is much more than one more application in the information system. It changes the way data flows. Sensitive information is copied into prompts. Internal documents are sent to external services. Intelligent agents access APIs or interact with critical applications. And all this often happens without a formal framework.

The risks then become very real: unintentional leakage of strategic data, hijacking through prompt injection, loss of traceability, a growing amount of “Shadow AI”. AI creates a new security perimeter .

The AI Act: regulation enters AI governance

On top of this cyber dimension comes a structuring regulatory framework. With the gradual entry into application of the AI Act, the European Union clearly regulates the development and use of artificial intelligence systems.

The text is based on a risk-level approach and, for certain uses, imposes strict obligations regarding governance, transparency, human oversight and data control.

For companies, this changes the perspective. Experimenting is no longer enough. They must demonstrate that usage is under control, be able to trace interactions, document choices and provide guarantees regarding data protection.

AI is therefore becoming a topic at the crossroads of cybersecurity, compliance and corporate strategy.

Building AI security into the existing architecture

Faced with these challenges, the temptation could be to add yet another specialised tool. But adding more technical components often creates more complexity than security.

The approach taken by Cato Networks is to build AI security directly into its cloud-native SASE platform. The idea is simple: treat AI usage as one more flow to govern, just like network traffic or SaaS applications.

The integration of technologies from the acquisition of Aim Security at the end of 2025 provides fine-grained visibility over AI usage, identifies unlisted applications and controls interactions with models. Policies are unified. Controls are applied consistently to users, sites and remote access.

AI thus stops being a blind spot. It becomes part of an overall Zero Trust approach, with centralised governance and consolidated traceability.

Making AI security truly operable

Technology is a foundation. But on its own it falls short.

There is always a gap between a platform's capabilities and a company's operational reality. That gap is bridged through method, governance and continuous operations.

This is where SASETY comes in, as an operator of SASE and cybersecurity managed services. Support starts with mapping existing AI usage. It continues with the definition of clear rules, aligned with both security requirements and the European regulatory framework. Controls are deployed gradually, adjusted and monitored.

24/7 monitoring, alert follow-up, policy fine-tuning and indicators for CISOs and compliance departments turn a technical capability into a truly controlled system.

The aim is to make innovation sustainable, rather than to slow it down.

Conclusion: innovation and control must move forward together

Artificial intelligence represents a major opportunity for European companies. But this opportunity comes with a new requirement: consistency and control.

Adopting AI is a strategic decision.

Securing and governing it properly is now the essential condition.

In the press

numeric-tools.com

CNIL, filtrage web et RGPD : quand le droit rencontre la technologie

Thu, 09 Oct 2025 09:14:10 GMT

TRIBUNE · 9 OCTOBRE 2025

Avec Gaëlle Tilloy, avocate, et Jérôme Beaufils, CEO de SASETY · Read in English

Une interview de Gaëlle TILLOY, Avocate à la Cour, spécialiste des nouvelles technologies et des données personnelles et Jérôme BEAUFILS, CEO de SASETY, opérateur de services managés SASE et partenaire stratégique de Cato Networks.

Le 28 juillet 2025, la Commission Nationale de l’Informatique et des Libertés (CNIL) a publié un projet de recommandation sur le filtrage web, soumis à consultation publique.

La CNIL souhaite émettre des recommandations afin que les solutions de cybersécurité de plus en plus complexes respectent la règlementation sur les données.

Ce projet ne se limite pas à de simples conseils techniques : il met l’accent sur le fait que les solutions techniques de cybersécurité nécessitent du traitement de données et qu’il convient de penser ces solutions en prenant en compte le RGPD.

Sécuriser un système d’information ne peut plus se faire sans intégrer pleinement les exigences du RGPD : minimiser la collecte, limiter la conservation des données, sécuriser les accès et garantir la confidentialité.

Pour comprendre les enjeux et les réponses concrètes, Gaëlle Tilloy et Jérôme Beaufils livrent une interview croisée.

« Un projet qui fixe un nouveau standard »

Qu’est-ce que ce projet de la CNIL change pour les entreprises ?

Gaëlle Tilloy :

«Jusqu’ici, le filtrage web était perçu avant tout comme un outil de sécurité informatique : bloquer les sites malveillants, contrôler l’usage des ressources, assurer une traçabilité des accès.La CNIL rappelle que ces dispositifs impliquent nécessairement un traitement de données personnelles. Une adresse IP, une URL consultée, l’heure d’accès… ce sont des données qui, une fois corrélées, peuvent identifier un individu.

Dès lors, les principes du RGPD s’appliquent pleinement :

Minimisation : ne collecter que l’essentiel (IP, domaine, horodatage, catégorie, action).
Durée limitée de conservation.
Sécurisation : chiffrement, authentification multi facteurs, contrôle des accès aux journaux.
Responsabilité : les fournisseurs ne doivent pas avoir la possibilité d’identifier les utilisateurs finaux.

Cela oblige les employeurs à repenser leurs pratiques, sous peine de se retrouver en non-conformité. »

« Ce n’est pas qu’une contrainte, c’est aussi un cadre protecteur »

Ces exigences ne risquent-elles pas de complexifier le quotidien des DSI et RSSI ?

Gaëlle Tilloy :

« C’est vrai que cela ajoute une couche de complexité, notamment pour les DSI qui gèrent déjà des environnements hybrides avec de multiples solutions de sécurité. Mais ce n’est pas qu’une contrainte : c’est aussi un cadre protecteur.

On sait que les contentieux liés à la surveillance excessive des salariés ou à la mauvaise gestion des logs se multiplient. Avec ce projet de recommandation, la CNIL fournit une grille claire pour éviter ces écueils.

En réalité, il s’agit de renforcer la sécurité by design. Les entreprises doivent s’assurer que leurs outils de filtrage n’ouvrent pas la porte à des dérives, par exemple l’utilisation des journaux de navigation pour contrôler abusivement les collaborateurs. »

« Cato Networks intègre la conformité dans la technologie »

Concrètement, comment une technologie comme celle de Cato Networks permet-elle de répondre à ces obligations ?

Jérôme Beaufils :

« L’avantage de Cato Networks est d’avoir conçu sa plateforme SASE Cloud comme un service global, unifiant le réseau et la sécurité. Les fonctions de filtrage web y sont intégrées nativement, et déjà pensées pour la conformité.

Prenons quelques exemples :

Les logs : ils se limitent par défaut aux champs essentiels (IP, domaine, horodatage). Rien d’excessif.
La durée de conservation : configurable, avec une limite recommandée à six mois pour coller aux prescriptions de la CNIL.
L’inspection TLS : sélective, avec des listes blanches dynamiques. Pas besoin de déchiffrer inutilement le trafic bancaire ou médical, ce qui réduit le risque de traiter des données sensibles.
La sécurité d’accès : tout administrateur doit s’authentifier en multi-facteurs, et les rôles RBAC permettent d’attribuer des droits au plus juste.
L’anonymisation : en mode SaaS, les identifiants utilisateurs sont hachés de manière irréversible. Même Cato ne peut remonter à l’utilisateur final.

Ce n’est pas du bricolage a posteriori : la conformité est intégrée au design de la solution. »

« La cybersécurité conforme par défaut »

Et côté sécurité opérationnelle, quelles garanties supplémentaires ?

Jérôme Beaufils :

« Cato applique un chiffrement fort à tous les flux et aux journaux. Les logs peuvent être exportés vers un SIEM d’entreprise, mais toujours dans un format standardisé et filtré.

L’architecture même est un gage de sécurité : plus de 85 points de présence dans le monde, garantissant que le filtrage s’opère au plus près de l’utilisateur, avec une latence minimale et une haute disponibilité native.

Cela permet aux RSSI et aux DSI de ne pas avoir à arbitrer entre sécurité et performance : les deux sont garanties. »

« SASETY transforme la technologie en conformité opérationnelle »

Quel rôle joue SASETY dans ce dispositif ?

Jérôme Beaufils :

« Notre valeur ajoutée, c’est de traduire ces capacités technologiques en conformité exploitable et auditable. Nous intervenons sur plusieurs plans :

Audit initial : identifier quels flux sont collectés, vérifier leur proportionnalité, cadrer avec l’article 32 du RGPD.
Politiques de filtrage : définir des règles adaptées aux métiers, car un service RH n’a pas les mêmes besoins qu’une équipe IT ou qu’un sous-traitant.
Journalisation conforme : paramétrer la durée de conservation, activer l’anonymisation, configurer les listes blanches pour limiter l’inspection TLS.
Sécurisation opérationnelle : MFA obligatoire, gestion stricte des rôles, signature de clauses de confidentialité par les administrateurs.
Supervision continue : nous surveillons les flux, détectons les anomalies, et produisons des rapports de conformité que le DPO ou la direction peut utiliser directement en cas de contrôle CNIL.

En clair, nous faisons en sorte que l’entreprise puisse démontrer à tout moment que sa cybersécurité est conforme par défaut. »

« Contrainte ou opportunité ? »

Finalement, est-ce une contrainte ou une opportunité pour les entreprises ?

Gaëlle Tilloy :

« Les deux à la fois. C’est une contrainte parce qu’il faudra adapter les pratiques, revoir certaines architectures, et peut-être investir dans de nouveaux outils. Mais c’est aussi une formidable opportunité de montrer sa maturité numérique.Une entreprise qui applique ces recommandations renforce la confiance de ses collaborateurs, de ses clients et de ses partenaires. Dans un contexte où la donnée est un actif stratégique, cette confiance devient un avantage compétitif. »

Pour aller plus loin :

cnil.fr

Ils en parlent

transformation-digitale.news

CNIL, web filtering and GDPR: when law meets technology

Thu, 09 Oct 2025 09:14:10 GMT

OP-ED · 9 OCTOBER 2025

With Gaëlle Tilloy, lawyer, and Jérôme Beaufils, CEO of SASETY · Lire en français

An interview with Gaëlle TILLOY, attorney at the Paris Bar specialising in new technologies and personal data, and Jérôme BEAUFILS, CEO of SASETY, SASE managed services operator and strategic partner of Cato Networks.

On 28 July 2025, the French data protection authority (Commission Nationale de l'Informatique et des Libertés, CNIL) published a draft recommendation on web filtering, submitted for public consultation.

The CNIL wants to issue recommendations so that increasingly complex cybersecurity products comply with data regulations.

This draft goes beyond simple technical advice: it stresses that cybersecurity technologies involve data processing and should be designed with the GDPR in mind.

Securing an information system now requires fully integrating GDPR requirements: minimising collection, limiting data retention, securing access and guaranteeing confidentiality.

To understand the stakes and the concrete answers, Gaëlle Tilloy and Jérôme Beaufils share a joint interview.

“A draft that sets a new standard”

What does this CNIL draft change for companies?

Gaëlle Tilloy:

“Until now, web filtering was seen above all as an IT security tool: blocking malicious sites, controlling the use of resources, ensuring traceability of access. The CNIL reminds us that these systems necessarily involve processing personal data. An IP address, a URL visited, the time of access… once correlated, this data can identify an individual.

From then on, the GDPR principles fully apply:

Minimisation: collect only the essentials (IP, domain, timestamp, category, action).
Limited retention period.
Security: encryption, multi-factor authentication, control of access to logs.
Accountability: providers must be unable to identify end users.

This forces employers to rethink their practices, or risk non-compliance.”

“A constraint, and also a protective framework”

Won't these requirements complicate the daily work of CIOs and CISOs?

Gaëlle Tilloy:

“It is true that this adds a layer of complexity, especially for CIOs who already manage hybrid environments with multiple security products. But it is also a protective framework.

We know that disputes over excessive employee monitoring or poor log management are on the rise. With this draft recommendation, the CNIL provides a clear framework to avoid these pitfalls.

In reality, this is about strengthening security by design. Companies must make sure their filtering tools leave no room for abuse, for example using browsing logs to monitor employees improperly.”

“Cato Networks builds compliance into the technology”

In practice, how does a technology like Cato Networks help meet these obligations?

Jérôme Beaufils:

“The advantage of Cato Networks is that it designed its SASE Cloud platform as a global service, unifying networking and security. Web filtering functions are built in natively and already designed for compliance.

A few examples:

Logs: by default they are limited to the essential fields (IP, domain, timestamp). Nothing excessive.
Retention period: configurable, with a recommended limit of six months to match the CNIL's prescriptions.
TLS inspection: selective, with dynamic allow lists. Banking or medical traffic can be left encrypted, which reduces the risk of processing sensitive data.
Access security: every administrator must use multi-factor authentication, and RBAC roles allow rights to be assigned on a least-privilege basis.
Anonymisation: in SaaS mode, user identifiers are irreversibly hashed. Even Cato cannot trace them back to the end user.

This is compliance built into the design of the product from the start, rather than an afterthought.”

“Cybersecurity compliant by default”

And on the operational security side, what additional guarantees are there?

Jérôme Beaufils:

“Cato applies strong encryption to all traffic and logs. Logs can be exported to a corporate SIEM, always in a standardised, filtered format.

The architecture itself is a guarantee of security: more than 85 points of presence worldwide, ensuring filtering takes place as close as possible to the user, with minimal latency and native high availability.

This frees CISOs and CIOs from having to choose between security and performance: both are guaranteed.”

“SASETY turns technology into operational compliance”

What role does SASETY play in this set-up?

Jérôme Beaufils:

“Our added value is to translate these technological capabilities into compliance that can be operated and audited. We work on several levels:

Initial audit: identify which data flows are collected, check their proportionality, align with Article 32 of the GDPR.
Filtering policies: define rules adapted to each business function, since an HR department has different needs from an IT team or a subcontractor.
Compliant logging: set the retention period, enable anonymisation, configure allow lists to limit TLS inspection.
Operational security: mandatory MFA, strict role management, confidentiality clauses signed by administrators.
Continuous monitoring: we monitor traffic, detect anomalies and produce compliance reports that the DPO or management can use directly in the event of a CNIL inspection.

In short, we make sure the company can demonstrate at any time that its cybersecurity is compliant by default.”

“Constraint or opportunity?”

Ultimately, is this a constraint or an opportunity for companies?

Gaëlle Tilloy:

“Both. It is a constraint because practices will need to be adapted, some architectures reviewed and perhaps new tools invested in. But it is also a great opportunity to show digital maturity. A company that applies these recommendations strengthens the trust of its employees, clients and partners. In a context where data is a strategic asset, this trust becomes a competitive advantage.”

In the press

transformation-digitale.news

Cato XOps : de l’alerte à l’action

Fri, 12 Sep 2025 10:03:02 GMT

TRIBUNE · 12 SEPTEMBRE 2025

Par Jérôme Beaufils, CEO de SASETY · Read in English

Le bruit incessant des alertes

Dans les environnements actuels, chaque brique de cybersécurité et de connectivité produit en continu ses propres alertes.

La prévention des intrusions, la protection des postes de travail, le contrôle d'accès aux applications cloud, la protection contre la fuite de données ou encore la sécurisation des objets connectés multiplient les alertes de sécurité.

Du côté du réseau, les équipements associés au transport des données, aux liens d'accès, à la gestion de la QoS ajoutent eux aussi leurs propres événements.

La majorité de ces données sont redondantes, insuffisamment contextualisées et impossibles à traiter manuellement à grande échelle.

Cette surcharge constitue la principale cause de fatigue des équipes IT et engendre de l’inefficacité opérationnelle.

La convergence de XDR et d’AIOps dans un même moteur

Cato XOps de CATO networks a été conçu comme une couche d’intelligence artificielle intégrée au SASE .

Techniquement, il s’agit d’un moteur d’analytique qui fusionne deux activités :

XDR (Extended Detection and Response), qui corrèle et enrichit les événements de sécurité
AIOps (Artificial Intelligence for IT Operations), qui automatise la détection et la résolution d’incidents réseau

Contrairement aux plateformes XDR classiques qui nécessitent l’intégration de multiples capteurs tiers, XOps bénéficie nativement de l’ensemble des capteurs de la plateforme Cato SASE.

Chaque service de sécurité et de réseau est directement connecté au moteur d’IA. Cela supprime les intégrations fragiles et garantit une corrélation de bout en bout.

Du flux brut à la “story” actionnable

Sur le plan fonctionnel, XOps applique plusieurs couches de traitement.

Les flux d’événements sont d’abord normalisés puis corrélés pour identifier des séquences d’attaque ou des comportements anormaux.

Ensuite, un moteur de Machine Learning établit des analyses prédictives, recherche des similarités avec des incidents passés et hiérarchise la criticité.

Enfin, une couche de génération de langage naturel (GenAI) produit un résumé compréhensible sous forme de “story”.

Chaque story est structurée avec un titre, un résumé contextuel, la technique MITRE ATT&CK associée, les éléments de preuve collectés et une recommandation de remédiation.

Ce format permet à un analyste de passer directement de la détection à l’investigation, sans avoir à parcourir des milliers de logs.

Une approche opérationnelle unifiée

Pour les équipes IT, le bénéfice est immédiatement : les fonctions réseau et sécurité ne sont plus cloisonnées mais travaillent de manière intégrée et collaborative.

L’interface unique du Cato Management Application expose les incidents réseau et sécurité dans un même flux, ce qui permet par exemple d’identifier rapidement si une dégradation applicative est causée par une saturation de bande passante ou par une attaque DDoS.

L’accès aux données réseau granulaires et aux informations de threat intelligence permet de valider ou d’invalider une hypothèse en quelques clics.

Cette unification réduit le Mean Time to Detect (MTTD) et le Mean Time to Respond (MTTR), deux indicateurs critiques en matière de cyberdéfense.

Elle simplifie aussi la gouvernance, puisque les rapports générés par XOps intègrent à la fois les indicateurs de sécurité et ceux de performance réseau.

Vers une nouvelle génération d’opérations sécurité et réseau

XOps s’impose comme le véritable moteur analytique de la plateforme SASE de Cato Networks.

Grâce à la corrélation multicouches, à l’IA prédictive, à la contextualisation MITRE et à la génération automatisée de résumés, il convertit une masse d’événements hétérogènes en informations claires et directement exploitables.

Pour les RSSI et les responsables d’infrastructures, cela se traduit par une posture de sécurité renforcée, une exploitation réseau plus fluide et une réduction tangible du TCO.

En unifiant XDR et AIOps dans une approche intégrée, Cato XOps établit une nouvelle référence pour les opérations IT et sécurité.

XOps x SASETY : Du déploiement personnalisé à la remédiation continue

Cato XOps offre aux organisations une intelligence opérationnelle unifiée, à laquelle l’accompagnement de SASETY apporte toute sa valeur en permettant d’en exploiter pleinement le potentiel.

Au travers de son approche XOps, SASETY conçoit et déploie des architectures personnalisées, adaptées au contexte et aux contraintes de chaque client.

Cet engagement se prolonge dans la durée grâce à ses services de Managed Detection & Response (MDR) qui assurent une supervision continue, une gestion proactive des alertes et une remédiation efficace.

Cette combinaison d’une technologie de pointe et d’un accompagnement opérationnel quotidien garantit une sécurité renforcée et une exploitation fluide, tout en réduisant significativement la complexité et les coûts.

☎️ Une question, un projet ? Nos experts sont à votre écoute !

Ils en parlent

numeric4good.fr

Cato XOps: from alert to action

Fri, 12 Sep 2025 10:03:02 GMT

OP-ED · 12 SEPTEMBER 2025

By Jérôme Beaufils, CEO of SASETY · Lire en français

The constant noise of alerts

In today's environments, every cybersecurity and connectivity component continuously produces its own alerts.

Intrusion prevention, endpoint protection, cloud application access control, data loss prevention and IoT security all multiply security alerts.

On the network side, equipment handling data transport, access links and QoS management adds its own events too.

Most of this data is redundant, insufficiently contextualised and impossible to process manually at scale.

This overload is the main cause of fatigue among IT teams and creates operational inefficiency.

XDR and AIOps converging in a single engine

Cato XOps from Cato Networks was designed as an artificial intelligence layer built into SASE .

Technically, it is an analytics engine that merges two activities:

XDR (Extended Detection and Response), which correlates and enriches security events
AIOps (Artificial Intelligence for IT Operations), which automates the detection and resolution of network incidents

Unlike traditional XDR platforms that require integrating multiple third-party sensors, XOps natively benefits from all the sensors of the Cato SASE platform.

Every security and network service is directly connected to the AI engine. This removes fragile integrations and guarantees end-to-end correlation.

From raw data to an actionable “story”

Functionally, XOps applies several processing layers.

Event streams are first normalised, then correlated to identify attack sequences or abnormal behaviour.

Next, a machine learning engine performs predictive analysis, looks for similarities with past incidents and ranks criticality.

Finally, a natural language generation (GenAI) layer produces an easy-to-understand summary in the form of a “story”.

Each story is structured with a title, a contextual summary, the associated MITRE ATT&CK technique, the evidence collected and a remediation recommendation.

This format allows an analyst to go straight from detection to investigation, without having to go through thousands of logs.

A unified operational approach

For IT teams, the benefit is immediate: network and security functions now work together in an integrated, collaborative way rather than in silos.

The single interface of the Cato Management Application shows network and security incidents in the same feed, making it possible, for example, to quickly identify whether an application slowdown is caused by bandwidth saturation or a DDoS attack.

Access to granular network data and threat intelligence makes it possible to confirm or rule out a hypothesis in a few clicks.

This unification reduces Mean Time to Detect (MTTD) and Mean Time to Respond (MTTR), two critical cyber defence indicators.

It also simplifies governance, since the reports generated by XOps include both security indicators and network performance indicators.

Towards a new generation of security and network operations

XOps has become the true analytics engine of the Cato Networks SASE platform.

Thanks to multi-layer correlation, predictive AI, MITRE contextualisation and automated summary generation, it turns a mass of heterogeneous events into clear, directly actionable information.

For CISOs and infrastructure managers, this means a stronger security posture, smoother network operations and a tangible reduction in TCO.

By unifying XDR and AIOps in an integrated approach, Cato XOps sets a new benchmark for IT and security operations.

XOps x SASETY: from tailored deployment to continuous remediation

Cato XOps gives organisations unified operational intelligence, and SASETY's support brings out its full value by making it possible to exploit its potential fully.

Through its XOps approach, SASETY designs and deploys tailored architectures, adapted to the context and constraints of each client.

This commitment continues over time through its Managed Detection & Response (MDR) services, which provide continuous monitoring, proactive alert management and effective remediation.

This combination of cutting-edge technology and day-to-day operational support guarantees stronger security and smooth operations, while significantly reducing complexity and costs.

☎️ A question, a project? Our experts are here to help!

In the press

numeric4good.fr

Invisible, chiffrée, intelligente : la nouvelle menace que votre firewall ne voit pas

Thu, 10 Jul 2025 09:31:10 GMT

TRIBUNE · 10 JUILLET 2025

Par Jérôme Beaufils, CEO de SASETY · Read in English

La cybersécurité vit une rupture. Les attaques n’ont jamais été aussi nombreuses, sophistiquées et surtout silencieuses.

Une tendance confirmée par les chiffres :

97 % des entreprises ont au moins un terminal infecté par un botnet.
1 entreprise sur 3 a été ciblée par un rançongiciel au cours de l’année.
La plupart des flux malveillants utilisent des ports, protocoles ou adresses autorisés, rendant leur détection impossible avec des firewalls classiques.

Le constat est clair : les mécanismes de sécurité traditionnels sont devenus obsolètes.

Il est temps de repenser la sécurité comme une fonction native du réseau, appuyée par l’intelligence artificielle.

Des attaques omniprésentes mais invisibles

Les cyberattaques ne sont plus des événements ponctuels. Elles sont désormais systémiques, persistantes, et souvent indétectables.

La plupart des flux malveillants utilisent des ports, protocoles ou adresses autorisés, rendant leur détection impossible avec des firewalls classiques.

Par exemple, un terminal infecté utilise un tunnel chiffré HTTPS sur le port 443 pour exfiltrer des données. Le flux semble légitime. La règle de firewall ne bloque rien. Résultat : l’intrusion passe totalement inaperçue.

Quand l’IA générative devient complice

Les IA génératives comme ChatGPT peuvent désormais être exploitées pour produire du code malveillant : voleur de mots de passe, shell inversé, etc.

Avec un peu de « prompt engineering », un individu sans compétence technique peut générer un malware en quelques minutes.

Une nouvelle catégorie de menaces apparaît : les attaquants sans connaissance technique, mais armés d’IA.

Pourquoi les firewalls et les VPN ne suffisent plus

Les architectures traditionnelles sont fragmentées, avec des outils dispersés qui n’interagissent pas entre eux. Aucune corrélation globale ni inspection cohérente sur les flux chiffrés n’est apportée. Aucune visibilité unifiée n’est proposée en fonction des différents usages, notamment le télétravail, les sites distants et la consommation des applications SaaS.

Les anomalies sont invisibles ou ne déclenchent pas d’alerte. L’entreprise pense être protégée, alors qu’elle est déjà compromise.

Le modèle SASE : sécurité intégrée au réseau

Le SASE (Secure Access Service Edge) est une architecture qui fusionne le réseau (SD-WAN) et la sécurité dans le cloud. Elle insère les fonctions de sécurité au plus près du trafic, où qu’il se trouve.

Les composants clés d’une architecture SASE sont :

Exemples d’attaques stoppées grâce à la combinaison SASE + IA de Cato

Ballista (Botnet IoT)

Exploite une faille sur routeur TP-Link (CVE‑2023‑1389).
Déploiement via script dropbpb.sh, tunnel chiffré sur port 82.
Détection par Cato Networks via combinaison IPS + IA comportementale + analyse du trafic C2.
Résultat : attaque bloquée avant toute communication avec le serveur de commande.

LLM malware prompté

Génération d’un voleur de mots de passe Chrome via LLM.
Détection via sandbox et analyse sémantique du code généré.
Résultat : Blocage avant exécution.

Une sécurité pilotée par l’IA et la donnée

Le moteur de CATO Networks repose sur des techniques de détection d’anomalies combinées à des modèles d’IA :

Fenêtres temporelles glissantes pour capter les anomalies comportementales
Corrélation multi-sources (utilisateur, application, protocole, poste utilisateur, géolocalisation)
Génération automatique d’alertes enrichies par l’AI générative pour les analystes

Comment Cato Networks répond concrètement à ces nouveaux enjeux

Face à des menaces de plus en plus furtives, chiffrées et distribuées, la plateforme Cato Networks propose une approche intégrée, temps réel et entièrement cloud-native de la cybersécurité réseau.

Une plateforme SASE de bout en bout

Cato SASE Cloud repose sur trois piliers fondamentaux :

Un backbone mondial privé couvrant plus de 80 pays.
Une pile de sécurité unifiée, inspectant tout le trafic en un seul passage.
Une couche d’IA/ML native pour la détection d’anomalies et l’automatisation de la réponse.

Une visibilité temps réel sur tout le trafic

Cato Networks fournit un point de gestion centralisé via la Cato Management Application, permettant une analyse corrélée et contextualisée des données réseau et sécurité, tout en appliquant des politiques dynamiques adaptées au contexte de l’utilisateur et de l’appareil.

Une détection avancée des menaces

Cato permet l’identification proactive des flux suspects (notamment les connexions C2, l’usage de Tor, les exploits ou les botnets), grâce à une détection comportementale reposant sur l’analyse de milliards de sessions, permettant à ses partenaires comme SASETY d’apporter des services SOC au travers d’une supervision continue et de capacités de remédiation.

Conclusion

La cybersécurité moderne exige de fusionner réseau et sécurité dans un modèle global, intelligent, évolutif. C’est précisément ce que permet la solution SASE de Cato Networks.

Associés à l’expertise d’un partenaire de proximité comme SASETY, les organisations optimisent leur performance métier tout en bénéficiant du plus haut niveau de sécurité, sans compromis, sans complexité inutile et sans angles morts.

☎️ Une question, un projet ? Nos experts sont à votre écoute !

Ils en parlent

Invisible, encrypted, intelligent: the new threat your firewall cannot see

Thu, 10 Jul 2025 09:31:10 GMT

OP-ED · 10 JULY 2025

By Jérôme Beaufils, CEO of SASETY · Lire en français

Cybersecurity is going through a break. Attacks have never been so numerous, so sophisticated and, above all, so silent.

A trend confirmed by the figures:

97% of companies have at least one endpoint infected by a botnet.
1 company in 3 was targeted by ransomware during the year.
Most malicious traffic uses authorised ports, protocols or addresses, making it impossible to detect with traditional firewalls.

The conclusion is clear: traditional security mechanisms have become obsolete.

It is time to rethink security as a native network function, backed by artificial intelligence.

Attacks everywhere, yet invisible

Cyberattacks are no longer one-off events. They are now systemic, persistent and often undetectable.

Most malicious traffic uses authorised ports, protocols or addresses, making it impossible to detect with traditional firewalls.

For example, an infected endpoint uses an encrypted HTTPS tunnel on port 443 to exfiltrate data. The traffic looks legitimate. The firewall rule lets it through. The result: the intrusion goes completely unnoticed.

When generative AI becomes an accomplice

Generative AI tools such as ChatGPT can now be exploited to produce malicious code: password stealers, reverse shells and more.

With a little prompt engineering, someone with no technical skills can generate malware in a few minutes.

A new category of threat is emerging: attackers with no technical knowledge, but armed with AI.

Why firewalls and VPNs are no longer enough

Traditional architectures are fragmented, with scattered tools that do not interact. They offer no global correlation and no consistent inspection of encrypted traffic, nor unified visibility across different uses, including remote work, remote sites and SaaS application consumption.

Anomalies remain invisible or trigger no alert. The company believes it is protected when it is already compromised.

The SASE model: security built into the network

SASE (Secure Access Service Edge) is an architecture that merges networking (SD-WAN) and security in the cloud. It places security functions as close as possible to the traffic, wherever it is.

The key components of a SASE architecture are:

Examples of attacks stopped by the combination of Cato SASE + AI

Ballista (IoT botnet)

Exploits a flaw in a TP-Link router (CVE‑2023‑1389).
Deployed via the dropbpb.sh script, encrypted tunnel on port 82.
Detected by Cato Networks through a combination of IPS + behavioural AI + C2 traffic analysis.
Result: attack blocked before any communication with the command server.

Prompted LLM malware

Generation of a Chrome password stealer via an LLM.
Detected via sandboxing and semantic analysis of the generated code.
Result: blocked before execution.

Security driven by AI and data

The Cato Networks engine relies on anomaly detection techniques combined with AI models:

Sliding time windows to capture behavioural anomalies
Multi-source correlation (user, application, protocol, endpoint, geolocation)
Automatic generation of alerts enriched by generative AI for analysts

How Cato Networks concretely addresses these new challenges

Faced with increasingly stealthy, encrypted and distributed threats, the Cato Networks platform offers an integrated, real-time and fully cloud-native approach to network cybersecurity.

An end-to-end SASE platform

Cato SASE Cloud rests on three fundamental pillars:

A global private backbone covering more than 80 countries.
A unified security stack, inspecting all traffic in a single pass.
A native AI/ML layer for anomaly detection and response automation.

Real-time visibility across all traffic

Cato Networks provides a central management point through the Cato Management Application, enabling correlated, contextualised analysis of network and security data, while applying dynamic policies adapted to the context of the user and the device.

Advanced threat detection

Cato enables proactive identification of suspicious traffic (including C2 connections, Tor usage, exploits and botnets), thanks to behavioural detection based on the analysis of billions of sessions, allowing partners such as SASETY to deliver SOC services through continuous monitoring and remediation capabilities.

Conclusion

Modern cybersecurity requires merging networking and security into a global, intelligent and scalable model. This is precisely what Cato Networks SASE technology makes possible.

Combined with the expertise of a close partner such as SASETY, organisations optimise their business performance while benefiting from the highest level of security, with zero compromise, zero unnecessary complexity and zero blind spots.

☎️ A question, a project? Our experts are here to help!

In the press

Télécharger l’ebook →

Cybersécurité, SASE & innovation : une même énergie de Paris à Lyon avec SASETY

Fri, 20 Jun 2025 11:55:08 GMT

ÉVÉNEMENT · 20 JUIN 2025

Lyon & Paris, une journée sur le terrain

�� Une journée, deux villes, et une même énergie autour de la cybersécurité, du SASE et de l’innovation pour SASETY !

�� Lyon | Test Flight, atelier immersif Silverfort x SASETY

Hier après-midi, nos équipes étaient à Lyon pour animer un atelier Test Flight dédié à la protection des identités. Une immersion concrète aux côtés de nos invités, pour explorer ensemble les défis et solutions autour de la cybersécurité.

Merci à tous les participants pour leur présence et leurs échanges riches !

Bravo à Frank Leavis, David Werquin et Marc Schmitt pour ce bel événement !

�� Paris | Gala Future of IT, SASETY x Cato Networks

Le soir, direction Paris au Pavillon Vendôme pour le Gala Future Of IT organisé par l’Agora Managers Groupe. Un événement inspirant réunissant les acteurs clés de l’écosystème IT. L’occasion de célébrer les innovations, les talents et les visions qui façonnent l’IT de demain.

Nous remercions toute la team de l'Agora Managers Groupe pour l’organisation de cette belle soirée et nos clients de Baker Tilly et d'IBG pour leur présence à nos côtés.

Bravo à Jérôme Beaufils, Olivier Pericat et Sylvain Journet !

Une journée riche en rencontres et une belle démonstration de l’engagement de SASETY sur le terrain, partout en France !

SASETY : pour tous. Partout. Tout le temps.

Les 7 principaux cas d'usage du SASE : ebook, vidéos et RETEX

Thu, 19 Jun 2025 14:38:38 GMT

EBOOK · 19 JUIN 2025

Focus partenaire Cato Networks x SASETY · Read in English

Focus partenaire | Le SASE n’est plus une vision, c’est une réponse concrète aux enjeux IT d’aujourd’hui.

Comment remplacer un MPLS tout en renforçant la sécurité ?
Comment connecter des dizaines de sites sans déployer d’équipement sur place ?
Comment sécuriser des milliers de télétravailleurs sans complexifier l’infrastructure ?

Ces défis, de nombreuses entreprises les ont relevés grâce au SASE de Cato Networks.

Depuis plus de 4 ans, chez SASETY, en partenariat avec Cato Networks, nous réalisons ces transformations au quotidien.

Découvrez dans l'ebook exclusif de Cato 7 cas d’usage concrets : des exemples réels, des réponses pratiques.

Au travers de ces infographies, découvrez

Le modèle SASE de Cato Networks et comment il va révolutionner votre réseau en vous offrant une solution cloud native agile, éliminant le besoin de multiples technologies
Comment le SASE aide à résoudre les défis majeurs en matière de sécurité et de connectivité
Comment optimiser et sécuriser l'accès à vos ressources pour vos collaborateurs mobiles et distants
Comment le SASE révolutionne le télétravail en offrant une sécurité renforcée et une meilleure performance réseau

Découvrez également les RETEX

d'Olivier Clos, DSI, et d'Anthony Gachet, responsable IT de Baker Tilly France, cabinet de conseil et d’expertise comptable ;
de Patrick Da Fonseca, responsable infrastructure et cybersécurité de Garance, mutuelle d’épargne et de retraite.

Voir la vidéo RETEX 1 → Voir la vidéo RETEX 2 →

☎️ Une question, un projet ? Nos experts sont à votre écoute !

Watch client story video 1 → Watch client story video 2 →

The 7 main SASE use cases: ebook, videos and client stories

Thu, 19 Jun 2025 14:38:38 GMT

EBOOK · 19 JUNE 2025

Partner focus: Cato Networks x SASETY · Lire en français

Partner focus | SASE is no longer a vision: it is a concrete answer to today's IT challenges.

How can you replace MPLS while strengthening security?
How can you connect dozens of sites without deploying on-site equipment?
How can you secure thousands of remote workers without making the infrastructure more complex?

Many companies have met these challenges with Cato Networks SASE.

For more than 4 years, at SASETY, in partnership with Cato Networks , we have been carrying out these transformations every day.

Discover 7 concrete use cases in Cato's exclusive ebook: real examples, practical answers.

Download the ebook →

Through these infographics, discover

The Cato Networks SASE model and how it revolutionises the network with an agile, cloud-native platform that removes the need for multiple technologies
How SASE helps solve major security and connectivity challenges
How to optimise and secure resource access for mobile and remote employees
How SASE is revolutionising remote work with stronger security and better network performance

Also discover the client stories

of Olivier Clos, CIO, and Anthony Gachet, IT Manager at Baker Tilly France, an advisory and accounting firm;
of Patrick Da Fonseca, Head of Infrastructure and Cybersecurity at Garance, a savings and pension mutual insurer.

☎️ A question, a project? Our experts are here to help!

IA génératives : reprendre la main, la vision de SASETY pour les entreprises

Wed, 21 May 2025 09:12:45 GMT

TRIBUNE · 21 MAI 2025

Par Jérôme Beaufils, CEO de SASETY · Read in English

Introduction

Les intelligences artificielles génératives transforment rapidement les usages professionnels. Génération de contenu, assistance au code, automatisation de tâches : leur potentiel est immense. Mais leur adoption massive s’accompagne d’un accroissement des risques : perte de contrôle sur les données, fuites d’informations sensibles, usages non conformes, shadow IT, ou encore entrave à la gouvernance des politiques de sécurité.

Le phénomène de GenAI Sprawl

La prolifération non maîtrisée des outils d’intelligence artificielle générative ou GenAI Sprawl est alimentée par une adoption massive, souvent désorganisée :

65 % des entreprises utilisent déjà des outils d’IA générative dans au moins une fonction métier,
80 % des décideurs ont expérimenté ces outils, dont 20 % les intègrent dans leur quotidien,
44 % des utilisateurs français l'utilisent à la fois dans un cadre personnel et professionnel,
Et pourtant, 68 % d'entre eux ne le signalent pas à leur hiérarchie, révélant une utilisation largement souterraine.

Avec la montée en puissance de solutions comme ChatGPT, Microsoft Copilot, Bard, Claude, ou d'outils intégrés à des applications SaaS (M365, Notion, Canva, etc.), de nombreux collaborateurs commencent à utiliser ces technologies de manière autonome, souvent en dehors du contrôle de la DSI ou de l'équipe sécurité.

Cela crée une dispersion à plusieurs niveaux :

Des outils : utilisation d’un grand nombre d’applications GenAI, souvent non validées ou non connues,
Des utilisateurs : usages variés et non homogènes selon les services, profils ou localisations,
Des données : envoi potentiel d’informations sensibles à des plateformes externes sans encadrement,
Des politiques de sécurité : impossibilité de garantir la conformité et l’application de règles cohérentes.

Le risque ? Une perte de visibilité, une explosion de la surface d’attaque et une exposition massive à des fuites de données ou à des traitements non conformes au RGPD.

Le GenAI Sprawl est donc l’équivalent, dans l’univers de l’IA, du Shadow IT pour les applications SaaS : un phénomène à encadrer rapidement, sous peine de voir l’innovation devenir une source majeure de vulnérabilité.

Une réponse technologique unifiée grâce à la plateforme SASE de Cato Networks

Face à ce constat, la plateforme SASE de Cato Networks , 100 % cloud-native, adopte une approche intégrée en combinant les briques essentielles pour encadrer l’usage des IA génératives en entreprise.

Deux piliers sont incontournables : le CASB (Cloud Access Security Broker) et le DLP (Data Loss Prevention).

Le CASB : voir, comprendre, contrôler

Le CASB de Cato permet une découverte automatisée des applications cloud, y compris celles issues du Shadow IT et des usages d’IA générative. Il offre :

Une visibilité complète sur les outils utilisés,
Une classification des applications IA selon leur risque,
Des politiques d’accès granulaires (lecture seule, interdiction d’upload, segmentation par rôle, etc.),
Une supervision en temps réel des actions des utilisateurs, y compris via API pour des services comme Copilot, Entra ID ou Box.

Le DLP : prévenir les fuites de données sensibles

Le module DLP intégré de Cato permet de surveiller tous les flux réseau (SaaS, web, datacenter, cloud), et d’identifier les tentatives de transfert de données critiques. Il repose sur :

Plus de 350 types de données sensibles préconfigurées,
La possibilité de créer des règles personnalisées selon le contexte,
Des actions de blocage, alerte ou journalisation en fonction des usages IA détectés.

Les DLP modernes permettent aussi d’identifier les prompts suspects, les partages publics, et les fuites indirectes de données d’entreprise via des IA mal encadrées.

Une maîtrise complète des usages GenAI

L’approche combinée CASB + DLP de Cato permet de sécuriser chaque étape de l’utilisation d’une IA générative :

Découverte et classification des outils (Copilot, ChatGPT, etc.),
Supervision des actions des utilisateurs (prompt, upload, partage),
Interdiction ou limitation des usages à risque,
Prévention des fuites d’informations sensibles,
Conformité aux politiques internes et réglementations (RGPD, ISO 27001, NIS2 ).

L’accompagnement expert de SASETY : un facteur clé de succès

Pour tirer pleinement parti de ces technologies, un accompagnement expert est essentiel. SASETY, partenaire stratégique de Cato Networks, facilite leur intégration en assurant :

Une mise en œuvre rapide et fluide,
Une adaptation aux besoins spécifiques de chaque organisation,
Un transfert de compétences pour rendre les équipes IT autonomes,
Des formations ciblées sur l’analyse des usages GenAI,
Une surveillance et optimisation continue des politiques de sécurité.

En tant que fournisseur de services de cybersécurité managés, SASETY assure également le maintien en conditions opérationnelles des solutions SASE et SSE , pour garantir une protection efficace et durable.

Cette approche permet aux entreprises d’adopter une cybersécurité performante, évolutive et responsable, tout en gardant la main sur l’innovation.

Conclusion : sécurité, conformité et innovation

Encadrer l’usage des IA génératives ne revient pas à les restreindre, mais à les intégrer intelligemment au sein d’une stratégie de cybersécurité moderne . La combinaison de la plateforme SASE de Cato Networks et de l’accompagnement de SASETY offre aux organisations un cadre de confiance pour exploiter les IA tout en maîtrisant leurs risques. C’est la condition essentielle d’une innovation responsable, sécurisée et durable.

☎️ Un projet, une question ? Nos experts sont à votre écoute !

https://www.ia-news.fr/repondre-aux-defis-du-genai-sprawl-avec-une-approche-unifiee-de-cybersecurite/ https://www.informatiquenews.fr/ia-generatives-reprendre-la-main-la-vision-de-sasety-pour-les-entreprises-105080

�� Pour découvrir la solution SASE de CATO Networks et les services managés de SASETY, rien de tel qu’une démo !

Ils en parlent

innovationandentrepreneursnews.com

silicon.fr

itespresso.fr

einpresswire.com

Generative AI: taking back control, SASETY’s vision for companies

Wed, 21 May 2025 09:12:45 GMT

OP-ED · 21 MAY 2025

By Jérôme Beaufils, CEO of SASETY · Lire en français

Introduction

Generative AI is rapidly transforming the way people work. Content generation, coding assistance, task automation: the potential is immense. But mass adoption comes with growing risks: loss of control over data, leaks of sensitive information, non-compliant use, shadow IT and obstacles to enforcing security policies.

The GenAI Sprawl phenomenon

The uncontrolled proliferation of generative AI tools, or GenAI Sprawl, is fuelled by massive and often disorganised adoption:

65% of companies already use generative AI tools in at least one business function,
80% of decision-makers have tried these tools, and 20% use them every day,
44% of French users use it in both a personal and a professional context,
And yet 68% of them do not tell their managers, revealing largely hidden use.

With the rise of products such as ChatGPT, Microsoft Copilot, Bard and Claude, or tools built into SaaS applications (M365, Notion, Canva, etc.), many employees are starting to use these technologies on their own, often outside the control of the IT or security team.

This creates dispersion at several levels:

Tools: use of a large number of GenAI applications, often unvalidated or unknown,
Users: varied, inconsistent uses depending on departments, profiles or locations,
Data: potential sending of sensitive information to external platforms without oversight,
Security policies: no way to guarantee compliance and the application of consistent rules.

The risk? Loss of visibility, an explosion of the attack surface and massive exposure to data leaks or processing that breaches the GDPR.

GenAI Sprawl is therefore the AI equivalent of Shadow IT for SaaS applications: a phenomenon that must be brought under control quickly, or innovation risks becoming a major source of vulnerability.

A unified technology response with the Cato Networks SASE platform

Against this backdrop, the 100% cloud-native SASE platform from Cato Networks takes an integrated approach, combining the essential components to govern the use of generative AI in the enterprise.

Two pillars are essential: CASB (Cloud Access Security Broker) and DLP (Data Loss Prevention).

CASB: see, understand, control

Cato's CASB automatically discovers cloud applications, including those from Shadow IT and generative AI usage. It provides:

Complete visibility over the tools in use,
A classification of AI applications by risk,
Granular access policies (read-only, upload ban, role-based segmentation, etc.),
Real-time monitoring of user actions, including via API for services such as Copilot, Entra ID or Box.

DLP: preventing sensitive data leaks

Cato's built-in DLP module monitors all network traffic (SaaS, web, datacentre, cloud) and identifies attempts to transfer critical data. It relies on:

More than 350 preconfigured sensitive data types,
The ability to create custom rules depending on the context,
Block, alert or log actions depending on the AI usage detected.

Modern DLP also makes it possible to identify suspicious prompts, public sharing and indirect leaks of company data through poorly governed AI.

Full control of GenAI usage

Cato's combined CASB + DLP approach secures every step of using generative AI:

Discovery and classification of tools (Copilot, ChatGPT, etc.),
Monitoring of user actions (prompts, uploads, sharing),
Banning or limiting risky uses,
Preventing leaks of sensitive information,
Compliance with internal policies and regulations (GDPR, ISO 27001, NIS2 ).

SASETY's expert support: a key success factor

To get the most out of these technologies, expert support is essential. SASETY, a strategic partner of Cato Networks, makes their integration easier by ensuring:

Fast, smooth implementation,
Adaptation to the specific needs of each organisation,
Skills transfer to make IT teams autonomous,
Targeted training on analysing GenAI usage,
Continuous monitoring and optimisation of security policies.

As a managed cybersecurity services provider, SASETY also keeps SASE and SSE technologies in operational condition, to guarantee effective, lasting protection.

This approach allows companies to adopt high-performing, scalable and responsible cybersecurity while staying in control of innovation.

Conclusion: security, compliance and innovation

Governing the use of generative AI means integrating it intelligently into a modern cybersecurity strategy, rather than restricting it. The combination of the Cato Networks SASE platform and SASETY's support gives organisations a trusted framework to use AI while controlling its risks. This is the essential condition for responsible, secure and sustainable innovation.

☎️ A project, a question? Our experts are here to help!

�� To discover the Cato Networks SASE platform and SASETY managed services, nothing beats a demo!

In the press

innovationandentrepreneursnews.com

silicon.fr

itespresso.fr

einpresswire.com

��️ Écouter le podcast →

Podcast + Tribune | SSE vs SASE : quelle est la différence ?

Thu, 15 May 2025 17:27:59 GMT

TRIBUNE · 15 MAI 2025

Podcast Cato Networks x SASETY · Read in English

SASE et SSE : quelle différence entre ces deux approches essentielles pour la sécurité et la connectivité réseau de votre entreprise ?

SASETY vous invite à explorer dans ce podcast de Cato Networks les différences fondamentales entre le SASE (Secure Access Service Edge) et le SSE (Security Service Edge), deux approches clés pour garantir la sécurité et la performance des réseaux modernes. Vous y trouverez leurs avantages, ainsi que des cas d’usage concrets adaptés aux entreprises d’aujourd’hui.

Pour revoir les bases : Qu'est-ce que le SASE ? Définition, composants, différences avec le SSE et le MPLS

�� Que vous soyez un expert en IT ou simplement curieux des dernières évolutions en matière de sécurité réseau, vous y trouverez des réponses claires aux défis posés par le SASE et le SSE.

�� Écoutez dès maintenant et découvrez comment choisir la solution idéale en fonction des besoins de votre entreprise.

Pour aller plus loin

(Re)découvrez la tribune d'Olivier Pericat, CTO de SASETY, sur la thématique SSE vs SASE.

Lire la tribune SSE ou SASE d'Olivier Pericat →

�� Pour découvrir la solution SASE de Cato Networks et les services managés de SASETY, rien de tel qu’une démo !

☎️ Une question, un projet ? Nos experts sont à votre écoute !

��️ Listen to the podcast →

Podcast + Op-ed | SSE vs SASE: what is the difference?

Thu, 15 May 2025 17:27:59 GMT

OP-ED · 15 MAY 2025

Cato Networks x SASETY podcast · Lire en français

SASE and SSE: what is the difference between these two essential approaches to your company's network security and connectivity?

SASETY invites you to explore, in this Cato Networks podcast (in French), the fundamental differences between SASE (Secure Access Service Edge) and SSE (Security Service Edge), two key approaches to guaranteeing the security and performance of modern networks. You will find their benefits, along with concrete use cases suited to today's companies.

Back to basics: What is SASE? Definition, components, SSE and MPLS compared

�� Whether you are an IT expert or simply curious about the latest developments in network security, you will find clear answers to the challenges raised by SASE and SSE.

�� Listen now and find out how to choose the right approach for your company's needs.

MFA & conformité CNIL : interview croisée entre droit et cybersécurité

Fri, 02 May 2025 13:07:27 GMT

TRIBUNE · 2 MAI 2025

Avec Gaëlle Tilloy, avocate, et Marc Schmitt, consultant senior SASETY · Read in English

Une interview de Gaëlle TILLOY, Avocate à la Cour, spécialiste des nouvelles technologies et des données personnelles et Marc SCHMITT, Consultant senior cybersécurité chez SASETY, partenaire de Silverfort.

Qu’est-ce que la MFA ?

Gaëlle TILLOY : L’authentification multifacteur, ou MFA , est une méthode de sécurité qui vise à renforcer la protection des systèmes informatiques en combinant plusieurs éléments permettant de vérifier l'identité d'un utilisateur. Contrairement à une authentification classique reposant sur un simple mot de passe, la MFA exige au minimum deux facteurs distincts parmi les trois suivants :

1) un facteur de connaissance (ex. : mot de passe, code),

2) un facteur de possession (ex. : téléphone, jeton),

3) un facteur d’inhérence (ex. : empreinte digitale, reconnaissance faciale).

Cette approche permet de rendre les accès illicites beaucoup plus difficiles, même en cas de compromission d’un des facteurs. La MFA s’inscrit ainsi dans une stratégie de défense en profondeur, attendue aujourd’hui dans de nombreux contextes sensibles.

Pourquoi la CNIL a-t-elle publié une recommandation spécifique sur la MFA ?

Gaëlle TILLOY : La CNIL a constaté que les mots de passe seuls ne suffisent plus à assurer un niveau de sécurité adapté face à l’explosion des cyberattaques. Le RGPD impose de garantir un niveau de sécurité proportionné au risque. Dans cette logique, la MFA apparaît comme une mesure de base incontournable dans certains contextes. La recommandation du 20 mars 2025 permet de clarifier les attentes réglementaires, tout en guidant les organismes sur les modalités concrètes d’implémentation.

Marc SCHMITT : Dans notre activité chez SASETY , nous avons constaté à quel point les entreprises sont en demande d’un cadre clair. La recommandation de la CNIL est précieuse pour définir une ligne directrice. Nous avons choisi de nous appuyer sur la solution Silverfort , qui permet de déployer la MFA même sur des environnements existants, sans nécessiter de refonte applicative. Silverfort apporte une couverture large et cohérente, compatible avec les attentes du RGPD et des normes sectorielles telles que NIS2 ou DORA.

Dans quels cas l’activation de la MFA est-elle requise selon la CNIL ?

Gaëlle TILLOY : Le recours à la MFA doit être guidé par le niveau de risque. Il n’est pas recommandé de l’appliquer de manière systématique et indiscriminée. Cependant, certains cas exigent un niveau de sécurité renforcé : les traitements de données sensibles (santé, données financières…), les accès à distance ou aux interfaces d’administration. La CNIL rappelle ici le principe de proportionnalité inscrit dans le RGPD.

Marc SCHMITT : La force de Silverfort, c’est de proposer à la fois des règles statiques, par exemple imposer la MFA pour les accès aux serveurs Tier 0 et des règles dynamiques. Celles-ci s’activent en fonction du contexte : détection d’un nouveau terminal, comportement inhabituel, changement de localisation, etc. Cette capacité à orchestrer la MFA de façon intelligente est une réponse directe aux attentes exprimées par la CNIL.

Quels sont les grands principes du RGPD à respecter dans un projet de MFA ?

Gaëlle TILLOY : La mise en place de la MFA est un traitement de données personnelles. À ce titre, elle doit respecter l’ensemble des obligations du RGPD, notamment :

La définition d’une base légale claire, généralement l’intérêt légitime ;
La minimisation des données : inutile de collecter un numéro de téléphone si une autre solution est possible ;
Une conservation limitée des données d’authentification ;
Et le respect des droits des personnes concernées, notamment l’information, l’accès, ou l’opposition.

Marc SCHMITT : Silverfort est conforme à ces principes. La solution fonctionne sans base d’identité propre, s’appuie sur l’existant (Active Directory, LDAP…) et ne collecte que les métadonnées nécessaires à l’analyse des accès. Les paramètres de conservation sont ajustables. Nous aidons aussi nos clients à documenter leur conformité, ce qui est aujourd’hui essentiel, notamment pour anticiper les audits dans le cadre de NIS2 ou DORA.

Comment qualifier les acteurs impliqués dans une solution de MFA ?

Gaëlle TILLOY : La qualification des parties, responsable de traitement ou sous-traitant, dépend de leur rôle dans le traitement des données. Le responsable définit les finalités et les moyens essentiels du traitement. Le sous-traitant agit pour le compte du responsable. Cette distinction est importante pour déterminer les obligations contractuelles et documentaires à respecter.

Marc SCHMITT : La solution Silverfort peut être déployée dans différents modèles : On-Premise, SaaS ou hybride. Cela permet de s’adapter aux exigences du client et de bien délimiter les responsabilités entre les acteurs. Nous aidons les clients à intégrer ces questions dans leurs analyses d’impact et dans les contrats avec leurs prestataires.

Quelles précautions faut-il prendre concernant la biométrie ?

Gaëlle TILLOY : Le recours à la biométrie, qui repose sur des données sensibles, nécessite un cadre strict : consentement explicite, finalité déterminée, sécurité renforcée. Il ne peut s’agir d’un usage par défaut ou massif, et des alternatives doivent toujours être envisagées.

Marc SCHMITT : Silverfort permet d’intégrer de nombreux facteurs d’authentification, dont les classiques comme TOTP ou FIDO2. Cela permet de proposer une MFA robuste, sans recourir à des méthodes plus intrusives sauf en cas de stricte nécessité.

Comment garantir la sécurité de la MFA elle-même ?

Gaëlle TILLOY : La CNIL renvoie aux recommandations de l’ANSSI, notamment à l’usage de composants qualifiés et à l’authentification via un canal sécurisé. Il est essentiel que les preuves de possession soient dynamiques et que les facteurs utilisés reposent sur des mécanismes éprouvés.

Marc SCHMITT : Silverfort respecte ces exigences techniques. Elle implémente des mécanismes robustes, suit les recommandations ANSSI comme R11 (authentification via canal sécurisé). Cela permet de sécuriser à la fois le processus d’authentification et les données manipulées tout au long du parcours utilisateur.

Quels sont les risques en cas d’absence ou de mauvaise mise en œuvre de la MFA ?

Gaëlle TILLOY : Une absence de MFA dans un contexte à risque peut constituer un manquement à l’obligation de sécurité prévue par le RGPD. En cas d’incident, cela peut conduire à des sanctions, notamment financières, de la part de la CNIL. La responsabilité du responsable de traitement ou du sous-traitant peut également être engagée.

Marc SCHMITT : Du point de vue opérationnel, une mauvaise gestion des accès est l’un des premiers vecteurs d’intrusion. Un mot de passe compromis peut suffire à accéder à des ressources critiques. La MFA permet de réduire considérablement ce risque. Chez SASETY, nous la considérons comme un standard de sécurité indispensable, en particulier pour répondre aux exigences croissantes des régulateurs européens.

Conclusion : en quoi la MFA s’impose-t-elle aujourd’hui comme un standard ?

Gaëlle TILLOY : La MFA est devenue une mesure de sécurité essentielle, car elle apporte une réponse efficace et mesurable aux menaces actuelles. Elle est adaptée, proportionnée et conforme au RGPD si elle est bien mise en œuvre. C’est une étape clé dans la gestion du risque cyber.

Marc SCHMITT : Grâce à des solutions comme Silverfort, la MFA n’est plus un casse-tête technique. Elle devient un levier d’efficacité pour les équipes IT et un gage de conformité pour les directions juridiques et sécurité. Notre rôle chez SASETY est d’accompagner nos clients dans cette transition, de manière pragmatique et opérationnelle.

Pour aller plus loin :

�� Pour sécuriser vos identités et l'accès à vos ressources IT, découvrez Silverfort x SASETY,

votre expert en authentification adaptative et protection des accès sans agent ��

��Pour mesurer concrètement l’efficacité de la solution Silverfort rien de tel qu’une démo ��

Ils en parlent

MFA and CNIL compliance: a joint interview between law and cybersecurity

Fri, 02 May 2025 13:07:27 GMT

OP-ED · 2 MAY 2025

With Gaëlle Tilloy, lawyer, and Marc Schmitt, Senior Consultant at SASETY · Lire en français

An interview with Gaëlle TILLOY, attorney at the Paris Bar specialising in new technologies and personal data, and Marc SCHMITT, Senior Cybersecurity Consultant at SASETY, a Silverfort partner.

What is MFA?

Gaëlle TILLOY: Multi-factor authentication, or MFA , is a security method that strengthens the protection of IT systems by combining several elements to verify a user's identity. Unlike traditional authentication based on a single password, MFA requires at least two distinct factors among the following three:

1) a knowledge factor (e.g. password, code),

2) a possession factor (e.g. phone, token),

3) an inherence factor (e.g. fingerprint, facial recognition).

This approach makes unauthorised access much more difficult, even if one of the factors is compromised. MFA is thus part of a defence-in-depth strategy, now expected in many sensitive contexts.

Why did the CNIL publish a specific recommendation on MFA?

Gaëlle TILLOY: The CNIL (the French data protection authority) found that passwords alone no longer provide an adequate level of security in the face of the explosion of cyberattacks. The GDPR requires a level of security proportionate to the risk. In this logic, MFA appears as an essential basic measure in certain contexts. The recommendation of 20 March 2025 clarifies regulatory expectations while guiding organisations on how to implement it in practice.

Marc SCHMITT: In our work at SASETY , we have seen how much companies want a clear framework. The CNIL recommendation is valuable for setting guidelines. We chose to rely on Silverfort , which makes it possible to deploy MFA even on existing environments, with no need to rework applications. Silverfort provides broad, consistent coverage, compatible with GDPR expectations and sector standards such as NIS2 or DORA.

In which cases does the CNIL require MFA to be enabled?

Gaëlle TILLOY: The use of MFA should be guided by the level of risk. Applying it systematically and indiscriminately is not recommended. However, some cases call for a higher level of security: processing of sensitive data (health, financial data…), remote access or access to administration interfaces. Here the CNIL recalls the principle of proportionality set out in the GDPR.

Marc SCHMITT: Silverfort's strength is that it offers both static rules, for example enforcing MFA for access to Tier 0 servers, and dynamic rules. These are triggered according to context: detection of a new device, unusual behaviour, change of location, etc. This ability to orchestrate MFA intelligently is a direct answer to the expectations expressed by the CNIL.

What are the main GDPR principles to respect in an MFA project?

Gaëlle TILLOY: Implementing MFA is a form of personal data processing. As such, it must comply with all GDPR obligations, in particular:

Defining a clear legal basis, generally legitimate interest;
Data minimisation: there is no point collecting a phone number if another option is possible;
Limited retention of authentication data;
And respect for the rights of data subjects, including information, access and objection.

Marc SCHMITT: Silverfort complies with these principles. The product works without its own identity database, relies on the existing set-up (Active Directory, LDAP…) and collects only the metadata needed to analyse access. Retention settings are adjustable. We also help our clients document their compliance, which is essential today, especially to anticipate audits under NIS2 or DORA.

How should the parties involved in an MFA project be qualified?

Gaëlle TILLOY: Whether a party is a data controller or a processor depends on its role in processing the data. The controller defines the purposes and essential means of the processing. The processor acts on behalf of the controller. This distinction matters for determining the contractual and documentation obligations to be met.

Marc SCHMITT: Silverfort can be deployed in different models: on-premises, SaaS or hybrid. This makes it possible to adapt to the client's requirements and clearly define responsibilities between the parties. We help clients include these questions in their impact assessments and in contracts with their providers.

What precautions should be taken regarding biometrics?

Gaëlle TILLOY: The use of biometrics, which relies on sensitive data, requires a strict framework: explicit consent, a defined purpose, reinforced security. It cannot be a default or mass use, and alternatives must always be considered.

Marc SCHMITT: Silverfort supports many authentication factors, including standard ones such as TOTP or FIDO2. This makes it possible to offer robust MFA without resorting to more intrusive methods unless strictly necessary.

How can the security of MFA itself be guaranteed?

Gaëlle TILLOY: The CNIL refers to the recommendations of ANSSI (the French national cybersecurity agency), in particular the use of qualified components and authentication via a secure channel. It is essential that proofs of possession are dynamic and that the factors used rely on proven mechanisms.

Marc SCHMITT: Silverfort meets these technical requirements. It implements robust mechanisms and follows ANSSI recommendations such as R11 (authentication via a secure channel). This secures both the authentication process and the data handled throughout the user journey.

What are the risks if MFA is missing or poorly implemented?

Gaëlle TILLOY: The absence of MFA in a risky context may constitute a breach of the security obligation set out in the GDPR. In the event of an incident, this can lead to sanctions, including financial ones, from the CNIL. The liability of the controller or processor may also be engaged.

Marc SCHMITT: From an operational point of view, poor access management is one of the main intrusion vectors. A compromised password can be enough to access critical resources. MFA considerably reduces this risk. At SASETY, we consider it an essential security standard, particularly to meet the growing requirements of European regulators.

Conclusion: why has MFA become a standard today?

Gaëlle TILLOY: MFA has become an essential security measure because it provides an effective, measurable answer to current threats. It is appropriate, proportionate and GDPR-compliant when properly implemented. It is a key step in managing cyber risk.

Marc SCHMITT: With technologies such as Silverfort, MFA is no longer a technical headache. It becomes a lever of efficiency for IT teams and a guarantee of compliance for legal and security departments. Our role at SASETY is to support our clients in this transition, in a pragmatic and operational way.

In the press

SASETY partenaire du Future of IT 2025 : l'innovation au service de la transformation IT et de la cybersécurité

Tue, 29 Apr 2025 15:59:09 GMT

ÉVÉNEMENT · 29 AVRIL 2025

Future of IT, 19 juin 2025, Pavillon Vendôme

Dans un monde où les menaces évoluent aussi vite que les technologies, anticiper et sécuriser les systèmes d'information n'est plus une option mais une nécessité. C'est dans cet esprit que SASETY participera, pour la deuxième année consécutive, au prestigieux Future of IT.

�� Date : 19 juin 2025 · �� Lieu : Pavillon Vendôme, Paris

Un événement incontournable pour les décideurs IT et cybersécurité

Organisé par Agora Managers, le Future of IT rassemble chaque année les principaux décideurs IT, DSI (CIO), RSSI (CISO) et Chief Data Officer désireux d’échanger sur les grandes tendances technologiques.

En tant qu’acteur engagé dans la cybersécurité de nouvelle génération et la transformation des infrastructures IT, SASETY sera présent aux côtés de ses partenaires technologiques stratégiques :

Cato Networks (leader mondial du SASE),
Pentera (spécialiste de la validation de sécurité automatisée),
Silverfort (référence en protection des identités et authentification adaptative).

Nos expertises au service de votre transformation numérique

Lors de ce rendez-vous, nous échangerons sur des solutions innovantes pour répondre aux défis majeurs auxquels font face les organisations en 2025 :

SASE : simplifiez et sécurisez l'accès à vos ressources IT grâce à une architecture réseau et sécurité convergée, pensée pour l’ère cloud.
Cybervalidation automatisée : testez la résilience de votre environnement face aux cybermenaces en temps réel, et priorisez vos investissements sécurité.
Protection des identités : renforcez vos défenses contre les attaques ciblant les identités et les accès, cœur stratégique de vos systèmes d'information.

Grâce à notre collaboration étroite avec Cato Networks, Pentera et Silverfort, nous vous proposons des stratégies innovantes, pragmatiques et opérationnelles pour transformer votre approche de la cybersécurité.

Pourquoi participer au Future of IT ?

Rencontrez les leaders de l'innovation IT : partagez vos enjeux, découvrez les meilleures pratiques et repartez avec des idées concrètes pour vos projets.
Anticipez les évolutions du marché : sécurité des accès, automatisation de la cybersécurité, gestion moderne des identités : tous les sujets clés de demain seront abordés.
Développez votre réseau : profitez d'un cadre d'exception pour échanger entre pairs, experts et partenaires technologiques.
Une table ronde sera également à l’honneur sur le thème : « Quelles opportunités pour l’Europe dans le numérique de demain ? IA générative, réglementation, cybersécurité et RSE ».

Nous avons hâte d’échanger avec vous pour construire ensemble le futur de l’IT sécurisé !

SASETY – Résultats 2024 : une croissance soutenue

Thu, 10 Apr 2025 12:15:42 GMT

COMMUNIQUÉ · 10 AVRIL 2025

Par SASETY

Paris, avril 2025

SASETY, l’expert européen des services SASE et Cybersécurité managée, a bouclé son bilan annuel 2024 sur une dynamique de croissance forte, marquée par une consolidation de son portefeuille client, une expansion européenne et un positionnement renforcé autour d’une cybersécurité intégrée, proactive et accessible.

Des solutions complémentaires pour faire face à des menaces toujours plus avancées

En réponse à l’évolution rapide des cybermenaces, SASETY a renforcé ses offres autour de trois piliers technologiques complémentaires :

Cato Networks , pour une sécurité et une connectivité réseau unifiées dans le cloud via l’architecture SASE ;
Silverfort , pour une protection dynamique et contextuelle des identités et des accès ;
Pentera , pour l’automatisation des tests de pénétration et l’anticipation des failles avant leur exploitation.

Ces solutions, mises en œuvre et opérées par les équipes de SASETY, permettent aux organisations de toutes tailles de construire une posture de sécurité robuste, continue et mesurable.

Jérôme Beaufils, Président de SASETY :

« Face à l’accélération des menaces en 2024 nous avons aidé nos clients à bâtir des stratégies de cybersécurité plus agiles, cohérentes et opérationnelles. L’association de Cato, Silverfort et Pentera, orchestrée par nos équipes, permet à nos clients de disposer d’une vision consolidée de leur posture, de mécanismes de contrôle automatisés et d’une capacité de remédiation en temps réel.»

Une mission d’accompagnement technologique et humain

SASETY poursuit sa mission : simplifier la cybersécurité et l’aligner sur les enjeux métiers. Au-delà du déploiement technologique, l’entreprise s’est attachée à outiller et former les équipes IT de ses clients, pour qu’elles gagnent en autonomie, tout en bénéficiant d’un soutien opérationnel constant.

« Nous construisons une relation de proximité avec nos clients, en leur apportant à la fois notre expertise et des réponses concrètes à leurs besoins. Nous partageons notre savoir-faire et les accompagnons dans l’appropriation des outils. En opérant à leurs côtés, nous les aidons à renforcer leur maturité tout en leur laissant la main. L’efficacité repose autant sur la technologie que sur la capacité des équipes à en tirer le meilleur. » ajoute Jérôme Beaufils.

Des résultats à la hauteur de la promesse

En 2024, SASETY a réalisé une croissance de 110% de son chiffre d’affaires et étendu sa présence au Benelux et au Portugal, confortant sa position d’acteur de référence sur le marché européen. La société accompagne désormais plus de 60 organisations, dont des ETI, Grands Comptes et organismes publics, dans des secteurs critiques comme la santé, les transports, l’industrie, l’énergie et l’éducation.

Avec à un carnet de commandes supérieur à 12 M€ et des projets à forte valeur ajoutée, SASETY confirme sa trajectoire de croissance et son ambition : accompagner en proximité et dans la durée les organisations qui souhaitent prendre le contrôle de leur cybersécurité.

��Pour mesurer concrètement l’efficacité des solutions CATO Networks, Silverfort et Pentera, rien de tel qu’une démo !

Ils en parlent

Cybersécurité : état de la menace en 2025, que retenir du rapport Cato CTRL ? L'analyse de SASETY

Tue, 01 Apr 2025 15:14:35 GMT

TRIBUNE · 1ER AVRIL 2025

Par Jérôme Beaufils, CEO de SASETY · Read in English

Source : Rapport 2025 de Cato CTRL sur les Menaces

Le rapport Cato CTRL 2025 analyse les tendances et menaces en cybersécurité, en s’appuyant sur les données collectées via la plateforme SASE de Cato Networks. Il met en avant les évolutions des cyberattaques, les vulnérabilités critiques et les recommandations pour améliorer la résilience des entreprises.

Contexte 2025

L'année 2025 marque un tournant dans le domaine de la cybersécurité.

Les organisations, qu'il s'agisse d’institutions publiques, d’hôpitaux, de banques, de multinationales ou de PME, font face à des cybermenaces d'une ampleur et d'une sophistication inédites.

L’essor des technologies émergentes comme l’intelligence artificielle, la généralisation des services cloud et la multiplication des objets connectés ont considérablement élargi la surface d’attaque des systèmes d’information.

Dans ce contexte, il ne s’agit plus simplement de se protéger contre des virus informatiques ou des intrusions ponctuelles, mais de faire face à des cybercriminels organisés, souvent soutenus par des États, qui ciblent les organisations de manière méthodique et stratégique.

L’évolution des cyberattaques ne se limite plus aux simples ransomwares ou aux campagnes d’hameçonnage classiques.

Aujourd’hui, les assaillants exploitent des vulnérabilités en temps réel, manipulent des données grâce à l’intelligence artificielle et contournent les protections traditionnelles avec une efficacité redoutable.

Face à ces défis, la cybersécurité doit évoluer vers un modèle plus agile, proactif et résilient.

L’IA au service des cyberattaques

L’Intelligence Artificielle, qui a bouleversé de nombreux secteurs, s’avère être une arme à double tranchant.

Si elle permet aux organisations d’améliorer leur sécurité en détectant plus rapidement les menaces, elle est également utilisée par les cybercriminels pour rendre leurs attaques plus efficaces et difficiles à repérer.

Les campagnes d’hameçonnage (phishing), qui autrefois reposaient sur des e-mails génériques souvent mal rédigés, sont désormais personnalisées grâce à l’IA.

Une attaque sophistiquée peut utiliser un algorithme capable d’analyser les communications internes d’une organisation et de générer des messages crédibles en imitant le ton et le style d’un dirigeant ou d’un collègue.

Cela rend ces tentatives d’escroquerie particulièrement dangereuses, car même des employés expérimentés peuvent se laisser piéger.

Un exemple récent a mis en évidence l’impact de cette technologie dans une attaque visant une grande organisation humanitaire. Les cybercriminels ont utilisé une IA pour analyser les échanges entre le directeur financier et ses équipes. En se basant sur ces informations, ils ont généré un faux e-mail demandant un transfert urgent de fonds vers un compte frauduleux, imitant parfaitement la manière dont le directeur communiquait habituellement. Le transfert a été effectué sans suspicion, entraînant une perte financière conséquente.

Les deepfakes constituent une autre menace de taille. Grâce à des modèles avancés de synthèse vocale et vidéo, des cybercriminels peuvent créer des enregistrements manipulés dans lesquels un dirigeant semble donner des ordres à ses collaborateurs. Plusieurs cas ont déjà été recensés où des PDG ont "demandé" à leurs équipes de valider des paiements ou de modifier des accès sensibles à des systèmes internes, alors qu’il s’agissait en réalité d’imitations générées par l’IA.

Face à ces menaces, les organisations doivent mettre en place des protocoles de validation systématique pour toute demande sensible, en instaurant des vérifications à plusieurs niveaux. Par exemple, un virement important ne devrait jamais être validé sur la seule base d’un e-mail ou d’un appel téléphonique, mais nécessiter une double authentification impliquant plusieurs personnes.

L’exploitation des failles zero-day : une course contre la montre

Les failles zero-day représentent l’une des plus grandes menaces actuelles pour les systèmes informatiques.

Ces vulnérabilités, non encore corrigées par les éditeurs de logiciels, sont activement recherchées par les cybercriminels et exploitées avant même que les développeurs ne puissent les patcher.

Les organisations qui ne disposent pas de solutions de détection proactive s’exposent ainsi à des intrusions avant même d’avoir conscience de la menace.

En 2024, un ministère européen a été victime d’une attaque basée sur une faille zero-day touchant un logiciel de gestion documentaire utilisé par plusieurs administrations. En exploitant cette brèche, les attaquants ont pu exfiltrer des milliers de documents confidentiels avant même qu’un correctif ne soit disponible. Ce type d’attaque démontre que les cybercriminels n’ont plus besoin de forcer des accès protégés : il leur suffit d’attendre qu’une faille apparaisse pour frapper avec une précision redoutable.

Pour réduire les risques, les organisations doivent investir dans des solutions de détection comportementale, qui ne se basent pas uniquement sur la recherche de signatures connues, mais analysent les comportements anormaux sur les systèmes. En parallèle, l’adoption d’une architecture Zero Trust, où aucun accès n’est accordé par défaut, constitue une barrière efficace contre ce type de menaces.

Les ransomwares évoluent : vers une cyber-extorsion de plus en plus agressive

Les ransomwares ne se limitent plus à chiffrer les fichiers d’une organisation en échange d’une rançon.

Les attaquants combinent désormais double extorsion et destruction ciblée, ce qui signifie qu’ils volent d’abord des données sensibles avant de les chiffrer.

Ils menacent ensuite de les divulguer publiquement si la rançon n’est pas payée, ajoutant une pression supplémentaire sur les victimes.

Un cas emblématique a concerné une grande chaîne d’hôpitaux en 2024. Les cybercriminels ont non seulement bloqué l’accès aux dossiers médicaux des patients, mais ont également menacé de publier des informations confidentielles sur les pathologies et traitements en cours. Face à ce dilemme, l’organisation s’est retrouvée dans l’obligation de négocier, car la divulgation de ces données aurait eu des conséquences éthiques et juridiques désastreuses.

La seule solution viable pour lutter contre ce type d’attaque est d’adopter une approche préventive et résiliente. Cela inclut la mise en place de systèmes de sauvegarde segmentés, garantissant que les données critiques restent accessibles même en cas d’attaque.

L’authentification multifactorielle et une surveillance en temps réel des activités suspectes doivent également être déployées pour identifier et stopper les tentatives d’intrusion avant qu’elles n’aboutissent.

Les attaques ciblant les identités numériques : le maillon faible des systèmes

L’exploitation des identités numériques est devenue une priorité pour les cybercriminels. Plutôt que d’essayer de forcer une porte, ils préfèrent voler une clé et l’utiliser discrètement.

Le credential stuffing, qui consiste à tester automatiquement des combinaisons d’identifiants volés, est devenu une technique courante pour s’introduire dans les systèmes d’information des organisations.

Un exemple frappant est celui d’une grande université européenne, où des comptes étudiants compromis ont permis à des attaquants d’accéder aux bases de données de recherche confidentielles. Cela a entraîné un vol de propriété intellectuelle portant sur des années de travaux académiques.

Les organisations doivent renforcer leur gestion des identités et des accès en adoptant des solutions capables d’analyser en temps réel les connexions suspectes.

Vers une cybersécurité intégrée et managée

Dans un environnement numérique en constante évolution, les organisations ont l’opportunité de renforcer leur cybersécurité en adoptant des solutions innovantes et interconnectées.

Pour protéger les infrastructures, les identités et anticiper les menaces, l’association de Cato Networks, Silverfort et Pentera permet d’établir une stratégie de sécurité complète et performante.

Grâce à son architecture SASE (Secure Access Service Edge), Cato Networks assure une protection unifiée des réseaux en intégrant des mécanismes de sécurité directement au sein des flux de données. Cette approche optimise la connectivité tout en garantissant une sécurité cohérente sur l’ensemble des accès, qu’ils proviennent du cloud, des sites physiques ou des utilisateurs distants.

Pour compléter cette protection, Silverfort apporte une gestion avancée des identités en sécurisant l’authentification et en surveillant les accès en temps réel. Son intégration permet d’identifier immédiatement les tentatives d’accès inhabituelles et d’appliquer des contrôles adaptés, garantissant ainsi que seuls les utilisateurs autorisés accèdent aux ressources essentielles.

Avec Pentera , la cybersécurité devient proactive. Cette solution automatise les tests de pénétration et simule en continu des attaques réelles afin d’évaluer la robustesse des défenses en place. En fournissant une visibilité claire sur les vulnérabilités potentielles, Pentera permet aux organisations d’optimiser leur posture de sécurité et d’agir avant qu’une menace ne puisse être exploitée.

Pour tirer pleinement parti de ces technologies, un accompagnement expert est essentiel.

SASETY facilite leur intégration en assurant une mise en œuvre rapide et fluide, adaptée aux besoins spécifiques de chaque organisation.

L’objectif est de rendre les équipes IT autonomes grâce à des formations ciblées et un transfert de savoir-faire.

En tant que fournisseur de services de cybersécurité managés, SASETY assure également la surveillance et l’optimisation continue des solutions pour garantir une protection efficace et durable.

Cette approche permet aux organisations d’adopter une cybersécurité performante et évolutive, tout en s’appuyant sur une expertise spécialisée pour s’adapter aux nouveaux défis.

��Pour mesurer concrètement l’efficacité des solutions CATO Networks, Pentera et Silverfort rien de tel qu’une démo !

☎️ Une question, un projet ? Nos experts sont à votre écoute !

Ils en parlent

Cybersecurity: the 2025 threat landscape and key takeaways from the Cato CTRL report

Tue, 01 Apr 2025 15:14:35 GMT

OP-ED · 1 APRIL 2025

By Jérôme Beaufils, CEO of SASETY · Lire en français

Source: Cato CTRL 2025 Threat Report

The Cato CTRL 2025 report analyses cybersecurity trends and threats, based on data collected through the Cato Networks SASE platform. It highlights how cyberattacks are evolving, critical vulnerabilities and recommendations to improve companies' resilience.

The 2025 context

2025 marks a turning point in cybersecurity.

Organisations, whether public institutions, hospitals, banks, multinationals or SMEs, face cyber threats of unprecedented scale and sophistication.

The rise of emerging technologies such as artificial intelligence, the widespread use of cloud services and the multiplication of connected devices have considerably widened the attack surface of information systems.

In this context, it is no longer simply about protecting against computer viruses or one-off intrusions, but about facing organised cybercriminals, often backed by states, who target organisations methodically and strategically.

Cyberattacks now go far beyond simple ransomware or traditional phishing campaigns.

Today, attackers exploit vulnerabilities in real time, manipulate data using artificial intelligence and bypass traditional protections with formidable efficiency.

Faced with these challenges, cybersecurity must evolve towards a more agile, proactive and resilient model.

AI serving cyberattacks

Artificial intelligence, which has transformed many sectors, is proving to be a double-edged sword.

While it allows organisations to improve their security by detecting threats faster, it is also used by cybercriminals to make their attacks more effective and harder to spot.

Phishing campaigns, which once relied on generic and often poorly written emails, are now personalised using AI.

A sophisticated attack can use an algorithm able to analyse an organisation's internal communications and generate credible messages imitating the tone and style of an executive or a colleague.

This makes these scam attempts particularly dangerous, as even experienced employees can be fooled.

A recent example highlighted the impact of this technology in an attack on a large humanitarian organisation. The cybercriminals used AI to analyse exchanges between the CFO and his teams. Based on this information, they generated a fake email requesting an urgent transfer of funds to a fraudulent account, perfectly imitating the way the CFO usually communicated. The transfer was made without suspicion, resulting in a significant financial loss.

Deepfakes are another major threat. Thanks to advanced voice and video synthesis models, cybercriminals can create manipulated recordings in which an executive appears to give orders to employees. Several cases have already been reported where CEOs “asked” their teams to approve payments or change sensitive access to internal systems, when in fact these were AI-generated imitations.

Faced with these threats, organisations must put systematic validation protocols in place for any sensitive request, with multi-level checks. For example, a large transfer should never be approved on the basis of an email or phone call alone, but should require dual authorisation involving several people.

Exploiting zero-day flaws: a race against time

Zero-day flaws are among the greatest current threats to IT systems.

These vulnerabilities, not yet fixed by software vendors, are actively sought by cybercriminals and exploited before developers can even patch them.

Organisations without proactive detection are therefore exposed to intrusions before they are even aware of the threat.

In 2024, a European ministry fell victim to an attack based on a zero-day flaw in document management software used by several administrations. By exploiting this breach, the attackers were able to exfiltrate thousands of confidential documents before a fix was even available. This type of attack shows that cybercriminals no longer need to force protected access: they simply wait for a flaw to appear and strike with formidable precision.

To reduce risks, organisations must invest in behavioural detection, which analyses abnormal behaviour on systems rather than relying solely on known signatures. At the same time, adopting a Zero Trust architecture, where no access is granted by default, is an effective barrier against this type of threat.

Ransomware is evolving: towards increasingly aggressive cyber extortion

Ransomware is no longer limited to encrypting an organisation's files in exchange for a ransom.

Attackers now combine double extortion and targeted destruction, which means they first steal sensitive data before encrypting it.

They then threaten to publish it if the ransom is not paid, adding further pressure on victims.

An emblematic case involved a large hospital chain in 2024. The cybercriminals not only blocked access to patients' medical records, but also threatened to publish confidential information about conditions and ongoing treatments. Faced with this dilemma, the organisation was forced to negotiate, as disclosure of this data would have had disastrous ethical and legal consequences.

The only viable way to fight this type of attack is to adopt a preventive, resilient approach. This includes segmented backup systems, ensuring that critical data remains accessible even in the event of an attack.

Multi-factor authentication and real-time monitoring of suspicious activity must also be deployed to identify and stop intrusion attempts before they succeed.

Attacks targeting digital identities: the weak link of systems

Exploiting digital identities has become a priority for cybercriminals. Rather than trying to force a door, they prefer to steal a key and use it discreetly.

Credential stuffing, which consists of automatically testing combinations of stolen credentials, has become a common technique for breaking into organisations' information systems.

A striking example is that of a large European university, where compromised student accounts allowed attackers to access confidential research databases. This led to the theft of intellectual property covering years of academic work.

Organisations must strengthen their identity and access management by adopting technologies able to analyse suspicious logins in real time.

Towards integrated, managed cybersecurity

In a constantly evolving digital environment, organisations have the opportunity to strengthen their cybersecurity by adopting innovative, interconnected technologies.

To protect infrastructure and identities and anticipate threats, combining Cato Networks, Silverfort and Pentera makes it possible to build a complete, high-performing security strategy.

Thanks to its SASE (Secure Access Service Edge) architecture, Cato Networks provides unified network protection by building security mechanisms directly into data flows. This approach optimises connectivity while guaranteeing consistent security across all access, whether from the cloud, physical sites or remote users.

To complete this protection, Silverfort brings advanced identity management by securing authentication and monitoring access in real time. Its integration makes it possible to immediately identify unusual access attempts and apply appropriate controls, ensuring that only authorised users access essential resources.

With Pentera , cybersecurity becomes proactive. This technology automates penetration testing and continuously simulates real attacks to assess the robustness of existing defences. By providing clear visibility of potential vulnerabilities, Pentera allows organisations to optimise their security posture and act before a threat can be exploited.

To get the most out of these technologies, expert support is essential.

SASETY makes their integration easier by ensuring fast, smooth implementation, adapted to the specific needs of each organisation.

The goal is to make IT teams autonomous through targeted training and the transfer of know-how.

As a managed cybersecurity services provider, SASETY also ensures continuous monitoring and optimisation of the technologies to guarantee effective, lasting protection.

This approach allows organisations to adopt high-performing, scalable cybersecurity while relying on specialist expertise to adapt to new challenges.

�� To see how effective Cato Networks, Pentera and Silverfort really are, nothing beats a demo!

☎️ A question, a project? Our experts are here to help!

In the press

Partenariat | Quand SASETY rencontre Cato Networks, c’est une évidence !

Thu, 20 Mar 2025 10:58:31 GMT

PARTENARIAT · 20 MARS 2025

SASETY x Cato Networks

Il y a 4 ans, nous avons choisi de nous associer à Cato Networks, LA référence du SASE (Secure Access Service Edge), afin d'offrir à nos clients une approche moderne, agile et ultra-sécurisée du réseau et de la cybersécurité.

Pourquoi Cato Networks ?

Parce que, comme nous, ils croient en un monde où performance rime avec simplicité. Ensemble, nous apportons une solution unifiée, pensée pour répondre aux défis actuels :

Un réseau et une cybersécurité 100 % cloud, scalable et sans complexité.
Une protection optimale, où que soient vos équipes.
Une gestion simplifiée et pilotable en temps réel.

Ce partenariat, c’est la garantie d’une transformation réseau fluide et sécurisée. Chez SASETY, nous avons une mission : simplifier la vie de nos clients ! ��

�� Modernisez, sécurisez et pilotez votre infrastructure réseau avec Cato Networks x SASETY.

☎️ Prêt à passer au SASE en toute confiance ? Nos experts sont là pour vous accompagner !

Pentera Partner vSummit 2025 : les clés du succès du partenariat SASETY x Pentera

Fri, 14 Feb 2025 11:43:22 GMT

ÉVÉNEMENT · 14 FÉVRIER 2025

SASETY x Pentera

Pentera Partner vSummit 2025

Hier, à l’occasion du Pentera Partner vSummit 2025, notre CEO Jérôme Beaufils et Nadav Elkiess, Regional Sales Manager chez Pentera, ont partagé les trois piliers clés du succès du partenariat SASETY x Pentera :

Une vision commune : une cybersécurité proactive grâce à la cybervalidation continue de l’ensemble de la surface d’attaque.
Une collaboration étroite : un accompagnement permanent à chaque étape de la relation client.
Des expertises complémentaires : l’alliance des technologies et des services pour répondre précisément aux besoins de nos clients.

Aujourd’hui, près de 40 organisations s’appuient sur SASETY x Pentera pour renforcer leur posture de sécurité, réduire leur exposition aux cyberattaques et se conformer aux exigences des réglementations (DORA, NIS2…).

Un grand merci aux équipes Pentera pour cette invitation, qui témoigne de notre engagement commun à faire évoluer la cybersécurité vers plus de résilience et d’efficacité !

Pentera Partner vSummit 2025 (English)

Yesterday, at the Pentera Partner vSummit 2025, our CEO Jérôme Beaufils and Nadav Elkiess, Regional Sales Manager at Pentera, shared the three key pillars of the SASETY x Pentera partnership’s success:

A shared vision : proactive cybersecurity through continuous cyber validation of the entire attack surface.
A close collaboration : constant support at every stage of the customer relationship.
Complementary expertise : combining technologies and services to precisely meet our clients' needs.

Today, nearly 40 companies rely on SASETY x Pentera to enhance their security posture, reduce their exposure to cyber threats, and comply with regulatory frameworks such as DORA and NIS2.

A big thank you to the Pentera teams for this invitation, which reflects our shared commitment to advancing cybersecurity towards greater resilience and efficiency!

�� Pour planifier une démo Pentera x SASETY avec nos experts :

Avis d'expert : comment protéger efficacement ses identités et l'accès à ses ressources IT

Thu, 30 Jan 2025 15:18:07 GMT

TRIBUNE · 30 JANVIER 2025

Par Marc Schmitt, consultant senior cybersécurité chez SASETY · Read in English

Protection des identités et des accès : Une contrainte devenue priorité

Dans un monde de plus en plus connecté, la protection des identités et des accès est devenue une priorité absolue pour les entreprises comme pour les particuliers.

Les cyberattaques se multiplient et se sophistiquent, mettant en danger les données sensibles et la confidentialité des accès.

85 % des attaques proviennent d'une défaillance dans la protection des éléments d'identité, soulignant ainsi l'importance de protéger les identités numériques ainsi que les accès associés.

Malgré toutes les technologies de sécurité, le facteur humain joue un rôle essentiel. L'humain constitue le plus grand risque et la plus grande protection face aux cybermenaces.

Les erreurs humaines, telles que l'utilisation de mots de passe faibles ou le partage imprudent d'informations sensibles, peuvent gravement compromettre la sécurité.

La mise en œuvre de mesures techniques et organisationnelles est nécessaire afin de minimiser les risques de compromission des identités.

L'avènement du Cloud et de l'internet en général ainsi que la facilité d'accès aux ressources afférentes ont un peu fait oublier que derrière chaque application, chaque ressource, un élément d'identification est utilisé, parfois à mauvais escient.

Pour les entreprises, les applications SaaS ont ouvert un nouveau champ des possibles en termes de rapidité de mise en œuvre et de GotoMarket.

Une des contreparties de cette "célérité numérique" est l'apparition du Shadow IT qui consiste à consommer des applications ou des services non contrôlés par les équipes informatiques.

En effet dans leur quête de simplification, les fournisseurs de solution SaaS ont réduit les méthodes d'accès au service en ayant recours à la fédération d'identité à partir de toutes les sources possibles (annuaire d'entreprise, Google, Facebook, etc.…).

A l'inverse ces solutions "modernes" permettent nativement l'authentification dite multi-facteur (MFA) sous réserve bien entendu que la fonctionnalité soit activée et configurée.

D'ailleurs de plus en plus de fournisseurs de ces solutions imposent le MFA pour se connecter, faisant ainsi rentrer ce processus dans les usages courants.

Plus que jamais le challenge des équipes IT va être de gérer et sécuriser les accès à ces applications SaaS, tout en assurant une gouvernance globale des annuaires d'entreprise déjà existants comme l'Active Directory, utilisé par plus de 90% des organisations.

Paradoxalement, les annuaires traditionnels comme l'Active Directory ont été pour la plupart conçus à une époque où les fonctionnalités offertes aux utilisateurs et aux équipes informatiques étaient au cœur des priorités, avant de voir la sécurité des identités devenir un enjeu central.

Des solutions tierces ont été développées pour combler ce besoin, mais c'est avec l'explosion des cyberattaques et l'évolution des contraintes réglementaires que le renforcement de la sécurité des identités est devenu une priorité.

Le temps n’est pas si loin où l’on considérait que mettre des mots de passe trop complexes, avec une fréquence de changement régulière était inutile.

Les récentes cyber-attaques ont prouvé la nécessité de protéger plus que jamais les identités et les accès. Bien que le risque zéro n'existe pas, une sécurisation efficace des identités et des accès permet de limiter les impacts et de détecter plus rapidement une potentielle intrusion.

L'objet du présent article est de présenter la solution de protection des identités qu'apporte Silverfort dont la promesse est de protéger l'ensemble des identités et des accès en utilisant les méthodes modernes comme le MFA mais également de retrouver de la visibilité sur les accès aux différentes ressources.

Quid du MFA pour les applications Legacy ?

Aujourd'hui l'authentification multi facteurs (Multi Factor Authentification) fait partie des usages courants dans le monde de l'entreprise et également dans certains usages personnels (banque, santé, etc..).

Le principe consiste à disposer d'un élément d'authentification complémentaire en plus du couple identifiant / mot de passe.

Cet élément ou facteur peut prendre différentes formes, allant du SMS à la reconnaissance faciale en passant par une application installée sur un smartphone.

Ces différentes méthodes offrent des niveaux de sécurité variés et la principale contrainte provient du fait que pour disposer de ces méthodes complémentaires d'authentification, les applications doivent les supporter.

Si la plupart des applications modernes, le plus souvent SaaS propose le MFA, il en est tout autrement pour les applications dites héritées (Legacy) et On-premise (sur site), ces dernières étant la plupart du temps adossées à un annuaire d'entreprise dont le rôle est de valider l'identité et les accès des utilisateurs.

Si les applications SaaS font partie intégrante du patrimoine applicatif des entreprises, il est important de ne pas négliger ces applications et ressources Legacy et On-premise.

De nombreux systèmes d'information sont dits "hybrides" utilisant à la fois des ressources sur site et dans le Cloud.

Il est important de distinguer les applications SaaS et Cloud, même si les deux termes sont souvent interchangeables dans le langage courant.

Une application Cloud n'est pas forcément une application SaaS.

En effet, il est tout à fait possible de migrer les serveurs applicatifs dans un cloud public en mode IaaS, l'application ne sera pas SaaS pour autant.

Si les applications Saas permettent nativement la mise en œuvre de MFA, c'est rarement le cas pour les applications internes qui délèguent complètement la gestion de l'identité et des accès à l'annuaire.

Force est de constater qu'il est compliqué d'appliquer le même niveau de sécurité des identités sur les applications et ressources On-premise que SaaS, sauf bien entendu à mettre en œuvre un ensemble de solutions qui risquent d'alourdir la gestion et réduire la visibilité de l'ensemble.

L'approche révolutionnaire proposée par Silverfort

Fondée en 2016 avec comme ambition de révolutionner la protection des identités, Silverfort a développé une technologie qui permet de protéger ce qui était impossible de protéger auparavant : applications Legacy, outils d'administration système, comptes de services, avec une architecture simple et sans agent.

Il faut seulement installer un composant sur chacun des contrôleurs de domaine dans le cadre de la protection de l'Active Directory.

Dès qu'un utilisateur tente d'accéder à une ressource du système d'information, le moteur Silverfort analyse la demande et en fonction des règles configurées, autorise ou non l'accès, éventuellement après une demande de MFA.

Le point clé de la solution est qu'elle est agnostique aux applications sous-jacentes. A partir du moment où la demande d'accès passe par l'Active Directory (ou un autre IDP supporté), elle pourra être traitée par Silverfort et disposer des mêmes options de sécurité qu'une application moderne.

Visibilité sur l'Active Directory

La première étape consiste à avoir une visibilité complète et à jour de son environnement Active Directory afin de définir sa posture de sécurité (Identity Posture Security Management).

La solution Silverfort analyse à la fois la configuration de l'Active Directory et l'ensemble des activités d'authentification et d'accès aux ressources.

Ces éléments de métrologie sont passés en revue par le moteur interne lequel fournit différents métriques (insight) concernant la posture de sécurité et propose des recommandations.

Même s'il existe de nombreuses solutions pour faire un état des lieux de la sécurité d'un Active Directory, il est indispensable d'assurer une analyse permanente de la posture de sécurité dans la mesure où l'environnement évolue en permanence et qu'il est compliqué de garantir une stabilité dans la configuration des paramètres de sécurité.

Protection de l'accès aux ressources

L'étape suivante consiste à protéger l'accès aux ressources.

Pour cela le Tiering model élaboré par Microsoft fournit les bonnes pratiques à appliquer pour sécuriser les différents niveaux (tier) de l'Active Directory.

La solution Silverfort analyse l'ensemble des demandes d'accès aux ressources de l'annuaire, émet un avis sur la légitimité de l'accès et l'autorise ou non. En fonction du verdict de Silverfort, l'Active Directory refusera ou non la demande d'accès.

C'est un point essentiel du fonctionnement de la solution. C'est l'Active Directory (via les contrôleurs de domaine) qui répond à la demande d'accès. Cela a pour avantage de ne pas avoir des composants à déployer sur les différentes ressources à partir du moment où ces dernières utilisent l'Active Directory comme fournisseur d'identité (IDP).

Pour rendre son verdict, Silverfort utilise un ensemble de règles (policy) qui, comme dans un Firewall, vont avoir un certain nombre de critères d'entrée (qui, quoi, où, comment) et une action comme critère de sortie.

Une action peut être de demander un MFA si un utilisateur tente de se connecter à une ressource sensible ou bien s'il est identifié "à risque".

La solution permet également la protection des comptes de services, non pas au travers d'un MFA, mais via une limitation des sources et destinations des accès des comptes de services.

Une fois le compte de service analysé et catégorisé, le moteur de sécurité Silverfort propose une liste de sources et de destinations d'authentification et d'accès qui sont autorisées pour le compte de service.

De cette manière, si le compte est compromis, ses possibilités de mouvements latéraux sont réduites et toute tentative d'évasion est détectée et bloquée.

En résumé, Silverfort se comporte comme un Firewall, mais plutôt que d'agir sur les protocoles réseaux, il agit sur les demandes d'accès.

Principaux cas d'usage

La mise en place de la Solution Silverfort permet de renforcer de manière importante la sécurité des accès pour les environnements qui ne pouvaient pas en disposer jusqu'à présent.

Elle facilite également la mise en place du tiering model de manière à s'assurer qu'il n'y a pas de contournement des mécanismes de sécurité.

La solution couvre à elle seule un grand nombre de cas d'usage, parmi lesquels :

Protection des comptes de services
Renforcement du Tiering model Active Directory
Conformité et Cyberassurance
Prévention des mouvements latéraux
Consolidation AD et EntraID
ZeroTrust Active Directory
Visiblité et analyse des risques

De nouvelles fonctionnalités sont déjà en développement afin d'enrichir les cas d'usages, d’augmenter la sécurité et la visibilité.

Elle permet également de réaliser une gouvernance globale des identités grâce à ses intégrations natives avec les solutions majeures du marché.

Silverfort by SASETY

Partenaire cybersécurité de proximité, SASETY fait de Silverfort un pilier dans la construction d'une stratégie Zero trust sur le volet de la sécurisation des identités et des accès.

Couplé aux technologies SASE de CATO Networks et Cybervalidation automatisée de Pentera , SASETY propose une approche Zero-trust globale qui permet d'apporter le maximum de sécurité tout en disposant de solutions efficaces, rapides à intégrer et simples à exploiter.

Pour assurer une sécurité optimale des identités au sein des organisations, les équipes SASETY apportent leur expertise en matière de conseil, d’intégration et d'adoption de la solution Silverfort.

En complément, SASETY propose un catalogue de services managés à la carte :

Supervision 24x7 des demandes d'authentification et d'accès aux ressources
Notification automatique et gestion des alertes de sécurité associées
Gestion des changements et des évolutions
Revue régulière de la posture de sécurité
Rapports de compliance pour les parties prenantes

Ainsi, en combinant la solution Silverfort avec son offre de services, SASETY propose une approche globale qui couvre l’authentification forte, la gestion des accès ainsi que la surveillance continue des identités et des systèmes d’authentification.

Avec Silverfort et SASETY, les organisations sont en mesure de relever les défis de la protection des identités et des accès avec confiance et efficacité.

�� Pour sécuriser vos identités et l'accès à vos ressources IT, découvrez Silverfort x SASETY, votre expert en authentification adaptative et protection des accès sans agent ��

��Pour mesurer concrètement l’efficacité de la solution Silverfort rien de tel qu’une démo ��

Ils en parlent

Expert view: how to effectively protect identities and access to IT resources

Thu, 30 Jan 2025 15:18:07 GMT

OP-ED · 30 JANUARY 2025

By Marc Schmitt, Senior Cybersecurity Consultant at SASETY · Lire en français

Identity and access protection: from constraint to priority

In an increasingly connected world, protecting identities and access has become a top priority for businesses and individuals alike.

Cyberattacks are growing in number and sophistication, putting sensitive data and the confidentiality of access at risk.

85% of attacks stem from a failure to protect identity elements, which underlines how important it is to protect digital identities and the access associated with them.

Despite all the security technologies available, the human factor plays an essential role. People are both the greatest risk and the greatest protection against cyber threats.

Human errors, such as using weak passwords or carelessly sharing sensitive information, can seriously compromise security.

Technical and organisational measures are needed to minimise the risk of identity compromise.

The rise of the Cloud and of the internet in general, together with easy access to the related resources, has made people somewhat forget that behind every application and every resource, an identification element is used, sometimes wrongly.

For businesses, SaaS applications have opened up new possibilities in terms of speed of deployment and go-to-market.

One of the trade-offs of this "digital speed" is the emergence of Shadow IT, which means consuming applications or services that IT teams do not control.

In their quest for simplicity, SaaS providers have streamlined the ways to access their services by relying on identity federation from every possible source (corporate directory, Google, Facebook, etc.).

Conversely, these "modern" applications natively support multi-factor authentication (MFA), provided of course that the feature is enabled and configured.

In fact, more and more providers now require MFA to log in, making this process part of everyday practice.

More than ever, the challenge for IT teams will be to manage and secure access to these SaaS applications while ensuring overall governance of existing corporate directories such as Active Directory, used by more than 90% of organisations.

Paradoxically, traditional directories such as Active Directory were mostly designed at a time when the features offered to users and IT teams were the top priority, before identity security became a central issue.

Third-party tools were developed to fill this need, but it was the explosion of cyberattacks and changing regulatory requirements that made strengthening identity security a priority.

It was not so long ago that overly complex passwords, changed at regular intervals, were considered unnecessary.

Recent cyberattacks have proven that identities and access need protecting more than ever. While zero risk does not exist, effective identity and access security limits the impact and helps detect a potential intrusion faster.

This article presents the identity protection technology from Silverfort, whose promise is to protect all identities and access using modern methods such as MFA, while also restoring visibility over access to the various resources.

What about MFA for legacy applications?

Today, multi-factor authentication is common practice in the business world, and also in some personal uses (banking, healthcare, etc.).

The principle is to have an additional authentication element on top of the username / password pair.

This element, or factor, can take various forms, from SMS to facial recognition or an app installed on a smartphone.

These methods offer different levels of security, and the main constraint is that applications must support them in order to use these additional authentication methods.

While most modern applications, usually SaaS, offer MFA, the situation is quite different for legacy and on-premise applications, which in most cases rely on a corporate directory whose role is to validate users' identity and access.

Although SaaS applications are an integral part of companies' application portfolios, it is important to give due attention to legacy and on-premise applications and resources.

Many information systems are "hybrid", using both on-site and Cloud resources.

It is important to distinguish between SaaS and Cloud applications, even though the two terms are often used interchangeably in everyday language.

A Cloud application is not necessarily a SaaS application.

Application servers can perfectly well be migrated to a public cloud in IaaS mode, yet the application will still not be SaaS.

While SaaS applications natively allow MFA to be implemented, this is rarely the case for internal applications, which fully delegate identity and access management to the directory.

Clearly, it is difficult to apply the same level of identity security to on-premise applications and resources as to SaaS, unless of course a whole set of tools is deployed, which risks making management heavier and reducing overall visibility.

Silverfort's revolutionary approach

Founded in 2016 with the ambition of revolutionising identity protection, Silverfort has developed a technology that protects what could previously not be protected: legacy applications, system administration tools and service accounts, with a simple, agentless architecture.

All that is needed is to install a component on each domain controller to protect Active Directory.

As soon as a user tries to access a resource in the information system, the Silverfort engine analyses the request and, based on the configured rules, allows or denies access, possibly after an MFA request.

The key point is that the technology is agnostic to the underlying applications. As long as the access request goes through Active Directory (or another supported IdP), Silverfort can process it and apply the same security options as for a modern application.

Visibility over Active Directory

The first step is to gain complete, up-to-date visibility of the Active Directory environment in order to define its security posture (Identity Security Posture Management).

Silverfort analyses both the Active Directory configuration and all authentication and resource access activity.

These metrics are reviewed by the internal engine, which provides various insights into the security posture and makes recommendations.

Even though many tools exist to assess the security of an Active Directory, continuous analysis of the security posture is essential, since the environment changes constantly and keeping security settings stable is difficult.

Protecting access to resources

The next step is to protect access to resources.

To do this, the Tiering model developed by Microsoft provides best practices for securing the different tiers of Active Directory.

Silverfort analyses all requests to access directory resources, assesses whether the access is legitimate and allows it or not. Based on Silverfort's verdict, Active Directory will accept or reject the access request.

This is a key aspect of how the technology works. Active Directory (through the domain controllers) responds to the access request. The advantage is that no components need to be deployed on the various resources, as long as they use Active Directory as their identity provider (IdP).

To reach its verdict, Silverfort uses a set of rules (policies) which, as in a firewall, have a number of input criteria (who, what, where, how) and an action as output.

An action can be to request MFA if a user tries to connect to a sensitive resource or is identified as "at risk".

The technology also protects service accounts, not through MFA, but by restricting the sources and destinations of service account access.

Once the service account has been analysed and categorised, the Silverfort security engine proposes a list of authentication and access sources and destinations that are allowed for that account.

This way, if the account is compromised, its scope for lateral movement is reduced and any attempt to break out is detected and blocked.

In short, Silverfort behaves like a firewall, but instead of acting on network protocols, it acts on access requests.

Main use cases

Deploying Silverfort significantly strengthens access security for environments that previously had no such protection.

It also makes it easier to implement the tiering model, ensuring that security mechanisms cannot be bypassed.

On its own, the technology covers a large number of use cases, including:

Service account protection
Strengthening the Active Directory Tiering model
Compliance and cyber insurance
Preventing lateral movement
AD and Entra ID consolidation
Zero Trust Active Directory
Visibility and risk analysis

New features are already in development to broaden the use cases and further increase security and visibility.

It also enables overall identity governance thanks to its native integrations with the major market platforms.

Silverfort by SASETY

As a local cybersecurity partner, SASETY makes Silverfort a cornerstone of a Zero Trust strategy for securing identities and access.

Combined with SASE technology from Cato Networks and automated security validation from Pentera , SASETY offers a comprehensive Zero Trust approach that delivers maximum security with effective technologies that are quick to integrate and simple to operate.

To ensure optimal identity security within organisations, SASETY's teams bring their expertise in consulting, integration and adoption of Silverfort.

In addition, SASETY offers a catalogue of à la carte managed services:

24x7 monitoring of authentication and resource access requests
Automatic notification and handling of related security alerts
Change and evolution management
Regular security posture reviews
Compliance reports for stakeholders

By combining Silverfort with its service offering, SASETY delivers a comprehensive approach covering strong authentication, access management and continuous monitoring of identities and authentication systems.

With Silverfort and SASETY, organisations can take on the challenges of identity and access protection with confidence and efficiency.

�� To secure identities and access to IT resources, discover Silverfort x SASETY, the expert in adaptive authentication and agentless access protection ��

�� To see how effective Silverfort really is, nothing beats a demo ��

In the press

Cato CTRL – Cyber Threats Research Lab →

SASETY x Cato Networks, partenaires officiels du Future of IT Tour à Paris

Tue, 21 Jan 2025 10:52:24 GMT

ÉVÉNEMENT · 21 JANVIER 2025

Future of IT Tour, 24 janvier 2025, Paris

SASETY x Cato Networks, partenaires du Future of IT Tour – Paris

SASETY et Cato Networks seront présents au Future of IT Tour à Paris !

Rejoignez-nous le 24 janvier 2025 de 12h à 19h pour échanger sur les bénéfices que représente l'adoption des services SASE avec notre partenaire Cato Networks, pionnier et leader mondial dans ce domaine.

À 16h, vous découvrirez le retour d'expérience de la société Garance lors de notre workshop.

Localisation

�� Lounge Agora Managers Groupe

42 avenue de la Grande Armée, 75017 Paris

Cybermenaces T3 2024 : le rapport Cato CTRL

Thu, 19 Dec 2024 08:07:46 GMT

RAPPORT · 19 DÉCEMBRE 2024

Par SASETY · Read in English

Ransomwares, Shadow AI et vulnérabilités, une menace en pleine évolution

Rapport Cybersécurité du troisième trimestre 2024 de Cato CTRL

CATO CTRL, le laboratoire de recherche sur les cybermenaces de CATO Networks , dévoile dans son rapport du troisième trimestre 2024 une vision approfondie de l’évolution des cybermenaces.

S’appuyant sur l’analyse de près de 1,5 trillion de flux réseau issus de plus de 2 500 clients, ce rapport met en lumière des tendances inquiétantes et des défis récurrents.

Par rapport au deuxième trimestre, certaines menaces prennent une nouvelle dimension, alors que d’autres continuent de se développer avec des implications de plus en plus graves.

Ransomware : une menace toujours plus structurée

Le rapport révèle une montée en sophistication des ransomwares. Désormais organisé sous forme de Ransomware-as-a-Service (RaaS) , ce modèle d’affaires criminel mobilise des testeurs d’intrusion pour renforcer l’efficacité des attaques.

Un exemple marquant est celui de Hunters International, un groupe criminel ayant utilisé des outils tels que PsExec et AnyDesk pour chiffrer des données critiques et les exfiltrer.

Au deuxième trimestre, les attaques se concentraient davantage sur l’exploitation de vulnérabilités comme Log4j.

Ce changement souligne la capacité des cybercriminels à innover rapidement et à professionnaliser leurs opérations, rendant les systèmes d’information encore plus vulnérables.

Shadow AI : une explosion incontrôlée

Les outils d’intelligence artificielle non approuvés continuent de proliférer dans les entreprises. Ce phénomène, qualifié de Shadow AI , représente un risque accru de fuite de données sensibles et de violations de conformité.

Alors qu'au deuxième trimestre, l'utilisation informelle des IA génératives se limitait globalement à Microsoft Copilot et ChatGPT, les usages constatés désormais mettent en avant l’aggravation de ce risque, en particulier dans les secteurs à forte sensibilité comme la finance et la santé.

Ce point rappelle l’importance pour les organisations d'élaborer des politiques internes claires pour encadrer l’utilisation de ces outils.

Inspection TLS : un angle mort persistant

Le rapport révèle que seulement 45 % des organisations inspectent le trafic chiffré TLS. Bien qu'en légère augmentation par rapport au trimestre précédent, ce niveau d'adoption reste très insuffisant puisque les attaques dissimulées dans le trafic chiffré représentent 52 % des menaces bloquées par une inspection appropriée.

Le rapport insiste sur l’urgence d’adopter des solutions telles que le Safe TLS Inspection , une technologie capable d’automatiser cette tâche complexe.

Les vulnérabilités exploitées : Log4j toujours en tête

Trois ans après sa découverte, la vulnérabilité Log4j continue de dominer les attaques. Au troisième trimestre encore, elle reste une cible prioritaire, avec des tentatives exploitant les protocoles WANbound et TLS. Ces observations prolongent une tendance déjà identifiée au deuxième trimestre, où les attaques Log4j avaient augmenté de 61 % par rapport au début de l'année.

Outre Log4j, des vulnérabilités telles que Oracle WebLogic et des failles dans Microsoft Exchange ont été activement exploitées.

Ces évolutions reflètent une intensification des efforts des cybercriminels pour exploiter toute faiblesse dans les systèmes.

Les usurpations de marque : Amazon toujours ciblée

Le cybersquatting reste un vecteur majeur d’attaques, avec Amazon largement en tête des marques usurpées. Alors qu'au trimestre précédent, on identifiait des techniques comme le typosquatting, l'activité de ce trimestre met l’accent sur l’augmentation du levelsquatting , où des sous-domaines trompeurs sont utilisés pour piéger les utilisateurs.

Cette continuité démontre l’importance pour les entreprises de surveiller les abus liés à leurs marques et de sensibiliser leurs clients et partenaires aux risques liés aux fausses pages Web.

Progrès et stagnations dans les protocoles sécurisés

Malgré une légère amélioration dans l’adoption de protocoles comme HTTPS et SSH, le rapport souligne que 64 % du trafic WAN reste basé sur HTTP, un protocole obsolète. Ce chiffre reste comparable à celui du trimestre précédent, où des secteurs comme l’agriculture et les métaux montraient une utilisation excessive de Telnet et d’autres protocoles peu sûrs.

Le rapport appelle une fois de plus à une transition rapide vers des protocoles modernes comme SMBv3 et HTTPS pour sécuriser les communications.

Conclusion : Une vigilance impérative face à des menaces évolutives

Ce rapport de CATO CTRL met en évidence une professionnalisation croissante des cybercriminels, avec une diversification des méthodes et des cibles.

L’urgence d’agir n’a jamais été aussi forte en renforçant les moyens de défenses avec des outils avancés et une gouvernance proactive.

Recommandations clés :

Renforcer l’inspection TLS : Automatiser l’identification et la gestion des menaces dans le trafic chiffré.
Adopter des protocoles sécurisés : Accélérer la transition vers HTTPS, SSH et SMBv3.
Encadrer l’utilisation de l’IA : Élaborer des politiques pour limiter les risques liés au Shadow AI.
Renforcer la sensibilisation : Former les collaborateurs aux risques comme les ransomwares et l’usurpation de marque.

��Retrouvez le rapport complet ��

Comment sont réalisés ces rapports ? CATO CTRL est l'unité de renseignement sur les cybermenaces de CATO Networks. Elle exploite les données issues de la plateforme Cloud CATO SASE pour analyser et identifier les menaces internes et externes. Le rapport du troisième trimestre 2024 repose sur l'examen de 1,5 trillion de flux réseau, collectés auprès de plus de 2 500 clients à travers le monde. Cette analyse est approfondie grâce à l'intégration d'algorithmes d'intelligence artificielle et à l'expertise des analystes de CATO Networks, offrant ainsi une perspective détaillée et pertinente du paysage des menaces actuelles.

Q3 2024 cyber threats: the Cato CTRL report

Thu, 19 Dec 2024 08:07:46 GMT

REPORT · 19 DECEMBER 2024

By SASETY · Lire en français

Ransomware, Shadow AI and vulnerabilities: a fast-evolving threat

Cato CTRL Q3 2024 Cybersecurity Report

Cato CTRL, the cyber threat research lab of Cato Networks , provides in its Q3 2024 report an in-depth view of how cyber threats are evolving.

Based on the analysis of nearly 1.5 trillion network flows from more than 2,500 customers, the report highlights worrying trends and recurring challenges.

Compared with the second quarter, some threats are taking on a new dimension, while others continue to grow with increasingly serious implications.

Ransomware: an ever more structured threat

The report reveals growing sophistication in ransomware. Now organised as Ransomware-as-a-Service (RaaS) , this criminal business model employs penetration testers to make attacks more effective.

A striking example is Hunters International, a criminal group that used tools such as PsExec and AnyDesk to encrypt and exfiltrate critical data.

In the second quarter, attacks focused more on exploiting vulnerabilities such as Log4j.

This shift underlines cybercriminals' ability to innovate quickly and professionalise their operations, making information systems even more vulnerable.

Shadow AI: uncontrolled growth

Unapproved artificial intelligence tools continue to proliferate in companies. This phenomenon, known as Shadow AI , represents an increased risk of sensitive data leaks and compliance breaches.

While in the second quarter informal use of generative AI was largely limited to Microsoft Copilot and ChatGPT, the usage now observed shows this risk is worsening, particularly in highly sensitive sectors such as finance and healthcare.

This is a reminder of how important it is for organisations to draw up clear internal policies governing the use of these tools.

TLS inspection: a persistent blind spot

The report reveals that only 45% of organisations inspect encrypted TLS traffic. Although slightly up on the previous quarter, this level of adoption remains far too low, since attacks hidden in encrypted traffic account for 52% of the threats blocked by proper inspection.

The report stresses the urgency of adopting technologies such as Safe TLS Inspection , which can automate this complex task.

Exploited vulnerabilities: Log4j still on top

Three years after its discovery, the Log4j vulnerability continues to dominate attacks. In the third quarter, it remained a priority target, with attempts exploiting WAN-bound and TLS traffic. These observations extend a trend already identified in the second quarter, when Log4j attacks had risen by 61% compared with the start of the year.

Besides Log4j, vulnerabilities such as Oracle WebLogic and flaws in Microsoft Exchange were actively exploited.

These developments reflect cybercriminals' intensifying efforts to exploit any weakness in systems.

Brand impersonation: Amazon still targeted

Cybersquatting remains a major attack vector, with Amazon far ahead among impersonated brands. While the previous quarter saw techniques such as typosquatting, this quarter's activity highlights the rise of levelsquatting , where deceptive subdomains are used to trap users.

This continuity shows how important it is for companies to monitor abuse of their brands and raise awareness among customers and partners of the risks of fake web pages.

Progress and stagnation in secure protocols

Despite a slight improvement in the adoption of protocols such as HTTPS and SSH, the report points out that 64% of WAN traffic is still based on HTTP, an outdated protocol. This figure is comparable to the previous quarter, when sectors such as agriculture and metals showed excessive use of Telnet and other insecure protocols.

The report once again calls for a rapid transition to modern protocols such as SMBv3 and HTTPS to secure communications.

Conclusion: vigilance is essential in the face of evolving threats

This Cato CTRL report highlights the growing professionalisation of cybercriminals, with diversifying methods and targets.

The need to act has never been greater, by strengthening defences with advanced tools and proactive governance.

Key recommendations:

Strengthen TLS inspection : automate the identification and handling of threats in encrypted traffic.
Adopt secure protocols : accelerate the transition to HTTPS, SSH and SMBv3.
Govern AI use : draw up policies to limit the risks of Shadow AI.
Raise awareness : train employees on risks such as ransomware and brand impersonation.

�� Find the full report ��

Cato CTRL – Cyber Threats Research Lab →

How are these reports produced? Cato CTRL is the cyber threat intelligence unit of Cato Networks. It uses data from the Cato SASE Cloud platform to analyse and identify internal and external threats. The Q3 2024 report is based on the examination of 1.5 trillion network flows collected from more than 2,500 customers worldwide. This analysis is deepened through artificial intelligence algorithms and the expertise of Cato Networks analysts, providing a detailed and relevant picture of today's threat landscape.

Marc Schmitt rejoint SASETY en tant que consultant senior cybersécurité

Wed, 18 Dec 2024 13:57:38 GMT

ÉQUIPE · 18 DÉCEMBRE 2024

Par SASETY

Pour accompagner son développement, SASETY accueille Marc SCHMITT au poste de Consultant senior Cybersécurité.

L’arrivée de Marc SCHMITT vient renforcer l’équipe d’experts qui accompagne les organisations dans la transformation et la sécurisation de leurs infrastructures numériques.

Diplômé en ingénierie des réseaux de l'école CESI, Marc SCHMITT a accompagné la transformation digitale des organisations pendant plus de 20 ans au sein d'ESN de premier plan dans lesquelles il a occupé des fonctions techniques et de direction.

Très engagé dans la vie de son école, Marc SCHMITT a été président de l'association des diplômés (CESI alumni) pendant six ans et intervenant externe pendant de nombreuses années.

Également Réserviste opérationnel de la Direction Nationale de la Police Judiciaire au sein du RECYM (Réseaux des Experts Cybermenaces) dont la mission est la sensibilisation des organisations aux Cybermenaces, Marc SCHMITT a à cœur le partage et la transmission des savoirs et des connaissances.

Marc Schmitt : « Je rejoins une entreprise engagée, portée par des valeurs fortes de collaboration et d’excellence opérationnelle. Ce rôle est une belle opportunité de contribuer au développement de solutions innovantes en Cybersécurité, Cloud et Réseau. Inspiré par la vision de SASETY, qui place la sécurité et l'innovation au centre de chaque projet, je suis heureux de travailler aux côtés d’experts passionnés afin de répondre aux besoins de transformation digitale et de protection des entreprises. »

SASETY apporte aux organisations les technologies et les services nécessaires pour répondre à leurs enjeux de performance et de sécurité :

Transport et sécurité des flux avec le SASE (Secure Access Service Edge)
Validation continue de la posture de sécurité avec la Cybervalidation automatisée
Protection des identités avec la sécurisation des authentifications et des accès

SASETY délivre ces technologies au travers de ses partenariats stratégiques avec les leaders mondiaux dans leur catégorie respective, CATO Networks , Pentera et Silverfort .

Ils en parlent

wisconsintechnologytoday.com

economicnewsobserver.com

Interview : Jérôme Beaufils, CEO de SASETY, dans le magazine EDI

Tue, 12 Nov 2024 10:38:29 GMT

PRESSE · EDI HEBDO · 12 NOVEMBRE 2024

Jérôme Beaufils, CEO de SASETY, interviewé par Frédéric Bergonzoli pour le magazine EDI Hebdo.

Au programme : ce qui distingue SASETY parmi les MSP du marché SASE, l’apport des partenariats avec Cato Networks et Pentera, la nouvelle offre Silverfort de protection des identités et la façon dont SASETY choisit ses fournisseurs.

Interview parue dans le magazine EDI Hebdo (novembre 2024).

Mesurer l’expérience numérique de vos utilisateurs avec le DEM de Cato

Tue, 29 Oct 2024 14:01:54 GMT

TRIBUNE · 29 OCTOBRE 2024

Par Jérôme Beaufils · Read in English

1. Introduction et contexte

La transformation numérique a profondément modifié les attentes des utilisateurs, qui exigent des connexions fiables, sécurisées et performantes, qu’ils soient au bureau, en déplacement ou en télétravail.

Dans ce contexte, les responsables informatiques se confrontent à un défi majeur : obtenir une visibilité précise et proactive de l'expérience utilisateur au sein d’infrastructures réseau distribuées et complexes.

Le Digital Experience Monitoring (DEM) répond à ce besoin par une supervision réseau innovante et continue.

Contrairement aux outils traditionnels, le DEM de Cato Networks analyse chaque interaction utilisateur, surveille le trafic de bout en bout et fournit des indicateurs en temps réel. Cette solution permet aux équipes IT de diagnostiquer les performances applicatives et réseau avec une précision technique avancée, notamment grâce à des analyses « hop-by-hop » qui identifient chaque saut entre les éléments réseau.

2. Fonctionnalités

Surveillance de bout en bout

Le DEM de Cato Networks offre une visibilité complète à chaque étape, du terminal utilisateur jusqu’aux applications cloud, en passant par le réseau local et les segments WAN. Chaque composant est analysé individuellement, permettant aux équipes de localiser des points de friction précis.

Par exemple, en cas de latence élevée sur une application SaaS, le DEM détecte si le problème provient d'une congestion Internet, d’un routeur, ou d'une surcharge au niveau du serveur applicatif, facilitant ainsi la résolution rapide.

Visibilité avancée et diagnostic basé sur l’IA

Avec l’intégration de l’intelligence artificielle, le DEM de Cato propose une analyse proactive et prédictive des incidents potentiels. L’IA corrèle les anomalies et identifie les tendances avant qu’elles ne deviennent des problèmes critiques.

Par exemple, le modèle d’apprentissage peut détecter une dégradation progressive de la performance d’une application CRM hébergée sur le cloud, permettant aux équipes de planifier des actions correctives avant que les utilisateurs ne ressentent une baisse de performance.

Alertes intelligentes et optimisation automatisée

Les alertes en temps réel émises par le DEM ne sont pas de simples notifications : elles intègrent des recommandations d’action. Si une application critique montre une latence inhabituelle due à une saturation de la bande passante, le DEM peut suggérer un réajustement dynamique des priorités de trafic pour garantir la continuité de service. Cato permet ainsi d’automatiser des réponses rapides, réduisant les interruptions de service sans mobilisation excessive des équipes.

Amélioration continue grâce à une optimisation adaptative

Le DEM de Cato Networks ajuste ses configurations réseau en fonction des variations de charge et de la demande, optimisant les performances de manière dynamique.

Par exemple, durant les heures de pointe, il peut automatiquement répartir le trafic pour minimiser l'impact des pics de demande sur les applications essentielles, assurant ainsi une qualité de service constante.

3. Bénéfices stratégiques

Efficacité accrue des équipes IT

Grâce à sa visibilité approfondie et à ses diagnostics avancés, le DEM de Cato réduit les temps de résolution des incidents. Cette approche holistique permet aux équipes IT de consacrer moins de temps aux interventions urgentes, en se concentrant davantage sur l’innovation et la transformation numérique de l’organisation.

Optimisation des coûts opérationnels

La prévention des incidents et la gestion proactive des performances réduisent les interruptions de service et les pertes de productivité associées. En limitant les ressources nécessaires pour le monitoring et en évitant les interruptions imprévues, le DEM de Cato permet de réduire les coûts opérationnels.

Vers un avenir sécurisé et résilient

En s’intégrant pleinement à la plateforme SASE de Cato, le DEM assure une sécurité et une performance optimales, même dans des environnements réseau complexes et hétérogènes. Cette approche unifiée permet de répondre aux exigences modernes de connectivité et de sécurité, tout en garantissant une expérience utilisateur ininterrompue.

4. Conclusion

Dans un contexte où l’expérience utilisateur devient un enjeu stratégique, le DEM de Cato Networks représente un levier essentiel pour garantir des performances réseau optimales et une expérience fluide.

SASETY se positionne en partenaire stratégique, accompagnant les organisations dans chaque étape de l’intégration de cette solution. En tant que Managed Service Provider spécialisé dans le SASE, SASETY aide à configurer, déployer et superviser le DEM, en assurant une optimisation continue en fonction des besoins des organisations.

Grâce à la combinaison de la technologie de Cato Networks et de l’expertise de SASETY, les organisations bénéficient non seulement d'une solution robuste et performante, mais également d'un accompagnement sur mesure pour réussir leur transformation numérique.

�� Pour moderniser, sécuriser et piloter votre infrastructure réseau et sécurité,

découvrez CATO Networks x SASETY, 1er partenaire France�� de CATO��

��Pour mesurer concrètement l’efficacité de la solution CATO Networks rien de tel qu’une démo ��

Ils en parlent

Measuring the digital experience of users with Cato DEM

Tue, 29 Oct 2024 14:01:54 GMT

OP-ED · 29 OCTOBER 2024

By Jérôme Beaufils · Lire en français

1. Introduction and context

Digital transformation has profoundly changed user expectations: people demand reliable, secure and high-performing connections, whether they are in the office, on the move or working from home.

In this context, IT managers face a major challenge: gaining accurate, proactive visibility of the user experience across distributed and complex network infrastructures.

Digital Experience Monitoring (DEM) meets this need with innovative, continuous network monitoring.

Unlike traditional tools, the DEM from Cato Networks analyses every user interaction, monitors traffic end to end and provides real-time indicators. It enables IT teams to diagnose application and network performance with advanced technical precision, in particular through hop-by-hop analysis that identifies each hop between network elements.

2. Features

End-to-end monitoring

Cato Networks DEM provides full visibility at every stage, from the user device to cloud applications, through the local network and WAN segments. Each component is analysed individually, allowing teams to pinpoint precise friction points.

For example, if a SaaS application shows high latency, DEM detects whether the problem comes from Internet congestion, a router or an overloaded application server, enabling fast resolution.

Advanced visibility and AI-based diagnostics

With built-in artificial intelligence, Cato DEM offers proactive and predictive analysis of potential incidents. AI correlates anomalies and identifies trends before they become critical problems.

For example, the learning model can detect a gradual degradation in the performance of a cloud-hosted CRM application, allowing teams to plan corrective actions before users notice any slowdown.

Smart alerts and automated optimisation

The real-time alerts issued by DEM are more than simple notifications: they include recommended actions. If a critical application shows unusual latency due to bandwidth saturation, DEM can suggest dynamically readjusting traffic priorities to ensure service continuity. Cato thus automates fast responses, reducing service interruptions without overburdening teams.

Continuous improvement through adaptive optimisation

Cato Networks DEM adjusts network configurations according to variations in load and demand, optimising performance dynamically.

For example, during peak hours, it can automatically distribute traffic to minimise the impact of demand spikes on essential applications, ensuring consistent quality of service.

3. Strategic benefits

Greater IT team efficiency

Thanks to its in-depth visibility and advanced diagnostics, Cato DEM reduces incident resolution times. This holistic approach lets IT teams spend less time on urgent interventions and focus more on innovation and the organisation's digital transformation.

Lower operating costs

Incident prevention and proactive performance management reduce service interruptions and the associated productivity losses. By limiting the resources needed for monitoring and avoiding unplanned outages, Cato DEM helps reduce operating costs.

Towards a secure and resilient future

Fully integrated into the Cato SASE platform, DEM ensures optimal security and performance, even in complex and heterogeneous network environments. This unified approach meets modern connectivity and security requirements while guaranteeing an uninterrupted user experience.

4. Conclusion

At a time when user experience is becoming a strategic issue, Cato Networks DEM is an essential lever for guaranteeing optimal network performance and a seamless experience.

SASETY acts as a strategic partner, supporting organisations at every stage of integrating this technology. As a Managed Service Provider specialising in SASE, SASETY helps configure, deploy and monitor DEM, ensuring continuous optimisation in line with each organisation's needs.

By combining Cato Networks technology with SASETY's expertise, organisations benefit from a robust, high-performing platform as well as tailored support to succeed in their digital transformation.

�� To modernise, secure and manage network and security infrastructure,

discover Cato Networks x SASETY, Cato's No. 1 partner in France ��

�� To see how effective Cato Networks really is, nothing beats a demo ��

In the press

SASETY triplement primé par Cato Networks lors de l’Xperience 2024 France

Tue, 29 Oct 2024 13:21:51 GMT

DISTINCTION · 29 OCTOBRE 2024

Par SASETY

SASETY , spécialiste français des services managés SASE, a été triplement récompensé lors de l'édition Xperience 2024 France de CATO Networks , recevant les distinctions de Best Partner Performance et New Business Partner ainsi que de Outstanding Individual Technical Contributor pour son CTO - Olivier PERICAT.

Ces reconnaissances témoignent de l’excellence et de l’engagement de SASETY dans l’écosystème SASE, notamment en matière de performance et de croissance sur le marché.

CATO Networks est le pionnier de la plateforme SASE unifiée, déployée sur un réseau privé mondial qui allie performance optimale et sécurité « as a service » pour tous les utilisateurs, quels que soient leurs modes de travail ou leurs besoins en connectivité.

En tant que partenaire clé de CATO Networks en France, SASETY a su faire de cette offre innovante le pilier de sa proposition de valeur.

Depuis sa création, SASETY s’engage à offrir un service de qualité en déployant et en opérant les solutions de connexion, de transport et de sécurité de manière fluide et efficace pour ses clients.

En tant que premier partenaire de CATO Networks en France, SASETY se distingue par sa capacité à transformer les infrastructures de ses clients avec des solutions complètes et optimisées, adaptées aux défis numériques actuels.

« Nous sommes honorés de recevoir ces récompenses de la part de CATO Networks, un partenaire de confiance qui partage notre vision d'une sécurité moderne et intégrée pour les entreprises », a déclaré Jérôme Beaufils, Président de SASETY. « Ces distinctions renforcent notre position en tant que pionnier des services managés SASE et confirment notre volonté de continuer à innover et à soutenir nos clients dans leur transition numérique. »

��Pour mesurer concrètement l’efficacité de la solution CATO Networks rien de tel qu’une démo ��

Ils en parlent

europeannewsonline.com

europeangovernmentstoday.com

informatiquenews.fr

numeric-tools.com

Paulo Leitão rejoint SASETY en tant qu'ingénieur services managés

Tue, 22 Oct 2024 09:07:15 GMT

ÉQUIPE · 22 OCTOBRE 2024

Par SASETY

Pour accompagner la poursuite de son développement, SASETY accueille Paulo Leitão au poste d'ingénieur services managés.

L’arrivée de Paulo Leitão s'inscrit dans le cadre de la demande croissante du marché en matière d’expertise, d’accompagnement continu et de services managés réseau et cybersécurité.

Fort de 15 années d'expérience dans des environnements de production IT critiques, Paulo accompagnera au quotidien les clients de SASETY dans le management de leurs services SASE, de cybervalidation continue et de protection des identités.

Paulo Leitão : « Je suis heureux de rejoindre l'équipe SASETY et d'accompagner nos clients dans l'usage des solutions innovantes que nous leur délivrons. Au-delà de la technologie, c'est la relation de proximité avec les équipes IT de nos clients, basée sur des échanges collaboratifs instantanés, qui permet de rester alignés en permanence à leurs enjeux métiers et rend ma mission passionnante. »

SASETY apporte aux organisations les technologies et les services pour répondre à leurs enjeux de performance et de sécurité :

Transport et sécurité des flux avec le SASE (Secure Access Service Edge)
Validation continue de la posture de sécurité avec la cybervalidation automatisée
Protection des identités avec la sécurisation des authentifications

SASETY délivre ces technologies au travers de ses partenariats stratégiques avec les leaders mondiaux dans leur catégorie respective, Cato Networks, Pentera et Silverfort.

Ils en parlent

informatiquenews.fr

Découvrir le témoignage sur LinkedIn →

disrupt-b2b.fr

Cato Networks x SASETY : 4 années de collaboration exceptionnelle

Mon, 30 Sep 2024 14:23:20 GMT

PARTENARIAT · 30 SEPTEMBRE 2024

Cato Networks x NeoVAD x SASETY

Déjà 4 années de collaboration exceptionnelle avec Cato Networks, pionnier et leader du SASE, et notre distributeur NeoVAD !

Pour tout savoir sur les clés de ce partenariat, découvrez le témoignage de notre CEO, Jérôme Beaufils.

Un grand merci à Fanny Basset, aux équipes de NeoVAD ainsi qu'à Laure Castellani pour cette interview !

�� Pour mesurer concrètement l’efficacité de la solution Cato Networks, rien de tel qu’une démo !

Silverfort x SASETY : les clés d'un partenariat efficace pour améliorer la protection des identités

Thu, 26 Sep 2024 10:15:28 GMT

PARTENARIAT · 26 SEPTEMBRE 2024

Silverfort x SASETY

SASETY , l’expert français des services managés SASE et Cybersécurité, annonce aujourd'hui un partenariat stratégique avec Silverfort , expert en protection des identités. Ce partenariat a pour objectif de renforcer la sécurité des infrastructures IT en offrant une protection accrue et simplifiée des mécanismes d’authentification.

Des solutions concrètes pour répondre aux enjeux de sécurité

Les entreprises font face à un défi croissant : sécuriser l'accès à des ressources critiques qui ne sont pas toujours compatibles avec les technologies d'authentification multi-facteurs (MFA).

Ce partenariat entre SASETY et Silverfort vise à combler cette lacune en fournissant une solution intégrée qui allie la sécurité des accès réseau et la protection des identités, même dans les environnements IT les plus complexes.

Bénéfices pour les clients

Protection Globale des environnements IT :

En intégrant la technologie avancée de protection des identités de Silverfort à son offre SASE et Cybersécurité, SASETY permet à ses clients de bénéficier d'une sécurité renforcée couvrant l’ensemble de leur infrastructure IT. Cela inclut la sécurisation des accès par une démarche Zero Trust et la protection des identités numériques, offrant ainsi une défense cohérente et complète contre les menaces potentielles.

Réduction des Coûts et des Risques :

En adoptant une approche intégrée de la sécurité, les clients de SASETY bénéficient non seulement d'une meilleure protection, mais aussi d'une réduction des coûts opérationnels. La solution conjointe de SASETY et Silverfort permet de diminuer les investissements dans des solutions de sécurité disparates et de réduire les risques liés à la configuration et à l’interopérabilité des systèmes.

Adaptabilité :

Ce partenariat permet aux organisations de disposer d'une solution flexible et évolutive, capable de s'adapter aux changements rapides de leur environnement IT. Que ce soit pour faire face à une augmentation des utilisateurs, à l'intégration de nouvelles technologies ou à l'évolution des menaces, les clients de SASETY peuvent compter sur une protection qui évolue avec eux.

Jérôme BEAUFILS, CEO de SASETY : « Dans un contexte où 80 % des attaques exploitent le vol d’identifiants, les organisations se retrouvent démunies dès lors qu’il s’agit de sécuriser l’accès à des ressources incompatibles avec les technologies d’authentification multi-facteurs. Ce partenariat stratégique avec Silverfort va permettre d’apporter une réponse efficace et facilement actionnable, même dans des environnements IT larges et complexes. La sécurisation des identités vient compléter la stratégie Zero Trust de notre offre SASE et apporte un élément de réponse majeur aux préconisations issues de nos tests de Cybervalidation continue. En combinant ces technologies et ces expertises, nous nous positionnons comme un partenaire de confiance pour nos clients, en leur offrant des solutions de sécurité qui protègent efficacement leurs infrastructures et leurs utilisateurs, simplifient la gestion de leur sécurité, réduisent les coûts et s’adaptent à l’évolution de leurs besoins."

À propos de SASETY

SASETY est une société française spécialisée dans la fourniture de services managés réseau et cybersécurité. Fondée pour répondre aux défis croissants de la transformation numérique et de la cybersécurité, SASETY accompagne les organisations dans la sécurisation de leurs infrastructures IT, en centralisant la gestion de la sécurité et en garantissant la performance des utilisateurs où qu'ils se trouvent.

Grâce à des partenariats stratégiques avec des leaders du secteur comme CATO Networks et Pentera , SASETY propose des solutions de pointe telles que le SASE et la Cybervalidation automatisée.

La société opère en France, dans le Benelux et au Portugal.

L'expertise de SASETY permet de fournir un accompagnement personnalisé, adaptant les solutions aux besoins spécifiques de chaque client, tout en maintenant un haut niveau de proximité et de collaboration.

À propos de Silverfort

Silverfort  a été la pionnière de la première et unique plateforme permettant une sécurité moderne des identités partout. Nous fournissons une couche de sécurité unifiée dans tous les silos de l'infrastructure d'identité d'entreprise, sur site et dans le cloud. Notre architecture unique et notre approche indépendante du fournisseur éliminent la complexité de la sécurisation des identités sur les différents systèmes et environnements et étendent la protection aux ressources qui ne peuvent être protégées par aucune autre solution, telles que les systèmes existants, les interfaces de ligne de commande, les comptes de service, infrastructure IT/OT et bien d’autres encore.

��Pour mesurer concrètement l’efficacité de la solution Silverfort, rien de tel qu’une démo !

Ils en parlent

SASETY : résultats du 1er semestre 2024

Fri, 13 Sep 2024 13:37:01 GMT

COMMUNIQUÉ · 13 SEPTEMBRE 2024

Résultats du 1er semestre 2024

SASETY, l’expert français des services managés SASE et Cybersécurité poursuit son ascension avec des résultats solides pour le premier semestre 2024. La société confirme son dynamisme et son adaptation aux nouvelles exigences du marché, au travers de ses partenariats stratégiques et de nouvelles offres innovantes.

Une expansion stratégique et des solutions innovantes

2024 marque une étape clé dans le développement de SASETY. Grâce à l’intensification de ses partenariats avec les leaders sur leur marché, CATO Networks et Pentera , l’entreprise a su répondre à une demande croissante en matière d’expertise, d’accompagnement continu et de services managés réseau et sécurité.

Pour compléter le périmètre des services supervisés en 24x7, la société a lancé une nouvelle offre de Détection et de Réponse aux Incidents de Sécurité. Reposant sur la puissance d’analyse, de corrélation et de remédiation du moteur d'intelligence artificielle développé par CATO Networks, cette offre représente pour les clients de SASETY un bond en avant dans la protection temps réel contre des cybermenaces en perpétuelle évolution.

Une croissance solide et des perspectives prometteuses

Le dynamisme de SASETY s’est traduit par l’ouverture d’une dizaine de nouvelles références ETI, Grandes Entreprises et Organismes publics et par un carnet de commandes de plus de 10 millions d’euros, se traduisant par un taux de croissance de 115% par rapport au premier semestre 2023.

Ces résultats consolident la position de SASETY sur son marché et confirment son rôle de partenaire clé pour de nombreuses organisations en quête de services de cybersécurité efficaces.

Pour le second semestre, la société complètera son portfolio avec le lancement d’une nouvelle offre dédiée à la sécurisation des identités.

De plus, elle poursuivra son expansion à l’échelle européenne avec l’ouverture d’une nouvelle implantation au Portugal, venant compléter ses activités en France et dans le Benelux.

Pour soutenir son développement, l'entreprise renforcera ses équipes opérationnelles en accueillant deux nouveaux consultants Cybersécurité dès la rentrée.

SASETY aborde la seconde moitié de l'année avec confiance et ambition. Forte de ses résultats et de ses nouvelles initiatives, l'entreprise se prépare à répondre aux besoins toujours plus complexes, avec une mission unique et claire : être l’extension des équipes IT de ses clients, en leur offrant des solutions et des services de sécurité simples et efficaces.

��Pour mesurer concrètement l’efficacité des solutions CATO Networks et Pentera, rien de tel qu’une démo !

Ils en parlent

einpresswire.com

smallbusinessworldmagazine.com

trader-workstation.com

Cybermenaces T2 2024 : le rapport Cato CTRL SASE Threat Report

Fri, 16 Aug 2024 10:54:43 GMT

RAPPORT · 16 AOÛT 2024

Cato CTRL SASE Threat Report T2 2024

�� Dans ce nouveau rapport de Cato Networks , découvrez les tendances clés du paysage des menaces pour le deuxième trimestre 2024.

Le tout dernier Cato CTRL SASE Threat Report pour le deuxième trimestre 2024 est sorti, et il révèle les grandes tendances observées ces derniers mois ��

Les grandes tendances du trimestre

�� Revente massive de données sur les forums de hacking, dérobées à des géants comme AMD, Apple ou T-Mobile
�� Amazon est devenue la marque la plus usurpée représentant 2/3 des domaines spoofés, devant Google
�� Malgré l'adoption croissante du modèle Zero Trust et du HTTPS, de nombreuses infrastructures utilisent encore des protocoles non sécurisés
�� L'usage croissant des applications d'IA telles que Microsoft Copilot et ChatGPT engendrent un risque en matière de sécurité des données

Nos recommandations

Dans ce rapport, découvrez également des recommandations cruciales pour renforcer la sécurité de votre organisation :

✅ Surveillez en continu les forums du dark web pour détecter toute mention à vos données
✅ Adoptez une stratégie Zero Trust et remplacez les protocoles non sécurisés tels que HTTP, Telnet, SMBv1/v2 par HTTPS, SSH et SMBv3
✅ Testez la sécurité de vos infrastructures régulièrement et priorisez la correction des vulnérabilités les plus exploitées

�� Retrouvez le rapport complet sur le site de Cato CTRL →

Comment sont réalisés ces rapports ?

Cato CTRL est l'unité de renseignement sur les cybermenaces de Cato Networks. Elle exploite les données issues de la plateforme Cloud Cato SASE pour analyser et identifier les menaces internes et externes. Le rapport du deuxième trimestre 2024 repose sur l'examen de 1,38 trillion de flux réseau, collectés auprès de plus de 2 500 clients à travers le monde, sur la période d'avril à juin 2024. Cette analyse est approfondie grâce à l'intégration d'algorithmes d'intelligence artificielle et à l'expertise des analystes de Cato Networks, offrant ainsi une perspective détaillée et pertinente du paysage des menaces actuelles.

Comment Cato Networks et SASETY permettent de répondre efficacement aux exigences de NIS2

Wed, 31 Jul 2024 16:40:01 GMT

TRIBUNE · 31 JUILLET 2024

Directive NIS2 : le rôle de Cato Networks et SASETY · Read in English

Introduction

La directive sur la sécurité des réseaux et de l'information (NIS2), impose des exigences strictes en matière de cybersécurité pour les infrastructures critiques.

Au travers de sa solution SASE, CATO Networks , leader dans le Magic Quadrant de Gartner en 2024, offre une solution complète pour aider les organisations à se conformer à ces nouvelles régulations.

Dans cet article, découvrez comment la technologie de CATO Networks et les services managés de SASETY permettent de répondre aux principales exigences de la directive NIS2.

1. Gestion des actifs et visibilité

La gestion des actifs et la visibilité sont des éléments essentiels de la directive NIS2.

La plateforme Cloud SASE de CATO offre une visibilité exhaustive des actifs, y compris les utilisateurs, les équipements et l'ensemble des applications consommées.

Grâce à l'utilisation de l'intelligence artificielle, CATO automatise la découverte des équipements IT, IoT et OT, à la fois en mode passif et actif.

Les administrateurs peuvent visualiser l'ensemble des actifs connectés à l'infrastructure via un tableau de bord unique, ce qui facilite la gestion et la prise de décision.

La plateforme de CATO identifie automatiquement les applications non répertoriées (Shadow IT), ce qui permet de classer les risques associés à chaque application, utilisateur et équipement.

L'évaluation des vulnérabilités est réalisée par le moteur Managed XDR (Extended Detection and Response), qui réalise une analyse continue des menaces et des risques.

Ainsi, la gestion des actifs et la visibilité délivrées par le Cloud SASE de CATO répondent pleinement aux exigences de NIS2.

2. Évaluation des risques

L'évaluation des risques est un aspect fondamental de la conformité à NIS2.

CATO Networks met à disposition des outils sophistiqués pour l'évaluation et la gestion des risques, intégrés directement dans la plateforme SASE.

Le tableau de bord Mitre ATT&CK permet de suivre et d'analyser les tactiques et techniques des cyberattaques, facilitant ainsi la mise en place de mesures de défense adaptées.

Basé sur l'utilisation réelle des applications, le catalogue d'applications de CATO permet de découvrir plus de 200 nouvelles applications par semaine, avec pour chacune, une évaluation détaillée des risques.

Des tableaux de bord proposent les meilleures pratiques de sécurité ainsi que des recommandations pour améliorer la posture de sécurité. Tous ces tableaux de bord sont disponibles depuis l'application de gestion de CATO, offrant une compréhension immédiate de la posture de sécurité de l'organisation.

En combinant ces outils d'évaluation des risques et de gestion en temps réel, CATO Networks assure une conformité totale aux exigences de NIS2.

3. Gouvernance et conformité

La directive NIS2 exige que les organisations assurent une gouvernance robuste et une conformité à diverses régulations.

CATO Networks garantit cette conformité grâce à ses certifications et à ses partenariats de confiance.

CATO est conforme aux normes ISO 27001, SOC 1, SOC 2, SOC 3, et au RGPD, assurant ainsi que les pratiques de sécurité respectent les standards internationaux.

En tant que partenaire de confiance, CATO assure également la sécurité de la chaîne d'approvisionnement, répondant ainsi aux exigences de gouvernance de NIS2.

La plateforme centralisée de CATO élimine la complexité des solutions unitaires, permettant une gestion simplifiée et efficace des politiques de sécurité.

En agissant comme un partenaire numérique fiable, CATO assure une conformité continue aux exigences de NIS2 et autres cadres réglementaires.

4. Sécurité du réseau

La sécurité du réseau est une priorité de NIS2.

La plateforme CATO SASE Cloud intègre des fonctionnalités avancées pour assurer une protection complète du trafic réseau.

Les moteurs de sécurité délivrés par le cloud, comme NGFW (Next-Generation Firewall), SWG (Secure Web Gateway), IPS (Intrusion Prevention System), NGAM (Next-Generation Anti-Malware), et RBI (Remote Browser Isolation), offrent une protection à 360° du trafic Nord-Sud et Est-Ouest.

La plateforme assure une inspection complète du trafic avec une capacité de traitement et d'inspection illimitée.

Grâce à des politiques de sécurité prédéfinies, plus de 80 catégories intégrées, et une intelligence artificielle qui gère automatiquement les informations sur les menaces, CATO assure une protection instantanée contre les menaces émergentes.

5. Sécurité des données

La protection des données est une exigence fondamentale de NIS2.

CATO Networks offre des solutions robustes pour assurer la sécurité des données à tous les niveaux. Les solutions CASB (Cloud Access Security Broker - Courtier de Sécurité d'Accès au Cloud) et DLP (Data Loss Prevention - Prévention des Fuites de Données) de CATO assurent la protection des applications et des données, aussi bien en ligne que hors ligne. Les données sont chiffrées au repos et en transit, grâce à un système de gestion des clés distribuées propriétaire.

La plateforme assure également une visibilité complète des applications cloud et un contrôle des applications non sanctionnées (Shadow IT). CATO impose des restrictions pour les locataires des applications SaaS (Software as a Service - Logiciel en tant que Service) d'entreprise, assurant ainsi une protection cohérente des données sensibles. Grâce à ces mesures de sécurité des données, CATO Networks garantit une conformité totale aux exigences de NIS2.

6. Contrôle d'accès et Zero Trust

Le contrôle d'accès et l'implémentation du modèle Zero Trust sont essentiels pour répondre aux exigences de NIS2.

CATO Networks fournit des solutions complètes pour assurer un accès sécurisé aux actifs critiques.

Les contrôles d'accès multi-niveaux de CATO évaluent continuellement la posture de sécurité des équipements pour garantir un accès sécurisé.

La plateforme permet l'accès sans client pour les tiers et les dispositifs BYOD, avec des politiques d'accès granulaires basées sur l'identité.

Les politiques RBAC (Role-Based Access Control), SSO (Single Sign-On) et MFA (Multi-Factor Authentication) assurent un contrôle d'accès granulaire, offrant une expérience utilisateur cohérente tout en renforçant la sécurité.

En appliquant une politique Zero Trust partout, la plateforme assure une sécurité uniforme pour tous les utilisateurs, quel que soit leur emplacement.

7. Détection des incidents et réponse

La détection rapide des incidents et une réponse efficace sont une exigence de NIS2.

La plateforme CATO XDR offre des capacités avancées pour la détection et la réponse aux incidents.

Les capteurs natifs intégrés dans la plateforme XDR de CATO permettent une détection rapide des incidents de sécurité et du réseau.

De plus, la surveillance de la chaîne d'approvisionnement assurée par la plateforme CASB de CATO garantit une visibilité complète sur la conformité des fournisseurs d'applications tierces.

CATO fournit une gamme complète de rapports d'incidents pour une analyse post-incident approfondie.

Les tableaux de bord MITRE ATT&CK offrent une compréhension immédiate de l'avancement des attaques, facilitant ainsi la réponse rapide aux incidents.

8. Continuité d'activité et reprise après sinistre

La continuité de l'activité et la reprise après sinistre sont essentielles pour les organisations fournissant des services critiques.

CATO Networks offre une architecture résiliente pour assurer la disponibilité continue des services.

L'architecture auto-réparatrice de CATO assure une disponibilité de 99,999%, garantissant une continuité de l'activité même en cas d'incident.

Les politiques actionnables via la console CATO permettent une gestion rapide et efficace des menaces.

Le réseau privé global de CATO, avec des liens redondants de niveau Tier-1, assure une reprise rapide après sinistre.

Les services de remédiation avancés de CATO permettent une réponse rapide aux incidents de sécurité, assurant ainsi une reprise rapide des opérations.

Comment SASETY accélère la mise en conformité NIS2

SASETY, en tant qu'expert et partenaire français stratégique de CATO Networks, depuis 4 ans, joue un rôle important dans l'accompagnement des organisations dans la mise en place de la conformité aux exigences de NIS2.

Grâce à une expertise approfondie en cybersécurité et en gestion des réseaux, SASETY propose une gamme de services pour faciliter cette transition.

La démarche démarre par une évaluation complète des besoins de l'organisation, en identifiant les manques actuels en matière de cybersécurité et de conformité NIS2.

Cette évaluation permet de définir un plan de mise en œuvre détaillé, aligné sur les objectifs de sécurité et de conformité de l'organisation.

En cartographiant l'ensemble des actifs numériques, incluant les dispositifs IoT et OT, les équipes SASETY sont en mesure de réaliser une analyse approfondie des risques pour identifier les vulnérabilités et prioriser les actions à entreprendre.

La seconde étape consiste à élaborer une feuille de route détaillée pour l'implémentation de la solution SASE de CATO, avec un plan d'action clair et des échéances définies.

Ce plan inclut des mesures spécifiques pour répondre aux exigences de NIS2, assurant une conformité complète.

La mise en œuvre de la solution SASE de CATO Networks par SASETY comprend plusieurs phases, allant de l'installation initiale à la configuration avancée et à la formation des équipes.

Lors de la phase d'installation, les équipes SASETY configurent la solution selon les besoins spécifiques de l'organisation, incluant les politiques de sécurité, les contrôles d'accès et les protocoles de chiffrement des données.

Une attention particulière est portée à l'optimisation des performances réseau et à la gestion de la bande passante, garantissant une expérience utilisateur fluide.

SASETY offre également des programmes de formation complets pour les équipes IT, assurant une compréhension approfondie de la solution SASE et des meilleures pratiques de cybersécurité.

Des sessions de formation techniques approfondies sont organisées, couvrant tous les aspects de la gestion et de la maintenance de la solution SASE.

Des ateliers pratiques permettent aux équipes de se familiariser avec les outils et les fonctionnalités de la solution, renforçant ainsi leurs compétences.

Après la mise en œuvre initiale, SASETY continue d'accompagner ses clients avec des services managés et d'amélioration continue, garantissant une conformité durable et une protection optimale.

SASETY réalise une supervision des services réseau et sécurité 24 heures sur 24, 7 jours sur 7, pour résoudre rapidement tout problème technique ou identifier tout incident de sécurité.

La plateforme CATO est automatiquement mise à jour pour inclure les dernières améliorations de sécurité et les nouvelles fonctionnalités.

Des audits de sécurité réguliers sont réalisés pour identifier les nouvelles vulnérabilités et adapter les politiques de sécurité en conséquence.

SASETY veille également à ce que les solutions mises en place restent conformes aux évolutions des régulations, en particulier celles de NIS2.

��Pour mesurer concrètement l’efficacité de la solution CATO Networks rien de tel qu’une démo !

Ils en parlent

How Cato Networks and SASETY help meet NIS2 requirements effectively

Wed, 31 Jul 2024 16:40:01 GMT

OP-ED · 31 JULY 2024

NIS2 directive: the role of Cato Networks and SASETY · Lire en français

Introduction

The Network and Information Security Directive (NIS2) imposes strict cybersecurity requirements on critical infrastructure.

Through its SASE platform, Cato Networks , a Leader in the 2024 Gartner Magic Quadrant, offers a comprehensive technology to help organisations comply with these new regulations.

In this article, discover how Cato Networks technology and SASETY managed services address the main requirements of the NIS2 directive.

1. Asset management and visibility

Asset management and visibility are essential elements of the NIS2 directive.

The Cato SASE Cloud platform provides exhaustive visibility of assets, including users, devices and all the applications consumed.

Using artificial intelligence, Cato automates the discovery of IT, IoT and OT devices, in both passive and active modes.

Administrators can view all the assets connected to the infrastructure from a single dashboard, which simplifies management and decision-making.

The Cato platform automatically identifies unlisted applications (Shadow IT), making it possible to classify the risks associated with each application, user and device.

Vulnerability assessment is performed by the Managed XDR (Extended Detection and Response) engine, which continuously analyses threats and risks.

The asset management and visibility delivered by Cato SASE Cloud therefore fully meet the requirements of NIS2.

2. Risk assessment

Risk assessment is a fundamental aspect of NIS2 compliance.

Cato Networks provides sophisticated risk assessment and management tools, built directly into the SASE platform.

The MITRE ATT&CK dashboard makes it possible to track and analyse cyberattack tactics and techniques, helping to put appropriate defensive measures in place.

Based on actual application usage, the Cato application catalogue discovers more than 200 new applications every week, each with a detailed risk assessment.

Dashboards present security best practices and recommendations to improve the security posture. All these dashboards are available from the Cato management application, providing an immediate understanding of the organisation's security posture.

By combining these risk assessment tools with real-time management, Cato Networks ensures full compliance with NIS2 requirements.

3. Governance and compliance

The NIS2 directive requires organisations to ensure robust governance and compliance with various regulations.

Cato Networks guarantees this compliance through its certifications and trusted partnerships.

Cato complies with ISO 27001, SOC 1, SOC 2, SOC 3 and the GDPR, ensuring that security practices meet international standards.

As a trusted partner, Cato also ensures supply chain security, thereby meeting the governance requirements of NIS2.

Cato's centralised platform removes the complexity of point products, allowing simple and efficient management of security policies.

By acting as a reliable digital partner, Cato ensures ongoing compliance with NIS2 and other regulatory frameworks.

4. Network security

Network security is a priority of NIS2.

The Cato SASE Cloud platform includes advanced features to ensure comprehensive protection of network traffic.

Cloud-delivered security engines such as NGFW (Next-Generation Firewall), SWG (Secure Web Gateway), IPS (Intrusion Prevention System), NGAM (Next-Generation Anti-Malware) and RBI (Remote Browser Isolation) provide 360° protection of North-South and East-West traffic.

The platform performs full traffic inspection with unlimited processing and inspection capacity.

With predefined security policies, more than 80 built-in categories and artificial intelligence that automatically manages threat intelligence, Cato provides instant protection against emerging threats.

5. Data security

Data protection is a fundamental requirement of NIS2.

Cato Networks offers robust capabilities to secure data at every level. Cato's CASB (Cloud Access Security Broker) and DLP (Data Loss Prevention) protect applications and data, both online and offline. Data is encrypted at rest and in transit, thanks to a proprietary distributed key management system.

The platform also provides full visibility of cloud applications and control of unsanctioned applications (Shadow IT). Cato enforces tenant restrictions for corporate SaaS (Software as a Service) applications, ensuring consistent protection of sensitive data. With these data security measures, Cato Networks guarantees full compliance with NIS2 requirements.

6. Access control and Zero Trust

Access control and the implementation of a Zero Trust model are essential to meet NIS2 requirements.

Cato Networks provides comprehensive capabilities to ensure secure access to critical assets.

Cato's multi-level access controls continuously assess device security posture to guarantee secure access.

The platform enables clientless access for third parties and BYOD devices, with granular identity-based access policies.

RBAC (Role-Based Access Control), SSO (Single Sign-On) and MFA (Multi-Factor Authentication) policies provide granular access control, delivering a consistent user experience while strengthening security.

By applying a Zero Trust policy everywhere, the platform ensures uniform security for all users, wherever they are.

7. Incident detection and response

Rapid incident detection and effective response are a NIS2 requirement.

The Cato XDR platform offers advanced incident detection and response capabilities.

Native sensors built into the Cato XDR platform enable rapid detection of security and network incidents.

In addition, supply chain monitoring by the Cato CASB platform guarantees full visibility of third-party application providers' compliance.

Cato provides a full range of incident reports for in-depth post-incident analysis.

MITRE ATT&CK dashboards provide an immediate understanding of how an attack is progressing, enabling a rapid incident response.

8. Business continuity and disaster recovery

Business continuity and disaster recovery are essential for organisations providing critical services.

Cato Networks offers a resilient architecture to ensure continuous service availability.

Cato's self-healing architecture delivers 99.999% availability, guaranteeing business continuity even in the event of an incident.

Actionable policies through the Cato console enable fast and effective threat management.

Cato's global private backbone, with redundant Tier-1 links, ensures rapid disaster recovery.

Cato's advanced remediation services enable a rapid response to security incidents, ensuring operations resume quickly.

How SASETY accelerates NIS2 compliance

As an expert and strategic French partner of Cato Networks for 4 years, SASETY plays an important role in helping organisations achieve compliance with NIS2 requirements.

Drawing on in-depth expertise in cybersecurity and network management, SASETY offers a range of services to ease this transition.

The process starts with a full assessment of the organisation's needs, identifying current gaps in cybersecurity and NIS2 compliance.

This assessment makes it possible to define a detailed implementation plan, aligned with the organisation's security and compliance objectives.

By mapping all digital assets, including IoT and OT devices, SASETY's teams carry out an in-depth risk analysis to identify vulnerabilities and prioritise the actions to take.

The second step is to draw up a detailed roadmap for implementing Cato SASE, with a clear action plan and defined deadlines.

This plan includes specific measures to meet NIS2 requirements, ensuring full compliance.

SASETY's implementation of Cato Networks SASE comprises several phases, from initial installation to advanced configuration and team training.

During the installation phase, SASETY's teams configure the platform according to the organisation's specific needs, including security policies, access controls and data encryption protocols.

Particular attention is paid to optimising network performance and managing bandwidth, guaranteeing a smooth user experience.

SASETY also offers comprehensive training programmes for IT teams, ensuring an in-depth understanding of SASE and cybersecurity best practices.

In-depth technical training sessions are organised, covering every aspect of SASE management and maintenance.

Hands-on workshops allow teams to become familiar with the platform's tools and features, strengthening their skills.

After the initial implementation, SASETY continues to support its clients with managed and continuous improvement services, guaranteeing lasting compliance and optimal protection.

SASETY monitors network and security services 24 hours a day, 7 days a week, to quickly resolve any technical problem or identify any security incident.

The Cato platform is automatically updated to include the latest security improvements and new features.

Regular security audits are carried out to identify new vulnerabilities and adapt security policies accordingly.

SASETY also ensures that the technologies deployed remain compliant as regulations evolve, in particular NIS2.

�� To see how effective Cato Networks really is, nothing beats a demo!

In the press

Cato Networks nommé leader du SASE unifié dans le Magic Quadrant 2024 de Gartner

Wed, 10 Jul 2024 10:42:32 GMT

DISTINCTION · 10 JUILLET 2024

Gartner Magic Quadrant 2024 : Cato Networks leader du SASE unifié

L'équipe SASETY est heureuse et fière d’annoncer que notre partenaire CATO Networks est nommé leader dans le Magic Quadrant 2024 de Gartner pour la catégorie SASE unifié.

Communiqué de presse

�� TEL AVIV, Israël - Le 9 juillet 2024 - CATO Networks, le leader du SASE, annonce avoir été reconnu par Gartner, Inc. comme Leader dans son Magic Quadrant 2024 au sein de la catégorie “Single-Vendor SASE” (SASE unifié).

��️ “La plateforme SASE de Cato aide à simplifier la complexité informatique qui persiste face aux efforts continus de "plateformisation", déclare Shlomo Kramer, CEO et cofondateur de Cato Networks. "Cato a été le pionnier du marché SASE et façonne son avenir avec une expérience client de premier ordre et un ensemble d'innovations qui tiennent les promesses du SASE."

��️ “Nous pensons que cette reconnaissance de Gartner reflète ce que nos clients expérimentent au quotidien avec Cato", poursuit Shlomo Kramer.

�� Au 3 juillet 2024, sur Gartner Peer Insights, la plateforme Cloud SASE de Cato avait une note globale de 4,7 sur 5 pour le SASE unifié et 183 avis vérifiés, ce qui est 10 fois plus que n’importe quel Leader dans le Magic Quadrant pour le SASE unifié.

�� Cato élargit le champ d'application du SASE unifié.

�� Gartner définit les offres SASE unifié comme celles qui proposent plusieurs capacités de réseau convergé et de sécurité en tant que service, telles que le réseau étendu défini par logiciel (SDWAN), la passerelle web sécurisée (SWG), le courtier de sécurité d'accès au cloud (CASB), le pare-feu de réseau (FWaas) et l'accès au réseau Zero Trust (ZTNA).

�� La plateforme CATO SASE Cloud va au-delà de la définition originale du SASE pour offrir des performances accrues et permettre aux équipes informatiques d'éliminer les menaces et de résoudre les incidents de réseau plus rapidement. Sur le plan fonctionnel, Cato va au-delà de la prévention des menaces du champ d'application initial du SASE avec la protection endpoint gérée par SASE (EPP/EDR) et la détection et la réponse étendues basées sur SASE (XDR), la première plateforme de détection et de réponse aux incidents de réseau et de sécurité pilotée par l'IA.��

�� Retrouvez l'article de Shlomo Kramer , CEO et co-fondateur de CATO Networks : Article Shlomo Kramer

�� Pour mesurer concrètement l’efficacité de la solution Cato Networks, rien de tel qu’une démo !

SASETY était présent à l'EMEA Partner Summit Cato Networks à Londres

Tue, 25 Jun 2024 14:06:21 GMT

ÉVÉNEMENT · 25 JUIN 2024

EMEA Partner Summit Cato Networks, Londres

SASETY était présent à l'EMEA Partner Summit de Cato Networks qui s'est tenu à Londres les 19 et 20 juin. ��✨

Cet événement a été marqué par de formidables présentations et échanges autour des thèmes suivants :

�� Le marché du SASE, et comment en quelques années l'approche de la plateforme unifiée créée par Cato est devenue la solution leader ��
�� La roadmap 2024-2025, pour apporter toujours plus de simplicité, de performance et de sécurité à tous les composants du système d'information ��
�� Le lancement officiel de la plateforme MSASE, pour apporter toujours plus de services managés à nos clients ��️

Merci à Mark Draper, Christophe Lopez-Castel et Laure Castellani pour l'organisation de cet évènement et l'accompagnement de la délégation française. ��

Merci à Shlomo Kramer et Luca Simonelli pour les échanges toujours enrichissants lors de notre dîner Executive. ��

À l'année prochaine.

We are SASE, MSASE & SASETY ! ��

�� Pour mesurer concrètement l’efficacité de la solution Cato Networks, rien de tel qu’une démo !

SASETY, avec Cato Networks et Pentera, partenaire officiel du Gala Future of IT

Tue, 18 Jun 2024 10:50:24 GMT

ÉVÉNEMENT · 18 JUIN 2024

Gala Future of IT 2024

SASETY, accompagné de ses partenaires Cato Networks et Pentera, était partenaire officiel du Gala Future of IT, le rendez-vous incontournable des décideurs IT.

�� Un grand bravo à Agora Managers Groupe pour l’organisation de cette très belle soirée ponctuée d'interventions passionnantes sur le thème de l'IA générative.

Une soirée dans un cadre exceptionnel, riche en rencontres et en échanges sur les enjeux de transformation IT et de cybersécurité au travers des solutions SASE et de cybervalidation automatisée.

�� Envie d'en savoir plus sur le SASE avec Cato Networks ou sur la cybervalidation automatisée avec Pentera ?

La team SASETY était présente au PenteraCON 2024 à Berlin

Thu, 23 May 2024 10:30:26 GMT

ÉVÉNEMENT · 23 MAI 2024

PenteraCON 2024, Berlin

�� La team SASETY était présente au PenteraCON 2024 de Pentera, qui se déroulait du 21 au 23 mai à Berlin. ��

Une formidable occasion pour échanger avec la direction et les équipes de Pentera sur les perspectives de développement de la cybervalidation automatisée. ��

Merci à Clément Bonhomme d’avoir participé à cet évènement, ainsi qu’à toute l’équipe Pentera pour ce formidable moment, et tout particulièrement à son fondateur et CTO, Arik Liberzon. ��

Avec Kirt Jorgenson, Marcel Keiffenheim, Nadav Elkiess, Michael Levy, William Culbert, Adeline Jaulin, Jérôme Beaufils, Olivier Pericat et David Werquin.

�� Pour planifier une démo Pentera x SASETY avec nos experts :

S'inscrire au Gala Future of IT →

SASETY partenaire officiel du Gala Future of IT : rendez-vous le 13 juin 2024

Thu, 16 May 2024 10:38:24 GMT

ÉVÉNEMENT · 16 MAI 2024

Gala Future of IT, 13 juin 2024

SASETY sera présent au Gala Future of IT !

Retrouvons-nous le 13 juin 2024 pour échanger sur les enjeux de transformation IT et de cybersécurité au travers des solutions SASE et de cybervalidation automatisée, avec nos partenaires leaders dans leur domaine : Cato Networks et Pentera.

Pour participer à l’événement incontournable de la profession ��

#FUTUREOFIT #Gala #AGORA #DSI #CIO #RSSI #CISO #CatoNetworks #Pentera #SASETY

Témoignage client : le retour d'expérience de Baker Tilly avec Cato Networks et SASETY

Mon, 06 May 2024 09:47:09 GMT

TÉMOIGNAGE · 6 MAI 2024

Baker Tilly x Cato Networks x SASETY · Read in English

Depuis plus de 2 ans, la société Baker Tilly s'appuie sur la solution SASE de Cato Networks ainsi que sur les services managés de SASETY.

Olivier Clos, DSI, et Anthony Gachet, responsable IT de Baker Tilly, partagent leur retour d'expérience :

Pourquoi ont-ils choisi Cato Networks et SASETY au terme de leur consultation ?
Comment s'est passé le déploiement des accès opérateur et de la solution ?
Quels sont les bénéfices pour leurs utilisateurs ?
Quels sont les gains pour leurs équipes IT ?

Les réponses dans ce témoignage vidéo :

▶️ Voir le témoignage vidéo de Baker Tilly →

�� Pour mesurer concrètement l’efficacité de la solution Cato Networks, rien de tel qu’une démo !

Ils en parlent

Client story: Baker Tilly's experience with Cato Networks and SASETY

Mon, 06 May 2024 09:47:09 GMT

CLIENT STORY · 6 MAY 2024

Baker Tilly x Cato Networks x SASETY · Lire en français

For more than 2 years, Baker Tilly has relied on Cato Networks SASE and on SASETY's managed services.

Olivier Clos, CIO, and Anthony Gachet, IT Manager at Baker Tilly, share their experience:

Why did they choose Cato Networks and SASETY at the end of their tender?
How did the deployment of the operator connections and the platform go?
What are the benefits for their users?
What are the gains for their IT teams?

The answers in this video testimonial (in French):

▶️ Watch the Baker Tilly video testimonial →

�� To see how effective Cato Networks really is, nothing beats a demo!

In the press

Cato CTRL : découvrez le 1er rapport sur les cybermenaces de Cato Networks

Sat, 04 May 2024 11:11:20 GMT

RAPPORT · 4 MAI 2024

Nouveau service Cato Networks : Cato CTRL

�� Cato Networks révolutionne la détection des cybermenaces avec Cato CTRL (Cyber Threats Research Labs).

Qu'est-ce que Cato CTRL ?

Cato CTRL est un service novateur de Cato Networks qui vise à protéger les entreprises en leur fournissant des renseignements exploitables, fiables et opportuns sur les cybermenaces, sous forme d'insights.

Comment fonctionne-t-il ?

En combinant l'expertise en intelligence humaine à celle de l'IA, Cato CTRL met en lumière les dernières cybermenaces et les acteurs qui en sont responsables. Ce service est pionnier dans son domaine : il fusionne le renseignement sur les menaces avec une connaissance granulaire du réseau, rendue possible par la plateforme mondiale SASE de Cato Networks, renforcée par l'IA.

Des rapports réguliers

Cato CTRL rapporte régulièrement les tendances et les événements clés du secteur de la sécurité.

�� Découvrir les rapports Cato CTRL →

Table ronde RSSI sur la cybervalidation automatisée de Pentera chez Sodebo

Fri, 03 May 2024 17:42:55 GMT

ÉVÉNEMENT · 3 MAI 2024

Table ronde RSSI en Vendée

�� Les équipes SASETY ont participé à une table ronde rassemblant les RSSI d'entreprises vendéennes ainsi que l'ANSSI (Agence nationale de la sécurité des systèmes d'information), au siège de Sodebo, sur le thème de la cybervalidation automatisée.

L'occasion de réaliser des démonstrations de la solution Pentera et de partager le retour d'expérience de Sodebo.

☺️ Merci à tous les participants pour la richesse des échanges, et à Alexandre Baligand, RSSI de Sodebo, pour son témoignage et son accueil. ��

�� Jérôme Beaufils et Olivier Pericat

Les avantages clés de la cybervalidation automatisée de Pentera

Sécurité continue : garantissez la sécurité de votre infrastructure informatique, même pendant votre absence.
Détection immédiate des vulnérabilités : identifiez et corrigez immédiatement les failles avant qu'elles ne soient exploitées.
Analyse complète : bénéficiez d'une évaluation approfondie de la résilience de votre système, couvrant divers scénarios d'attaques pour une sécurité maximale.
Rapports détaillés : recevez des rapports détaillés sur les résultats de la cybervalidation, pour comprendre clairement les points forts et les domaines à améliorer.
Gain de temps et d'énergie : évitez la charge et le stress associés en automatisant le processus de validation.

�� Pour planifier une démo Pentera x SASETY avec nos experts :

Afterwork SASETY x Cato Networks à Nantes autour du SASE et du XDR

Tue, 16 Apr 2024 09:40:07 GMT

ÉVÉNEMENT · 16 AVRIL 2024

Afterwork SASE et XDR à Nantes

�� Les équipes SASETY et Cato Networks accueillaient jeudi soir, au siège de Réalités à Nantes, leurs invités DSI autour d'une table ronde sur le thème du SASE et du XDR.

�� L'occasion de partager des moments chaleureux et d'échanger sur les stratégies de performance �� et de sécurité �� des organisations.

�� Merci à Bénédicte Brenot-Landais, Laurent Bocquereau et David Leaurant pour l’organisation et leur accueil !

�� Merci à tous pour votre participation, et un remerciement spécial à Olivier Clos, DSI, et Anthony Gachet, responsable IT de Baker Tilly France, pour leur retour d'expérience complet. ��

�� Joseph Fernando, Sylvain Journet, Benjamin Simon, Jérôme Beaufils et Olivier Pericat

�� Pour découvrir les solutions SASE et XDR de Cato Networks, rien de tel qu’une démo !

CISO : comment la cybervalidation automatisée peut vous aider à passer de bonnes vacances

Fri, 12 Apr 2024 07:49:41 GMT

TRIBUNE · 12 AVRIL 2024

La checklist du CISO avant et après les congés · Read in English

Par Jérôme Beaufils, CEO de SASETY

Être CISO n’est pas de tout repos. Aussi, pour profiter au maximum de quelques jours de congés et redémarrer sereinement, voici une checklist qui peut vous aider :

Avant de partir

1. Vérifiez les journaux et les événements de sécurité de vos principaux systèmes critiques

Prenez connaissance des activités récentes : vérifiez les modifications et les tentatives de modification ainsi que tout indicateur potentiel de compromission.
Si vous prévoyez de vous absenter plus d'une semaine, désignez un membre de l'équipe pour effectuer une analyse hebdomadaire qui permettra de réduire les risques qu'un événement critique ne soit pas détecté.

2. Vérifiez si de nouvelles vulnérabilités ont été identifiées et nécessitent une remédiation urgente

Utilisez votre outil d'analyse de vulnérabilités ou consultez l'une des bases de données régulièrement mises à jour, telle que CVE Details .
Identifiez si des composants critiques sont exposés et, si une correction est nécessaire, définissez un plan de remédiation.

3. Vérifiez si des changements ont été apportés à vos infrastructures IT et aux contrôles de sécurité associés et limitez les modifications importantes pendant vos congés (XDR, SIEM, etc.)

Assurez-vous d’être informé de toutes les mises à jour prévues en votre absence.

À votre retour

1. Prenez connaissance des changements réalisés

Quelles ont été les mises à jour effectuées ?
Surveillez leur impact éventuel sur votre posture de sécurité globale et apporter les modifications nécessaires sur vos contrôles de sécurité.

2. Informez-vous auprès des Ressources Humaines de tout changement pertinent

De nouveaux collaborateurs ont-ils rejoint l'entreprise ? Ont-ils besoin d'accéder à des systèmes spécifiques ?
À l'inverse, des collaborateurs ont-ils quitté l’entreprise ? Leurs informations d'identification ont-elles été révoquées ?

3. Informez-vous des nouvelles orientations commerciales et assurez-vous que votre équipe est au courant des dernières évolutions

L'organisation a-t-elle introduit de nouveaux services ou produits qui ont élargi la surface d'attaque potentielle ?
Un nouveau site Web ou une nouvelle application mobile ont-t-ils été mis en ligne ?
Une nouvelle version d'un logiciel a-t-elle été déployée ?

4. Vérifiez vos politiques de mot de passe

De façon générale, assurez-vous régulièrement que les politiques de mots de passe restent adaptées à la protection de votre organisation.
Envisagez de revoir les exigences en matière de longueur, de complexité et de caractères spéciaux, ainsi que les règles d'expiration et de réutilisation.

5. Vérifiez les configurations de vos pares-feux

Un examen des configurations tous les 3 à 6 mois est recommandé.
Passez en revue les règles de filtrage du trafic, les paramètres de configuration et les administrateurs autorisés pour vous assurer que vous utilisez les configurations appropriées.

De nombreux outils existent pour vous aider à réaliser ces contrôles.

Et si vous automatisiez ces contrôles ?

Mais avez-vous toutes les ressources nécessaires pour vous assurer que tout sera traité ?

Si vous recherchez un moyen pour automatiser et standardiser vos processus ou pour vous assurer que les vulnérabilités critiques ne passent pas entre les mailles du filet, la cybervalidation automatisée de Pentera peut vous apporter une aide précieuse.

Avec une visibilité en temps réel, une gestion complète de la surface d'attaque et des mesures d'exploitation réelles, la cybervalidation automatisée vous permettra de partir serein en congés. Et à votre retour, les plans d’action basés sur les risques vous aideront à créer votre feuille de route pour améliorer la posture de sécurité de votre organisation.

Remerciements

Omer Gafni – VP R&D Pentera

�� Pour mesurer concrètement l’efficacité de la solution Pentera, rien de tel qu’une démo !

CISO: how automated security validation can help you enjoy your holidays

Fri, 12 Apr 2024 07:49:41 GMT

OP-ED · 12 APRIL 2024

The CISO checklist before and after the holidays · Lire en français

By Jérôme Beaufils, CEO of SASETY

Being a CISO is never restful. So, to make the most of a few days off and get back to work with peace of mind, here is a checklist that can help:

Before you leave

1. Check the logs and security events of the main critical systems

Review recent activity: check changes and attempted changes, as well as any potential indicator of compromise.
If you plan to be away for more than a week, appoint a team member to carry out a weekly review, which reduces the risk of a critical event going undetected.

2. Check whether new vulnerabilities have been identified that require urgent remediation

Use a vulnerability scanning tool or consult one of the regularly updated databases, such as CVE Details .
Identify whether critical components are exposed and, if a fix is needed, define a remediation plan.

3. Check whether changes have been made to IT infrastructure and the related security controls, and limit major changes while you are away (XDR, SIEM, etc.)

Make sure you are informed of all updates planned during your absence.

When you get back

1. Review the changes that were made

Which updates were carried out?
Monitor their possible impact on the overall security posture and make the necessary changes to security controls.

2. Check with Human Resources for any relevant changes

Have new employees joined the company? Do they need access to specific systems?
Conversely, have employees left the company? Have their credentials been revoked?

3. Find out about new business directions and make sure the team is aware of the latest developments

Has the organisation introduced new services or products that have widened the potential attack surface?
Has a new website or mobile app gone live?
Has a new version of a piece of software been deployed?

4. Check password policies

In general, regularly make sure that password policies remain suited to protecting the organisation.
Consider reviewing requirements for length, complexity and special characters, as well as expiry and reuse rules.

5. Check firewall configurations

A configuration review every 3 to 6 months is recommended.
Review traffic filtering rules, configuration settings and authorised administrators to make sure the appropriate configurations are in use.

Many tools exist to help carry out these checks.

What if these checks were automated?

But are all the resources in place to make sure everything gets handled?

If you are looking for a way to automate and standardise processes, or to make sure critical vulnerabilities do not slip through the net, automated security validation from Pentera can be a great help.

With real-time visibility, full attack surface management and real exploitation measures, automated security validation lets you go on holiday with peace of mind. And when you return, risk-based action plans will help build the roadmap to improve the organisation's security posture.

Acknowledgements

Omer Gafni – VP R&D, Pentera

�� To see how effective Pentera really is, nothing beats a demo!

Avis d'expert : SASE + XDR, la formule gagnante d'une cyberdéfense moderne

Mon, 04 Mar 2024 13:48:48 GMT

TRIBUNE · 4 MARS 2024

Avis d'expert : SASE + XDR · Read in English

Dans un monde toujours plus connecté et à l'équilibre géopolitique fragilisé, la cybermenace est omniprésente et chaque jour plus sophistiquée.

Les cyberattaquants, usant de tactiques de plus en plus élaborées, exploitent les failles des systèmes numériques pour lancer des offensives allant de la cybercriminalité opportuniste à des campagnes orchestrées par des entités étatiques ou des réseaux organisés.

L'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI) souligne dans son récent rapport l'émergence de techniques d'attaque toujours plus furtives, rendant leur détection d'autant plus ardue pour les dispositifs de défense traditionnels.

Les conséquences d'une brèche de sécurité peuvent être catastrophiques, entraînant pertes financières, atteinte à la réputation et, dans les cas les plus graves, menaces contre la sécurité nationale.

Les équipes en charge de la sécurité, souvent limitées en ressources, peinent à coordonner l'usage de divers outils de défense qui, généralement, ne communiquent pas entre eux.

Cette situation peut mener à l'ignorance d'alertes cruciales et à des retards dans l'application des correctifs et des mesures de remédiation.

XDR - Unifier pour Mieux Protéger

Le modèle XDR (Extended Detection and Response) se présente comme une solution à ce défi, en centralisant les données de sécurité au sein d'une même plateforme pour une meilleure détection des incidents.

Ce modèle va au-delà des solutions traditionnelles en intégrant également l'analyse des menaces sur les réseaux, les clouds, et les applications, en plus des postes de travail et des serveurs.

L'efficacité du XDR repose sur une interprétation de qualité des données issues des capteurs, permettant une corrélation fine des événements et une détection pertinente des menaces.

En s'appuyant sur l'intelligence artificielle et le machine learning, le XDR permet une identification rapide des menaces, facilitant leur analyse par les équipes de sécurité pour une réaction efficace.

La qualité de ces données est variable, allant de celles issues directement de l'éditeur, ne nécessitant aucune intégration, à celles moins fiables provenant d'autres sources.

Lorsque les données sont de qualité inférieure, les performances des systèmes de corrélation et de détection diminuent.

Dans cette situation, le XDR ne parvient pas à détecter toutes les menaces existantes et produit un nombre élevé de faux positifs.

Cette situation affecte directement le volume de travail et l'efficacité des enquêtes menées par les équipes de sécurité.

De plus, lorsque la résolution des problèmes implique l'intervention sur des systèmes provenant de fournisseurs différents, le temps et la complexité nécessaires s'accroissent considérablement.

SASE + XDR : Une Complémentarité évidente

Le dernier rapport Gartner sur les tendances de la Cybersécurité indique que 75% des entreprises cherchent à consolider leurs outils de défense et de détection, dans un souci de réduction des coûts et de simplification.

Le modèle SASE (Secure Access Service Edge), par sa fusion des services de réseau et de sécurité au sein d'une même plateforme, répond parfaitement à cette volonté, en offrant une visibilité globale et une gestion unifiée des politiques de sécurité.

En consolidant les opérations de réseau et de sécurité, le SASE offre une visibilité de bout en bout et une politique de sécurité cohérente pour tous les utilisateurs et dispositifs, quel que soit leur emplacement.

De fait, la convergence des technologies XDR et SASE est naturelle.

En effet, comme nous l'avons vu, l'efficacité du XDR peut être réduite par la qualité des données qu'il traite et par la nécessité d'intégrer divers flux d'informations de sécurité.

En exploitant cette visibilité étendue et en l'appliquant à la détection et à la réponse aux menaces, le SASE améliore de manière significative la qualité des données disponibles pour le XDR.

La complémentarité du XDR et du SASE réside donc dans la capacité du SASE à offrir des données de meilleure qualité et plus cohérentes, ce qui enrichit les capacités de détection des menaces du XDR.

Lorsque les données de haute qualité sont introduites dans des algorithmes avancés d'IA/ML, le XDR peut remonter des menaces de sécurité plus précises et pertinentes.

Par conséquent, les analystes de sécurité sont mieux armés pour agir rapidement et avec précision, améliorant ainsi la réponse aux incidents et réduisant le temps de réaction face aux menaces.

L'efficacité accrue du XDR, grâce à la richesse des données fournies par le SASE, ne se limite pas à la détection des menaces ; elle s'étend également à l'investigation et à la réponse aux incidents.

Au travers d'une interface de management SASE unifiée, les analystes peuvent naviguer de manière transparente à travers les événements et les données, ce qui simplifie les enquêtes et accélère les verdicts.

Les procédures de remédiation sont également optimisées, car les équipes peuvent déployer des réponses à travers cette interface unifiée, réduisant la complexité opérationnelle et les délais de résolution.

Illustration avec le XDR de CATO Networks

Début 2024, CATO Networks précurseur du SASE a intégré la fonctionnalité XDR Pro à sa solution.

Le XDR Pro de CATO délivre une analyse approfondie des signaux collectés au sein de l'environnement de l'organisation mais également des milliards de signaux qui transitent au sein de ses infrastructures.

Contrairement aux solutions qui se concentrent exclusivement sur les données en provenance des terminaux et des serveurs, XDR Pro tire parti des données natives de sa plateforme SASE.

Cette couverture offre une vue plus complète des menaces potentielles en capturant des signaux à travers un spectre plus large d'activités réseau.

La plateforme SASE de CATO intègre de façon native une gamme complète de capteurs pour différents moteurs de sécurité, incluant NGFW, SWG, ATP, protection DNS, ZTNA, CASB, DLP, RBI, et EPP, rendant superflue toute intégration tierce et facilitant un déploiement immédiat.

Travailler avec des données qui n'ont pas été réduites par la normalisation augmente l'efficacité de la détection et diminue les faux positifs.

La qualité et la richesse des données se reflètent dans les incidents, qui contiennent toutes les informations utiles pour une investigation approfondie et efficace.

Cela conduit à un temps d'investigation plus court et surtout une réponse rapide peut être apportée au travers d'une solution unique de management.

XDR Pro se distingue par sa capacité à détecter les menaces de manière étendue, grâce à des algorithmes d'IA/ML avancés traitant un large spectre de données de sécurité.

Les menaces identifiées sont priorisées et organisées pour faciliter l'investigation et minimiser le temps d'analyse.

La console de gestion unifiée de CATO permet aux équipes de sécurité d'effectuer une remédiation rapide et efficace, sans dépendre d'intégrations externes.

XDR Pro catégorise les menaces en trois groupes principaux pour optimiser la gestion des alertes par les équipes de sécurité : prévention, chasse aux menaces, et anomalies, couvrant ainsi des scénarios variés, des attaques bloquées aux comportements suspects pouvant indiquer des actions malveillantes.

La console de gestion unifiée facilite une réponse rapide aux incidents, permettant l'isolation d'un composant compromis ou le blocage de sources malveillantes à travers le réseau en moins d'une minute, grâce à la mise en place de règles de filtrage.

De plus, la recherche d'indicateurs de compromission (IoC) est rapide et intégrée, offrant aux équipes de sécurité une vue complète et détaillée des événements.

Ainsi le XDR Pro de CATO s'inscrit dans une tendance plus large de consolidation et d'optimisation des processus de cybersécurité. En capitalisant sur la convergence des outils de sécurité et de réseau au sein d'une plateforme SASE, cette solution vise à fournir une analyse de sécurité plus cohérente et une gestion des menaces plus agile.

Conclusion

En conclusion, l'alliance du XDR et du SASE crée un écosystème de sécurité intégré et intelligent, qui non seulement rationalise la gestion de la sécurité et du réseau mais renforce également la capacité des organisations à anticiper, détecter et réagir aux menaces de plus en plus sophistiquées. Adopter cette synergie n'est pas seulement une question d'efficacité opérationnelle, c'est une transformation fondamentale qui place la sécurité au cœur de la stratégie numérique, permettant une adaptation proactive face aux évolutions des cybermenaces et une protection accrue des actifs numériques.

À propos de SASETY

SASETY est un fournisseur de Services Managés en Réseau et Cybersécurité spécialisé dans la transformation SASE et la Cybervalidation automatisée des organisations.

Pionnier des services managés SASE et premier partenaire de CATO Networks en France, SASETY accompagne ses clients dans le déploiement et les opérations quotidiennes des services de connexion, de transport et de sécurité.

�� Pour mesurer concrètement l’efficacité de la solution Cato Networks, rien de tel qu’une démo !

Ils en parlent

Expert view: SASE + XDR, the winning formula for modern cyber defence

Mon, 04 Mar 2024 13:48:48 GMT

OP-ED · 4 MARCH 2024

Expert view: SASE + XDR · Lire en français

In an ever more connected world with a fragile geopolitical balance, the cyber threat is everywhere and more sophisticated by the day.

Using increasingly elaborate tactics, attackers exploit weaknesses in digital systems to launch offensives ranging from opportunistic cybercrime to campaigns orchestrated by state entities or organised networks.

In its recent report, the French National Cybersecurity Agency (ANSSI) highlights the emergence of ever stealthier attack techniques, making them all the harder for traditional defences to detect.

The consequences of a security breach can be catastrophic, leading to financial losses, reputational damage and, in the most serious cases, threats to national security.

Security teams, often short on resources, struggle to coordinate the use of various defence tools that generally do not communicate with each other.

This situation can lead to crucial alerts being missed and to delays in applying patches and remediation measures.

XDR: unify to protect better

The XDR (Extended Detection and Response) model addresses this challenge by centralising security data on a single platform for better incident detection.

This model goes beyond traditional tools by also integrating threat analysis across networks, clouds and applications, in addition to workstations and servers.

The effectiveness of XDR depends on high-quality interpretation of sensor data, enabling fine-grained event correlation and relevant threat detection.

Drawing on artificial intelligence and machine learning, XDR identifies threats quickly, making them easier for security teams to analyse so they can respond effectively.

The quality of this data varies, from data that comes directly from the vendor and needs no integration, to less reliable data from other sources.

When data quality is lower, the performance of correlation and detection systems drops.

In this situation, XDR fails to detect all existing threats and produces a high number of false positives.

This directly affects the workload and the effectiveness of investigations carried out by security teams.

Moreover, when resolving problems involves working on systems from different vendors, the time and complexity required increase considerably.

SASE + XDR: an obvious fit

Gartner's latest report on cybersecurity trends indicates that 75% of companies are looking to consolidate their defence and detection tools in order to reduce costs and simplify.

By merging network and security services on a single platform, the SASE (Secure Access Service Edge) model meets this aim perfectly, offering global visibility and unified security policy management.

By consolidating network and security operations, SASE provides end-to-end visibility and a consistent security policy for all users and devices, wherever they are.

The convergence of XDR and SASE technologies is therefore natural.

As we have seen, the effectiveness of XDR can be reduced by the quality of the data it processes and by the need to integrate various security information feeds.

By harnessing this extended visibility and applying it to threat detection and response, SASE significantly improves the quality of the data available to XDR.

The complementarity of XDR and SASE thus lies in SASE's ability to provide better-quality, more consistent data, which enriches XDR's threat detection capabilities.

When high-quality data is fed into advanced AI/ML algorithms, XDR can surface more precise and relevant security threats.

As a result, security analysts are better equipped to act quickly and accurately, improving incident response and reducing reaction time to threats.

The greater effectiveness of XDR, thanks to the rich data provided by SASE, goes beyond threat detection: it also extends to incident investigation and response.

Through a unified SASE management interface, analysts can move seamlessly through events and data, which simplifies investigations and speeds up verdicts.

Remediation procedures are also optimised, as teams can deploy responses through this unified interface, reducing operational complexity and resolution times.

An example: Cato Networks XDR

In early 2024, SASE pioneer Cato Networks added XDR Pro to its platform.

Cato XDR Pro delivers in-depth analysis of signals collected within the organisation's environment, as well as of the billions of signals that flow through its own infrastructure.

Unlike tools that focus exclusively on data from endpoints and servers, XDR Pro takes advantage of the native data of its SASE platform.

This coverage provides a more complete view of potential threats by capturing signals across a broader spectrum of network activity.

The Cato SASE platform natively includes a full range of sensors for different security engines, including NGFW, SWG, ATP, DNS protection, ZTNA, CASB, DLP, RBI and EPP, making any third-party integration unnecessary and enabling immediate deployment.

Working with data that has not been reduced by normalisation increases detection effectiveness and lowers false positives.

The quality and richness of the data are reflected in the incidents, which contain all the information needed for a thorough and effective investigation.

This leads to shorter investigation times and, above all, a rapid response can be delivered through a single management platform.

XDR Pro stands out for its ability to detect threats broadly, thanks to advanced AI/ML algorithms processing a wide spectrum of security data.

The threats identified are prioritised and organised to make investigation easier and minimise analysis time.

Cato's unified management console allows security teams to remediate quickly and effectively, without depending on external integrations.

XDR Pro categorises threats into three main groups to optimise alert handling by security teams: prevention, threat hunting and anomalies, covering a variety of scenarios, from blocked attacks to suspicious behaviour that may indicate malicious actions.

The unified management console enables a rapid incident response, allowing a compromised component to be isolated or malicious sources to be blocked across the network in under a minute, by setting filtering rules.

In addition, searching for indicators of compromise (IoC) is fast and built in, giving security teams a complete and detailed view of events.

Cato XDR Pro is thus part of a broader trend towards consolidating and optimising cybersecurity processes. By capitalising on the convergence of security and network tools within a SASE platform, it aims to provide more consistent security analysis and more agile threat management.

Conclusion

In conclusion, the combination of XDR and SASE creates an integrated, intelligent security ecosystem that streamlines security and network management and strengthens organisations' ability to anticipate, detect and respond to increasingly sophisticated threats. Embracing this synergy is more than a matter of operational efficiency: it is a fundamental transformation that puts security at the heart of digital strategy, enabling a proactive response to evolving cyber threats and greater protection of digital assets.

About SASETY

SASETY is a Managed Service Provider for networks and cybersecurity, specialising in SASE transformation and automated security validation for organisations.

A pioneer of SASE managed services and Cato Networks' leading partner in France, SASETY supports its clients in deploying and running connectivity, transport and security services day to day.

�� To see how effective Cato Networks really is, nothing beats a demo!

In the press

SASETY – Fort développement en 2023

Tue, 30 Jan 2024 09:54:32 GMT

COMMUNIQUÉ · 30 JANVIER 2024

SASETY – Fort développement en 2023

SASETY , l’expert français des services SASE et Cybersécurité, poursuit le fort développement de ses activités.

SASETY délivre aux organisations les solutions et les services qui apportent une réponse concrète à leurs enjeux de performance et de sécurité : Transport & sécurité avec le SASE ; Contrôle de la posture de sécurité avec la Cybervalidation automatisée.

SASETY réalise un accompagnement sur mesure permettant à chaque client d’adapter le niveau de service en fonction de ses besoins en expertise (déploiement & exploitation) et en pilotage opérationnel (supervision, réponse aux incidents, gouvernance).

Trois ans après son lancement, la société compte près de 40 clients ETI, Grands Comptes et Organismes publics de tous secteurs d’activité.

En 2023, la société a triplé son chiffre d’affaires en contribuant significativement à l’accélération du développement de ses partenaires stratégiques CATO Networks et Pentera en France.

Jérôme BEAUFILS , CEO de SASETY :

« Cette année encore, nous avons réalisé de très beaux projets et contribué à accroître la posture de sécurité de nos clients, tout en améliorant leurs performances et en réduisant leurs coûts opérationnels. Le lancement d’une offre accessible aux entreprises de taille moyenne et aux organismes publics a rencontré un franc succès et permis d’élever en quelques semaines leur niveau de sécurité de façon très significative. Notre positionnement de spécialiste et nos processus opérationnels nous permettent d’apporter l’expertise et une forte proximité à nos clients. Notre première fierté est de constituer une véritable extension de leurs équipes. »

En 2024, les investissements en matière de cybersécurité devraient poursuivre leur croissance. D’abord pour parer aux nouvelles techniques d’attaques basées sur l’IA qui permettent l’exploitation immédiate d’une nouvelle vulnérabilité. Ensuite, pour répondre à l’élargissement et aux exigences de la directive NIS2, en matière d’outils nécessaires à la gestion des risques.

Jérôme BEAUFILS :

« Face à la complexité et aux coûts engendrés par la multiplicité des solutions, 75% des organisations ont engagé une démarche de consolidation de leurs moyens de défense qui correspond parfaitement au modèle SASE défini par le cabinet Gartner. Piloter de façon unifiée tous les composants d’une infrastructure IT, jusqu’au terminal de l’utilisateur. Centraliser nativement tous les événements. Identifier instantanément les comportements suspects. Répondre immédiatement aux incidents de sécurité. Telles sont les fonctionnalités que nous déployons et opérons au quotidien pour nos clients. »

Avec un carnet de commande de 8 M€ et un portefeuille d’affaires significatif, la société devrait poursuivre son rythme de croissance en 2024 et continuer à s’entourer de nouveaux talents pour accompagner son développement.

�� Pour mesurer concrètement l’efficacité des solutions CATO Networks et Pentera, rien de tel qu’une démo !

En savoir + sur CATO →

�� Pour en savoir plus sur CATO Networks

�� Pour en savoir plus sur Pentera

En savoir + sur Pentera →

Ils en parlent

En savoir plus sur Cato Networks →

SASETY désigné 1er partenaire France de Cato Networks au terme de l’année 2023

Wed, 24 Jan 2024 17:21:37 GMT

DISTINCTION · 24 JANVIER 2024

Par SASETY

Nous sommes très fiers de vous annoncer qu’au terme de l’année 2023, SASETY a été désigné 1er Partenaire Cato Networks en France. ��

A cette occasion, notre CEO Jérôme Beaufils a eu le plaisir d’échanger avec le fondateur de CATO Networks et pionnier du SASE, Shlomo Kramer . ��

Merci à nos clients pour leur confiance et à notre équipe pour son dynamisme et son expertise. ��

Sans oublier les formidables équipes de Cato Networks et de notre distributeur de premier plan, NeoVAD . ��

En route pour une année 2024 pleine de beaux projets SASE.

GO CATO x SASETY ��

�� Pour en savoir plus sur CATO Networks x SASETY ��

�� Pour découvrir les solutions SASE XDR de CATO Networks et les services managés de SASETY, rien de tel qu’une démo ! ��

Comment l’approche SASE de Cato Networks permet d’améliorer son niveau de sécurité ?

Wed, 15 Nov 2023 09:35:32 GMT

TRIBUNE · 15 NOVEMBRE 2023

Par David Werquin · Read in English

Avec l'évolution constante des technologies et des menaces cyber, la sécurité des réseaux devient un enjeu majeur pour les entreprises. Dans ce contexte, le modèle Secure Access Service Edge (SASE) émerge comme une solution novatrice, offrant une approche cloud intégrée, globale et convergente pour renforcer la sécurité tout en optimisant les performances.

Le SASE résumé en quelques points :

100% cloud : le SASE est un service managé qui repose sur une architecture cloud native pour plus d'agilité et de flexibilité.
Convergence : le SASE fait converger les capacités réseau et de sécurité dans une plate-forme unique pour répondre aux exigences d'une gestion simplifiée et d'une cybersécurité omniprésente.
Distribué : une véritable approche SASE repose sur un réseau fédérateur de points de présence mondial et privé géographiquement répartis pour optimiser l’acheminement du trafic et en garantir la performance et l’évolutivité.
Support de tous les périphériques : le SASE connecte de façon sécurisé tous les actifs : sites, utilisateurs, applications internes ou exécutées sur les Cloud publics pour offrir une expérience utilisateur homogène et sécurisée quel que soit le mode de travail.

Quels bénéfices pour la sécurité ?

Face aux attaques toujours plus sophistiquées, et à l’évolution de l’exposition des systèmes d’information, conséquence des mouvements vers le cloud et l’accroissement des usages en mobilité, les modèles de sécurité traditionnels présentent des lacunes de plus en plus évidentes. Les pares-feux périmétriques et l’empilement de solutions de sécurités complexes et hétérogènes ne sont plus suffisants pour protéger un environnement informatique étendu et diversifié.

Le modèle Zero Trust Network Access (ZTNA) est au cœur de la philosophie SASE. En abandonnant l'idée de confiance implicite, le ZTNA impose une vérification continue de l'identité et des autorisations, réduisant ainsi les risques liés aux accès non autorisés.

La convergence des flux dans un cloud global, issue de la définition même du SASE, permet de donner aux mécanismes de sécurité une visibilité complète et une position centrale. Elle offre une expérience utilisateur homogène, peu importe leur emplacement géographique et celle des ressources auxquelles ils accèdent.

Comment CATO Networks permet d’améliorer la sécurité ?

Cato Networks propose une suite complète de services de sécurité intégrés directement dans son architecture SASE. Cela inclut un pare-feu nouvelle génération, une inspection SSL approfondie, une protection contre les menaces avancées, un IPS, un CASB, un DLP et bien plus encore.

Grâce à cette intégration, les entreprises peuvent renforcer leur posture de sécurité sans avoir besoin de solutions tierces complexes. En assurant les traitements de sécurité en une seule passe, Cato Networks offre une approche efficace, cohérente et performante de la sécurité des réseaux d'entreprise. Cette méthodologie alignée sur l'architecture SASE élimine les obstacles traditionnels liés à la complexité et à la performance, offrant ainsi aux entreprises une sécurité sans compromis.

En permettant l'analyse approfondie du trafic chiffré, l'inspection TLS offre une visibilité cruciale sur les communications sécurisées. Cela permet de détecter et de prévenir les menaces potentielles qui pourraient autrement passer inaperçues dans le flux chiffré. En déchiffrant temporairement le trafic TLS, les dispositifs de sécurité peuvent appliquer des politiques de filtrage, d'analyse des menaces, et de prévention des fuites de données, renforçant ainsi la protection globale du réseau. Dans la mesure où tout se passe dans le cloud, ce traitement parfois gourmand en ressources quand il est traité localement, n’a pas d’impact négatif sur la latence, les performances ou le dimensionnement des boîtiers.
L'IPS de Cato Networks représente une barrière proactive contre les menaces. En analysant en temps réel le trafic réseau, il identifie les tentatives d'intrusion et bloque instantanément les attaques avant qu'elles ne puissent compromettre le réseau. Cette couche de sécurité proactive est essentielle pour maintenir l'intégrité du réseau et protéger les données sensibles des entreprises, pour tous les types de flux internes et externes, entrants et sortants.
L'antimalware de Cato Networks va au-delà des simples signatures de virus en utilisant des techniques avancées d'analyse comportementale. En surveillant les activités suspectes, il identifie et éradique les malwares en temps réel. Ainsi, les entreprises bénéficient d'une protection en constante évolution contre les menaces émergentes et les attaques ciblées.
La protection DNS de Cato Networks agit comme une première ligne de défense en bloquant les requêtes malveillantes avant même qu'elles n'atteignent le réseau. En sécurisant le processus de résolution DNS, elle prévient les attaques de phishing, les ransomwares et autres menaces basées sur le DNS, renforçant ainsi la sécurité à un niveau fondamental.
Le Cloud Access Security Broker (CASB) offre une visibilité complète et un contrôle granulaire sur l'accès aux applications cloud. Il assure la sécurité des données sensibles en détectant et en prévenant les menaces liées aux applications cloud, tout en permettant une utilisation agile et sécurisée des services cloud. Avec des fonctionnalités telles que la prévention des fuites de données (DLP), la gouvernance des applications, et le chiffrement du trafic, le CASB de Cato s'impose comme le gardien vigilant des entreprises modernes, assurant une adoption sécurisée des technologies cloud sans compromis sur la protection des données et de la confidentialité.
Quand ces mécanismes de sécurité ne sont pas capables de donner une réponse catégorique sur la dangerosité d’une connexion parce que les destinations ou les domaines sont trop récents pour avoir été catégorisés, Cato Networks active automatiquement un mécanisme de protection du poste utilisateur grâce au Remote Browser Isolation (RBI). Le RBI de Cato Networks isole totalement le navigateur de l'utilisateur des sites web potentiellement dangereux. Plutôt que d'exécuter le navigateur localement, les requêtes web sont traitées dans un environnement distant virtuel, sécurisé et éphémère. Ainsi, même si un utilisateur accède à un site de phishing, le contenu malveillant reste confiné à l'environnement isolé.

Il ne serait pas cohérent de parler de convergence avec le SASE sans une console d’administration cloud complètement unifiée.

La console unique d'administration de Cato Networks représente l'épicentre de la gestion simplifiée et centralisée des réseaux et de la sécurité.

Rassemblant toutes les fonctionnalités au sein d'une interface cohérente, cette console offre une visibilité complète sur l'ensemble du système, permettant aux administrateurs de surveiller, configurer et optimiser les performances et la sécurité en un seul endroit. Que ce soit pour déployer des politiques de sécurité, gérer les accès distants, ou surveiller le trafic réseau, la console unique de Cato Networks offre une expérience utilisateur intuitive et efficace. En consolidant la gestion des opérations, elle libère du temps précieux pour les équipes informatiques, leur permettant de se concentrer sur des initiatives stratégiques plutôt que sur des tâches administratives fastidieuses.

Cette console permet d’accéder à des tableaux de bord d’analyse des applications et de la sécurité complets et dynamiques. Elle donne accès de manière simple, rapide et intuitive à l’intégralité des journaux d’événements. Depuis peu elle va beaucoup plus loin en intégrant un SIEM permettant de d’agréger et de corréler les alertes de sécurités issus de moteurs de sécurité intégrés, mais également capables de corréler des indicateurs complexes tels que des comportements inhabituels, des scénarios d’attaques et des signaux faibles. Il met à disposition des administrateurs et des analystes de la sécurité, les données essentielles aux investigations et aux levées de doutes, en rassemblant des informations synthétiques issues des journaux d’événements et d’indicateurs de compromission, et en les enrichissant avec des sources de données externes, sans jamais avoir à changer de console.

Issu de l’analyse dynamique des données, CATO Networks identifie des scénarii d’alertes. Ces « stories » sont construites au travers des moteurs de corrélation du SIEM et elles permettent de faciliter et d’optimiser le travail d’investigation des analystes sécurité.

�� Pour mesurer concrètement l’efficacité de la solution SASE de CATO Networks, rien de tel qu’une démo !

�� Pour en savoir plus sur CATO Networks x SASETY, 1er partenaire France �� de CATO ��

Ils en parlent

telco-infra-news.fr

How the Cato Networks SASE approach improves security

Wed, 15 Nov 2023 09:35:32 GMT

OP-ED · 15 NOVEMBER 2023

By David Werquin · Lire en français

With technologies and cyber threats constantly evolving, network security is becoming a major issue for businesses. In this context, the Secure Access Service Edge (SASE) model is emerging as an innovative approach, offering an integrated, global and converged cloud architecture to strengthen security while optimising performance.

SASE in a few points:

100% cloud: SASE is a managed service built on a cloud-native architecture for greater agility and flexibility.
Convergence: SASE brings network and security capabilities together on a single platform, meeting the need for simplified management and pervasive cybersecurity.
Distributed: a true SASE approach relies on a global, private backbone of geographically distributed points of presence to optimise traffic routing and guarantee performance and scalability.
Support for all devices: SASE securely connects every asset (sites, users, internal applications and applications running in public clouds) to deliver a consistent and secure user experience, whatever the way of working.

What are the security benefits?

With attacks becoming ever more sophisticated and the exposure of information systems changing as a result of cloud migration and increased mobile use, traditional security models show increasingly obvious gaps. Perimeter firewalls and stacks of complex, heterogeneous security products are no longer enough to protect an extended and diverse IT environment.

The Zero Trust Network Access (ZTNA) model is at the heart of the SASE philosophy. By abandoning the idea of implicit trust, ZTNA requires continuous verification of identity and permissions, reducing the risks of unauthorised access.

The convergence of traffic into a global cloud, which is inherent to the very definition of SASE, gives security mechanisms complete visibility and a central position. It delivers a consistent user experience, regardless of where users are and where the resources they access are located.

How does Cato Networks improve security?

Cato Networks offers a complete suite of security services built directly into its SASE architecture. This includes a next-generation firewall, deep SSL inspection, advanced threat protection, IPS, CASB, DLP and much more.

Thanks to this integration, companies can strengthen their security posture without needing complex third-party tools. By performing security processing in a single pass, Cato Networks offers an efficient, consistent and high-performing approach to corporate network security. Aligned with the SASE architecture, this methodology removes the traditional obstacles of complexity and performance, giving companies security without compromise.

By enabling in-depth analysis of encrypted traffic, TLS inspection provides crucial visibility into secure communications. This makes it possible to detect and prevent potential threats that might otherwise go unnoticed in encrypted traffic. By temporarily decrypting TLS traffic, security devices can apply filtering policies, threat analysis and data loss prevention, strengthening overall network protection. Since everything happens in the cloud, this processing, which can be resource-intensive when handled locally, has no negative impact on latency, performance or appliance sizing.
Cato Networks IPS is a proactive barrier against threats. By analysing network traffic in real time, it identifies intrusion attempts and instantly blocks attacks before they can compromise the network. This proactive security layer is essential to maintain network integrity and protect companies' sensitive data, for all types of internal and external, inbound and outbound traffic.
Cato Networks anti-malware goes beyond simple virus signatures by using advanced behavioural analysis techniques. By monitoring suspicious activity, it identifies and eradicates malware in real time. Companies thus benefit from constantly evolving protection against emerging threats and targeted attacks.
Cato Networks DNS protection acts as a first line of defence, blocking malicious requests before they even reach the network. By securing the DNS resolution process, it prevents phishing, ransomware and other DNS-based threats, strengthening security at a fundamental level.
The Cloud Access Security Broker (CASB) provides complete visibility and granular control over access to cloud applications. It secures sensitive data by detecting and preventing threats linked to cloud applications, while enabling agile and secure use of cloud services. With features such as data loss prevention (DLP), application governance and traffic encryption, Cato's CASB acts as the vigilant guardian of the modern enterprise, ensuring secure adoption of cloud technologies without compromising data protection and privacy.
When these security mechanisms cannot give a definitive answer on how dangerous a connection is, because the destinations or domains are too recent to have been categorised, Cato Networks automatically activates a user device protection mechanism through Remote Browser Isolation (RBI). Cato Networks RBI fully isolates the user's browser from potentially dangerous websites. Rather than running the browser locally, web requests are processed in a remote, virtual, secure and ephemeral environment. So even if a user accesses a phishing site, the malicious content stays confined to the isolated environment.

It would make little sense to talk about convergence with SASE without a fully unified cloud management console.

The Cato Networks single management console is the hub of simplified, centralised network and security management.

Bringing all features together in a consistent interface, this console provides complete visibility of the entire system, allowing administrators to monitor, configure and optimise performance and security in one place. Whether deploying security policies, managing remote access or monitoring network traffic, the Cato Networks single console offers an intuitive and efficient user experience. By consolidating operations management, it frees up valuable time for IT teams, allowing them to focus on strategic initiatives rather than tedious administrative tasks.

This console provides access to comprehensive, dynamic application and security analytics dashboards. It gives simple, fast and intuitive access to all event logs. It recently went much further by integrating a SIEM that aggregates and correlates security alerts from the built-in security engines, and is also able to correlate complex indicators such as unusual behaviour, attack scenarios and weak signals. It provides administrators and security analysts with the data essential for investigations and alert triage, bringing together summarised information from event logs and indicators of compromise and enriching it with external data sources, all without ever having to switch consoles.

Based on dynamic data analysis, Cato Networks identifies alert scenarios. These "stories" are built through the SIEM's correlation engines and make security analysts' investigation work easier and more efficient.

�� To see how effective Cato Networks SASE really is, nothing beats a demo!

�� To find out more about Cato Networks x SASETY, Cato's No. 1 partner in France ��

Learn more →

In the press

telco-infra-news.fr

David Werquin rejoint SASETY en tant que consultant senior cybersécurité

Mon, 09 Oct 2023 08:59:57 GMT

ÉQUIPE · 9 OCTOBRE 2023

Par SASETY

Pour accompagner son développement, SASETY renforce son équipe d’experts et accueille David WERQUIN �� au poste de Consultant sénior Cybersécurité.

L’arrivée de David WERQUIN vient renforcer l’équipe d’experts qui accompagne les organisations dans la transformation et la sécurisation de leurs infrastructures numériques.

Diplômé de l’Ecole des Mines de Saint-Etienne, David WERQUIN a accompagné la transformation digitale des organisations pendant plus de 20 ans au sein d’une ESN de premier plan, dans laquelle il a occupé des fonctions techniques, commerciales et de direction.

David WERQUIN : « La généralisation du Cloud et l’importance prise par la mobilité des utilisateurs ont redessiné les contours des systèmes d’information et en particulier leur exposition aux risques cyber. Après 20 ans dans l’intégration, j’avais à cœur de trouver une structure agile disposant d’un très haut niveau d’expertise sur des technologies émergentes et innovantes de la Cybersécurité. La stratégie unique de SASETY correspond parfaitement à mes attentes. Je suis heureux de mettre mes connaissances et mon expérience au service du développement de SASETY, notamment au sein de la région lyonnaise. »

Cette annonce s’inscrit dans un contexte de forte accélération du développement de la société ��.

Toute l'équipe SASETY lui souhaite une pleine réussite.

SASETY apporte aux organisations les technologies et les services pour répondre à leurs enjeux de performance et de sécurité :

Transport et sécurité des flux avec le SASE (Secure Access Service Edge)
Validation continue de la posture de sécurité avec la Cybervalidation automatisée

SASETY délivre ces technologies au travers de ses partenariats stratégiques avec les leaders mondiaux dans leur catégorie respective, CATO Networks et Pentera .

Ils en parlent

solutions-channel.com

labourseetlavie.com

itespresso.fr

itrmanager.com

Résultats du 1er semestre 2023 : SASETY réalise ses perspectives de croissance

Fri, 08 Sep 2023 09:48:44 GMT

COMMUNIQUÉ · 8 SEPTEMBRE 2023

Résultats du 1er semestre 2023

SASETY, l’expert français des services managés SASE et Cybersécurité confirme l’accélération de sa croissance au premier semestre.

SASETY apporte aux organisations les technologies et les services pour répondre à leurs enjeux de performance et de sécurité :

Transport et sécurité des flux avec le SASE (Secure Access Service Edge)
Validation continue de la posture de sécurité avec la Cybervalidation automatisée

SASETY délivre ces technologies au travers de ses partenariats stratégiques avec les leaders mondiaux dans leur catégorie respective, CATO Networks et Pentera .

Avec plus de 15 nouveaux clients ETI, Grands comptes et collectivités, SASETY boucle ce premier semestre avec un carnet de commandes supérieur à 6 M€.

Jérôme BEAUFILS , CEO de SASETY :

« Dans un contexte économique tendu, les organisations concentrent une part importante de leurs dépenses IT dans la sécurisation de leur système d’information.

Notre positionnement de spécialiste des technologies qui apportent une réponse concrète à cet enjeu nous permet d’accompagner de plus en plus de clients au quotidien.

Cela se traduit par une forte accélération de notre développement au premier semestre dans tous les secteurs d’activité : institutions financières, industriels, acteurs de la distribution, de l’agroalimentaire ou encore de l’immobilier.

Nous nous réjouissons également de la confiance que nous accordent de plus en plus de collectivités locales et territoriales qui choisissent des solutions simples, efficaces et accessibles pour réduire leur exposition au risque. »

Le second semestre s’inscrit dans la même tendance et pour accompagner sa croissance, la société poursuit son recrutement d’experts en réseau et cybersécurité pour compter une dizaine de collaborateurs d’ici la fin de l’année.

☎️ Une question, un projet ? Nos experts sont à votre écoute

Nous contacter →

�� Pour mesurer concrètement l’efficacité de nos solutions, rien de tel qu’une démo !

Ils en parlent

Lire l’article sur Channel News →

Channel News : pionnier des services managés SASE en France, SASETY voit son activité décoller

Wed, 28 Jun 2023 10:19:39 GMT

PRESSE · CHANNEL NEWS · 28 JUIN 2023

Article de Johann Armand, rédacteur en chef de Channel News.

Pionnier en France des services managés SASE, SASETY voit ses prises de commandes doubler au premier trimestre 2023 : retour sur son modèle avec Cato Networks, son activité d’opérateur et son offre de cybervalidation avec Pentera.

L’expertise de SASETY récompensée par Cato Networks lors du Front Runners 2023

Fri, 23 Jun 2023 08:08:16 GMT

DISTINCTION · 23 JUIN 2023

Par SASETY

SASETY , l'expert français des services managés SASE, est récompensé par CATO Networks pour le dynamisme de son partenariat et la qualité des projets menés autour de la technologie de l'éditeur.

Positionnement de CATO Networks au cœur de la stratégie de SASETY

Depuis sa création, SASETY a positionné l’offre de CATO Networks au centre de sa chaine de valeur. CATO Networks fournit la première plateforme SASE au monde via un backbone privé et mondial, une sécurité native « as a service », la gestion du nomadisme et des accès cloud au sein d’une console unifiée.

CATO Networks peut remplacer l’ensemble de la pile réseau et sécurité (par une architecture « cloud-native »). À travers cette offre de nouvelle génération, SASETY a pu accroître son avantage concurrentiel, intégrer une technologie éprouvée à son catalogue de services et accompagner de nombreux clients d’envergure dans leurs projets.

SASETY, partenaire de confiance pour les projets SASE de ses clients

Ces solides performances illustrent la capacité de SASETY à se positionner comme un partenaire dynamique et de confiance pour CATO Networks.

Bénéficiant d’une expertise avérée des technologies de CATO Networks, SASETY est en mesure d’accompagner efficacement ses clients dans l’utilisation des solutions de l’éditeur pour mener à bien leurs projets SASE. Pour ce faire, SASETY a investi des moyens importants pour former ses équipes et promouvoir la technologie de CATO Networks sur le marché français.

Jérôme BEAUFILS , dirigeant de la société SASETY :

« Nous sommes fiers d’accéder à cette reconnaissance qui salue le travail de nos équipes. En 2023, nous accélérons encore notre développement avec CATO Networks en France et désormais également au Benelux. Nous remercions les équipes de CATO Networks pour ce bel évènement et cette marque de reconnaissance de notre engagement. Merci également à notre partenaire distributeur NeoVAD pour son accompagnement au quotidien. »

�� Pour mesurer concrètement l’efficacité de la solution SASE de CATO Networks, rien de tel qu’une démo !

�� Pour en savoir plus sur CATO Networks

Ils en parlent

Cybervalidation automatisée et SASE : l’accord parfait pour se protéger des cyberattaques

Mon, 22 May 2023 09:00:16 GMT

TRIBUNE · 22 MAI 2023

Par Jérôme Beaufils · Read in English

La complémentarité entre le SASE (Secure Access Service Edge) incarné par CATO Networks et la Cybervalidation automatisée introduite par Pentera , constitue l’accord parfait pour se prémunir des cyberattaques .

Lorsque l’on interroge les responsables sur leurs préoccupations en matière de cybersécurité, les inquiétudes suivantes remontent fréquemment :

Quelle est mon exposition réelle ?
Suis-je protégé face à un risque de cyberattaque ?
Comment puis-je m’en prémunir et, face au pire, que puis-je faire pour en limiter l’impact ?

Dans un contexte où plus de 60% des CISO se déclarent prêts à payer une rançon en cas d’attaque et où il devient de plus en plus complexe et onéreux de se cyber-assurer, il convient de s’intéresser à ces questions de manière pragmatique.

Connaître précisément son exposition au risque pour se protéger

Traditionnellement, la mesure du risque cyber passaient par l’investissement dans des outils d’analyse de vulnérabilités. Ces solutions permettent d’obtenir une vision exhaustive des vulnérabilités connues et existantes sur les actifs du Système d’Information.

Cependant, les rapports générés par ces outils présentent des centaines voire des milliers de failles CVE à corriger sur l’ensemble du parc. L’ampleur de la tâche de remédiation est telle qu’elle décourageait les équipes IT ; d’autant que moins de 5% d’entre-elles sont exploitables par des attaquants.

De plus, un scanner de vulnérabilités ne mentionne que les failles statiques référencées. Il ne prend pas en compte les défauts de configurations, erreurs humaines, politiques de mots de passe inadaptés ou vol d’identifiants. Ces vulnérabilités “dynamiques”, liées au comportement des utilisateurs et administrateurs sont tout aussi importantes. C’est souvent la conjonction de vulnérabilités statiques et dynamiques qui sont à l’origine des attaques les plus concluantes.

Les organisations associent une politique de pen-tests pour vérifier leur exposition. Ces campagnes, exécutées rarement plus d’une à deux fois par an, présentent les limites suivantes :

Elles concernent un périmètre restreint : serveurs critiques, échantillon de postes utilisateurs et de sites physiques.
Leur résultat dépend de la durée du test et – il faut bien l’avouer - de la compétence et de l’expérience des pen-testeurs.
Une fois l’objectif (trophée) atteint, les autres scénarii permettant d’arriver à d’autres résultats moins spectaculaires mais tout aussi dangereux sont rarement explorés, notamment par manque de temps.
Au lendemain du pen-test, la posture de sécurité peut être remise en question car l’état du Système d’Information a déjà évolué : nouveaux postes, utilisateurs, serveurs, applications, site ou encore : intégration d’une filiale, apparition de nouvelles vulnérabilités, etc. Il faudra attendre le prochain pen-test pour connaitre sa nouvelle exposition.

Ainsi, la combinaison entre l’analyse des vulnérabilités et les pen-tests manuels est insuffisante pour connaître et donc protéger son organisation de façon pérenne.

Valider sa posture de sécurité automatiquement et en continu - l’approche de Pentera

Afin d’apporter la vision instantanée la plus précise de la posture de sécurité d’une organisation, Pentera a introduit la notion de Cybervalidation automatisée qui offre une alternative innovante, simple et efficace sous forme de “tout en un”.

Sur la base d’une solution logicielle prête à l’emploi, Pentera révèle la posture de sécurité du Système d’Information :

Automatiquement : via des pen-tests programmés à fréquence régulière : mensuelle, hebdomadaire voire quotidienne pour les ressources les plus critiques.
De manière holistique : tous les actifs sont pris en compte : postes de travails, serveurs, équipements réseaux et WIFI, imprimantes.
Toutes les pistes sont explorées : l’intégralité des vecteurs d’attaques, techniques et tactiques est exécutée depuis la sonde Pentera vers l’ensemble des ressources internes. De la même manière qu’un attaquant aguerri, Pentera est capable de déployer des attaques relais, de l’élévation de privilèges, d’exploiter des failles statiques et dynamiques. Pentera écoute également les réseaux locaux pour capter du trafic sensible (identifiants, mots de passe ou hashes) qu’il exploitera au cours de ses attaques.
Ces pen-tests pouvant durer plusieurs jours, Pentera sera en mesure de déceler et d’exploiter tout événement ponctuel et isolé, comme celui d’un prestataire se connectant à distance sur un serveur avec un mot de passe faible. Il pourra également détecter les machines dont la protection EDR ou EPP est défaillante. Ces événements passent sous les radars de toute autre solution d’analyse traditionnelle.

A l’issue, Pentera propose une grille de lecture simple et factuelle permettant de comprendre :

Les résultats obtenus au travers de kill-chains graphiques claires et parlantes, expliquant l’enchainement des actions ayant permis de réaliser l’attaque.
Les remédiations à apporter, contextualisées et documentées via une interface Wiki didactique. Pentera se focalisant sur les attaques ayant conduit à un résultat, la liste de ces remédiations ne dépasse pas habituellement une vingtaine d’actions priorisées, facilement adressables dans le cadre d’un plan d’action interne.
Un score permet d’évaluer la posture de sécurité au jour J. Plus que la note en elle-même, c’est son évolution dans le temps qui importera au fur et à mesure de la ré-exécution du scénario.

Pentera propose également des outils complémentaires :

Validation de la résistance du Système d’information face à une attaque de ransomware (Maze, Revil, Conti ou Lockbit)
Vérification des politiques de mots de passe de l’Active Directory : robustesse des mots de passe, ancienneté, réutilisation. Pentera permet de mettre en exergue qu’en moyenne 10 à 25% des mots de passe de comptes actifs de l’AD sont crackables en moins d’une heure.
Posture de sécurité externe, basée sur les actifs domaines, sous-domaines, services IP publics et sites web.
Analyse des identifiants ayant fuité sur Internet, sur les réseaux sociaux et sur le Darknet.

Un CISO pourra aisément cartographier les actions menées par Pentera selon le framework universel Mitre Att&ck et challenger l’efficacité de ses outils de protection (EDR, firewall, SIEM, SOC).

Enfin, toutes les attaques menées par Pentera sont éthiques (sans impact sur la production) mais bien réelles.

En cas d’attaque : isoler et limiter la propagation avec le SASE et CATO Networks

La plupart des attaques actuelles reposent sur des mécaniques de relais ou de mouvements latéraux, en utilisant par exemple le protocole Microsoft SMB. Elles permettent, sur la simple possession d’une identité ou d’un “hash” utilisateur, de se propager au travers de l’ensemble du réseau local ou étendu de l’entreprise.

Dans le cadre d’un réseau multisites (MPLS ou IP-VPN), ces attaques ne rencontrent pas d’obstacle car tout équipement interne à l’entreprise n’a pas ou peu de contraintes pour communiquer avec ses pairs. Un malware ou un cryptolocker peut ainsi se propager de proche en proche voire à des sites ou datacenters distants sans aucune difficulté.

Les nouvelles approches SASE (Secure Access Service Edge), reposant sur le principe du ZTNA (Zero-Trust Network Access) permettent d’apporter ce niveau de sécurité à l’intérieur même de l’entreprise :

Autoriser uniquement les flux légitimes entre utilisateurs, serveurs, sites. Plus que les adresses IP, ce sont les identités des utilisateurs qui font foi (User Awareness).
Habituellement réservés à l’accès Internet, les mécanismes de sécurité anti-malware ou IPS sont également appliqués aux sites internes, et même à l’intérieur d’un même site au travers des échanges inter-VLANs.

Ainsi, une attaque déclenchée depuis un VLAN “WIFI invités” d’un site sera interceptée par la brique de sécurité SASE et ne pourra pas se propager en dehors de ce VLAN.

Editeur fondateur du modèle SASE, CATO Networks a implémenté l’ensemble de ces mécanismes de sécurité au sein de son backbone mondial et des 90 points de présence (PoP) qui le constituent. Ces PoP permettent le raccordement des sites, datacenters, nomades et ressources Cloud de manière optimisée et sécurisée. Tous les flux transitant par le Cloud de CATO font l’objet d’une inspection firewall, IPS, anti-malware, CASB, DLP et RBI.

Les menaces détectées et stoppées permettent de diminuer drastiquement le niveau d’urgence dans l’application des patches de sécurité et des actions de remédiation. La protection de CATO Networks agit ainsi comme un bouclier global qui sécurise l’ensemble des sites et ressources internes.

Ces menaces sont toutes tracées au sein d’événements, visualisables dans des tableaux de bords clairs et synthétiques. Elles sont également cartographiées selon le même framework Mitre Att&ck pour être corrélées avec d’autres outils.

Mesurer, détecter et prévenir : l’efficacité conjointe de Pentera et Cato Networks

Si elles font déjà largement sens prises séparément, les solutions de Pentera et Cato Networks permettent de se compléter efficacement. En voici quelques exemples concrets :

Toute attaque sera visible par CATO dès l’instant où elle cherchera à dépasser son VLAN d’origine. Intercepté par la passerelle Cato locale, le flux sera inspecté sur le point de présence CATO, analysé et bloqué si une tentative d’attaque a été détectée. Ces événements pourront être couplés à des alertes à l’endroit des administrateurs.
Les techniques et tactiques Mitre Att&ck pourront être corrélées entre Pentera et CATO Networks .
L’adoption de la solution CATO Networks pourra accélérer encore le plan de remédiation proposé par Pentera , en isolant dans des VLANs spécifiques les machines historiques les plus à risque.
Une ressource accessible depuis l’extérieur (serveur web) sera nativement protégée par l’IPS CATO et ne pourra pas subir d’attaques telles que Log4J ou dérivées. Pentera permettra de valider cela depuis son test de surface externe.

Mise en œuvre et Services managés sur mesure : la proximité d’un expert spécialisé

SASETY , doté des plus hauts niveaux de certification de ses partenaires CATO Networks et Pentera , accompagne au quotidien ses clients dans la mise en œuvre, l’adoption et l’exploitation de ces solutions de sécurité.

Déploiement

Maîtrise d'œuvre complète jusqu'à la validation fonctionnelle et le démarrage de la phase d’exploitation : direction de projet, comités de pilotage, gestion des risques, VABF et VSR
Déploiement des configurations techniques : réseau et sécurité, accès, équipements, intégration à l’annuaire, optimisation des flux, politique de sécurité Est-Ouest et Nord-Sud
Déploiement des architectures de Cybervalidation automatisée, configuration des scénarii de pentests, analyse des résultats et recommandations

Services managés

Supervision et Exploitation 24x7 des infrastructures de transport et de sécurité, gestion des changements
Rapports d'évènements, statistiques de consommation, préconisations d'évolution
Pen-tests réguliers internes et externes
Validation de la posture de sécurité : vulnérabilités, efficacité des protections (IPS, AV, EDR) et des mécanismes de surveillance et de réaction (SIEM, SOC)
Rapports d'audit et recommandations associées
Accompagnement à l'amélioration continue de la posture de sécurité

Grâce à son savoir-faire et à sa capacité à intégrer des solutions complémentaires, SASETY permet aux entreprises de renforcer leur posture de sécurité, de prévenir les attaques et de protéger leurs actifs informatiques de manière pragmatique et efficace.

En combinant les solutions CATO Networks et Pentera , SASETY propose une approche globale qui couvre la connectivité sécurisée, la prévention contre les attaques et les mesures correctives.

Les équipes de SASETY apportent leur expertise et leur expérience en matière de conseil, d'intégration des solutions et de gestion des services managés.

Avec SASETY , les entreprises peuvent relever les défis de la sécurité informatique avec confiance et efficacité.

�� Pour mesurer concrètement l’efficacité des solutions CATO Networks et Pentera, rien de tel qu’une démo !

En savoir + sur CATO →

�� Pour en savoir plus sur CATO Networks

�� Pour en savoir plus sur Pentera

En savoir + sur Pentera →

Ils en parlent

Automated security validation and SASE: the perfect match to protect against cyberattacks

Mon, 22 May 2023 09:00:16 GMT

OP-ED · 22 MAY 2023

By Jérôme Beaufils · Lire en français

The complementarity between SASE (Secure Access Service Edge), as embodied by Cato Networks , and automated security validation , introduced by Pentera , is the perfect match to guard against cyberattacks .

When managers are asked about their cybersecurity concerns, the following worries come up frequently:

What is my real exposure?
Am I protected against the risk of a cyberattack?
How can I guard against it and, if the worst happens, what can I do to limit the impact?

At a time when more than 60% of CISOs say they are prepared to pay a ransom in the event of an attack, and when cyber insurance is becoming ever more complex and expensive, these questions need to be approached pragmatically.

Knowing your exact risk exposure in order to protect yourself

Traditionally, measuring cyber risk meant investing in vulnerability scanning tools. These provide an exhaustive view of the known vulnerabilities present on information system assets.

However, the reports generated by these tools list hundreds or even thousands of CVEs to fix across the estate. The scale of the remediation task was enough to discourage IT teams, especially since fewer than 5% of them can actually be exploited by attackers.

Moreover, a vulnerability scanner only reports listed, static flaws. It does not take into account configuration errors, human mistakes, inadequate password policies or credential theft. These "dynamic" vulnerabilities, linked to the behaviour of users and administrators, are just as important. It is often the combination of static and dynamic vulnerabilities that lies behind the most successful attacks.

Organisations add a penetration testing policy to check their exposure. These campaigns, rarely run more than once or twice a year, have the following limitations:

They cover a restricted scope: critical servers, a sample of user workstations and physical sites.
Their results depend on the length of the test and, it must be said, on the skill and experience of the pen testers.
Once the objective (the trophy) has been reached, other scenarios leading to less spectacular but equally dangerous results are rarely explored, mainly due to lack of time.
The day after the pen test, the security posture may already be called into question because the information system has changed: new workstations, users, servers, applications or sites, the integration of a subsidiary, new vulnerabilities, and so on. The new exposure will only be known at the next pen test.

The combination of vulnerability scanning and manual pen testing is therefore insufficient to know, and so to protect, an organisation over time.

Validating your security posture automatically and continuously: the Pentera approach

To provide the most accurate real-time view of an organisation's security posture, Pentera introduced the concept of automated security validation , an innovative, simple and effective all-in-one alternative.

Based on a ready-to-use software platform, Pentera reveals the security posture of the information system:

Automatically: through pen tests scheduled at regular intervals (monthly, weekly or even daily for the most critical resources).
Holistically: all assets are taken into account, including workstations, servers, network and Wi-Fi equipment, and printers.
Every path is explored: the full range of attack vectors, techniques and tactics is executed from the Pentera node against all internal resources. Just like a seasoned attacker, Pentera can launch relay attacks, escalate privileges and exploit static and dynamic flaws. Pentera also listens to local networks to capture sensitive traffic (usernames, passwords or hashes), which it then exploits during its attacks.
Since these pen tests can last several days, Pentera can detect and exploit any one-off, isolated event, such as a contractor connecting remotely to a server with a weak password. It can also detect machines whose EDR or EPP protection is failing. These events fly under the radar of any other traditional analysis tool.

At the end, Pentera provides a simple, factual reading grid to understand:

The results obtained, through clear and meaningful graphical kill chains explaining the sequence of actions that made the attack possible.
The remediations to apply, contextualised and documented in an educational wiki interface. Because Pentera focuses on attacks that led to a result, the list of remediations usually does not exceed around twenty prioritised actions, easy to address as part of an internal action plan.
A score assesses the security posture on day one. More than the score itself, what matters is how it evolves over time as the scenario is re-run.

Pentera also offers additional tools:

Validating the information system's resilience against a ransomware attack (Maze, REvil, Conti or LockBit)
Checking Active Directory password policies: password strength, age and reuse. Pentera shows that, on average, 10 to 25% of active AD account passwords can be cracked in under an hour.
External security posture, based on domain and subdomain assets, public IP services and websites.
Analysis of credentials leaked on the Internet, on social networks and on the Dark Web.

A CISO can easily map the actions performed by Pentera to the universal MITRE ATT&CK framework and challenge the effectiveness of protection tools (EDR, firewall, SIEM, SOC).

Finally, all the attacks carried out by Pentera are ethical (with no impact on production) but entirely real.

In the event of an attack: isolate and limit propagation with SASE and Cato Networks

Most attacks today rely on relay mechanisms or lateral movement, for example using the Microsoft SMB protocol. Simply by holding a user identity or hash, they can spread across the company's entire local or wide area network.

In a multi-site network (MPLS or IP-VPN), these attacks meet no obstacle, because internal devices face few or no constraints when communicating with their peers. Malware or a cryptolocker can thus spread step by step, even to remote sites or data centres, without any difficulty.

New SASE (Secure Access Service Edge) approaches, based on the principle of ZTNA (Zero Trust Network Access), bring this level of security inside the company itself:

Only legitimate traffic between users, servers and sites is allowed. More than IP addresses, it is user identities that count (user awareness).
Usually reserved for Internet access, anti-malware and IPS security mechanisms are also applied to internal sites, and even within a single site through inter-VLAN traffic.

An attack launched from a site's "guest Wi-Fi" VLAN will therefore be intercepted by the SASE security layer and cannot spread beyond that VLAN.

As the founding vendor of the SASE model, Cato Networks has implemented all these security mechanisms in its global backbone and its 90 points of presence (PoPs). These PoPs connect sites, data centres, mobile users and Cloud resources in an optimised and secure way. All traffic passing through the Cato Cloud undergoes firewall, IPS, anti-malware, CASB, DLP and RBI inspection.

Detecting and stopping threats drastically reduces the urgency of applying security patches and remediation actions. Cato Networks protection thus acts as a global shield securing all sites and internal resources.

These threats are all logged as events, which can be viewed in clear, concise dashboards. They are also mapped to the same MITRE ATT&CK framework so they can be correlated with other tools.

Measure, detect and prevent: the combined effectiveness of Pentera and Cato Networks

While they already make a lot of sense on their own, Pentera and Cato Networks complement each other effectively. Here are a few concrete examples:

Any attack becomes visible to Cato as soon as it tries to move beyond its original VLAN. Intercepted by the local Cato gateway, the traffic is inspected at the Cato point of presence, analysed and blocked if an attack attempt is detected. These events can be paired with alerts to administrators.
MITRE ATT&CK techniques and tactics can be correlated between Pentera and Cato Networks .
Adopting Cato Networks can further accelerate the remediation plan proposed by Pentera , by isolating the riskiest legacy machines in dedicated VLANs.
A resource accessible from outside (web server) is natively protected by Cato IPS and cannot be hit by attacks such as Log4j or its variants. Pentera can validate this through its external surface test.

Tailored implementation and managed services: the proximity of a specialist expert

SASETY , holding the highest certification levels from its partners Cato Networks and Pentera , supports its clients every day in implementing, adopting and operating these security technologies.

Deployment

Full project management through to functional validation and the start of operations: project leadership, steering committees, risk management, acceptance testing and go-live validation
Deployment of technical configurations: network and security, access, devices, directory integration, traffic optimisation, East-West and North-South security policy
Deployment of automated security validation architectures, configuration of pen test scenarios, results analysis and recommendations

Managed services

24x7 monitoring and operation of transport and security infrastructure, change management
Event reports, usage statistics, recommendations for future changes
Regular internal and external pen tests
Security posture validation: vulnerabilities, effectiveness of protections (IPS, AV, EDR) and of monitoring and response mechanisms (SIEM, SOC)
Audit reports and associated recommendations
Support for continuous improvement of the security posture

Thanks to its know-how and its ability to integrate complementary technologies, SASETY helps companies strengthen their security posture, prevent attacks and protect their IT assets in a pragmatic and effective way.

By combining Cato Networks and Pentera , SASETY offers a comprehensive approach covering secure connectivity, attack prevention and corrective measures.

SASETY 's teams bring their expertise and experience in consulting, technology integration and managed services.

With SASETY , companies can take on IT security challenges with confidence and efficiency.

�� To see how effective Cato Networks and Pentera really are, nothing beats a demo!

�� To find out more about Cato Networks

More about Cato →

�� To find out more about Pentera

More about Pentera →

In the press

SASETY boucle le 1er trimestre avec une prise de commande record

Fri, 14 Apr 2023 09:15:51 GMT

COMMUNIQUÉ · 14 AVRIL 2023

Une prise de commande record

SASETY, l’expert français des services managés SASE et Cybersécurité termine le premier trimestre avec une prise de commande record.

SASETY apporte aux organisations les technologies et les services répondant à leurs enjeux de performance et de sécurité :

Transport et sécurité des flux avec le SASE (Secure Access Service Edge)
Validation continue de la posture de sécurité avec la Cybervalidation automatisée

SASETY délivre ces technologies au travers de ses deux partenariats stratégiques avec les leaders mondiaux dans leur catégorie respective, CATO Networks et Pentera .

Ce solide positionnement a permis à la société d’enregistrer sur le premier trimestre une prise de commande supérieure à 4 M€ et de compter 6 nouveaux clients ETI et Grands Comptes.

Jérôme BEAUFILS, CEO de SASETY :

« Ces résultats confirment la pertinence de notre positionnement d’acteur spécialisé sur des technologies et des services de proximité de plus en plus reconnus, simples et rapides à déployer. »

L’adoption du modèle SASE connait une accélération majeure sur le marché français et les dernières études publiées par Techtarget et GigaOM positionne CATO Networks comme le leader incontesté du SASE.

Olivier PERICAT, CTO de SASETY :

« En choisissant la solution CATO Networks, nos clients répondent aux enjeux de performance et de sécurité de leurs métiers quels que soient leurs usages et leurs modes de travail.

Parmi les cas d’usage que nous adressons régulièrement : le besoin de performance garantie aux Cloud publics, l’approche Zero Trust des accès des utilisateurs au bureau ou en situation de mobilité, les enjeux de performance à l’international, ou encore l’intégration rapide d’un nouveau site.

Notre offre d’accès Internet multi-opérateurs permet d’apporter lorsque cela est nécessaire le niveau de performance et de résilience du dernier kilomètre pour interconnecter les sites au Cloud CATO.

Notre expertise et notre expérience nous permettent d’industrialiser les opérations, du déploiement à l’exploitation quotidienne, dans une démarche d’engagement de résultat. »

La cybervalidation automatisée incarnée par Pentera s’impose un peu plus chaque jour comme la façon la plus fiable pour connaître sa véritable exposition aux cybermenaces et la plus efficace pour mettre en place les actions de mitigation appropriées.

Olivier PERICAT :

« Les organisations recherchent des solutions qui leur permettent de faire progresser très rapidement leur posture de sécurité. En choisissant la solution Pentera, nos clients obtiennent une vision exhaustive de leur exposition sur l’ensemble de leur surface d’attaque interne et externe. Et surtout, ils bénéficient d’un accompagnement à la remédiation des vulnérabilités exploitables par des attaquants. Cette démarche pragmatique de la cybersécurité permet en quelques jours de réaliser des quick-wins et de mettre en place avec les équipes IT un plan d’action concret avec des objectifs atteignables et mesurables. La mise en place de cette solution permet également d’apporter des éléments tangibles aux parties prenantes de l’organisation et d’optimiser sa cyber-assurance. »

Jérôme BEAUFILS :

« La dynamique du premier trimestre devrait se poursuivre sur les prochains mois avec un portefeuille d’affaires significatif et complété par le développement engagé depuis le début de l’année en Belgique et au Luxembourg. Pour accompagner notre croissance, nous renforçons nos équipes avec deux nouveaux collaborateurs et recherchons deux profils consultant pour le second semestre. »

�� Pour mesurer concrètement l’efficacité des solutions CATO Networks et Pentera, rien de tel qu’une démo !

�� Pour en savoir plus sur CATO Networks

�� Pour en savoir plus sur Pentera

Ils en parlent

SASETY nommé Fastest Growing Partner France 2022 de Pentera

Tue, 07 Mar 2023 14:15:26 GMT

DISTINCTION · 7 MARS 2023

Par SASETY

SASETY , l’expert français des services managés SASE, est récompensé par PENTERA pour le dynamisme de son partenariat en 2022.

SASETY a complété son offre de sécurité avec PENTERA au printemps 2022. La solution de PENTERA constitue la première plateforme de validation automatisée de la sécurité qui permet aux organisations d’industrialiser leurs tests de pénétration pour contrôler et améliorer leur posture de sécurité. À travers cette offre de nouvelle génération, SASETY a pu accroitre son avantage concurrentiel, intégrer une technologie éprouvée à son catalogue de services et signer en quelques mois une dizaine de contrats auprès d’ETI et de Grandes Entreprises.

Ces solides performances illustrent la capacité de SASETY à se positionner comme un partenaire dynamique et de confiance pour PENTERA. Bénéficiant d’une expertise avérée des technologies de PENTERA, SASETY est en mesure d’accompagner efficacement ses clients dans l’utilisation des solutions de l’éditeur.

Pour ce faire, SASETY a investi des moyens importants pour former ses équipes et promouvoir la technologie de PENTERA sur le marché français.

Jérôme BEAUFILS , dirigeant de la société SASETY : « Nous sommes fiers d’accéder à cette reconnaissance qui salue le travail de nos équipes. En 2023, nous accélérons encore notre développement avec PENTERA en France et désormais en Belgique et au Luxembourg avec une force commerciale dédiée. De plus, nous permettons à des entreprises de moins de 500 collaborateurs de profiter de la technologie PENTERA au travers d’un abonnement mensuel à notre offre de services managés. »

�� Pour mesurer concrètement l'efficacité de la solution de PENTERA, rien de tel qu'une démo !

Ils en parlent

bourse24.be

Transformation SASE : retour d’expérience

Sat, 28 Jan 2023 14:00:06 GMT

TRIBUNE · 28 JANVIER 2023

Par Jérôme Beaufils · Read in English

Après deux années à accompagner ses clients dans leur transformation SASE , SASETY réalise un premier retour d’expérience avec ses clients et son partenaire CATO Networks .

1. Rappel du contexte

La transformation numérique se traduit par deux phénomènes majeurs : d’une part, l’ adoption massive des infrastructures et des applications délivrées dans le Cloud et d’autre part, l’explosion de la mobilité , du télétravail et des besoins de collaboration à distance .

Les applications, les données et les utilisateurs sont désormais éparpillés aux quatre coins de la planète, sur des réseaux et des infrastructures dont les équipes IT n’ont pas la maîtrise complète.

Pire encore, les nouveaux usages engendrent une augmentation de la surface d’attaque puisque de plus en plus de ressources se retrouvent directement exposées sur Internet.

Garantir la performance et maîtriser la sécurité du système d’information sont devenus un véritable casse-tête pour les équipes IT.

Pour tenter de répondre aux besoins métiers, les organisations ont d’abord multiplié les solutions technologiques (passerelles VPN, SD-WAN, FW, boitiers d’accélération, etc.) engendrant des coûts importants d’acquisition et de maintien en conditions opérationnelles et générant une forte complexité et peu de visibilité globale.

Le résultat est sans appel : chaque jour en France, trois intrusions dans les systèmes d’information aboutissent, dont 35% dans les TPE/ETI et 20% dans les collectivités.

2. Modèle SASE

Pour répondre à ces enjeux de performance et de sécurité , le cabinet Gartner a introduit en 2019 le modèle SASE (Secure Access Service Edge).

Il consiste à s’appuyer sur une architecture de réseau et de sécurité de nouvelle génération, qui permet aux organisations de connecter de façon sécurisée n’importe quel utilisateur à n’importe quelle application, partout dans le monde.

Le SASE combine au sein d’une même solution exécutée dans le Cloud :

Les capacités de transport des données privées
Toutes les fonctions de sécurité nécessaires : pare-feu, passerelle web, passerelle Cloud et contrôle des données échangées

L’unification complète de ces fonctions au sein d’une même solution permet de garantir la politique de sécurité de l’entreprise selon l’approche Zero Trust .

Le regroupement de différentes solutions de sécurité dans un seul et même service intégré simplifie considérablement l’infrastructure informatique, facilite sa gestion et élimine les frais liés à l’achat séparé de solutions disparates.

Au final, ce modèle améliore la détection des menaces et la protection des données dans la mesure où les fonctions de sécurité sont gérées par une solution unifiée .

À travers ces éléments, l’approche SASE est donc une brique unique qui est de plus en plus appréciée par les décideurs informatiques en quête d’infrastructures de confiance pour mener à bien leur mutation vers le Cloud .
D’ici à 2024 , on estime que plus de 40 % des organisations utiliseront le Cloud pour transporter et sécuriser leurs données.

3. CATO Networks

Dès son lancement, SASETY a fait le choix de CATO Networks pour délivrer les services SASE de ses clients. Pionnière dans l’implémentation du modèle SASE depuis sa création en 2015 , la société CATO Networks est le seul acteur capable aujourd’hui de délivrer de façon unifiée les services de transport et de sécurité sur l’ensemble de la planète. Disposant d’un réseau privé mondial interconnectant près d’une centaine de points de présence (PoPs), la solution CATO Cloud offre une capillarité unique pour optimiser les performances et assurer la sécurité des flux des organisations.

Olivier PERICAT, CTO de SASETY

« Que ce soit pour interconnecter leurs sites ou leurs utilisateurs mobiles aux applications de l’entreprise, nos clients n’ont plus besoin de déployer d’équipements, de monter des solutions complexes et coûteuses, ni de souscrire à des circuits vers leurs fournisseurs de Cloud. Un à deux accès Internet par site pour l’agrégation des débits et la redondance suffisent pour permettre l’accès à toutes les fonctions de transport et de sécurité. Les PoPs de CATO Networks sont colocalisés dans les centres d’hébergement carrier class des grands fournisseurs de Cloud offrant des temps de transit et des débits excellents. »

4. Principaux cas d’usage

4.1 Accès Cloud

L’un des principaux cas d’usage est le besoin de performance d’accès aux infrastructures et aux applications Cloud.

Deux cas de figure sont rencontrés.
Le premier concerne des clients disposant d’un réseau privé virtuel de type MPLS ou IP VPN dont la sortie Internet est concentrée en un point unique, en cœur de réseau opérateur ou sur l’un de ses centres d’hébergement.

Ce type d’architecture limite la performance d’accès à Internet et au Cloud car la bande passante des accès est mutualisée à l’ensemble des flux. Les règles de classification des applications sont limitées et la priorité est en général donnée aux flux critiques internes et à la téléphonie. Enfin, la centralisation des flux Internet en un point unique induit des temps de transit conséquents et requiert un dimensionnement et une disponibilité importants. Les circuits mis en place par exemple vers Azure ou AWS permettent d’optimiser l’accès à leurs services mais ils sont onéreux et n’apportent pas de réponse à tous les cas d’usage Cloud.

Le second cas de figure concerne les organisations qui ont introduit la technologie SD-WAN sur leurs sites en utilisant un ou plusieurs accès Internet. L’évasion locale mise en place pour les applications Cloud permet de bénéficier de la bande passante Internet disponible. Néanmoins, la diversité des opérateurs Internet entre l’utilisateur et les solutions Cloud n’est pas maîtrisable par les clients et aucun mécanisme de priorisation ou d’optimisation ne peut être mis en œuvre de bout en bout.

Pour les utilisateurs en situation de mobilité ou de télétravail, les flux Cloud sont acheminés vers des concentrateurs centralisés, à l’instar des sites IP ou MPLS VPN ou directement orientés sur la connexion Internet de l’utilisateur engendrant les mêmes limitations de performance de bout en bout.

Jérôme BEAUFILS, CEO de SASETY

« En connectant les sites et les utilisateurs mobiles au CATO Cloud , les flux de nos clients sont transportés à l’intérieur du réseau privé de CATO Networks avec une performance garantie jusqu’aux centres de données hébergeant les infrastructures ou les applications des fournisseurs Cloud. Les flux peuvent être priorisés par application et par cas d’usage métier et la sécurité est gérée de bout en bout par l’analyse des flux et la gestion des identités. »

Anthony GACHET, Responsable IT de BAKER TILLY

« Grâce à cette solution, il est désormais possible de bénéficier de flux Cloud performants et sécurisés. Tous les collaborateurs peuvent travailler en toute sécurité sur site ou en mobilité avec le client VPN. Nous n’avons plus à gérer d’infrastructures en datacenter car les accès des sites sont directement collectés dans le ring CATO Networks . Enfin et surtout, nous disposons désormais d’une métrologie applicative complète qui nous permet de maîtriser la performance de nos environnements, d’analyser le trafic et même de détecter des problèmes ou des attaques. »

4.2 Echanges internationaux

Les entreprises internationales ont de plus en plus besoin de performance entre leurs sites pour répondre aux besoins de production et de collaboration de leurs équipes.

Equipées jusqu’alors principalement de réseaux MPLS ou IP VPN, elles sont souvent confrontées à des problèmes de performance entre les sites.

Les nombreuses entreprises françaises présentes en Chine sont également bridées par la réglementation en vigueur en matière d’usages Internet, rendant souvent inutilisables les applications « corporate », en particulier les solutions de collaboration.

Charles-Frédéric HONG, Responsable Infrastructures et Opérations d’ACRELEC

« La collaboration entre nos équipes françaises et chinoises sur notre solution de C.A.O. était très limitée avec la solution VPN MPLS en place. En quelques minutes, nous avons monté une maquette avec SASETY qui a raccordé notre site chinois et notre site en Ile de France sur les PoP CATO Networks les plus proches et aussitôt nous avons été en mesure d’échanger en temps réel nos plans à plusieurs dizaines de Mbps. A l’issue de ce test, nous sommes passés directement en production ».

Nicolas LAGARDERE, Responsable Système d’Information de MECADAQ

« Le réseau privé mondial de CATO Networks nous permet de rationaliser nos infrastructures distribuées en les centralisant en France tout en assurant une excellente qualité de service à nos équipes outre-Atlantique »

4.3 Accès mobiles

L’explosion de la mobilité amène les organisations à repenser l’accès au système d’information.

Jusqu’alors, les utilisateurs se connectaient à un concentrateur VPN ou à un portail d’applications internes publiées, la plupart du temps centralisé en traversant différents opérateurs Internet. Ce mode de fonctionnement, compatible avec un usage ponctuel, s’avère inadapté pour une utilisation intensive de type télétravail.

Olivier PERICAT

« En se connectant dynamiquement sur le POP CATO Networks le plus proche au travers de leur client ZTNA (Zero Trust Network Access) installé sur leur poste ou leur smartphone, les utilisateurs rentrent au plus tôt dans le réseau privé mondial de CATO Networks et leurs flux y transitent jusqu’à l’application interne ou Cloud recherchée. La performance est optimale aussi bien pour des applications requérant des débits importants que pour des applications transactionnelles très sensibles à la latence ».

David ANCELOT, Directeur des Systèmes d’Information de SUPERGROUP

« En choisissant cette solution, nous avons à la fois répondu aux besoins de performance de nos utilisateurs sur le terrain tout en maîtrisant la sécurité au travers de l’approche granulaire du Zero Trust Networks Access. Chaque utilisateur n’a accès qu’à ses applications même lorsqu’il revient au bureau. »

Anthony GACHET

« La solution étant interconnectée avec notre Azure Active Directory (SSO & Provisioning), nous pilotons automatiquement le cycle de vie de nos comptes utilisateurs, ce qui constitue un gain de temps important pour les équipes ».

Par ailleurs, les utilisateurs mobiles bénéficient du même niveau de sécurité que sur les sites . Les flux sont analysés et historisés et les utilisateurs sont protégés contre les tentatives d’intrusion et les logiciels malveillants. Les droits d’accès aux applications sont rattachés à des utilisateurs (ou des groupes), quelle que soit leur localisation géographique, et non à des adresses IP.

4.4 Sécurité d’accès au système d’information

Pour faire face au risque d’attaque, le réflexe de beaucoup d’organisations a été de multiplier les solutions de sécurité. Les attaques constatées sur toutes les tailles d’organisation démontrent l’inefficacité de cette approche. En effet, l’empilement des solutions augmente la complexité d’intégration, de maintien en conditions opérationnelles et multiplient les interfaces de gestion et d’analyse.

Le modèle SASE apporte une unification de ces fonctions de cyberdéfense, un pilotage et une supervision unifiés .

Olivier PERICAT

« Au sein du CATO Cloud , les sites, les utilisateurs et les infrastructures sont protégés en permanence et de façon uniforme contre les intrusions et les logiciels malveillants. Aucun déploiement n’est nécessaire et les mises à jour sont réalisées automatiquement par CATO Networks sur tous les composants de l’infrastructure. »

David ANCELOT

« Les mises à jour de sécurité ne nécessitent aucune action de la part des équipes. Nous recevons chaque semaine la liste des nouvelles vulnérabilités pour lesquelles CATO Networks a mis en place une protection. Même si certaines peuvent concerner nos ressources, nous n’avons pas d’urgence à les mettre à jour puisque nous sommes protégés par la solution aussi bien depuis l’externe que depuis nos autres sites. De plus, nous avons accès en temps réel à l’ensemble des évènements de sécurité, ce qui nous permet de mesurer l’efficacité de cette protection ».

5. Importance du dernier kilomètre

La capillarité du réseau de Points de Présence constitue un élément clé pour capturer le trafic au plus proche des utilisateurs et des sites de l’organisation et l’acheminer à haut débit au travers du réseau privé jusqu’aux applications.

Avec sa centaine de points de présence et ses interconnexions avec les principaux opérateurs nationaux, CATO Networks permet aux clients d’être libres dans le choix des accès Internet pour leurs sites.

En fonction de leur criticité, plusieurs accès peuvent être déployés sur les sites.

Jérôme BEAUFILS

« La plupart du temps, nos clients disposent déjà d’un accès Internet sur leurs sites. Lorsqu’il est nécessaire de le sécuriser, nous les accompagnons afin qu’ils sélectionnent un deuxième accès qui reposera sur un opérateur d’infrastructure et de transit Internet complètement distincts du premier. C’est un élément essentiel car les incidents ne concernent pas seulement la boucle locale. Le transit Internet d’un opérateur peut également être impacté par un incident ou dans le cadre d’une maintenance et dans ce cas, la connectivité globale du site peut être interrompue. »

Anthony GACHET

« Dans le cadre de notre projet nous souhaitions offrir plus de bande passante aux métiers en éliminant les accès cuivre. En moins de cinq mois avec SASETY nous avons déployé sur près de 60 sites deux fibres en répartition de charge et en haute disponibilité, lorsque la technologie FTTH était disponible, sinon une combinaison de fibres et de backup 4G ».

David ANCELOT

« Sur nos centres logistiques qui produisent en permanence, nous avons cumulé jusqu’à trois accès d’opérateurs différents : une fibre garantie, une fibre FTTH à faible coût mais sans garantie et un backup 5G ».

Olivier PERICAT

« Les accès Internet de nos clients font partie intégrante de notre supervision 24x7. Peu importe qu’ils aient été souscrits au travers de SASETY ou localement, la solution de CATO Networks permet d’identifier tout incident ou dégradation de qualité, de mener automatiquement les reconfigurations techniques nécessaires et d’alerter les équipes opérationnelles. Nous pilotons la résolution des incidents directement avec les opérateurs, notamment pour des clients qui nous délèguent la gestion opérationnelle de leurs contrats. »

6. Mise en œuvre de la transformation

6.1 Lancement du projet

En engageant l’étude d’une transformation SASE , les organisations cherchent à répondre à un ou plusieurs des enjeux suivants :

Résoudre les problèmes de performance réseau
Améliorer la visibilité sur les flux
Gagner en agilité dans la mise en œuvre des changements et la création de nouveaux sites
Mieux maîtriser la sécurité
Réduire les coûts

Pour rendre cette transformation possible , elles profitent d’une des opportunités suivantes :

Renouvellement de contrat opérateur
Rafraichissement réseau ou sécurité
Projet métiers, par exemple le déploiement d’une application Cloud nécessitant de repenser les infrastructures de transport et de sécurité

La première étape de l’étude consiste à établir une vision des périmètres techniques, contractuels et financiers des infrastructures en place.

6.2 Trajectoire de transformation

La connaissance précise de l’existant permet de construire la trajectoire de transformation à 1 à 3 ans en répondant aux facteurs clés de succès fonctionnels et financiers.

6.2.1 Définition de la trajectoire

Olivier PERICAT

« Chaque projet est unique. Certains clients profitent de la fin de leur contrat WAN pour déployer la première brique SD-WAN et la sécurité des flux Internet et inter-sites de la solution. Puis, ils basculent progressivement les fonctions de sécurité au rythme du cycle de vie de leurs solutions existantes.

Pour d’autres, le projet démarre sous l’angle de la mobilité ou de services de sécurité SSE (Secure Service Edge) de type Firewall, Proxy, IPS, Anti-malware ou encore CASB et DLP pour piloter les applications Cloud et maîtriser la nature des données échangées. Dans ce cas, nous délivrons les services en nous appuyant sur leurs infrastructures WAN existantes que nous raccordons au CATO Cloud . Puis, au rythme de la fin des engagements WAN, nous basculons chaque site sur le CATO Cloud et mettons en place les fonctionnalités SD-WAN. »

Cette approche fine de la transformation évite aux clients de SASETY de cumuler les coûts entre les solutions tout en garantissant une migration sans impact sur la production.

6.2.2 Hybridation et migration

Tout projet démarre par la mise en place d’un site pivot qui correspond en général au centre d’hébergement par lequel transitent les principaux flux de l’organisation. Cette hybridation permet de faire cohabiter les deux mondes pour délivrer les services SSE ou migrer au fil de l’eau chaque site en SD-WAN SASE. Dans ce cas, le site migré bénéfice de l’ensemble des services délivrés par le CATO Cloud et accède aux infrastructures hébergées et aux autres sites de l’organisation au travers du site pivot. Lorsque tous les sites ont été basculés sur le CATO Cloud , l’infrastructure initiale peut être complètement décommissionnée.

Nicolas LAGARDERE

« Avec SASETY , nous avons organisé le déploiement des nouveaux accès Internet et l’utilisation des accès existants ainsi que le basculement de chaque site sur le CATO Cloud afin de réduire au maximum les coûts de migration tout en sécurisant le déploiement pour éviter tout impact sur notre production. »

7. Bénéfices constatés

Le modèle SASE constitue de plus en plus la cible recherchée par les décideurs IT pour unifier le transport et la sécurité de leurs flux, gagner en agilité lors de leurs évolutions et simplifier les opérations.

Après quelques mois, nos clients constatent les principaux bénéfices suivants.

7.1 Satisfaction utilisateurs

L’amélioration des performances des solutions métiers associée à une meilleur prise en charge des demandes concourent à la satisfaction des utilisateurs.

La mise à disposition d’accès Internet reposant sur des fibres optiques à haut débit et faible coût (quelques dizaines d’euros pour une FTTH 1 Gbps) associée à l’agrégation des accès et au transport garanti au sein du réseau privé de CATO Networks décuplent la performance des flux utilisateurs sur site et en situation de mobilité.

La métrologie complète des accès et des flux permet également de leur apporter un support très efficace.

7.2 Résilience

La redondance automatique des accès associée au niveau de disponibilité mensuel de 99,999% du CATO Cloud permettent d’assurer une très forte disponibilité de l’accès au système d’information.

Par ailleurs, les mécanismes de défense et leur mise à jour automatique permet de réduire l’exposition aux menaces de 95%.

7.3 Gains opérationnels

La solution CATO Cloud apporte les fonctionnalités permettant aux équipes opérationnelles de réduire leur charge de 60% en moyenne :

Les mécanismes de configuration Zero Touch Provisioning permettent de déployer un site disposant d’une connexion Internet en moins de trente minutes
La métrologie et l’historisation des métadonnées associées aux flux échangés permettent de réaliser un gain de 70% dans la durée de traitement d’un incident

Associé aux réductions de coûts sur les infrastructures historiques, les clients réalisent une amélioration de leur TCO global de l’ordre de 25%.

Jérôme BEAUFILS

« Le modèle de services managés délivrés par SASETY permet à nos clients d’adapter à la demande le niveau d’accompagnement dont ils ont besoin pour déployer et opérer leurs services SASE et leurs accès Internet. Nous réalisons également une veille continue pour apporter les nouvelles fonctionnalités et identifier les évolutions télécoms susceptibles d’apporter plus de capacité ou de réduire les coûts ».

Anthony GACHET

« Nous apprécions notre collaboration avec SASETY qui a su mener à bien notre projet dans les meilleures conditions. Au-delà de la solution technique, leur proximité et leur implication sont à la base du succès de cette transformation.

Nous bénéficions désormais d’une infrastructure adaptée à notre stratégie de croissance et d’un véritable outil d’aide à la décision pour analyser, prioriser et piloter nos flux applicatifs. »

8. Partenariat CATO Networks - SASETY

Engagé dès 2021, le partenariat entre CATO Networks et SASETY repose sur une expertise commune et une forte complémentarité qui font de SASETY l’un de ses tous premiers partenaires français.

Associée à la technologie de CATO Networks , SASETY apporte à ses clients :

Une expertise reconnue dans les réseaux et la sécurité
Une couverture opérateurs complète pour apporter les meilleurs débits, SLAs et résilience au meilleur prix
La capacité à intégrer les accès Internet existants dans la solution et en assurer l’exploitation
Une méthodologie éprouvée permettant d’assurer une migration maitrisée et un engagement de résultat
Un accompagnement au quotidien et sur mesure d'une équipe d'experts certifiés
Une exploitation et des services managés sur mesure adaptée à l’organisation des organisations
Des SLAs forts et de bout en bout : de l’accès à la performance du SD-WAN/SASE

Christophe LOPEZ-CASTEL, South EMEA Channel Manager CATO Networks

« SASETY est au cœur et à la pointe de la stratégie channel en France avec une dizaine de clients CATO Networks managés par leurs équipes.

SASETY fait partie des très rares partenaires MSP et accrédités CDSP (le plus haut niveau de certification chez CATO Networks ) ayant la capacité d’intervenir en tant qu’ experts Réseau, Cloud & Cybersécurité auprès des Entreprises de Taille Intermédiaire et des Grands Comptes, dans tous les secteurs d’activité, en France et à l’international.

L’alignement de nos stratégies et de notre vision de l’évolution des architectures réseaux et sécurité vers le modèle SASE font de notre partenariat un asset très précieux pour le développement de nos activités en France. »

Jérôme BEAUFILS, CEO de SASETY

« L’ offre de CATO Networks n’a pas d’équivalent sur le marché car elle est à la fois la plus avancée d’un point de vue fonctionnel mais surtout elle est la seule à offrir une capillarité mondiale et à s’engager contractuellement sur ses performances.

Avec cette solution, nous sommes capables de couvrir tous les cas d’usages de nos clients. Nous apprécions également la forte proximité développée avec les équipes françaises et de développement produit qui nous permet de contribuer à l’évolution de la solution en tenant compte des retours de nos clients.

La souplesse de la solution et de l’organisation de CATO Networks nous aide à démontrer la valeur de la solution lors des phases de consultation en mettant en place très rapidement des POC (Proof Of Concept). Ils permettent aux sociétés non seulement de valider la performance et le périmètre fonctionnel mais également la puissance et la simplicité du management. »

�� Pour mesurer concrètement l'efficacité de la solution de CATO Networks, rien de tel qu'une démo !

Ils en parlent

SASE transformation: lessons learned

Sat, 28 Jan 2023 14:00:06 GMT

OP-ED · 28 JANUARY 2023

By Jérôme Beaufils · Lire en français

After two years supporting its clients through their SASE transformation, SASETY shares a first look back with its clients and its partner Cato Networks .

1. Background

Digital transformation translates into two major phenomena: on the one hand, the massive adoption of infrastructure and applications delivered from the Cloud , and on the other, the explosion of mobility , remote work and remote collaboration needs .

Applications, data and users are now scattered across the globe, on networks and infrastructure that IT teams do not fully control.

Worse still, new ways of working increase the attack surface, as more and more resources are directly exposed to the Internet.

Guaranteeing performance and keeping control of information system security have become a real headache for IT teams.

To try to meet business needs, organisations first multiplied technology products (VPN gateways, SD-WAN, firewalls, acceleration appliances, etc.), generating significant acquisition and maintenance costs, high complexity and little overall visibility.

The result speaks for itself: every day in France, three intrusions into information systems succeed, 35% of them in SMEs and mid-sized companies and 20% in local authorities.

2. The SASE model

To address these performance and security challenges , Gartner introduced the SASE model (Secure Access Service Edge) in 2019.

It relies on a next-generation network and security architecture that allows organisations to securely connect any user to any application, anywhere in the world.

SASE combines, within a single platform running in the Cloud :

Private data transport capabilities
All the necessary security functions: firewall, web gateway, Cloud gateway and control of the data exchanged

Fully unifying these functions in a single platform makes it possible to enforce the company's security policy according to the Zero Trust approach.

Bringing different security functions together in a single integrated service considerably simplifies IT infrastructure, eases its management and removes the costs of buying disparate products separately.

Ultimately, this model improves threat detection and data protection , since security functions are managed by a unified platform .

For all these reasons, the SASE approach is a single building block increasingly valued by IT decision-makers looking for trusted infrastructure to carry out their move to the Cloud .
By 2024 , it is estimated that more than 40% of organisations will use the Cloud to transport and secure their data.

3. Cato Networks

From its launch, SASETY chose Cato Networks to deliver SASE services to its clients. A pioneer in implementing the SASE model since its founding in 2015 , Cato Networks is today the only player able to deliver transport and security services in a unified way across the entire planet. With a global private network interconnecting nearly a hundred points of presence (PoPs), the Cato Cloud platform offers unique reach to optimise performance and secure organisations' traffic .

Olivier PERICAT, CTO of SASETY

"Whether they are interconnecting their sites or their mobile users with company applications, our clients no longer need to deploy equipment, build complex and costly setups or subscribe to circuits to their Cloud providers. One or two Internet connections per site, for bandwidth aggregation and redundancy, are enough to access all transport and security functions. Cato Networks PoPs are co-located in the carrier-class data centres of the major Cloud providers, offering excellent transit times and throughput."

4. Main use cases

4.1 Cloud access

One of the main use cases is the need for high-performance access to Cloud infrastructure and applications.

Two scenarios are encountered.
The first concerns clients with an MPLS or IP VPN virtual private network whose Internet breakout is concentrated at a single point, in the operator's core network or in one of its data centres.

This type of architecture limits Internet and Cloud access performance because access bandwidth is shared by all traffic. Application classification rules are limited, and priority is generally given to critical internal traffic and telephony. Finally, centralising Internet traffic at a single point leads to significant transit times and requires substantial sizing and availability. Circuits set up to Azure or AWS, for example, optimise access to their services, but they are expensive and do not address every Cloud use case.

The second scenario concerns organisations that have introduced SD-WAN technology on their sites using one or more Internet connections. Local breakout for Cloud applications makes use of the available Internet bandwidth. However, clients cannot control the diversity of Internet operators between the user and Cloud services, and no end-to-end prioritisation or optimisation mechanism can be implemented.

For mobile users and remote workers, Cloud traffic is routed to centralised concentrators, as with IP or MPLS VPN sites, or sent directly over the user's Internet connection, with the same end-to-end performance limitations.

Jérôme BEAUFILS, CEO of SASETY

"By connecting sites and mobile users to the Cato Cloud , our clients' traffic is carried inside the Cato Networks private network with guaranteed performance all the way to the data centres hosting Cloud providers' infrastructure or applications. Traffic can be prioritised by application and by business use case, and security is managed end to end through traffic analysis and identity management."

Anthony GACHET, IT Manager at BAKER TILLY

"Thanks to this technology, we can now benefit from fast and secure Cloud traffic. All employees can work securely on site or on the move with the VPN client. We no longer have to manage data centre infrastructure, as site connections are collected directly in the Cato Networks ring . Last but not least, we now have complete application metrics that let us control the performance of our environments, analyse traffic and even detect problems or attacks."

4.2 International traffic

International companies increasingly need high performance between their sites to meet the production and collaboration needs of their teams.

Until now equipped mainly with MPLS or IP VPN networks, they often face performance problems between sites.

The many French companies operating in China are also constrained by the regulations governing Internet use, which often make corporate applications unusable, especially collaboration tools.

Charles-Frédéric HONG, Head of Infrastructure and Operations at ACRELEC

"Collaboration between our French and Chinese teams on our CAD software was very limited with the MPLS VPN in place. In a few minutes, we set up a pilot with SASETY , which connected our Chinese site and our site in the Paris region to the nearest Cato Networks PoPs , and we were immediately able to exchange our drawings in real time at several tens of Mbps. After this test, we went straight into production."

Nicolas LAGARDERE, Head of Information Systems at MECADAQ

"The Cato Networks global private network allows us to rationalise our distributed infrastructure by centralising it in France while ensuring excellent quality of service for our teams across the Atlantic."

4.3 Mobile access

The explosion of mobility is leading organisations to rethink access to the information system.

Until now, users connected to a VPN concentrator or to a portal of published internal applications, usually centralised, crossing several Internet operators. This way of working, suited to occasional use, proves inadequate for intensive use such as remote work.

Olivier PERICAT

"By connecting dynamically to the nearest Cato Networks PoP through their ZTNA (Zero Trust Network Access) client installed on their computer or smartphone, users enter the Cato Networks global private network as early as possible, and their traffic travels through it to the internal or Cloud application they need. Performance is optimal both for high-bandwidth applications and for latency-sensitive transactional applications."

David ANCELOT, Chief Information Officer at SUPERGROUP

"By choosing this technology, we met the performance needs of our field users while keeping security under control through the granular Zero Trust Network Access approach. Each user only has access to their own applications, even when they are back at the office."

Anthony GACHET

"As the platform is interconnected with our Azure Active Directory (SSO & provisioning), we automatically manage the lifecycle of our user accounts, which saves the teams a lot of time."

In addition, mobile users benefit from the same level of security as on site . Traffic is analysed and logged, and users are protected against intrusion attempts and malware. Application access rights are tied to users (or groups), wherever they are, rather than to IP addresses.

4.4 Secure access to the information system

To deal with the risk of attack, many organisations instinctively multiplied security products. Attacks seen in organisations of every size demonstrate how ineffective this approach is: stacking products increases the complexity of integration and maintenance and multiplies management and analysis interfaces.

The SASE model unifies these cyber defence functions, with unified management and monitoring .

Olivier PERICAT

"Within the Cato Cloud , sites, users and infrastructure are permanently and uniformly protected against intrusions and malware. No deployment is needed, and updates are carried out automatically by Cato Networks on every component of the infrastructure."

David ANCELOT

"Security updates require no action from the teams. Every week we receive the list of new vulnerabilities for which Cato Networks has put protection in place. Even if some may concern our resources, there is no urgency to update them, since we are protected by the platform both from outside and from our other sites. In addition, we have real-time access to all security events, which lets us measure the effectiveness of this protection."

5. The importance of the last mile

The reach of the Points of Presence network is key to capturing traffic as close as possible to the organisation's users and sites and carrying it at high speed through the private network to applications.

With around a hundred points of presence and interconnections with the main national operators, Cato Networks leaves clients free to choose the Internet connections for their sites.

Depending on how critical they are, several connections can be deployed on sites.

Jérôme BEAUFILS

"Most of the time, our clients already have an Internet connection on their sites. When it needs to be made more resilient, we help them select a second connection relying on an infrastructure and Internet transit operator completely separate from the first. This is essential, because incidents do not only affect the local loop. An operator's Internet transit can also be affected by an incident or during maintenance, and in that case the site's overall connectivity can be cut."

Anthony GACHET

"As part of our project, we wanted to give the business more bandwidth by eliminating copper lines. In less than five months with SASETY , we deployed two load-balanced, highly available fibre connections on nearly 60 sites where FTTH was available, and otherwise a combination of fibre and 4G backup."

David ANCELOT

"On our logistics centres, which run around the clock, we combined up to three connections from different operators: a guaranteed fibre, a low-cost FTTH fibre without guarantees, and a 5G backup."

Olivier PERICAT

"Our clients' Internet connections are an integral part of our 24x7 monitoring. Whether they were subscribed through SASETY or locally, the Cato Networks platform identifies any incident or loss of quality, automatically carries out the necessary technical reconfigurations and alerts the operations teams. We manage incident resolution directly with the operators, especially for clients who delegate the operational management of their contracts to us."

6. Implementing the transformation

6.1 Project launch

When starting to study a SASE transformation , organisations seek to address one or more of the following challenges :

Solving network performance problems
Improving traffic visibility
Becoming more agile in implementing changes and opening new sites
Gaining better control of security
Reducing costs

To make this transformation possible , they take advantage of one of the following opportunities :

Renewal of an operator contract
Network or security refresh
A business project, for example deploying a Cloud application that requires rethinking transport and security infrastructure

The first step of the study is to establish a view of the technical, contractual and financial scope of the existing infrastructure.

6.2 Transformation path

Precise knowledge of the existing setup makes it possible to build a 1 to 3-year transformation path that meets the key functional and financial success factors.

6.2.1 Defining the path

Olivier PERICAT

"Every project is unique. Some clients take advantage of the end of their WAN contract to deploy the first SD-WAN building block and the security of Internet and inter-site traffic. They then gradually switch over security functions in step with the lifecycle of their existing products.

For others, the project starts from mobility or SSE (Security Service Edge) services such as firewall, proxy, IPS, anti-malware, or CASB and DLP to manage Cloud applications and control the nature of the data exchanged. In this case, we deliver the services using their existing WAN infrastructure, which we connect to the Cato Cloud . Then, as WAN commitments come to an end, we switch each site over to the Cato Cloud and roll out SD-WAN features."

This fine-grained approach to transformation spares SASETY 's clients from paying for two platforms at once, while guaranteeing a migration with no impact on production.

6.2.2 Hybrid operation and migration

Every project starts with setting up a pivot site, usually the data centre through which the organisation's main traffic flows. This hybrid setup allows the two worlds to coexist, to deliver SSE services or migrate each site to SASE SD-WAN step by step. A migrated site then benefits from all the services delivered by the Cato Cloud and reaches hosted infrastructure and the organisation's other sites through the pivot site. Once all sites have been switched over to the Cato Cloud , the original infrastructure can be fully decommissioned.

Nicolas LAGARDERE

"With SASETY , we organised the deployment of new Internet connections, the use of existing ones and the switchover of each site to the Cato Cloud , so as to keep migration costs to a minimum while securing the rollout to avoid any impact on our production."

7. Observed benefits

The SASE model is increasingly the target chosen by IT decision-makers to unify the transport and security of their traffic, gain agility as they evolve and simplify operations.

After a few months, our clients see the following main benefits.

7.1 User satisfaction

Better performance of business applications, combined with better handling of requests, contributes to user satisfaction.

Providing Internet access over high-speed, low-cost fibre (a few tens of euros for 1 Gbps FTTH), combined with connection aggregation and guaranteed transport within the Cato Networks private network, dramatically boosts the performance of user traffic on site and on the move.

Complete metrics on connections and traffic also make it possible to provide very effective support.

7.2 Resilience

Automatic connection redundancy, combined with the Cato Cloud 's 99.999% monthly availability, ensures very high availability of access to the information system.

In addition, the defence mechanisms and their automatic updates reduce threat exposure by 95%.

7.3 Operational gains

The Cato Cloud platform provides the features that allow operations teams to reduce their workload by 60% on average:

Zero Touch Provisioning makes it possible to deploy a site with an Internet connection in under thirty minutes
Metrics and the logging of traffic metadata cut incident handling time by 70%

Combined with cost reductions on legacy infrastructure, clients improve their overall TCO by around 25%.

Jérôme BEAUFILS

"The managed services model delivered by SASETY lets our clients adjust, on demand, the level of support they need to deploy and operate their SASE services and Internet connections. We also carry out continuous monitoring of the market to bring in new features and identify telecom developments likely to add capacity or reduce costs."

Anthony GACHET

"We value our collaboration with SASETY , who carried out our project in the best possible conditions. Beyond the technical side, their proximity and commitment are at the root of this transformation's success.

We now have infrastructure suited to our growth strategy and a real decision-support tool to analyse, prioritise and manage our application traffic."

8. The Cato Networks – SASETY partnership

Started in 2021, the partnership between Cato Networks and SASETY is based on shared expertise and strong complementarity, making SASETY one of its very first French partners.

Combined with Cato Networks technology, SASETY brings its clients:

Recognised expertise in networks and security
Complete operator coverage to deliver the best bandwidth, SLAs and resilience at the best price
The ability to integrate existing Internet connections into the platform and operate them
A proven methodology ensuring a controlled migration and a commitment to results
Tailored, day-to-day support from a team of certified experts
Operations and managed services tailored to each organisation
Strong end-to-end SLAs: from access to SD-WAN/SASE performance

Christophe LOPEZ-CASTEL, South EMEA Channel Manager, Cato Networks

" SASETY is at the heart and the forefront of the channel strategy in France, with around ten Cato Networks clients managed by their teams.

SASETY is one of the very few MSP partners accredited CDSP (the highest level of certification at Cato Networks ) able to act as Network, Cloud & Cybersecurity experts for mid-sized and large companies, in every sector, in France and internationally.

The alignment of our strategies and of our vision of how network and security architectures are evolving towards the SASE model makes our partnership a very valuable asset for growing our business in France."

Jérôme BEAUFILS, CEO of SASETY

"The Cato Networks offering has no equivalent on the market: it is the most advanced in terms of features and, above all, the only one to offer global reach and to commit contractually to its performance.

With this platform, we can cover all our clients' use cases. We also value the close relationship built with the French and product development teams, which lets us contribute to the platform's evolution based on our clients' feedback.

The flexibility of the platform and of the Cato Networks organisation helps us demonstrate its value during tenders by setting up POCs (Proofs of Concept) very quickly. They allow companies to validate performance and functional scope, as well as the power and simplicity of management."

�� To see how effective Cato Networks really is, nothing beats a demo!

In the press

SASETY – Forte croissance confirmée en 2022

Thu, 19 Jan 2023 12:55:12 GMT

COMMUNIQUÉ · 19 JANVIER 2023

Forte croissance confirmée en 2022

SASETY , l’expert français des services managés SASE et Cybersécurité , confirme le fort développement de ses activités.

SASETY délivre aux organisations les technologies de dernière génération afin d’apporter une réponse concrète à leurs enjeux de performance et de sécurité : Transport et sécurité des flux avec le SASE , Protection des ressources avec l’ Intelligence Artificielle et Contrôle de la posture de sécurité avec la Cybervalidation automatisée .

SASETY réalise un accompagnement sur mesure dans l’adoption de ces technologies :

Définition de la trajectoire de transformation, Déploiement et Adoption des solutions, Exploitation et Services managés.

Deux ans après son lancement, SASETY compte une vingtaine de clients ETI et Grands Comptes dans tous les secteurs d’activité.

La croissance à 3 chiffres enregistrée traduit l’accélération en France de l’adoption du modèle SASE (Secure Access Service Edge) et l’explosion de la Cybervalidation automatisée qui consiste à contrôler de façon continue les mécanismes de défense des organisations.

SASETY porte ces technologies au travers de ses partenariats stratégiques avec les leaders mondiaux dans leur catégorie respective, CATO Networks et Pentera .

Ce solide positionnement permet à la société de faire la différence sur son marché et de connaitre une forte croissance sur l’ensemble de ses domaines d’expertises.

Jérôme BEAUFILS , CEO de SASETY

« Nous bouclons une formidable année marquée par de très belles réalisations qui ont permis à nos clients d’accroître leur posture de cybersécurité tout en améliorant la performance de leur système d’information et en réduisant leurs coûts opérationnels.

Cela confirme la pertinence de notre offre qui apporte des technologies innovantes et des services de proximité, simples et rapides à déployer. »

L’offre de SASETY permet une approche pragmatique de la cybersécurité.

Jérôme BEAUFILS

« Les organisations sont évidemment sensibles au risque de cyberattaque. Pour autant, elles n’ont que des moyens limités à y consacrer chaque année. Elles recherchent des solutions qui leur permettent de progresser très vite et de façon significative. C’est ce qu’apportent nos solutions et nos services. Après quelques jours d’analyse, nos clients découvrent la réalité de leur posture de sécurité, souvent très éloignée de la perception qu’ils en avaient. En se concentrant sur le TOP 5 des actions, nos clients éliminent en quelques semaines de l’ordre de 80% des risques d’exposition. Les actions les moins chères sont souvent les plus payantes et la plupart du temps, nos clients révisent leur roadmap cybersécurité et rayent de leur budget des investissements finalement moins utiles. »

Avec un carnet de commande supérieur à 2 M€ et un portefeuille d’affaires significatif, la société devrait poursuivre son rythme de croissance en 2023 et continuer à s’entourer de nouveaux talents pour accompagner son développement.

�� Pour mesurer concrètement l’efficacité de nos solutions, rien de tel qu’une démo !

Réserver une Démo →

Ils en parlent

silicon.fr

ecranmobile.fr

Combattre le vol d’identifiants avec l’automatisation : la réponse au casse-tête des CISO

Tue, 15 Nov 2022 09:05:15 GMT

TRIBUNE · 15 NOVEMBRE 2022

Par Jérôme Beaufils · Read in English

Plus de 24 Milliards d’identifiants volés sont disponibles sur Internet et le Darkweb .

Leur exploitation par les groupes de cybercriminels représente le premier vecteur d’attaque, loin devant le phishing et l’exploitation de vulnérabilités.

En utilisant ces identifiants, les attaquants prennent le contrôle des comptes utilisateurs et exposent les organisations à des violations, à des ransomwares et au vol de données.

Bien que les CISOs soient conscients de cette menace et disposent souvent d’outils pour réduire ce risque, l’actualité démontre que leur application s’avère largement insuffisante.

Une démarche structurée et continue permet de réduire l’exposition au risque mais elle représente une charge trop importante pour des équipes sécurité souvent limitées.

L’ automatisation de la détection et de l’identification des risques réels pour l’organisation constitue la seule réponse adaptée à la dynamique des cybermenaces .

Nature du risque

80% des violations d'applications Web impliquent des identités compromises.

Les attaquants utilisent des techniques comme l'ingénierie sociale, la force brute et l'achat d'identifiants sur le Darkweb pour compromettre les identités et obtenir un accès aux ressources des organisations.

Ils tirent souvent parti des faiblesses suivantes :

Mot de passe unique entre plusieurs applications

Mot de passe commun entre applications personnelles et professionnelles

Mots de passe stockées dans les navigateurs

Réutilisation de mots de passe ou durée de vie importante

Identifiants non utilisés (collaborateurs ayant quitté l’entreprise, prestataires, comptes de service, etc.)

Mots de passe partagés entre différents utilisateurs

Le principal défi pour l'organisation est que les attaquants n'ont besoin que d'un seul identifiant valide pour s'introduire.

Mitigation du risque

Pour réduire leur exposition au risque, les organisations doivent se concentrer sur ce qui est exploitable du point de vue des attaquants.

Une méthodologie efficace repose sur les étapes suivantes :

Collecter les identifiants dérobés

Pour commencer à résoudre le problème, les équipes sécurité doivent collecter des données sur les identifiants qui ont été dérobés à divers endroits du Web et sur le Darkweb.

Des outils comme HaveIBeenPwned ou celui de l’Institut Hass-Platner sont utiles.

Cette étape permet d’obtenir un premier état de la situation et d’identifier les comptes individuels qui doivent être mis à jour.

2. Identifier le risque d’exposition réel

Une fois les données collectées, les équipes sécurité doivent déterminer quels identifiants peuvent être réellement exploités.

Pour ce faire, elles doivent utiliser des techniques similaires à celles des attaquants :

Vérifier si les identifiants permettent l'accès aux ressources externes, tels que les services Web et les bases de données
Tenter de déchiffrer les hachages de mots de passe capturés
Valider les correspondances entre les identifiants dérobés et les outils de gestion des identités de l'organisation, tels que l’Active Directory
Tester des variantes pour identifier de nouvelles identités qui pourraient être compromises : les utilisateurs utilisant généralement les mêmes modèles de mot de passe

3. Réduire le risque d’exposition

Après avoir validé les identifiants dérobés qui exposent réellement l’organisation, les équipes sécurité doivent prendre des mesures ciblées pour atténuer le risque.

Par exemple :

Supprimer les comptes inactifs divulgués de l’Active Directory
Initier des changements de mot de passe pour les utilisateurs actifs
Revoir les processus et la politique de gestion des mots de passe (durcissement, cycle de vie)

4. Mettre en place une démarche de validation continue

Les techniques des attaquants tout comme la surface d'attaque des organisations évoluent en permanence, en particulier en termes de comptes utilisateurs.

Par conséquent, un effort ponctuel pour identifier, vérifier et réduire le risque d’exposition des identifiants est insuffisant.

Pour combattre durablement ce risque, les organisations doivent adopter une démarche de traitement continu.

Cependant, la charge que représente ces actions manuelles est trop importante pour des équipes de sécurité aux ressources limitées.

La seule façon de gérer efficacement la menace est d'automatiser le processus de validation.

Automatisation

Depuis 2021, le cabinet Gartner a introduit cette automatisation au travers des concepts « Automated Penetration Test and Red Team Tool » et « External Attack Surface Management ».

Ces concepts rassemblent des techniques visant à identifier de façon continue les risques exposant la surface d’attaque des organisations afin de concentrer le travail de remédiation sur les risques avérés.

Parmi les acteurs, la société Pentera constitue aujourd’hui le leader de la cybervalidation automatisée .

Utilisant les dernières techniques d’attaques les plus avancées, leur solution permet de réaliser de façon automatique et continue des attaques éthiques afin de mettre en évidence les vulnérabilités statiques et dynamiques.

Ces tests sont exécutés aussi bien depuis l’extérieur que depuis l’intérieur de l’organisation, permettant de couvrir toute la surface d’attaque.

Parmi les fonctionnalités, le module « Leaked Credentials » automatise les étapes de découverte des identifiants dérobés et la vérification de l’exposition qu’ils représentent pour l’organisation :

Sur les services externes (SaaS, sites Web, messagerie)
Sur les services internes (applications, postes de travail, serveurs, éléments d’infrastructure).

Le résultat de ces investigations présente les vecteurs d’attaques complets ainsi que la description des actions de remédiation à réaliser par les équipes sécurité.

La communication avec des outils de type SIEM ou ITSM permet d’intégrer ce processus dans le processus global de gestion du risque de cybersécurité.

Ces solutions correspondent à l’avenir de la surveillance, de la détection et de la prévention des menaces.

Remerciements : Éli Domoshnitski, product manager, Pentera

�� Pour découvrir la cybervalidation automatisée de Pentera, rien de tel qu’une démo ! �� A vos agendas ��

�� Pour en savoir plus sur Pentera ��

Ils en parlent

Fighting credential theft with automation: the answer to the CISO's headache

Tue, 15 Nov 2022 09:05:15 GMT

OP-ED · 15 NOVEMBER 2022

By Jérôme Beaufils · Lire en français

More than 24 billion stolen credentials are available on the Internet and the Dark Web .

Their exploitation by cybercriminal groups is the number one attack vector, far ahead of phishing and vulnerability exploitation.

Using these credentials, attackers take control of user accounts and expose organisations to breaches, ransomware and data theft.

Although CISOs are aware of this threat and often have tools to reduce the risk, the news shows that the way these tools are applied falls well short.

A structured, continuous approach reduces risk exposure, but it represents too heavy a workload for security teams that are often stretched.

Automating the detection and identification of real risks to the organisation is the only response suited to the dynamics of cyber threats .

The nature of the risk

80% of web application breaches involve compromised identities.

Attackers use techniques such as social engineering, brute force and buying credentials on the Dark Web to compromise identities and gain access to organisations' resources.

They often take advantage of the following weaknesses:

The same password used across several applications

The same password used for personal and work applications

Passwords stored in browsers

Password reuse or long password lifetimes

Unused credentials (former employees, contractors, service accounts, etc.)

Passwords shared between different users

The main challenge for the organisation is that attackers only need one valid credential to get in.

Mitigating the risk

To reduce their risk exposure, organisations must focus on what is exploitable from the attacker's point of view.

An effective methodology is based on the following steps:

1. Collect stolen credentials

To start solving the problem, security teams need to collect data on credentials stolen from various places on the web and on the Dark Web.

Tools such as HaveIBeenPwned or the one from the Hasso Plattner Institute are useful.

This step provides an initial picture of the situation and identifies the individual accounts that need updating.

2. Identify the real exposure risk

Once the data has been collected, security teams must determine which credentials can actually be exploited.

To do this, they must use techniques similar to those of attackers:

Check whether the credentials grant access to external resources, such as web services and databases
Try to crack captured password hashes
Validate matches between stolen credentials and the organisation's identity management tools, such as Active Directory
Test variants to identify new identities that could be compromised, since users generally rely on the same password patterns

3. Reduce the exposure risk

After validating which stolen credentials really expose the organisation, security teams must take targeted measures to mitigate the risk.

For example:

Remove leaked inactive accounts from Active Directory
Trigger password changes for active users
Review password management processes and policy (hardening, lifecycle)

4. Set up a continuous validation approach

Attackers' techniques, like organisations' attack surface, are constantly changing, especially in terms of user accounts.

A one-off effort to identify, verify and reduce credential exposure is therefore insufficient.

To combat this risk over time, organisations must adopt a continuous approach.

However, the workload these manual actions represent is too heavy for security teams with limited resources.

The only way to manage the threat effectively is to automate the validation process.

Automation

Since 2021, Gartner has introduced this automation through the concepts of "Automated Penetration Test and Red Team Tools" and "External Attack Surface Management".

These concepts bring together techniques aimed at continuously identifying the risks that expose organisations' attack surface, so that remediation work can focus on proven risks.

Among the players, Pentera is today the leader in automated security validation .

Using the latest and most advanced attack techniques, its platform automatically and continuously carries out ethical attacks to reveal static and dynamic vulnerabilities.

These tests are run from both outside and inside the organisation, covering the entire attack surface.

Among its features, the " Leaked Credentials " module automates the steps of discovering stolen credentials and checking the exposure they represent for the organisation:

On external services (SaaS, websites, email)
On internal services (applications, workstations, servers, infrastructure components).

The results of these investigations show the complete attack vectors along with a description of the remediation actions for security teams to carry out.

Integration with SIEM or ITSM tools makes it possible to embed this process in the overall cybersecurity risk management process.

These technologies represent the future of threat monitoring, detection and prevention.

Acknowledgements: Eli Domoshnitski, Product Manager, Pentera

�� To discover Pentera automated security validation, nothing beats a demo! �� Save the date ��

�� To find out more about Pentera ��

Learn more →

In the press

SSE ou SASE : quelle stratégie adopter ?

Tue, 11 Oct 2022 11:44:40 GMT

TRIBUNE · 11 OCTOBRE 2022

Par Olivier Péricat · Read in English

Les organisations deviennent chaque jour un peu plus hybrides. L’explosion de la mobilité et des usages Cloud conduisent les équipes IT à reconsidérer les moyens nécessaires pour délivrer des services performants et sécurisés.

Elles doivent faire face à deux défis :

Pour revoir les bases : Qu'est-ce que le SASE ? Définition, composants, différences avec le SSE et le MPLS

Garantir une qualité de service à des collaborateurs qui utilisent leurs propres moyens de connexion
Maîtriser la surface d’attaque engendrée par toutes les ressources directement connectées sur Internet

Les cyberattaques quotidiennes qui impactent nos entreprises et nos services publics mettent en évidence le chemin qu’il reste à parcourir.

Pourtant des solutions simples existent pour répondre à ces défis.

Elles ont été conceptualisées par le Cabinet Gartner avec les modèles SASE (2019) et SSE (2021).

SSE pour la sécurité

Le modèle SSE (Secure Service Edge) apporte une réponse pour protéger l’ensemble des actifs.

Il consiste à délivrer tous les mécanismes de protection (firewall, filtrage web, IDS, IPS, anti-malware, CASB, DLP, RBI, etc.) au travers d’une solution exécutée dans le Cloud et reposant sur une approche basée sur l’identité (Zero Trust Network Access).

Le maintien en conditions opérationnelles et les mises à jour sont réalisés par le fournisseur et ne requièrent aucune opération pour les équipes IT.

Avec ce type de solution, toutes les ressources de l’entreprise sont protégées vis-à-vis de l’Internet de façon pérenne.

SASE pour y ajouter le transport et la performance

Le modèle SASE vient compléter le modèle SSE en y intégrant l’accès et le transport. En plus des fonctionnalités SSE, le modèle SASE intègre tous les mécanismes d’accès SD-WAN, de routage, de transport sécurisé entre les sites de l’organisation, ainsi que tous les mécanismes d’optimisation de la performance : priorisation de flux et classes de service.

A l’instar du modèle SSE , le maintien en conditions opérationnelles et les mises à jour sont réalisés par le fournisseur et ne requièrent aucune opération pour les équipes IT.

Avec ce type de solution, toutes les ressources de l’entreprise qu’elles soient sur site ou en situation de mobilité sont protégées et accèdent aux applications internes et externes avec des garanties de performance.

SSE ou SASE ?

Pour une organisation disposant d’un site unique, le modèle SSE apporte une réponse adaptée aux enjeux de sécurité des ressources sur site et en situation de mobilité.

Le modèle SASE s’avère particulièrement adapté dès que l’entreprise dispose de plusieurs sites amenés à communiquer entre eux.

Il vient remplacer les infrastructures WAN traditionnelles de type MPLS ou IP VPN tout en apportant des garanties de performances similaires au MPLS .

« La mise en œuvre complète du modèle SASE permet aux entreprises de s’affranchir de toutes leurs infrastructures de réseau WAN et de sécurité périmétrique. C’est la cible ultime de la transformation qui va permettre de réduire au maximum les coûts, la complexité et la charge opérationnelle sur les équipes IT. Cependant, il est rare que les contrats WAN, les contrats de maintenance et les amortissements des solutions en place coïncident. C’est alors, que la mise en place de la première brique SSE s’avère pertinente pour apporter immédiatement le niveau de protection aux ressources de l’entreprise. Le passage au modèle SASE s’opère dans un second temps, à l’expiration du contrat WAN. » souligne Olivier PERICAT .

Le choix entre SSE et SASE dépend donc de la typologie d’entreprise et de l’analyse de son existant financier et contractuel.

« Les acteurs du SSE sont bien plus nombreux que ceux du SASE. Les clients doivent choisir une solution capable d’évoluer avec eux. Aussi, une organisation multisites qui démarre par un projet de sécurisation de ses flux Internet aura un intérêt à choisir une solution SSE capable d’évoluer nativement vers le SASE. Sans quoi, elle devra soit l’abandonner, soit l’interopérer avec une solution d’accès de type SD-WAN. Cette seconde option engendrera des coûts plus importants, une complexité technique, des performances moindres, un management multiple et une visibilité fragmentée. » précise-t-il.

Illustration avec la solution CATO Networks

Créée en 2015 avec comme vision la convergence des fonctions de transport et de sécurité dans le Cloud, CATO Networks a inspiré la conceptualisation du modèle SASE .

Disposant d’un backbone mondial d’environ 80 points de présence, le CATO Cloud transporte et sécurise plusieurs centaines de milliers de sites et plusieurs millions d’utilisateurs mobiles à travers le monde.

Pour accompagner la mutation des organisations, CATO Networks a décliné une offre SSE360 , comme première étape d’une transformation vers le SASE.

Au travers de l’offre SSE360, les sites d’une organisation se connectent au CATO Cloud au travers de tunnels IPSec initiés depuis leurs propres infrastructures de sécurité. Les utilisateurs mobiles utilisent le client VPN CATO pour se connecter au point de présence CATO le plus proche.

Toutes les ressources se retrouvent alors protégées par l’ensemble des fonctionnalités de sécurité (firewall, filtrage web, IDS, IPS, anti-malware, CASB, DLP, RBI, etc.) et les équipes IT disposent d’un outil de management unifié offrant une vision complète des flux et permettant une gestion des accès aux ressources basée sur l’identité (Zero Trust Network Access).

Par la suite, il sera très simple d’évoluer progressivement vers la solution SASE en déployant des passerelles CATO, physiques sur les sites, et virtuelles sur les tenants Cloud Azure ou AWS afin de bénéficier des fonctionnalités de transport avancées SD-WAN .

Parmi les fonctionnalités de protection avancée délivrées par les offres SASE et SSE360 de CATO Networks , on retrouve le contrôle des applications Cloud (CASB) et la maîtrise des données (DLP).

En effet, plus de 97 % des applications Cloud utilisées dans les entreprises sont inconnues des équipes IT. Ceci représente près d’un millier d’applications pour une ETI et concerne 80 % des utilisateurs en moyenne.

De plus, 40% des organisations ont vécu une fuite de données dans les 12 derniers mois.

Ces deux briques deviennent incontournables.

Le CASB (Cloud Access Security Broker) se caractérise par deux éléments clés :

La visibilité sur les applications SaaS / Cloud : connaître l’ensemble des applications Cloud et SaaS consommées au sein du réseau, qu’elles soient approuvées ou non (découverte du Shadow-IT) en associant un indice de risque.
Le filtrage des activités dans les applications : une fois la visibilité complète obtenue, il est possible d’appliquer des règles d’usage aux différentes applications Cloud, en autorisant ou bloquant des activités au sein de ces applications : restreindre les logins d’accès à certaines apps, l’envoi ou la réception de fichiers, etc.

Le DLP (Data Loss Prevention) est quant à lui un mécanisme généralement lourd et complexe à implémenter. Les solutions SASE et SSE360 de CATO permettent de simplifier considérablement l’approche puisque le CATO Cloud possède déjà une visibilité complète sur tous les flux transitant sur le réseau. Il suffit de sélectionner le type de données à sécuriser (données personnelles, PCI DSS, santé, finance…) et d’appliquer les règles adéquates. Exemple de scénario concret : “interdire la diffusion de numéros de cartes de paiement ou d’informations bancaires sur les réseaux sociaux”.

L’ajout du CASB ou du DLP n’entraine aucune adjonction d’équipements. L’ensemble des flux sont déchiffrés une seule fois sur le point de présence CATO le plus proche pour appliquer tous les traitements de sécurité, offrant ainsi une protection et une visibilité unifiée.

�� Pour découvrir la solution #SSE360 de CATO Networks , rien de tel qu’une démo !

�� A vos agendas ��

�� Pour en savoir plus sur CATO Networks

Ils en parlent

SSE or SASE: which strategy to adopt?

Tue, 11 Oct 2022 11:44:40 GMT

OP-ED · 11 OCTOBER 2022

By Olivier Péricat · Lire en français

Organisations are becoming a little more hybrid every day. The explosion of mobility and Cloud usage is leading IT teams to reconsider the resources needed to deliver fast and secure services.

They face two challenges:

Back to basics: What is SASE? Definition, components, SSE and MPLS compared

Guaranteeing quality of service to employees who use their own means of connection
Controlling the attack surface created by all the resources connected directly to the Internet

The daily cyberattacks affecting our companies and public services show how much ground remains to be covered.

Yet simple approaches exist to meet these challenges.

They were conceptualised by Gartner with the SASE (2019) and SSE (2021) models.

SSE for security

The SSE (Security Service Edge) model provides an answer for protecting all assets.

It delivers all protection mechanisms (firewall, web filtering, IDS, IPS, anti-malware, CASB, DLP, RBI, etc.) through a platform running in the Cloud and based on an identity-driven approach (Zero Trust Network Access).

Maintenance and updates are carried out by the provider and require no operations from IT teams.

With this type of platform, all the company's resources are protected against the Internet over the long term.

SASE to add transport and performance

The SASE model complements the SSE model by adding access and transport. In addition to SSE features, the SASE model integrates all SD-WAN access, routing and secure transport mechanisms between the organisation's sites, as well as all performance optimisation mechanisms : traffic prioritisation and classes of service.

As with the SSE model, maintenance and updates are carried out by the provider and require no operations from IT teams.

With this type of platform, all the company's resources, whether on site or on the move, are protected and access internal and external applications with performance guarantees.

SSE or SASE?

For an organisation with a single site, the SSE model provides a suitable answer to the security challenges of resources on site and on the move.

The SASE model is particularly well suited as soon as the company has several sites that need to communicate with each other.

It replaces traditional WAN infrastructure such as MPLS or IP VPN while providing performance guarantees similar to MPLS .

"Fully implementing the SASE model allows companies to do away with all their WAN network and perimeter security infrastructure. It is the ultimate target of the transformation, reducing costs, complexity and the operational burden on IT teams as much as possible. However, WAN contracts, maintenance contracts and the depreciation of existing equipment rarely coincide. That is when setting up the first SSE building block makes sense, to immediately bring the right level of protection to the company's resources. The move to the SASE model then takes place in a second phase, when the WAN contract expires." says Olivier PERICAT .

The choice between SSE and SASE therefore depends on the type of company and on an analysis of its existing financial and contractual situation.

"There are far more SSE players than SASE players. Clients must choose a platform able to evolve with them. A multi-site organisation starting with a project to secure its Internet traffic will therefore benefit from choosing an SSE platform able to evolve natively towards SASE. Otherwise, it will have to either abandon it or make it interoperate with an SD-WAN access product. This second option will lead to higher costs, technical complexity, lower performance, multiple management consoles and fragmented visibility." he explains.

An example: Cato Networks

Founded in 2015 with the vision of converging transport and security functions in the Cloud, Cato Networks inspired the conceptualisation of the SASE model.

With a global backbone of around 80 points of presence, the Cato Cloud transports and secures several hundred thousand sites and several million mobile users around the world.

To support organisations as they change, Cato Networks created an SSE360 offering as the first step in a transformation towards SASE.

With SSE360, an organisation's sites connect to the Cato Cloud through IPsec tunnels initiated from their own security infrastructure. Mobile users use the Cato VPN client to connect to the nearest Cato point of presence.

All resources are then protected by the full set of security features (firewall, web filtering, IDS, IPS, anti-malware, CASB, DLP, RBI, etc.), and IT teams have a unified management tool offering a complete view of traffic and identity-based access management (Zero Trust Network Access).

Later on, it is very simple to move gradually to SASE by deploying Cato gateways, physical on sites and virtual on Azure or AWS Cloud tenants, to benefit from advanced SD-WAN transport features.

The advanced protection features delivered by Cato Networks SASE and SSE360 include Cloud application control (CASB) and data control (DLP).

More than 97% of the Cloud applications used in companies are unknown to IT teams. This represents nearly a thousand applications for a mid-sized company and concerns 80% of users on average.

In addition, 40% of organisations have experienced a data leak in the last 12 months.

These two building blocks are becoming essential.

CASB (Cloud Access Security Broker) is characterised by two key elements:

Visibility of SaaS / Cloud applications: knowing all the Cloud and SaaS applications consumed on the network, whether approved or not (Shadow IT discovery), with an associated risk score.
Filtering of in-app activities: once full visibility is achieved, usage rules can be applied to the various Cloud applications, allowing or blocking activities within them, such as restricting logins to certain apps or sending and receiving files.

DLP (Data Loss Prevention) is generally a heavy and complex mechanism to implement. Cato SASE and SSE360 considerably simplify the approach, since the Cato Cloud already has complete visibility of all traffic crossing the network. All that is needed is to select the type of data to protect (personal data, PCI DSS, health, finance, etc.) and apply the appropriate rules. A concrete scenario: "prevent payment card numbers or banking information from being shared on social networks".

Adding CASB or DLP requires no additional equipment. All traffic is decrypted once at the nearest Cato point of presence to apply all security processing, providing unified protection and visibility.

�� To discover Cato Networks #SSE360, nothing beats a demo!

�� Save the date ��

�� To find out more about Cato Networks

Learn more →

In the press

SASETY confirme son succès avec la signature de 10 nouveaux contrats

Sun, 09 Oct 2022 14:00:14 GMT

COMMUNIQUÉ · 9 OCTOBRE 2022

10 nouveaux contrats

SASETY, l’expert français des services managés SASE, a remporté 10 nouveaux contrats dont 3 avec Pentera depuis l’annonce de la signature de son partenariat au mois de mai. Cette annonce met clairement en avant l’intérêt des entreprises pour les sujets liés à la validation continue de la cybersécurité.

Dans ce contexte, SASETY a fortement investi autour de la solution Pentera pour devenir l’un des principaux partenaires français de l’éditeur. En effet, Pentera offre une plateforme de validation continue de la cybersécurité qui utilise les dernières techniques d’attaque les plus avancées et l’automatisation de tests de pénétration éthiques pour permettre d’identifier la surface d’attaque, les failles de sécurité, les vulnérabilités, ainsi que le plus important : l’impact réel de leur exploitation par un attaquant.

Concrètement, SASETY accompagne ses clients dans la mise en œuvre de la solution au sein de leur organisation : réalisation de diagnostic initial, mise en place de tests automatisés réguliers, identification des mesures correctives prioritaires, mitigation des risques et amélioration continue de la posture de sécurité.

Jérôme BEAUFILS, CEO de SASETY « Nous sommes très heureux d’avoir pu conclure plus de 10 nouveaux contrats en moins de trois mois. Cela démontre l’adéquation de notre offre dans la protection contre le risque cyber en apportant des solutions innovantes et des services de proximité, simples et rapides à déployer. A ce titre, la cybervalidation continue est en train de devenir un incontournable pour les organisations car elle leur permet de connaître en permanence le niveau de sécurité de toute leur surface d’attaque, l’efficience de leurs outils de protection (EDR, IPS, etc.) et de surveillance (SOC) et de se concentrer uniquement sur la correction des vulnérabilités qui les exposent de manière avérée aux cyberattaques. »

�� Pour mesurer concrètement l’efficacité de nos solutions, rien de tel qu’une démo !

Ils en parlent

informatiquenews.fr

Table ronde CISO et CIO sur la cybervalidation automatisée avec Pentera

Sat, 01 Oct 2022 06:41:24 GMT

ÉVÉNEMENT · 1 OCTOBRE 2022

Par SASETY

Les équipes Pentera & SASETY ont accueilli le 29 septembre leurs invités CISO et CIO autour d'une table ronde sur le thème de la Cybervalidation automatisée.��️

L'occasion de partager des moments chaleureux et d'échanger sur les stratégies de cyberdéfense. ��

Une démonstration de la solution Pentera et des services d'accompagnement de SASETY ont complété le témoignage d'utilisateurs.

Un prochain rendez-vous est déjà prévu pour renouveler cette expérience immersive dans le monde de la Cybervalidation automatisée.

�� Pour mesurer concrètement l’efficacité de la solution Pentera, rien de tel qu’une démo !

�� Pour en savoir plus sur Pentera

Ils en parlent

mtom-mag.com

Pentera et SASETY, les clés d’un partenariat efficace pour protéger les organisations

Mon, 19 Sep 2022 14:32:42 GMT

PARTENARIAT · 19 SEPTEMBRE 2022

Pentera x SASETY

Quelques mois après le lancement de leur partenariat, Pentera, le leader de la cybervalidation continue et SASETY, l’expert français de services managés SASE ont réalisé de multiples projets sur différents secteurs d’activité (médias, immobilier, finance).

Les raisons de ce succès

1. Le risque de cyberattaques n’a jamais été aussi fort

Les organisations sont désormais conscientes que la menace cyber constitue l’un des tous premiers risques pour leur activité. Pour la plupart, elles ont engagé des investissements importants pour se protéger et pour réagir rapidement en cas d’attaque. Les choix technologiques, les services et les prestataires sont rarement à remettre en cause. Pour autant, la moindre défaillance dans le déploiement des solutions, leur couverture et leur maintien en conditions opérationnelles constitue la cause principale de la réussite des cyberattaques. La seule façon d’éviter cette situation est de contrôler très régulièrement l’efficacité des protections et de corriger les vulnérabilités exploitables par les attaquants. C’est à cet enjeu que répond la solution Pentera.

2. La solution Pentera

Utilisant les techniques d’attaques les plus avancées, la solution Pentera permet de réaliser de façon automatique et régulière des attaques éthiques afin de mettre en évidence les vulnérabilités statiques et dynamiques. Ces tests sont exécutés aussi bien depuis l’extérieur que depuis l’intérieur, permettant de couvrir toute la surface d’attaque de l’organisation.

« Au cours du premier test de pénétration automatique que nous réalisons avec la solution Pentera, nos clients obtiennent un état des lieux précis de leur posture de sécurité. Dans 8 cas sur 10, les attaques qui aboutissent utilisent des équipements ou des vulnérabilités inconnues ou sous-estimées par nos clients du fait de leur niveau de risque répertorié (score CVSS). L’enjeu ne consiste donc pas à corriger les vulnérabilités selon leur niveau de criticité officiel mais à se concentrer sur celles qui sont véritablement exploitables dans le contexte de l’organisation. » indique Jérôme BEAUFILS, dirigeant de SASETY.

Les résultats sont accompagnés des procédures à mettre en place pour remédier aux vulnérabilités à l’origine des attaques avérées (chiffrement et exfiltration de données, fuite d’identifiants, déchiffrement de mots de passe, etc.).

« En général, en traitant le TOP 5 des vulnérabilités qui ont permis à nos attaques d’aboutir, nos clients augmentent leur posture de sécurité de l’ordre de 80% » précise Jérôme BEAUFILS.

3. L’expertise et la proximité des équipes Pentera et SASETY

L’enjeu que représente la cybersécurité requiert un accompagnement adapté. De la maquette initiale au déploiement généralisé de la solution, les équipes Pentera et SASETY travaillent en forte proximité avec leurs clients. Tous les projets donnent lieu à une phase de maquette réalisée in situ, dans un cadre sécurisé au cours d’une journée en présence des personnes habilitées, du CISO puis du CIO pour la restitution. Cette étape est essentielle pour présenter les conclusions des tests, le score de maturité et partager sur les actions prioritaires à engager. La phase de maquette engendre souvent une prise de conscience entre le niveau de sécurité perçu et la réalité.

« Notre rôle consiste aussi à mettre en avant toutes les protections qui ont parfaitement fonctionné au cours des attaques et le cas échéant à relativiser le niveau de maturité avec ce que nous constatons au quotidien. L’important n’est pas tant le niveau de sécurité avec lequel démarre nos clients, mais celui qu’ils vont pouvoir atteindre rapidement et améliorer dans la durée grâce à la cybervalidation continue » précise Jérôme BEAUFILS.

Pour atteindre cet objectif, les équipes SASETY et Pentera assurent pendant toute la durée du contrat un accompagnement régulier aux tests et à l’analyse des résultats. Elles réalisent des recommandations, suivent la mise en place des actions de remédiations et accompagnent leurs clients dans l’adoption des nouvelles fonctionnalités.

Pour Jérôme BEAUFILS, « la cybervalidation continue est en train de devenir incontournable pour les organisations. Grace à notre partenariat étroit avec Pentera, nous contribuons à notre échelle à aider les organisations à comprendre leurs faiblesses et à se protéger des cybermenaces de façon pérenne. »

« Le succès de Pentera repose sur plusieurs facteurs. D’abord, notre solution de ‘’Cybervalidation Automatisée ™‘’ est unique et constitue une nouvelle catégorie d’identification des menaces dans un contexte où le risque de cyberattaque n’a jamais été aussi prégnant. Avec une levée de fonds de 190 M$, Pentera est rentré dans le club très fermé des Licornes avec une valorisation de près de 2 Md$. Cela nous permet de conquérir de nouveaux marchés, en particulier en Europe et de poursuivre le développement de nouvelles fonctionnalités, telle que la dernière en date, le « Leacked Credentials ». Notre stratégie Channel et la proximité avec nos partenaires et nos clients représentent un facteur clé de succès. » explique Nadav ELKIESS, Regional Sales Manager France de Pentera.

« Le succès de notre partenariat avec SASETY est l’illustration de la pertinence de l’offre que nous avons construite ensemble et qui convient à toute segmentation de marché et à tous les cas d’usage clients. L’expertise et la proximité de nos équipes apportent une solution et un service sur mesure à nos clients quel que soit leur niveau de maturité cyber au démarrage. » conclut-il.

Pour mesurer concrètement l’efficacité de la solution Pentera , rien de tel qu’une démo !

Pour en savoir plus sur Pentera :

Ils en parlent

mtom-mag.com

Éviter les fuites de données en 1 clic avec le SASE : Cato Networks intègre le DLP

Fri, 26 Aug 2022 18:03:11 GMT

SOLUTION · 26 AOÛT 2022

Le DLP dans le Cloud SASE de Cato Networks

Qu’elle soit personnelle, financière ou de santé, la donnée représente l’actif le plus sensible ��pour les organisations.

Se protéger contre les fuites de données est une mission primordiale dont la responsabilité revient aux équipes IT. ��

Les solutions de type DLP (Data Loss Prevention) sont efficaces, dans la mesure où l’organisation parvient à vaincre les difficultés liées à leur implémentation - souvent très complexe - ainsi qu’à leur management au quotidien.❓❓❓

✅Le DLP intégrée au Cloud SASE de CATO Networks permet de simplifier considérablement l’approche.

En effet, le CATO Cloud dispose déjà d'une visibilité complète sur tous les flux transitant sur le réseau WAN et vers Internet et il en assure le transport et la sécurité.

L’ajout de la protection des données n’entraine aucune installation complémentaire d'équipements ou de logiciels.

Les flux sont déchiffrés une seule fois ⚙️ pour appliquer tous les traitements de sécurité (firewall, filtrage d’URL, IPS, anti-malware et CASB).

Il suffit de sélectionner le type de données à sécuriser �� (données personnelles, PCI DSS, santé, finance…) et d’appliquer les règles adéquates.

Exemple de scénario concret : ⛔ “interdire la diffusion de numéros de cartes de paiement sur les réseaux sociaux”.

Toutes les actions de configuration et de management sont réalisées “à haut niveau” au travers de l’application de management unifié.

Les événements détectés par le DLP sont affichées �� via une vue de monitoring spécifique, avec la possibilité de générer des alertes mails ��

pour les plus critiques d’entre eux.

L'implémentation du DLP par CATO Networks permet de compléter la protection Shadow IT déjà offerte par le CASB vis-à-vis des applications web et Cloud ☁️ .

Elle apporte une visibilité �� et un contrôle total sur tous les flux de l’entreprise.

Pour en savoir plus ��

Pour découvrir la fonctionnalité DLP de CATO Networks, rien de tel qu’une démo ! �� A vos agendas ��

La solution SSE 360 de Cato Networks : au-delà d’une passerelle de sécurité dans le Cloud

Fri, 26 Aug 2022 17:14:03 GMT

SOLUTION · 26 AOÛT 2022

Le SSE 360 de Cato Networks

La solution CATO SSE 360 va bien au-delà d’une passerelle de sécurité dans le Cloud.

Elle apporte une visibilité �� et un contrôle total sur tous les flux de l’entreprise.

En 2021, le Gartner a introduit une nouvelle catégorie, �� le Security Service Edge (SSE), pour désigner la convergence de certaines fonctions de sécurité �� dans le Cloud (telles que le filtrage d’URL, le CASB ou le ZTNA).

Si ce modèle SSE permet de sécuriser les accès à Internet et aux applications SaaS, il laisse de côté la sécurisation des ressources internes à l’entreprise (flux inter-sites, serveurs on-premise), qui restent dans le giron de la solution de transport historique (généralement MPLS ou IP-VPN).

Cette vision segmentée interne/externe impacte négativement �� le niveau de sécurité global du SI et la cohérence dans son management et sa gouvernance.

L’approche de CATO Networks est différente �� : l’éditeur s’appuie sur son expérience dans le domaine du SASE et apporte un niveau de protection �� et de visibilité �� global pour toutes les ressources, internes, externes ou Cloud ☁️.

Ainsi, l’offre “Cato SSE 360” fait converger l’ensemble des flux de l’entreprise dans le Cloud CATO et c’est au sein des points de présence CATO que les traitements de sécurité sont appliqués �� : Firewall, Secure Web Gateway, IPS, Antimalware, CASB et DLP.

Les sites ou utilisateurs ainsi raccordés (au travers de tunnels IPSec ou d’agents logiciels sur les postes itinérants, donc sans modification de leur réseau de transport) bénéficient de la sécurité et de l’optimisation apportée par le backbone mondial �� de CATO.

Le SSE peut être soit considéré comme une solution autonome, soit comme la première étape dans la transformation vers le SASE.

Par la suite, il sera très simple d’évoluer progressivement vers une solution full-SASE en déployant sur les sites des sockets CATO, des vSockets sur les tenants Cloud Azure ou AWS, et bénéficier ainsi des fonctionnalités Edge SD-WAN de la solution CATO.

Pour en savoir plus ��

Pour découvrir la solution SSE 360 de CATO Networks, rien de tel qu’une démo de 45 minutes ! ��

A vos agendas ��

Les e-mails et mots de passe de vos utilisateurs sont-ils exposés ?

Fri, 26 Aug 2022 16:20:05 GMT

SOLUTION · 26 AOÛT 2022

Le module Credential Exposure de Pentera

Aujourd’hui, les cyberattaquants font régulièrement appel à des bases de données d’informations d’utilisateurs divulguées �� (“leaked user credentials”).

Ces fuites représentent de véritables butins ��. Elles sont disponibles sur le Darknet et contiennent des listes d’e-mails et de mots de passe utilisateurs en relation avec des sites ou des applications web.

Ces listes sont extrêmement précieuses pour les attaquants car naturellement la plupart des personnes réutilisent les mêmes mots de passe �� sur plusieurs sites ou applications.

Dès lors qu’un pirate met la main sur des comptes, il peut les rejouer à l’infini pour tenter de s’authentifier �� sur d’autres sites, avec les conséquences que l’on constate tous les jours...

�� 80% des violations d’applications web impliquent des identités compromises.

Dans ce contexte, il est donc essentiel de savoir �� si vos utilisateurs possèdent des logins / mots de passe qui ont pu, à un moment donné, faire l’objet d’une fuite, être exposés et potentiellement servir pour une une attaque.

�� Pentera, spécialisée dans la vérification automatisée et continue de la posture de sécurité des organisations, ajoute à sa plateforme le module “credential exposure”.

�� Il permet de signaler les comptes compromis et de vérifier ceux qui ont le plus d’impact sur la surface d’attaque interne ou externe en les intégrant dans les scénarios de pentests Pentera.

Pour découvrir cette fonctionnalité et en savoir plus sur la plateforme Pentera, rien de tel qu’une démo de 30 minutes ! �� A vos agendas ��

Télécharger la Tribune →

Comment se protéger des cyberattaques de façon simple et durable ?

Mon, 04 Jul 2022 13:57:53 GMT

TRIBUNE · 4 JUILLET 2022

Par Jérôme Beaufils · Read in English

A l’heure �� où les sujets de cybersécurité ��sont dans la tête de tous les services IT �� , une analyse des enjeux cyber, des pratiques des cyberattaquants et comment le modèle SASE, facile à déployer et à opérer, permet de réduire le risque d’exposition aux cyberattaques vous est proposée.

Le SASE, socle de la performance ��et de la sécurité IT�� des entreprises permet de répondre efficacement aux enjeux digitaux des métiers des entreprises et aux nouveaux modes de production de leurs collaborateurs.

A lire �� Tribune de Jérôme BEAUFILS - Président de SASETY parue dans le Journal des Sociétés ��

�� Et pour mesurer concrètement l’apport du modèle SASE au travers de la solution CATO Cloud de Cato Networks, rien de tel qu’une démo de 30 minutes. A vos agendas ��

Download the op-ed (in French) →

How to protect against cyberattacks simply and sustainably

Mon, 04 Jul 2022 13:57:53 GMT

OP-ED · 4 JULY 2022

By Jérôme Beaufils · Lire en français

At a time �� when cybersecurity �� is on the mind of every IT department �� , here is an analysis of the cyber challenges, of attackers' practices, and of how the SASE model, easy to deploy and operate, reduces exposure to cyberattacks.

SASE, the foundation of companies' IT performance �� and security ��, effectively addresses the digital challenges of business lines and the new ways employees work.

Read �� the op-ed by Jérôme BEAUFILS, President of SASETY, published in the Journal des Sociétés ��

�� And to see in practice what the SASE model brings through Cato Networks' Cato Cloud, nothing beats a 30-minute demo. Save the date ��

Cato Networks s’attaque aux intrusions des ransomwares

Tue, 28 Jun 2022 08:25:57 GMT

SOLUTION · 28 JUIN 2022

La protection anti-ransomware de Cato Networks

�� CATO NETWORKS ajoute la protection anti-ransomware à son bouclier de protection SASE ��

La sécurité embarquée dans le Cloud☁️ de CATO NETWORKS assure une protection de ses clients par l’intermédiaire des firewalls embarqués, de l’IPS, de l’antimalware “next-gen” et du CASB ��.
Tous les flux, qu’ils soient internes ou externes, encryptés ou non, sont inspectés ��par les points de présence CATO NETWORKS.

Cette connaissance globale des flux, associée à des techniques heuristiques, permet maintenant de distinguer les attaques de type ransomwares ou cryptolockers ��.

Par l’analyse des attributs des fichiers et certains comportements suspects (tels que le chiffrement des données sur des répertoires partagés), la stack de sécurité IPS de CATO NETWORKS est capable de bloquer les partages de fichiers SMB du poste concerné ; la propagation latérale de l’attaque est interrompue et l’administrateur est prévenu par le système d’alerting ��.
Ces traitements sont effectués de manière transparente, sans installation d’agent sur les postes. Ils viennent ainsi compléter la protection EDR ou EPP locale �� .

Article LMI →

�� Pour mesurer concrètement l’efficacité de la protection SASE de CATO Networks, rien de tel qu’une démo !

Article CATO Networks →

La faille Microsoft Follina déjà protégée par Cato Networks

Fri, 03 Jun 2022 12:37:19 GMT

SOLUTION · 3 JUIN 2022

Faille Follina (CVE-2022-30190)

Une nouvelle faille Microsoft �� découverte par des chercheurs en cybersécurité permet d’exécuter « du code arbitraire ».
Des attaquants peuvent prendre le contrôle du système en exécutant n’importe quel code malveillant situé sur un serveur distant ��
La faille se situe au niveau de l’outil de diagnostic support �� de Windows (MSDT) et peut être déclenchée notamment depuis une application Office comme Word pour télécharger une page HTML, qui exécutera à son tour du code Powershell en appelant un lien externe du type « msdt://URI » ��

La CVE-2022-30190 correspondante a été émise par Microsoft.
Quelques heures plus tard, les ingénieurs sécurité de CATO Networks ont implémenté la protection dans sa stack de sécurité au sein du Cloud Cato ✔️

Comme pour la faille Log4J en fin d’année dernière, l’ensemble des clients de Cato sont donc déjà immédiatement protégés par le bouclier ��️ de l’IPS.
Les clients pourront engager à leur rythme le déploiement du patch sur leur parc informatique lorsqu'il sera disponible ��

Les blocages de ces tentatives d’attaques sont clairement visibles dans les logs CATO Networks. L’éditeur confirme qu’aucune de ses infrastructures en propre ou celles de ses clients n’a été affectée par cette vulnérabilité.

�� Pour mesurer concrètement l’efficacité de la protection SASE de CATO Networks, rien de tel qu’une démo !

SASETY complète son offre de sécurité avec un partenariat stratégique avec Pentera

Tue, 31 May 2022 13:05:17 GMT

PARTENARIAT · 31 MAI 2022

Pentera x SASETY

SASETY, l’expert français des services managés SASE complète son offre de sécurité en signant un partenariat stratégique avec PENTERA.

La solution PENTERA constitue la première plateforme de validation automatisée de la sécurité qui permet aux organisations d’industrialiser leurs tests de pénétration pour contrôler et améliorer leur posture de sécurité.

Pourquoi ce partenariat ?

« Conduire la transformation digitale de son organisation dans un contexte d’explosion des cybermenaces, représente le défi quotidien des DSI et des RSSI. Contraints financièrement, leur enjeu consiste à réaliser les investissements les plus efficaces pour se protéger. Mais comment en garantir l’efficacité dans le temps ? Comment tester facilement l’intégrité de toutes les couches de cybersécurité ? Un test de pénétration annuel ou semestriel est-il suffisant alors que le système d’information évolue en permanence ?

C’est pour répondre à ce besoin vital qu’avec la solution PENTERA, nous apportons à nos clients une plateforme de validation continue de la cybersécurité. Utilisant les dernières techniques d’attaques les plus avancées, l’automatisation de ces tests de pénétration éthiques permet, aussi bien depuis l’extérieur que depuis l’intérieur de l’organisation, d’identifier la surface d’attaque, les failles de sécurité, les vulnérabilités ainsi que le plus important : l’impact réel de leur exploitation par un attaquant. » indique Jérôme BEAUFILS, dirigeant de la société SASETY.

Offre de services

SASETY accompagne ses clients dans la mise en œuvre de la solution au sein de leur organisation : réalisation de diagnostic initial, mise en place de tests automatisés réguliers, identification des mesures correctives prioritaires, mitigation des risques et amélioration continue de la posture de sécurité.

« Ce partenariat stratégique permet d’offrir à nos clients un moyen d’objectiver de façon continue leur niveau de cybersécurité pour mesurer l’efficience de leurs outils de protection et de surveillance (SOC), et mener à bien les chantiers d’amélioration nécessaires. Les responsables sécurité peuvent désormais présenter une mesure réelle de maturité cyber aux parties prenantes de l’organisation : clients, partenaires, management, actionnaires et assureurs, permettant une meilleure maîtrise de la gestion des risques. » précise Jérôme BEAUFILS.

A propos de PENTERA

Pentera est le leader de sa catégorie pour la validation automatisée de la sécurité, permettant à toute organisation de tester facilement l’intégrité de toutes les couches de cybersécurité, révélant les véritables expositions actuelles à la sécurité à tout moment et à toute échelle. Des milliers de professionnels de la sécurité et de fournisseurs de services du monde entier utilisent Pentera pour guider les mesures correctives et combler les failles de sécurité avant qu’elles ne soient exploitées.

Pour mesurer concrètement l’efficacité de la solution PENTERA, rien de tel qu’une démo !

Pour en savoir plus sur PENTERA :

Ils en parlent

labourseetlavie.com

ecranmobile.fr

SASETY complète son offre avec un partenariat stratégique avec Deep Instinct

Tue, 17 May 2022 13:52:38 GMT

PARTENARIAT · 17 MAI 2022

Deep Instinct x SASETY

SASETY, l’expert français des services managés SASE complète son offre de sécurité en signant un partenariat stratégique avec Deep Instinct.

Deep Instinct est la première solution de protection du marché dont l’analyse repose sur l’intelligence artificielle par le Deep Learning.

Cet algorithme appliqué à la reconnaissance des logiciels malveillants offre des résultats impressionnants car il imite les capacités de reconnaissance du cerveau humain.

Pourquoi ce partenariat ?

« Nous recherchions une solution capable d’étendre notre offre de sécurité réseau vers tous les types de terminaux et tous les systèmes d’exploitation, mêmes ceux des smartphones.

Après de nombreux tests, nous avons retenu la solution Deep Instinct, non seulement par rapport à son niveau de détection très au-delà des autres solutions mais également par sa capacité à générer moins de 0,1% de faux positifs.

Ceci permet de réduire drastiquement la charge opérationnelle des équipes sécurité. » indique Jérôme BEAUFILS, dirigeant de la société SASETY.

Pour Noëlle Margiotta, Channel Manager Europe du Sud de Deep Instinct : « La sécurité et la valeur ajoutée sont des valeurs solidement ancrées dans l’ADN de SASETY, qui propose des solutions et des services basés sur des technologies pionnières. C’est un match parfait pour les deux entreprises, et ensemble nous fournirons à nos clients la solution de cybersécurité la plus innovante et la plus efficace du marché. »

Offre de services

SASETY accompagne ses clients dans le déploiement et le management de la solution Deep Instinct au sein de leur système d’information : administration, analyse d’évènements, support à la remédiation et rapports d’activité.

« Ce partenariat stratégique nous permet de répondre aux sollicitations de nos clients dont l’exposition aux cybermenaces n’a jamais été aussi fort et qui manquent de moyens pour mettre en place des mécanismes de protection simples mais particulièrement efficaces. » précise Jérôme BEAUFILS.

A propos de Deep Instinct

Deep Instinct a adopté une approche axée sur la prévention pour bloquer les ransomwares et autres logiciels malveillants (malwares) en s’appuyant sur la seule et unique structure de cybersécurité au monde conçue de bout en bout sur le Deep Learning. Nous détectons et bloquons les menaces connues, inconnues et de type Zero Day en moins de 20 ms, soit à une vitesse 750 fois plus rapide que la capacité de cryptage du ransomware connu le plus rapide. Deep Instinct a une précision de >99% pour les menaces de type Zero-Day et promet un taux de faux positifs de <0,1%. La plateforme de prévention Deep Instinct est un complément essentiel à toute solution de sécurité, offrant une protection complète et multicouche contre les menaces dans les environnements hybrides.

Pour mesurer concrètement l’efficacité de la solution Deep Instinct, rien de tel qu’une démo !

Pour en savoir plus sur Deep Instinct :

Ils en parlent

Baker Tilly choisit le SASE pour moderniser, sécuriser et piloter son infrastructure réseau et sécurité

Tue, 10 May 2022 05:01:29 GMT

TÉMOIGNAGE · 10 MAI 2022

Par Anthony Gachet, Baker Tilly

SASETY, l’expert français des services managés SASE et CATO Networks, la première plateforme mondiale SASE (Secure Access Service Edge), accompagnent la société Baker Tilly dans son projet de migration vers une infrastructure réseau et sécurité de nouvelle génération.

Contexte & Enjeux

Notre objectif était de choisir une solution permettant de répondre à trois enjeux : offrir plus de bande passante aux métiers, avoir une visibilité complète sur nos flux et disposer d’une solution souple pour répondre à nos besoins d’évolution.

Notre infrastructure réseau basée sur la technologie MPLS et sur des accès cuivre nécessitait d’évoluer vers la technologie SD-WAN / SASE associée à des accès à très haut débit sur tous les sites.

Pour atteindre cet objectif, les équipes Baker Tilly ont engagé une démarche afin de sélectionner la solution adaptée et la déployer dans le délai imparti.

Solution

A la suite d’une consultation, c’est l’offre de SASETY et CATO Networks qui a été retenue.

Le projet a ensuite été lancé très rapidement.

En moins de cinq mois, la nouvelle architecture était déployée et la migration effectuée.

Désormais, chaque site est connecté par deux accès fibre en répartition de charge et en haute disponibilité, lorsque la technologie FTTH est disponible, sinon par une combinaison fibre et un backup 4G.

Bénéfices

Grâce à la solution de CATO Networks et SASETY, il est désormais possible de bénéficier de flux performants et sécurisés.

Au travers de cette infrastructure et de l’approche SASE, nous pouvons piloter efficacement l’ensemble des sites sans contrainte.

Compte-tenu de la performance du nouveau réseau, tous les collaborateurs peuvent travailler en toute sécurité sur site ou en mobilité avec le client VPN.

Nous n’avons plus à gérer d’infrastructures en datacenter car les accès des sites sont directement collectés par le SASE de CATO Networks.

Enfin, nous disposons désormais d’une métrologie applicative complète qui nous permet de maîtriser la performance de nos environnements, d’analyser le trafic et même de détecter des problèmes ou des attaques.

Conclusion

Nous apprécions notre collaboration avec SASETY et CATO Networks qui ont su mener à bien notre projet dans les meilleures conditions.

Au-delà de la solution technique, leur proximité et leur implication sont à la base du succès de cette transformation.

A propos de Baker Tilly

Entreprise de conseil, d’audit et d'expertise comptable et sociale, Baker Tilly accompagne depuis près de 60 ans les dirigeants et les entreprises de toutes tailles et de tous secteurs dans le développement de leur activité. Avec plus de 55 bureaux en France et 1 700 collaborateurs, Baker Tilly cultive une relation de proximité et de confiance avec ses 30 000 clients. Son appartenance au réseau Baker Tilly, 10e réseau mondial d’audit et de conseil, facilite l’accompagnement de ses clients dans leur développement à l’international.

Pour mesurer concrètement l’apport de la solution CATO Cloud de Cato Networks, rien de tel qu’une démo !

Ils en parlent

Contrôlez l’accès à vos applications Cloud… et à toutes les autres

Sat, 23 Apr 2022 07:02:13 GMT

TRIBUNE · 23 AVRIL 2022

Par Jérôme Beaufils · Read in English

L’explosion des applications Cloud participe activement à la transformation digitale des métiers. Les équipes IT peuvent désormais concentrer leurs efforts sur l’usage (le quoi) bien plus que sur les infrastructures nécessaires (le comment). Pour autant, la sécurité reste une préoccupation permanente, faute de quoi les données de l’entreprise risquent de se retrouver plus ou moins rapidement compromises.

CASB & SASE

Introduit par Gartner il y a une dizaine d’années, le CASB (Cloud Access Security Brokers) consiste à introduire des mécanismes de sécurité entre les utilisateurs et les applications Cloud.

Ces mécanismes ont pour objectif de refléter la politique de sécurité de l’entreprise : identité des utilisateurs, contrôle d’accès aux applications, protection et chiffrement des données. L’avènement du SASE (Secure Access Service Edge) par Gartner en 2019 unifie désormais tous les services de réseau et de sécurité.

Au même titre que les passerelles Web, les Firewalls ou encore la protection contre les intrusions et les logiciels malveillants, le CASB fait partie des services de sécurité SASE.

Au sein d’une véritable solution SASE, tous les flux sont analysés et traités conformément à la politique de sécurité de l’organisation. Il devient ainsi enfin possible d’appliquer le fameux « qui a le droit de faire quoi » :

Au niveau de l’utilisateur (Gestion des identités)
Quel que soit son mode de travail (Zero Trust Network Access)
Et quelle que soit l’application interne ou Cloud utilisée (CASB)

Maîtriser le « shadow IT »

Intégrée au modèle SASE, la fonctionnalité CASB est à même de traiter tous les flux à destination des applications Cloud.

Et cela s’avère particulièrement utile compte-tenu que :

Plus de 97 % des applications Cloud utilisées dans les entreprises sont inconnues des équipes IT
Ceci représente près d’un millier d’applications pour une ETI et concerne 80 % des utilisateurs en moyenne
Près de 70% des collaborateurs utilisent leur propre solution de collaboration, notamment de partage de fichiers
Ces applications « shadow IT » représentent annuellement au moins 50 % du budget IT
40% des organisations ont vécu une fuite de données dans les 12 derniers mois

Quelle démarche adopter ?

Devant ce constat, l’attitude visant à interdire tout ce qui n’est pas supporté par l’IT aurait un impact direct sur le business.

Il s’agit donc d’adopter une démarche structurée et itérative afin de conserver dans la durée l’alignement entre les usages métiers et la politique de sécurité de l’entreprise.

Étape 1 – Y voir clair

La première étape consiste à obtenir une vision exhaustive des usages Cloud afin de déterminer :

Quelles applications Cloud sont utilisées ?
Par qui ?
A quel rythme : fréquence, volumes ?

Toutes les informations de référencement sont fournies par le moteur CASB intégré à la solution SASE qui analyse toutes les connexions des utilisateurs au bureau ou en situation de mobilité.

Il conviendra également et en relation avec les métiers d’identifier les usages associés à ces applications ainsi que leur criticité business.

Étape 2 – Évaluer le niveau de risque

Une fois l’étape de référencement réalisée, il est important de déterminer le niveau de risque associé à chaque application. Celui-ci doit prendre en compte :

La renommée de l’éditeur
Le niveau de sécurité de l’application (MFA, SSO, certificats vérifiés, chiffrement, etc.)
Son niveau de réponse aux exigences de conformité (PCI-DSS, ISO 27001, SOX, etc.)

Ces informations qui ne sont pas toujours simples à réunir et à maintenir à jour doivent faire partie intégrante de la solution CASB.

Étape 3 – Mettre en conformité

En fonction de l’analyse des risques de chaque application, l’équipe IT pourra décider quelle application valider et dans quel cadre.

La solution CASB devra être en mesure de permettre la définition de la politique d’accès à chaque application :

Qui peut y accéder, quand et comment ?
Pour quel type d’usage ?

Il sera par exemple possible de restreindre l’usage de Microsoft 365 à l’environnement de l’entreprise, ou encore d’autoriser exclusivement la récupération de fichiers depuis une application de type Box.

Il sera également possible de monitorer les usages associés afin de détecter tout comportement non autorisé.

Étape 4 – Protéger

Une fois la politique de sécurité appliquée aux applications Cloud, tous les mécanismes de sécurité intégrés à une solution SASE permettront de protéger les utilisateurs et les données de l’entreprise :

Protection contre les intrusions et les logiciels malveillants (IPS, AMNG)
Protection contre la fuite de données (DLP)

Illustration : Le CASB de CATO Networks intégré à sa solution SASE

L’implémentation du CASB par CATO Networks est une extension naturelle des fonctionnalités de sécurité de sa solution SASE. Tous les flux issus des sites clients et des utilisateurs nomades sont déjà traités par les points de présence de CATO (inspection TLS, firewalling, IPS, antimalware, visibilité sur les flux applicatifs…). Ajouter la fonctionnalité CASB n’entraine aucune complexité ou latence complémentaire.

La fonctionnalité CASB se caractérise par deux éléments clés :

1 – Visibilité sur les applications SaaS / Cloud

Via un tableau de bord dans l’interface de management unifiée de CATO, les équipes IT peuvent « découvrir » l’ensemble des applications Cloud et SaaS véhiculées au sein de leur réseau, qu’elles soient approuvées ou non (découverte du Shadow-IT) :

Consommation des applications Cloud sur une période donnée, nouvelles applications détectées depuis la période précédente
Liste des utilisateurs concernés
Indice de risques associés à ces applications (calculé en fonction de la réputation de l’éditeur, de la compliance aux régulations en vigueur, aux mécanismes de sécurité implémentés…)

2 – Filtrage des activités dans les applications

Une fois la visibilité complète obtenue, il est possible d’appliquer des règles d’usage aux différentes applications Cloud.

A titre d’exemple, il est possible d’empêcher l’envoi de fichiers par les collaborateurs par l’intermédiaire d’applications non approuvées par l’IT, sans pour autant interdire totalement l’application. Ainsi les partenaires et les clients peuvent continuer à transmettre des fichiers.

Ce filtrage constitue la première étape dans la prévention de la perte de données (DLP) prochainement disponible dans la solution CATO Networks.

Ce qu’il faut retenir

En synthèse, la mise en place d’une politique de sécurité d’accès aux applications Cloud constitue une démarche itérative dans la durée.

Fort d’une vision exhaustive des flux transitant dans son infrastructure réseau SASE, l’équipe IT sera en mesure d’identifier et de sécuriser les applications nécessaires aux besoins métiers de l’entreprise.

C’est l’intégration des fonctionnalités CASB au cœur d’une solution SASE qui permet d’apporter cette maîtrise complète de l’environnement IT.

Peu importe le mode de travail des utilisateurs, les applications accessibles à tout moment et en tout lieu respecteront la politique de sécurité globale de l’entreprise.

Tribune par Jérôme BEAUFILS, Président de SASETY et Christophe LOPEZ-CASTEL South EMEA Channel Manager chez CATO Networks

Pour mesurer concrètement l’apport du CASB au travers de la solution CATO Cloud de Cato Networks, rien de tel qu’une démo ! ��

Ils en parlent

Control access to Cloud applications… and to all the others

Sat, 23 Apr 2022 07:02:13 GMT

OP-ED · 23 APRIL 2022

By Jérôme Beaufils · Lire en français

The explosion of Cloud applications is playing an active part in the digital transformation of business lines. IT teams can now focus their efforts on usage (the what) far more than on the infrastructure required (the how). Security nevertheless remains a constant concern; otherwise, company data risks being compromised sooner or later.

CASB & SASE

Introduced by Gartner around ten years ago, CASB (Cloud Access Security Broker) places security mechanisms between users and Cloud applications.

These mechanisms aim to reflect the company's security policy: user identity, application access control, data protection and encryption. The arrival of SASE (Secure Access Service Edge), defined by Gartner in 2019, now unifies all network and security services.

Like web gateways, firewalls and intrusion and malware protection, CASB is one of the SASE security services.

Within a true SASE platform, all traffic is analysed and processed in line with the organisation's security policy. It finally becomes possible to apply the famous "who is allowed to do what":

At user level (identity management)
Whatever the way of working (Zero Trust Network Access)
And whatever the internal or Cloud application used (CASB)

Getting "shadow IT" under control

Built into the SASE model, the CASB function can process all traffic bound for Cloud applications.

This is particularly useful given that:

More than 97% of the Cloud applications used in companies are unknown to IT teams
This represents nearly a thousand applications for a mid-sized company and concerns 80% of users on average
Nearly 70% of employees use their own collaboration tools, especially for file sharing
These "shadow IT" applications account for at least 50% of the IT budget each year
40% of organisations have experienced a data leak in the last 12 months

What approach should be taken?

Given this situation, banning everything that IT does not support would have a direct impact on the business.

The answer is to adopt a structured, iterative approach that keeps business usage and the company's security policy aligned over time.

Step 1 – Get a clear picture

The first step is to obtain an exhaustive view of Cloud usage in order to determine:

Which Cloud applications are used?
By whom?
How often: frequency, volumes?

All the inventory information is provided by the CASB engine built into the SASE platform, which analyses every user connection, in the office or on the move.

Together with the business lines, it is also necessary to identify the uses associated with these applications and their business criticality.

Step 2 – Assess the level of risk

Once the inventory step is complete, it is important to determine the level of risk associated with each application. This must take into account:

The vendor's reputation
The application's security level (MFA, SSO, verified certificates, encryption, etc.)
How well it meets compliance requirements (PCI DSS, ISO 27001, SOX, etc.)

This information, which is not always easy to gather and keep up to date, must be an integral part of the CASB.

Step 3 – Bring into compliance

Based on the risk analysis of each application, the IT team can decide which applications to approve and under what conditions.

The CASB must make it possible to define the access policy for each application:

Who can access it, when and how?
For what type of use?

For example, it will be possible to restrict the use of Microsoft 365 to the company's environment, or to allow only file downloads from an application such as Box.

It will also be possible to monitor the associated usage in order to detect any unauthorised behaviour.

Step 4 – Protect

Once the security policy has been applied to Cloud applications, all the security mechanisms built into a SASE platform protect the company's users and data:

Protection against intrusions and malware (IPS, NGAM)
Data loss protection (DLP)

Example: Cato Networks CASB built into its SASE platform

The implementation of CASB by Cato Networks is a natural extension of the security features of its SASE platform. All traffic from client sites and mobile users is already processed by Cato's points of presence (TLS inspection, firewalling, IPS, anti-malware, visibility of application traffic, etc.). Adding the CASB function brings no extra complexity or latency.

The CASB function is characterised by two key elements:

1 – Visibility of SaaS / Cloud applications

Through a dashboard in Cato's unified management interface, IT teams can "discover" all the Cloud and SaaS applications carried on their network, whether approved or not (Shadow IT discovery):

Consumption of Cloud applications over a given period, new applications detected since the previous period
List of users concerned
Risk score for these applications (calculated from the vendor's reputation, compliance with current regulations, the security mechanisms implemented, etc.)

2 – Filtering of in-app activities

Once full visibility is achieved, usage rules can be applied to the various Cloud applications.

For example, employees can be prevented from sending files through applications not approved by IT, without banning the application altogether. Partners and clients can therefore still send files.

This filtering is the first step towards data loss prevention (DLP), coming soon to the Cato Networks platform.

Key takeaways

In summary, implementing a security policy for access to Cloud applications is an iterative, long-term process.

With an exhaustive view of the traffic crossing its SASE network infrastructure, the IT team can identify and secure the applications the business needs.

It is the integration of CASB features at the heart of a SASE platform that delivers this complete control of the IT environment.

Whatever the way users work, applications accessible anytime, anywhere will comply with the company's overall security policy.

Op-ed by Jérôme BEAUFILS, President of SASETY, and Christophe LOPEZ-CASTEL, South EMEA Channel Manager at Cato Networks

To see in practice what CASB brings through Cato Networks' Cato Cloud, nothing beats a demo! ��

In the press

Téléchargez les ebooks Cato Networks pour tout savoir sur le SASE

Wed, 13 Apr 2022 16:39:40 GMT

EBOOK · 13 AVRIL 2022

Les ebooks Cato Networks

Téléchargez les ebooks de Cato Networks pour tout savoir sur le SASE.

Téléchargez →

Article CATO Networks →

Vous avez aimé Log4J ? Vous adorerez Spring4Shell… surtout si vous êtes protégés par Cato Networks

Sat, 09 Apr 2022 11:50:59 GMT

SOLUTION · 9 AVRIL 2022

Faille Spring4Shell

L’histoire semble se répéter dans le domaine des vulnérabilités �� et de leurs exploitations ��.

3 mois après la faille Log4J impactant d’innombrables serveurs (dont Apache), c’est aujourd’hui le framework Java Spring qui est visé. Et ce framework concerne ni plus ni moins que la plupart des applications actuellement écrites en Java et dans les environnements Serverless type AWS. ��

En réalité ce sont deux failles qui visent aujourd’hui le framework Java Spring, les deux étant déjà exploitées. L’une d’entre-elles a été patchée, mais pour la seconde il n’existe pas encore de remède connu début avril.

Les ingénieurs sécurité de CATO Networks sont parvenus à déployer des “virtual patches” sur leur infrastructure en moins de 24 heures. Ainsi, les clients de CATO Networks utilisant les services de sécurité de ce Cloud SASE [Secure Access Service Edge] ont pu bénéficier d’une protection intégrale au travers des services IPS de CATO Networks.

Leurs serveurs se sont vus “virtuellement patchés” sans aucune action à court terme pour les équipes IT, qui auront tout le temps pour passer les correctifs quand ceux-ci seront tous disponibles.

Ce que le SASE apporte au SD-WAN

Fri, 01 Apr 2022 15:06:24 GMT

TRIBUNE · 1 AVRIL 2022

Par Jérôme Beaufils · Read in English

Depuis son apparition il y a près de 10 ans, le SD-WAN a permis aux entreprises d’accroitre la performance d’accès à Internet tout en réduisant les coûts d’infrastructure WAN, en particulier MPLS. L’explosion du Cloud, de la mobilité et des cyber menaces ont mis en évidence les limites du SD-WAN.

C’est l’une des raisons qui a conduit Gartner à donner naissance au modèle SASE.

Pour revoir les bases : Qu'est-ce que le SASE ? Définition, composants, différences avec le SSE et le MPLS

Le SASE permet de combler 5 lacunes du SD-WAN.

1. Sécurité avancée

Pour se prémunir des cyber-attaques, les entreprises dotées de SDWAN doivent investir dans des appliances supplémentaires (NGFW, IPS, proxy, antimalware réseau…) avec pour effet d’engendrer des couts de setup, licences et maintenance.

Le modèle SASE dispose lui d’une pile de sécurité intégrée dans le Cloud qui sécurise de la même manière les sites distants et les utilisateurs nomades, tout en réduisant la surface d’attaque en local.

2. Mobilité

Le modèle hybride (basé notamment sur le télétravail) s’annonce durable. Les employés et partenaires accèdent au S.I. depuis n’importe où. Le SDWAN a pour vocation à remplacer le MPLS et n’a pas été conçu pour cela.

Le modèle SASE permet de se connecter automatiquement au PoP le plus proche, avec le même niveau de sécurité et une performance optimisée (sans backhauling des flux).

3. Cloud-Ready

La connectivité vers les Cloud Providers (privés ou publiques) et le SaaS est essentielle pour l’agilité business et l’accès aux applications métiers. Le SDWAN est limité en la matière, et impose la mise en place d’appliances propriétaires et de connexions réseaux couteuses (express-routes…)

Le SASE repose quant à lui sur des datacenters Cloud nativement connectés à ces instances Cloud et applications SaaS, sans nécessité d’intégration.

4. Performance

La connectivité globale est un enjeu majeur de votre business.

Le SDWAN s’appuie sur des backbones Internet tiers, non prédictibles donc non maitrisés.

Le modèle SASE comprend un backbone privé, global, optimisé et garanti.

5. Simplicité

La diversité des applications a engendré de la complexité. Les équipes IT ont besoin de solutions qui réduisent la charge de travail, pas de difficultés supplémentaires.

Le SDWAN et ses solutions de sécurité séparées nécessitent une charge opérationnelle (management, build, run, troubleshooting).
Le SASE regroupe l’ensemble de ses fonctionnalités réseau et sécurité au sein d’une interface centralisée, unifiée et cohérente.

What SASE brings to SD-WAN

Fri, 01 Apr 2022 15:06:24 GMT

OP-ED · 1 APRIL 2022

By Jérôme Beaufils · Lire en français

Since it appeared almost 10 years ago, SD-WAN has allowed companies to increase Internet access performance while reducing WAN infrastructure costs, especially MPLS. The explosion of the Cloud, mobility and cyber threats has exposed the limits of SD-WAN.

This is one of the reasons that led Gartner to create the SASE model.

Back to basics: What is SASE? Definition, components, SSE and MPLS compared

SASE fills 5 gaps in SD-WAN.

1. Advanced security

To guard against cyberattacks, companies with SD-WAN must invest in additional appliances (NGFW, IPS, proxy, network anti-malware, etc.), which generates setup, licensing and maintenance costs.

The SASE model has a security stack built into the Cloud that secures remote sites and mobile users in the same way, while reducing the local attack surface.

2. Mobility

The hybrid model (based in particular on remote work) is here to stay. Employees and partners access the information system from anywhere. SD-WAN is meant to replace MPLS and was not designed for this.

The SASE model connects users automatically to the nearest PoP, with the same level of security and optimised performance (without backhauling traffic).

3. Cloud-ready

Connectivity to Cloud providers (private or public) and SaaS is essential for business agility and access to business applications. SD-WAN is limited in this respect and requires proprietary appliances and costly network connections (ExpressRoute, etc.).

SASE, on the other hand, relies on Cloud data centres natively connected to these Cloud instances and SaaS applications, with no integration needed.

4. Performance

Global connectivity is a major business issue.

SD-WAN relies on third-party Internet backbones that are unpredictable and therefore uncontrolled.

The SASE model includes a private, global, optimised and guaranteed backbone.

5. Simplicity

The diversity of applications has created complexity. IT teams need technologies that reduce their workload, not add new difficulties.

SD-WAN and its separate security products create an operational burden (management, build, run, troubleshooting).
SASE brings all its network and security features together in a centralised, unified and consistent interface.

Comment se protéger des cyberattaques de façon simple et durable ?

Thu, 24 Mar 2022 14:38:32 GMT

TRIBUNE · 24 MARS 2022

Par Jérôme Beaufils

L’ANSSI a récemment publié le bulletin CERTFR-2022-ACT-008 qui présente les 10 vulnérabilités les plus critiques de 2021.

Bien que les techniques de développement logiciel et les bonnes pratiques aient évolué en termes de sécurité, il reste impossible de garantir l’absence de vulnérabilités. Leur correction fait partie intégrante du cycle de vie des solutions.

En 2021, de nombreux événements de sécurité ont exploité des vulnérabilités bien connues et certaines souvent anciennes. Aussi, le principal enjeu en termes de cybersécurité consiste à protéger ses actifs au sein d’un réseau privé virtuel sécurisé et à maintenir toutes les composantes du système d’information dans des conditions optimales de sécurité.

Parmi celles qui nécessitent une attention maximale, l’ ANSSI met l’accent sur les passerelles VPN qui permettent d’accéder au système d’information depuis l’Internet. Ces solutions doivent être mises à jour très rapidement et les mécanismes d’authentification et de transport doivent être particulièrement robustes (MFA, chiffrement, historisation). Ces opérations sont sensibles et doivent être correctement réalisées pour limiter les risques d’impact sur la production.

Le modèle SASE [Secure Access Service Edge] défini par GARTNER aide clairement les organisations dans ce travail vital, complexe et coûteux.

Le SASE consiste à s’appuyer sur une architecture réseau et sécurité de nouvelle génération délivrée dans le Cloud . Elle permet aux organisations de connecter de façon sécurisée n’importe quel utilisateur à n’importe quelle application, partout dans le monde. Les entreprises peuvent alors mener à bien la mutation de leurs infrastructures réseau et sécurité pour réussir leur transformation numérique. Il s’agit d’un dispositif unique qui permet aux équipes de travailler en toute sécurité en s’appuyant sur des infrastructures à hautes performances.

Par ailleurs, face à l’exposition aux cybermenaces , le réflexe de beaucoup d’organisations est d’accroitre le nombre d’outils de sécurité. Une étude récente a montré que ceux-ci ont augmenté de près de 20% depuis 2019.

Le mieux étant souvent l’ennemi du bien, cette approche provoque l’effet contraire de celui escompté. Car au-delà de la fuite en avant financière, l’empilement des outils augmente la complexité.

Les équipes IT ou leurs prestataires doivent réaliser des efforts d’intégration et de maintien en conditions opérationnelles très importants.

Ceci requiert une expertise et une charge très conséquente pour un résultat souvent hypothétique, car :

Comment collecter et corréler efficacement les informations provenant de sources et de formats multiples ?
Comment évaluer leur pertinence et identifier avec précision les faux positifs ?
Comment s’assurer que les outils fonctionnent correctement ensemble alors qu’ils doivent être en permanence mis-à-jour ?

Et finalement, ces outils contribuent-ils vraiment à une posture de sécurité efficace et pérenne ?

Pour preuve, les marqueurs précurseurs d’une attaque sont présents au sein du Système d’Information des semaines voire des mois avant la concrétisation de leurs actions. Pendant cette période, les équipes IT disposent de nombreuses possibilités de détecter, limiter, voire juguler l’attaque en identifiant les opérations en cours de réalisation :

Collecte de mots de passe
Exécution d’outils systèmes
Modification des privilèges, déplacement latéral vers des données à valeur ajoutée, ou encore mise en place de tunnels d’exfiltration

Pourtant dans la majorité des cas, ces signaux échappent aux contrôles de sécurité en place. Alors, plutôt que de tenter d’ajouter en permanence de nouvelles fonctions de défense, il est plus utile de se concentrer sur l’utilisation efficace de solutions simples. Car peu importe comment les attaquants ont pénétré le Système d’Information. Leur agilité leur permettra toujours de trouver le moyen d’y parvenir.

Ce qui est important c’est de contrer ce qu’ils sont venus y faire. Et sur ce point, les attaquants ont toujours les mêmes objectifs : hameçonnage, vol de mots de passe, analyse des vulnérabilités.

L’empilement des solutions de sécurité apporte donc plus de complexité que d’efficacité dans la cyberdéfense des organisations. Il est plus utile de capitaliser sur des solutions simples et bien maîtrisées par les équipes IT.

Cette approche basée sur la simplicité et l’efficacité de la sécurité est l’un des piliers du modèle SASE [Secure Access Service Edge] .

Dans ce modèle, les fonctions de sécurité essentielles contre les intrusions et les logiciels malveillants :

Sont délivrées dans le Cloud et n’ont aucune empreinte sur le Système d’information, ce qui simplifie leur mise en œuvre
Couvrent tous les actifs et les modes de travail
Sont mises à jour automatiquement par l’éditeur sans action nécessaire des équipes IT
Unifient tous les événements de sécurité pour permettre une analyse directe et efficace

Les bénéfices sont alors mesurables à différents niveaux :

Réduction de la surface d’attaque du Système d’Information
Protection temps réel et 0-day contre les intrusions et les logiciels malveillants
Élimination de la charge et des risques associés aux mises à jour de sécurité
Contrôle des accès aux applications internes et Cloud réalisés par les utilisateurs sur site ou en situation de mobilité
Historisation de tous les échanges

En conclusion, la réduction du risque d’exposition aux cyberattaques repose sur des solutions simples à déployer et à opérer. Le modèle SASE [Secure Access Service Edge] constitue véritablement aujourd’hui le socle pérenne de la performance et de la sécurité IT des entreprises. Plus tôt elles amorceront son adoption, plus vite elles pourront répondre efficacement aux enjeux digitaux de leurs métiers et aux nouveaux modes de production de leurs collaborateurs.

Tribune par Jérôme BEAUFILS, Président de SASETY

Pour mesurer concrètement l’apport du modèle SASE au travers de la solution CATO Cloud de Cato Networks, rien de tel qu’une démo !

��

Ils en parlent

Article CATO Networks →

Cato Networks et la chasse aux logiciels malveillants

Thu, 17 Mar 2022 19:22:49 GMT

SOLUTION · 17 MARS 2022

Par SASETY

Les attaques�� basées sur des techniques de type C&C (Command and Control) sont fréquentes et permettent d’établir une connexion persistante entre les appareils infiltrés au sein d’une entreprise et les plateformes des hackers - les transformant ainsi en botnets ou zombies.

Cette connexion permet de contrôler le poste infecté et de lui faire exécuter des actions au bon vouloir du pirate‍ depuis un serveur central (téléchargement de code malveillant, upload / vol de données internes, etc.)

La porte d’entrée C&C s’effectue souvent par l’intermédiaire d’extensions de navigateurs malveillantes sur les postes clients infiltrés, couplés à des noms de domaine éphémères, générés “à la volée”.

Les équipes de sécurité CATONETWORKS ont étudié les metadatas ��issues des flux transitant par le backbone de CATONETWORKS, et notamment ceux générés par ces extensions Chrome suspectes.

Les chercheurs Cato ont notamment pu identifier les critères de génération de ces noms de domaines qui répondent le plus souvent à ces caractéristiques :

Appartenance au TLD “.com”
Alternance systématique de consonnes et de voyelles, avec une sur-représentation des voyelles o,u et a, tels que dans bacugo(.)com, bagou(.)com ou baguhoh(.)com
L’algorithme de génération de ces noms de domaines (DGA) fait en sorte de créer des noms les plus naturels possibles.
Les domaines pointent vers des adresses IP hébergées sur Amazon AWS.
Le registrar utilisé est souvent le même.

Les mécanismes d’IPS embarqués dans la pile sécurité SASE [Secure Access Service Edge] de CATONETWORKS permettent déjà d’exclure les noms de domaines fraichement déclarés. Nul doute que ces recherches permettront d’affiner encore davantage cette protection.

Pour une posture efficace, faites rimer cybersécurité avec simplicité plutôt qu’avec complexité

Sun, 13 Mar 2022 17:42:55 GMT

TRIBUNE · 13 MARS 2022

Par Jérôme Beaufils · Read in English

�� Découvrez dans cet article �� de @Etay Maor : When more is too much in security (computerweekly.com) , que contrairement aux idées reçues, la multiplication des solutions de sécurité �� nuit à l’efficacité de la posture de sécurité.

Face à l’exposition aux cybermenaces , le réflexe de beaucoup d’organisations est d’accroître�� le nombre d’outils de sécurité.

Une étude récente https://panaseer.com/reports-papers/report/2022-security-leaders-peer-report/ montre que ceux-ci ont augmenté de près de 20% depuis 2019 dans les grandes entreprises.

Pourtant cette approche peut provoquer l’effet contraire de celui escompté.

Car au-delà de la fuite en avant financière, l’empilement des outils augmente la complexité.

Les équipes IT ou leurs sous-traitants doivent réaliser des efforts d’intégration et de maintien en conditions opérationnelles très importants.

Ceci requiert une expertise et une charge très conséquente pour un résultat souvent hypothétique, car :

Comment collecter et corréler efficacement les informations provenant de sources et de format multiples ?
Comment évaluer leur pertinence et identifier avec précision les faux positifs ?
Comment s’assurer que les outils fonctionnent correctement ensemble alors qu’ils doivent être en permanence mis-à-jour ?

Et finalement, ces outils contribuent-ils vraiment à une posture de sécurité efficace et pérenne ?

Pour preuve, les marqueurs précurseurs d’une attaque sont présents au sein du Système d’Information des semaines voire des mois avant la concrétisation de leurs actions.

Pendant cette période, les services IT disposent de nombreuses possibilités pour détecter, limiter voire juguler l’attaque en identifiant les opérations en cours de réalisation :

Collecte de mots de passe��
Exécution d’outils systèmes ��
Modification des privilèges, déplacement latéral vers des données à valeur ajoutée, ou encore mise en place de tunnels d’exfiltration

Pourtant dans la majorité des cas, ces signaux échappent aux contrôles de sécurité en place.

Aussi, plutôt que d’essayer d’ajouter en permanence de nouvelles fonctions de défense, il est plus utile de se concentrer sur l’utilisation efficace des solutions déjà en place.

Car peu importe comment les attaquants ont pénétré le SI. Leur agilité leur permettra toujours de trouver le moyen d’y parvenir.

Ce qui est important, c'est de contrer ce qu’ils sont venus y faire.

Et sur ce point, les attaquants ont toujours les mêmes objectifs : hameçonnage, vol de mots de passe, analyse des vulnérabilités.

En conclusion, l’empilement des solutions de sécurité apporte plus de complexité que d’efficacité dans la cyberdéfense des organisations.

Il est plus utile de capitaliser sur des solutions simples et bien maîtrisées par les équipes IT.

Cette approche basée sur la simplicité et l’efficacité de la sécurité est l’un des piliers du modèle SASE [Secure Access Service Edge] défini par le GARTNER .

Dans ce modèle, les fonctions de sécurité essentielles contre les intrusions et les logiciels malveillants :

Sont délivrées dans le Cloud☁ et ne nécessitent aucun déploiement au sein du Système d’Information
Couvrent tous les actifs et les modes de travail
Sont mises à jour automatiquement par l’éditeur, sans action nécessaire des équipes IT
Unifient tous les événements de sécurité pour permettre une analyse directe, efficace et simplifiée

Pour mesurer concrètement l’apport de ce modèle au travers de la solution CATO Cloud de Cato Networks , rien de tel qu’une démo !

��

@Christophe Lopez-Castel @Adrien Porcheron @Bertrand Delassaux @Sylvain CHAREYRE @Joseph FERNANDO @SASETY

For an effective posture, pair cybersecurity with simplicity rather than complexity

Sun, 13 Mar 2022 17:42:55 GMT

OP-ED · 13 MARCH 2022

By Jérôme Beaufils · Lire en français

�� Discover in this article �� by @Etay Maor, When more is too much in security (computerweekly.com) , that, contrary to popular belief, multiplying security tools �� undermines the effectiveness of the security posture.

Faced with exposure to cyber threats , many organisations instinctively increase �� the number of security tools.

A recent study, https://panaseer.com/reports-papers/report/2022-security-leaders-peer-report/ , shows that these have increased by almost 20% since 2019 in large companies.

Yet this approach can have the opposite of the intended effect.

Beyond the spiralling costs, stacking tools increases complexity.

IT teams or their contractors must put in a great deal of effort on integration and maintenance.

This requires expertise and a very heavy workload for an often uncertain result, because:

How can information from multiple sources and formats be collected and correlated effectively?
How can its relevance be assessed and false positives accurately identified?
How can you make sure the tools work properly together when they must be constantly updated?

And ultimately, do these tools really contribute to an effective and lasting security posture?

Proof of this: the early signs of an attack are present in the information system weeks or even months before attackers act.

During this period, IT departments have many opportunities to detect, limit or even stop the attack by identifying the operations under way:

Password harvesting ��
Execution of system tools ��
Privilege changes, lateral movement towards high-value data, or setting up exfiltration tunnels

Yet in most cases, these signals escape the security controls in place.

So rather than constantly trying to add new defence functions, it is more useful to focus on using the tools already in place effectively.

It matters little how attackers got into the information system. Their agility will always allow them to find a way in.

What matters is countering what they came to do.

And on this point, attackers always have the same objectives: phishing, password theft, vulnerability scanning.

In conclusion, stacking security tools brings more complexity than effectiveness to organisations' cyber defence .

It is more useful to build on simple technologies that IT teams master well.

This approach, based on simplicity and security effectiveness, is one of the pillars of the SASE [Secure Access Service Edge] model defined by Gartner .

In this model, the essential security functions against intrusions and malware:

Are delivered from the Cloud ☁ and require no deployment within the information system
Cover all assets and ways of working
Are updated automatically by the vendor, with no action required from IT teams
Unify all security events to allow direct, effective and simplified analysis

To see in practice what this model brings through Cato Cloud from Cato Networks , nothing beats a demo!

��

@Christophe Lopez-Castel @Adrien Porcheron @Bertrand Delassaux @Sylvain CHAREYRE @Joseph FERNANDO @SASETY

Comment réduire le risque de cyberattaques ?

Sun, 06 Mar 2022 20:23:28 GMT

TRIBUNE · 6 MARS 2022

Par Jérôme Beaufils · Read in English

L’@ ANSSI a publié récemment le bulletin CERTFR-2022-ACT-008 qui présente les 10 vulnérabilités les plus critiques rencontrées en 2021 > www.cert.ssi.gouv.fr/actualite/CERTFR-2022-ACT-008/

Ces vulnérabilités ont été à l’origine des 991 avis⭐⭐, 22 alertes�� et 31 campagnes de signalement �� réalisées par l’ ANSSI auprès des organisations.

Bien que les techniques et les bonnes pratiques de développement logiciel aient progressées en matière de sécurité réseau ��, il demeure impossible de garantir l’absence de vulnérabilités. La correction des vulnérabilités fait partie intégrante du cycle de vie des solutions.

En 2021, de nombreux événements de sécurité ont exploité des vulnérabilités à la fois bien connues et pour certaines particulièrement anciennes. C’est par exemple le cas des équipements VPN SSL de Fortinet dont le correctif existe pourtant depuis mai 2019.

Aussi, l’enjeu principal en matière de cybersécurité �� consiste à protéger ses actifs au sein d’un réseau privé virtuel sécurisé et de maintenir en conditions de sécurité l’ensemble des composants du système d’information. Parmi ceux qui nécessitent une attention maximale, l’ ANSSI met l’accent sur les passerelles VPN qui permettent l’accès au système d’information depuis l’extérieur.

Ces solutions doivent être mises à jour très rapidement et les mécanismes d’authentification et de transport doivent être particulièrement robustes (MFA, chiffrement, historisation).

L’ ANSSI précise que les opérations de mises-à-jour sont sensibles et doivent être correctement pilotées pour limiter les risques d’impact sur la production.

Le modèle SASE [Secure Access Service Edge] défini par GARTNER contribue clairement à aider les organisations dans ce travail à la fois vital, complexe et coûteux, en :

Réduisant la surface d’attaque du système d’information
Apportant une protection 0-day contre les intrusions et les logiciels malveillants
Éliminant la charge et les risques associés aux mises à jour de sécurité sur le réseau
Maîtrisant l’accès depuis les sites et à distance aux applications internes et Cloud
Conservant la trace de tous les échanges

Pour mesurer concrètement l’apport de ce modèle au travers de la solution CATO Cloud de Cato Networks , rien de tel qu’une démo !

@Christophe LOPEZ-CASTEL @Adrien PORCHERON @Bertrand DELASSAUX @Sylvain CHAREYRE @Joseph FERNANDO @SASETY

How to reduce the risk of cyberattacks

Sun, 06 Mar 2022 20:23:28 GMT

OP-ED · 6 MARCH 2022

By Jérôme Beaufils · Lire en français

The French cybersecurity agency @ ANSSI recently published bulletin CERTFR-2022-ACT-008 , which presents the 10 most critical vulnerabilities encountered in 2021 > www.cert.ssi.gouv.fr/actualite/CERTFR-2022-ACT-008/

These vulnerabilities gave rise to 991 advisories ⭐⭐, 22 alerts �� and 31 notification campaigns �� carried out by ANSSI with organisations.

Although software development techniques and best practices have improved in terms of network security ��, it remains impossible to guarantee the absence of vulnerabilities. Fixing vulnerabilities is an integral part of the product lifecycle.

In 2021, many security events exploited vulnerabilities that were well known and, in some cases, particularly old. This was the case, for example, of a major vendor's SSL VPN appliances, even though a patch had existed since May 2019.

The main cybersecurity �� challenge is therefore to protect assets within a secure virtual private network and to keep all information system components secure . Among those requiring maximum attention, ANSSI highlights the VPN gateways that provide access to the information system from outside.

These must be updated very quickly, and their authentication and transport mechanisms must be particularly robust (MFA, encryption, logging).

ANSSI points out that update operations are sensitive and must be properly managed to limit the risk of impact on production.

The SASE [Secure Access Service Edge] model defined by Gartner clearly helps organisations with this vital, complex and costly work by:

Reducing the information system's attack surface
Providing 0-day protection against intrusions and malware
Eliminating the workload and risks associated with network security updates
Controlling access to internal and Cloud applications from sites and remotely
Keeping a record of all traffic

To see in practice what this model brings through Cato Cloud from Cato Networks , nothing beats a demo!

@Christophe LOPEZ-CASTEL @Adrien PORCHERON @Bertrand DELASSAUX @Sylvain CHAREYRE @Joseph FERNANDO @SASETY

Téléchargez le rapport complet →

Rapport Forrester : l’impact économique total du SASE chez Cato Networks

Wed, 16 Feb 2022 09:00:30 GMT

RAPPORT · 16 FÉVRIER 2022

Étude Forrester Total Economic Impact™ · Read in English

Forrester Consulting a réalisé une étude de Total Economic Impact™ sur Cato Networks pour évaluer l'impact et le retour sur investissement du cloud SASE de Cato Networks.

Cato Networks fait converger les fonctions de connexion et de sécurité réseau et les délivre au travers de son backbone privé en mode As A Service, pour sécuriser et optimiser l'accès aux applications de l'entreprise quel que soit le mode de travail des utilisateurs.

Ces services de Cato Networks remplacent toutes les infrastructures WAN et de sécurité traditionnelles devenues obsolètes pour optimiser et sécuriser l'ensemble des usages d'une organisation.

Les personnes interrogées ont toutes partagé le même constat initial :

Des difficultés à gérer la sécurité et les services réseau, avec des équipes dédiées pour chaque activité
La gestion de ces systèmes prenait du temps et était coûteuse, nécessitant des mises à jour gérées individuellement sur chaque élément actif du réseau

Une fois la solution de Cato Networks adoptée, les équipes opérationnelles managent et surveillent le réseau et la sécurité de toute l'organisation au travers d'une unique interface.

La réduction de la charge des équipes permet de les redéployer sur des activités à plus forte valeur ajoutée, telles que :

La réduction du délai d'ouverture ou de déménagement de sites
L'intégration de nouvelles acquisitions
La réduction des coûts liés au retrait des systèmes hérités

Les principaux bénéfices financiers constatés par les personnes interrogées après avoir adopté la solution de Cato Networks sont :

La réduction des coûts de maintenance
Les gains associés à l'arrêt des contrats sur les anciennes infrastructures : MPLS, FW sur site, boitiers d'optimisation WAN
La réduction des coûts de déploiement

Les bénéfices qualitatifs soulignés sont :

La cohérence de l'application de la politique de sécurité dans l'ensemble de l'organisation, jusqu'au niveau utilisateur
La valorisation des équipes opérationnelles libérées des tâches de maintenance à faible valeur ajoutée et plus agiles pour répondre aux enjeux métiers

@SASETY

Forrester report: the Total Economic Impact of SASE with Cato Networks

Wed, 16 Feb 2022 09:00:30 GMT

REPORT · 16 FEBRUARY 2022

Forrester Total Economic Impact™ study · Lire en français

Forrester Consulting carried out a Total Economic Impact™ study on Cato Networks to assess the impact and return on investment of Cato Networks' SASE cloud .

Cato Networks converges connectivity and network security functions and delivers them as a service through its private backbone, to secure and optimise access to company applications whatever the way users work.

These Cato Networks services replace all the traditional WAN and security infrastructure that has become obsolete, to optimise and secure all of an organisation's uses.

The people interviewed all shared the same initial observation:

Difficulties managing security and network services, with dedicated teams for each activity
Managing these systems was time-consuming and costly, requiring updates managed individually on each active network element

Once Cato Networks was adopted, operations teams manage and monitor the network and security of the whole organisation through a single interface.

The reduced workload allows teams to be redeployed to higher-value activities, such as:

Reducing the time needed to open or move sites
Integrating new acquisitions
Reducing the costs of retiring legacy systems

The main financial benefits reported by interviewees after adopting Cato Networks are:

Lower maintenance costs
Savings from ending contracts on legacy infrastructure: MPLS, on-site firewalls, WAN optimisation appliances
Lower deployment costs

The qualitative benefits highlighted are:

Consistent enforcement of the security policy across the whole organisation, down to user level
Greater value from operations teams, freed from low-value maintenance tasks and more agile in meeting business challenges

@SASETY

Download the full report →

Comment lutter efficacement contre la cybercriminalité de notre système de santé ?

Fri, 04 Feb 2022 07:21:43 GMT

TRIBUNE · 4 FÉVRIER 2022

Par Jérôme Beaufils · Read in English

Le secteur de la santé et du médico-social ��‍⚕️ �� constitue une cible privilégiée des cyberattaquants.

On déplore en effet en moyenne une cyberattaque �� par semaine sur un établissement de santé.

Quelles en sont les causes profondes ?

Et surtout quels remèdes appliquer concrètement pour éviter que nos établissements de santé �� ne soient paralysés et que nos données de santé personnelles �� ne se retrouvent exposées sur Internet ?

La technologie constitue bien entendu un élément de réponse nécessaire mais qui décorrélée, des dimensions organisationnelle et juridique, est insuffisante pour améliorer la sécurité dans la durée.

Dans cet article, Gaëlle TILLOY, Avocate à la Cour, spécialiste des nouvelles technologies et des données personnelles & Jérôme BEAUFILS, Président de la société SASETY , expert des infrastructures numériques s'attachent à prendre en considération ces dimensions pour proposer une démarche de cybersécurité à la fois concrète, structurée et efficiente dans le temps.

Lire l'article de presse →

Téléchargez la Tribune complète →

Ils en parlent

decideur-public.info

Read the press article (in French) →

How to fight cybercrime targeting our healthcare system effectively

Fri, 04 Feb 2022 07:21:43 GMT

OP-ED · 4 FEBRUARY 2022

By Jérôme Beaufils · Lire en français

The healthcare and social care sector ��‍⚕️ �� is a prime target for cyberattackers.

On average, one healthcare facility suffers a cyberattack �� every week.

What are the root causes?

And above all, what concrete remedies can prevent our healthcare facilities �� from being paralysed and our personal health data �� from ending up exposed on the Internet?

Technology is of course a necessary part of the answer, but on its own, separated from the organisational and legal dimensions, it is insufficient to improve security over time.

In this article, Gaëlle TILLOY, a lawyer at the Paris Bar specialising in new technologies and personal data, and Jérôme BEAUFILS, President of SASETY , an expert in digital infrastructure, take these dimensions into account to propose a cybersecurity approach that is concrete, structured and effective over time.

Download the full op-ed (in French) →

In the press

decideur-public.info

Devez-vous vraiment choisir entre performance et sécurité ?

Fri, 21 Jan 2022 14:29:59 GMT

RAPPORT · 21 JANVIER 2022

Étude Cato Networks

CATO Networks vient de présenter les résultats d’une étude �� menée auprès de plus de 2 000 décisionnaires réseau ou sécurité, en dehors de leur parc clients.

Qu’ils aient engagé ou non l’adoption de services SASE , l’étude montre que la grande majorité d’entre-eux pensent devoir choisir entre la performance ��‍�� et la sécurité �� de leurs infrastructures.

Cela signifie que près de 200 décisionnaires qui ont aujourd’hui des services de type SASE considèrent qu’ils doivent encore rechercher ce compromis.

Or, le modèle SASE définit par Gartner définit justement le cadre permettant de répondre simultanément aux enjeux de performance et de sécurité.

Alors comment cela est-il possible ???

Tout simplement, parce qu’il y a maldonne ��

Comme l’a déjà signalé Gartner , la révolution que constitue le modèle SASE a conduit nombre d’acteurs historiques du réseau et de la sécurité à adapter leur positionnement marketing.

Leurs offres sont devenues « SASE » du jour au lendemain alors qu’en réalité il s’agit d’un portefeuille de solutions technologiques distinctes.

Une véritable solution SASE fait converger les services natifs de sécurité SD-WAN et de Cloud ☁️ (FWaaS, SWG, CASB, SDP/ZTNA) dans une pile logicielle unifiée, au sein de laquelle le traitement est réalisé une unique fois.

C’est pour cette raison que le SASE rend compatible les enjeux simultanés de performance et de sécurité !

Les offres reposant sur un déploiement de solutions distinctes, chainées et/ou hétérogènes sont incapables de répondre à ce double enjeu et ne peuvent se réclamer du modèle SASE .

Et n’oubliez pas : la réponse aux problèmes de qualité de vos flux multimédia ou encore des lenteurs d’accès à vos applications n’est pas incompatible avec la sécurité de vos données et de vos utilisateurs ��‍�� ‍��

#Eyal Webber Zvik

@SASETY

*Source : CatoNetworks

La fin annoncée des accès VPN à distance

Fri, 14 Jan 2022 14:09:50 GMT

TRIBUNE · 14 JANVIER 2022

Par Jérôme Beaufils · Read in English

D’après une ��enquête du Gartner ��, 74% des entreprises prévoient de conserver au moins une partie de leurs collaborateurs à distance en permanence ��‍��.

Et dans le même temps, 60% des entreprises envisagent d’éliminer leurs solutions d’ accès VPN .

Y-a-t-il un paradoxe ?

Les deux dernières années de travail à distance ont engendré une explosion de plus de 1 500% des cyberattaques impliquant des accès VPN notamment de type 0-day.

De plus, les problèmes de performance des accès à distance et le coût de support élevé contribuent à remettre en question ce mode d’accès au système d’information de l’entreprise.

Alors...

Comment concevoir l’ accès sécurisé aux ressources de l’entreprise en tout lieu et depuis tout type de terminal professionnel et personnel ?
Comment optimiser et sécuriser l’accès aux ressources désormais hébergées dans les Cloud publics ?
Enfin, comment délivrer une expérience utilisateur satisfaisante en termes de performance et de simplicité de connexion ?

Le modèle du SASE tel que défini par Gartner en 2019 apporte une réponse à ces enjeux car il combine accès au réseau et gestion des identités par une approche basée sur la confiance Zéro Trust ( ZTNA ).

Les fonctionnalités de passerelle Web sécurisée (SWG) et de contrôle d’accès au Cloud ( CASB ) permettent de maîtriser la sécurité d’accès ��des utilisateurs où qu’ils se trouvent ��et quel que soit le terminal �� ⌨ qu’ils utilisent.

Les acteurs SASE ayant déployé une couverture mondiale de Points de Présence (PoP) optimisent de bout en bout la performance d’accès à toutes les applications.

Les investissements massifs en technologies VPN réalisés au cours de la pandémie retardent l’adoption massive du modèle SASE et des technologies sous-jacentes.

Les entreprises devront anticiper la fin de leurs contrats et l’obsolescence de leurs solutions VPN afin d’engager dans les meilleures conditions leur transformation vers les technologies d’accès et de sécurité portées par le SASE.

@EtayMaor

*Source : CatoNetworks

The announced end of remote VPN access

Fri, 14 Jan 2022 14:09:50 GMT

OP-ED · 14 JANUARY 2022

By Jérôme Beaufils · Lire en français

According to a �� Gartner survey ��, 74% of companies plan to keep at least some of their employees working remotely on a permanent basis ��‍��.

At the same time, 60% of companies are considering eliminating their VPN access products.

Is there a paradox?

The last two years of remote work have led to an explosion of more than 1,500% in cyberattacks involving VPN access , including 0-day attacks.

In addition, remote access performance problems and high support costs are calling this way of accessing the company's information system into question.

So...

How should secure access to company resources be designed, from anywhere and from any type of business or personal device?
How can access to resources now hosted in public Clouds be optimised and secured?
And finally, how can a satisfying user experience be delivered in terms of performance and ease of connection?

The SASE model, as defined by Gartner in 2019, addresses these challenges because it combines network access and identity management through a Zero Trust approach ( ZTNA ).

Secure Web Gateway (SWG) and Cloud Access Security Broker ( CASB ) features make it possible to control users' access security �� wherever they are �� and whatever device �� ⌨ they use.

SASE players that have deployed global coverage of Points of Presence (PoPs) optimise access performance to all applications end to end.

The massive investments in VPN technologies made during the pandemic are delaying the widespread adoption of the SASE model and its underlying technologies.

Companies will need to anticipate the end of their contracts and the obsolescence of their VPN products in order to undertake their transformation towards the access and security technologies delivered by SASE in the best possible conditions.

@EtayMaor

*Source: Cato Networks

L’interface de management de Cato Networks revue en profondeur

Fri, 07 Jan 2022 08:06:04 GMT

SOLUTION · 7 JANVIER 2022

Par SASETY

Découvrons les nouveautés ��

Pour une solution de réseau et de sécurité dans le Cloud telle que le SASE [Secure Access Service Edge] , l’interface d’administration et d’analyse est cruciale. Cato Networks fait évoluer son interface (CC2) de manière significative, en apportant notamment :

Un redesign complet du backend et de la couche de présentation graphique : L’interface se prête désormais davantage à des réseaux bien plus étendus. La vue “Topologie” permet de grouper les sites, les datacenters et les utilisateurs nomades en fonction de leur localisation et de leur statut.
Un accès aux événements et aux statistiques d’analyse simplifié : Cette ergonomie repensée s’applique aussi au rendu visuel des outils d’analyse. Il est possible d’observer l’usage du réseau et de la sécurité en partant soit du site, soit de l’utilisateur ou encore des applications. L’exploration des statistiques analytiques s’affine alors en mode “drill-down”, permettant en quelques clics d’afficher l’information souhaitée et d’expliquer très rapidement l’origine d’un comportement réseau (charge ponctuelle ou prolongée sur un site par exemple).
Une évaluation du risque des applications Cloud utilisées : L’interface de Cato Networks affiche maintenant une note (risk score) associée à chacune des applications SaaS / Cloud. Cette note prend en compte différents critères tels que la conformité aux réglementations et certifications (PCI, SOC…), l’emploi de l’encrypyion et d’une authentification de type MFA ou SSO, ainsi que la prédominance de tentatives d’attaques détectées par les algorithmes de Machine Learning Cato Networks au travers de son architecture.

Cette visibilité du risque applicatif est une nouvelle étape vers les fonctionnalités de CASB et de DLP bientôt disponibles chez Cato Networks et qui permettront un contrôle d’accès très fin vers les applications SaaS / Cloud .

*Source : www.catonetworks.com/blog

Olivier Péricat rejoint SASETY en tant que directeur de l’avant-vente et de la production

Wed, 05 Jan 2022 09:41:12 GMT

ÉQUIPE · 5 JANVIER 2022

Par SASETY

SASETY renforce son équipe de direction et accueille Olivier PERICAT �� au poste de Directeur de l’Avant-Vente et de la Production. Cette annonce s’inscrit dans un contexte de croissance de la structure ��, avec le besoin de renforcer le pôle conseil et les capacités de déploiement de SASETY.

Fort d’une e xpérience de 20 ans dans l’architecture et le pilotage du déploiement de réseaux privés virtuels IP-VPN, MPLS et SD-WAN, Olivier PERICAT a évolué au sein d’opérateurs et d’ESN. Il accompagnera les clients ETI et grands comptes de SASETY dans leur plan de transformation WAN & sécurité vers les solutions SASE (Secure Access Service Edge) en mode managé.

Olivier PERICAT, Directeur Avant-Vente et Production de SASETY : “M’associer à SASETY est une très belle opportunité de contribuer à l’adoption de la technologie de pointe qu’est le SASE en matière de réseaux, sécurité et mobilité convergées dans le Cloud. Le partenariat de tout premier plan entre SASETY et CATO Networks – pionnier et leader mondial du SASE – nous permet d’élaborer des stratégies de migration taillées sur mesure, au plus proche des enjeux métier et des contraintes de production de nos clients. Associée à nos services managés, cette solution ouvre à nos clients un éventail de nouvelles fonctionnalités réseau et de mécanismes de sécurité toujours plus élaborés. Par ailleurs, notre statut de premier MSP Français nous permet d’accéder de manière privilégiée aux ressources de développement de CATO Networks afin d’enrichir l’offre avec des fonctionnalités pertinentes pour nos clients. Cette souplesse représente un atout majeur pour notre activité, en délivrant concrètement à nos clients le meilleur de la promesse du SASE tout au long de son cycle de vie.”

Olivier PERICAT pourra s’appuyer dans sa mission sur l’équipe d’experts de haut niveau qui apporte aux organisations un réseau performant, sécurisé et pérenne pour supporter tous les usages numériques.

Toute l'équipe SASETY lui souhaite une pleine réussite.

www.labourseetlavie.com/actualites-economiques-et-financieres-actualites/sasety-annonce-la-nomination-de-son-directeur-de-lavant-vente-et-de-la-production

www.mtom-mag.com/article14005.html

www.itespresso.fr/press-release/sasety-annonce-la-nomination-de-son-directeur-de-lavant-vente-et-de-la-production

www.globenewswire.com/fr/news-release/2022/01/04/2360449/0/fr/SASETY-annonce-la-nomination-de-son-Directeur-de-l-Avant-Vente-et-de-la-Production.html

Julien Larcy rejoint SASETY en tant que directeur technique (CTO)

Fri, 10 Dec 2021 13:17:33 GMT

ÉQUIPE · 10 DÉCEMBRE 2021

Par SASETY

SASETY , l’un des principaux experts français des services managés SASE [Secure Access Service Edge] , fait évoluer son équipe de direction et accueille Julien LARCY au poste de Directeur Technique (CTO).
Cette annonce s’inscrit dans un contexte de forte accélération et de structuration de la société. L’arrivée de Julien LARCY vient renforcer l’équipe d’experts de haut niveau qui apporte aux organisations un réseau performant, sécurisé et pérenne pour supporter tous les usages numériques.

Julien LARCY jouera un rôle central dans la stratégie de croissance de SASETY et conduira le développement technique des services managés des clients ETI et Grands comptes. Il contribuera particulièrement à porter les évolutions des offres de services de la société, en particulier autour de la solution SASE de Cato Networks. Ce partenariat stratégique permet en effet à SASETY de proposer l’une des offres SASE infogérée les plus complètes du marché.
Pour mener à bien sa mission, Julien LARCY peut s’appuyer sur une forte expérience acquise pendant près de vingt ans dans des sociétés de premier plan. Il a notamment évolué chez Waycom en tant que Directeur des Opérations et dernièrement au sein de vente-privee.com (Veepee) où il occupait le poste de Directeur Informatique Interne Groupe.

Julien LARCY, CTO de SASETY « Je suis fier de rejoindre SASETY qui occupe une place unique sur ce secteur en pleine croissance que constitue le SASE en mode managé. Le numérique constitue un tel facteur clé de succès pour les organisations que les infrastructures se doivent d’être à la hauteur des attentes en termes de performance et de sécurité. C’est l’un des axes majeurs de transformation pour les organisations et SASETY apporte des solutions et des services à la fois agiles et industriels pour les accompagner efficacement. »

Liens de Publications de sa nomination

https://www.itforbusiness.fr/sasety-annonce-la-nomination-de-son-nouveau-cto-45261

http://www.mtom-mag.com/article13847.html
http://www.itnumeric.com/sasety-experts-francais-des-services-manages-sase-annonce-la-nomination-de-son-nouveau-cto/
https://www.globalsecuritymag.fr/SASETY-annonce-la-nomination-de,20211206,119057.html
https://www.cyberexperts.tech/sasety-annonce-la-nomination-de-son-nouveau-cto/
https://www.digit-collab.com/sasety-annonce-la-nomination-de-son-nouveau-cto/
https://www.telco-infra-news.fr/sasety-annonce-la-nomination-de-son-nouveau-cto/
https://decideur-it.fr/sasety-annonce-la-nomination-de-son-nouveau-cto/
https://www.ntic-infos.fr/sasety-annonce-la-nomination-de-son-nouveau-cto/
https://disrupt-b2b.fr/sasety-annonce-la-nomination-de-son-nouveau-cto/
https://dsi-numerique.fr/sasety-annonce-la-nomination-de-son-nouveau-cto/

12 questions à poser à un fournisseur SASE

Mon, 29 Nov 2021 18:48:13 GMT

TRIBUNE · 29 NOVEMBRE 2021

Par Jérôme Beaufils · Read in English

Le SASE [Secure Access Service Edge] fait le buzz depuis que le Cabinet Gartner en a dessiné le modèle en 2019.

Ce modèle SASE définit de façon claire et précise les fonctionnalités ainsi que le mode de fourniture et de management des services managés.

Pourtant, nombreux sont les acteurs qui revendiquent comme étant SASE des solutions qui n’en sont pas ou que très partiellement.

On pourrait penser qu’il s’agit d’un débat de puristes et que ce qui importe en réalité est la valeur que ces solutions apportent aux clients.

C’est vrai. Et c’est pour cette raison qu’une solution ne respectant pas le modèle SASE n’apportera pas tous les bénéfices suivants :

Rationalisation des coûts : par l’élimination de toutes les briques de transport et de sécurité locales pour un service délivré 100% dans le Cloud ☁
Performance des usages : par la combinaison des fonctions de SD-WAN et d’accélération qui permettent une garantie de performance de bout en bout
Simplification des opérations : par le management et l’analyse des évènements unifiés du réseau et de la sécurité, permettant de réduire la complexité des opérations
Sécurité des actifs : par l’application de la politique d’accès aux applications internes, Cloud et à Internet et par l’inspection de tout le trafic même celui chiffré

Aussi, pour vous aider à y voir plus clair dans vos échanges avec les fournisseurs de solutions SASE , nous vous recommandons ces 12 questions �� :

A quoi ressemble un déploiement SASE réussi ?
Quels cas d’usages couvrent votre solution SASE ?
Votre solution est-elle nativement Cloud ☁ ou est-elle issue du transfert de fonctionnalités matérielles ou logicielles vers le Cloud ☁ ?
Comment votre solution prend en charge le transport des flux de bout en bout, en fonction des cas d’usage et avec quels engagements de performance ?
Comment votre solution délivre t-elle ou s’intègre t-elle avec des outils tiers d’analyse, d’orchestration et de sécurité avancée �� ?
Votre solution repose-t-elle sur des partenariats technologiques ?
Comment votre solution protège contre les menaces et est capable d’analyser le trafic chiffré ?
Comment pilotez-vous votre i nfrastructure Cloud ☁ de bout en bout ?
Combien de POPs exploitez-vous et comment vous assurez-vous qu’ils délivrent un niveau de performance homogène ?
Comment votre solution implémente le modèle ZTNA [Zero Trust Network Access] ? Vous appuyez-vous sur un écosystème tiers ?
Votre solution est-elle capable de connecter tout type de point d’accès et comment : sites, utilisateurs mobiles, composants IoT ?
Votre solution fournit-elle un portail de gestion ? Quels services de gestion, d’orchestration et d’analyse permettent-ils ?

@Christophe Lopez Castel @Bertrand Delassaux @Adrien Porcheron, @Joseph Fernando, @Sylvain Chareyre @Julien LARCY @Laurent Hullot-Wilm

*Source : https://blog.lumen.com

12 questions to ask a SASE provider

Mon, 29 Nov 2021 18:48:13 GMT

OP-ED · 29 NOVEMBER 2021

By Jérôme Beaufils · Lire en français

SASE [Secure Access Service Edge] has been the talk of the industry ever since Gartner outlined the model in 2019.

The SASE model clearly and precisely defines the features as well as how managed services are delivered and managed.

Yet many players claim to offer SASE with platforms that are not SASE at all, or only very partially.

One might think this is a debate for purists, and that what really matters is the value these platforms bring to clients.

True. And that is precisely why a platform that does not follow the SASE model will not deliver all of the following benefits:

Cost rationalisation : by eliminating all local transport and security building blocks in favour of a service delivered 100% from the Cloud ☁
Performance : by combining SD-WAN and acceleration functions that guarantee end-to-end performance
Simpler operations : through unified management and analysis of network and security events, reducing operational complexity
Asset security : by enforcing the access policy for internal applications, the Cloud and the Internet, and by inspecting all traffic, even encrypted traffic

To help bring clarity to discussions with SASE providers, we recommend these 12 questions ��:

What does a successful SASE deployment look like?
Which use cases does your SASE platform cover?
Is your platform Cloud ☁ native, or is it the result of moving hardware or software features to the Cloud ☁?
How does your platform handle end-to-end traffic transport, depending on the use case, and with what performance commitments?
How does your platform deliver, or integrate with, third-party analysis, orchestration and advanced security �� tools?
Does your platform rely on technology partnerships?
How does your platform protect against threats, and can it analyse encrypted traffic?
How do you manage your Cloud infrastructure ☁ end to end?
How many PoPs do you operate, and how do you make sure they deliver consistent performance?
How does your platform implement the ZTNA [Zero Trust Network Access] model? Do you rely on a third-party ecosystem?
Can your platform connect every type of access point, and how: sites, mobile users, IoT components?
Does your platform provide a management portal? Which management, orchestration and analysis services does it offer?

@Christophe Lopez Castel @Bertrand Delassaux @Adrien Porcheron, @Joseph Fernando, @Sylvain Chareyre @Julien LARCY @Laurent Hullot-Wilm

*Source: https://blog.lumen.com

Cato Networks conforme aux exigences imposées aux départements fédéraux par la CISA

Fri, 19 Nov 2021 20:50:28 GMT

SOLUTION · 19 NOVEMBRE 2021

Par SASETY

Au travers de cet article, découvrez comment Cato Networks protège les infrastructures réseau des menaces et vulnérabilités identifiées par l’agence nationale de cybersécurité américaine (CISA).

Voici notre synthèse en français ��

Cato Networks , fournisseur de la première plate-forme SASE au monde, a annoncé aujourd'hui que les clients ayant souscrits à l’offre “Cato Managed IPS” sont protégés contre les vulnérabilités identifiées par l’agence américaine sur la sécurité des infrastructures et la Cybersecurité �� ( CISA ).

La directive opérationnelle contraignante (BOD) 22-01 de la CISA a pour objectif de réduire le risque significatif de vulnérabilités connues et exploitées (300 failles “CVE” concernées) dans les appliances, les applications et les infrastructures serveurs. La directive impose des exigences à tous les départements et agences fédérales des États-Unis pour corriger les vulnérabilités connues affectant tous types d’actifs internes et Internet.

Sur les 300 CVE, CISA a exigé que 113 soient corrigés avant le 17 novembre. Les plus préoccupantes concernent les infrastructures réseau et sécurité on-premise, où l’application des correctifs et des mises à jour est complexe et prend plus de temps.

Même si toutes les vulnérabilités concernent des équipements ou logiciels autres que ceux de Cato Networks , Cato Networks sait les résoudre via son module IPS (Système de Prévention des Intrusions) managé dans son propre Cloud SASE .

Cato Networks se concentre sur l'arrêt des menaces au sein du réseau ; pour autant les mécanismes de “mitigation” de Cato Networks bloquent également l'exploitation des vulnérabilités sur des machines end-points clients et serveurs en aval dans la chaîne de propagation d’attaques. Ainsi, l’Anti-Malware de nouvelle génération Cato Networks bloquera les logiciels, les adresses IP ou les domaines malveillants, la communication CNC (command and control) et d'autres indicateurs de compromission (IoC). De plus, Cato Networks parvient à identifier et atténuer le risque de menaces jusque-là non classifiées en corrélant les données de réseau et de sécurité.

À noter que Cato Networks a non seulement apporté au marché - en un temps record �� - la conformité CISA ��, mais l'a fait sans introduire de “faux positifs” grâce à un ensemble de signatures comportementales avancées. Ces signatures contextuelles synthétisent des indicateurs non disponibles pour les solutions IPS traditionnelles (dépourvus d'informations issues du SASE ). Ce contexte rend les signatures Cato Networks IPS plus précises et plus efficaces. Pour chaque CVE, Cato Networks valide la signature IPS par rapport aux données de trafic réel collectées sur son backbone mondial. Statistiquement, la plupart des clients de Cato Networks ne rencontrent jamais de faux positif.

Cato Networks met à jour son IPS, protégeant instantanément les sites clients, les utilisateurs distants et les ressources cloud quelles que soient leur localisation. Ce processus est géré en autonomie par les ingénieurs de Cato Networks , ce qui permet aux DSI d'économiser le temps passé à tester les signatures IPS, à organiser des fenêtres de maintenance, puis à déployer la signature.

@EtayMaor @Christophe Lopez Castel @Bertrand Delassaux @Adrien Porcheron, @Joseph Fernando, @Sylvain Chareyre

*Source : www.thefastmode.com

Avec le SASE, construisez un réseau performant et sécurisé pour vos usages d’aujourd’hui et de demain

Wed, 10 Nov 2021 08:06:21 GMT

TRIBUNE · 10 NOVEMBRE 2021

Par Jérôme Beaufils · Read in English

Au travers de cet article, découvrez comment le SASE constitue la réponse à l’ensemble des usages IT et des modes de travail d’aujourd’hui pour les organisations.

Vous découvrirez également quels sont les écueils à éviter pour garantir le choix d’une solution performante, flexible et sécurisée.

Découvrez notre synthèse en français ��

Etay MAOR��- Directeur de la stratégie Sécurité de Cato Networks et expert cybersécurité rappelle que l'objectif principal du SASE (Secure Access Service Edge) est de pérenniser le réseau des entreprises ��. Cela signifie que les infrastructures de transport sont prêtes à supporter les nouveaux besoins de façon flexible et sécurisée��.

Par exemple, le télétravail qui a explosé avec la crise sanitaire a engendré une forte demande de capacité d ’accès à distance ��. Les organisations qui disposaient du modèle SASE n’ont pas eu besoin de se précipiter pour faire évoluer leurs infrastructures réseaux ni d’engager de nouveaux investissements.

Le SASE en quelques points :

100% cloud ☁ : le SASE est un service managé qui repose sur une architecture cloud native pour plus d'agilité et de flexibilité.
Convergence : le SASE fait converger les capacités réseau et de sécurité dans une plate-forme unique pour répondre aux exigences d'une gestion simplifiée et d'une cybersécurité omniprésente.
Distribué : une véritable approche SASE repose sur un réseau fédérateur mondial et privé de points de présence géographiquement répartis pour optimiser l’acheminement du trafic et en garantir la performance et l’évolutivité.
Support de tous les périphériques : le SASE connecte de façon sécurisé tous les actifs : sites, utilisateurs, applications internes ou exécutées sur les Cloud publics pour offrir une expérience utilisateur homogène et sécurisée quel que soit le mode de travail.

Le SASE est particulièrement adapté aux o rganisations multi-sites avec un développement régional ou international. Avec le SASE , les évolutions de périmètres (ouverture de site, cession, croissance des effectifs) ne nécessitent aucune intégration réseau pour les équipes IT et les coûts restent maîtrisés.

Pour profiter pleinement des bénéfices opérationnels et financiers du SASE , il est important d’identifier ce que le SASE n’est pas :

Un chaînage de multiples produits : Certains définissent SASE comme un ensemble de produits autonomes reliés entre eux via un chaînage de services de machine virtuelle. Cela signifie que les clients de ces solutions doivent intégrer et gérer plusieurs briques technologiques de manière indépendante. La complexité augmentera avec chaque nouvelle exigence, supprimant la simplicité d'ajouter des capacités selon les besoins. Le chaînage de produits n'aura pas la capacité de pérenniser le réseau pour la croissance et l'évolution des besoins de l'organisation.
Des équipements sur site : Les boîtiers sur site combinent SD-WAN et sécurité , mais n'ont pas la capacité de fournir ces fonctionnalités à partir de la périphérie du cloud. Les boîtiers sur site doivent être configurés sur tous les sites, ce qui augmente les coûts et la complexité à chaque nouvel emplacement et augmente la surface d’attaque. Sans architecture cloud native, il n'y a pas de réseau global et donc aucune optimisation et encore moins de garantie de bout en bout. Les utilisateurs mobiles continueront à être confrontés à une latence basée sur la concentration du trafic par les boîtiers sur site.
Acteurs Clouds multiples : S'appuyer sur l’Internet mondial et transférer le trafic vers des emplacements de calcul Cloud ne suffira pas pour les utilisateurs mobiles et les applications sensibles à la latence comme la VoIP et la vidéoconférence. Ces modèles ne peuvent pas contrôler l'acheminement du trafic ou s'étendre rapidement à de nouveaux territoires. Ils s'appuient pour cela sur des fournisseurs de cloud tiers. Sans réseau privé mondial pouvant prendre en charge l'optimisation du trafic et l'atténuation des pertes de paquets, l’expérience utilisateur ne sera pas garantie et l’infrastructure réseau ne sera pas flexible.
Bundles opérateurs : Les offres bundles des opérateurs télécoms sont des solutions intégrant plusieurs briques technologiques proposées sous forme de service. Basées principalement sur des équipements sur site, elles ne reposent pas sur un réseau mondial propre permettant de garantir les performances de bout en bout. De plus, les services de sécurité ne sont pas maîtrisés en interne mais au travers d’OEM ce qui limite leur efficacité et leurs engagements.

La vraie valeur du SASE réside donc dans son modèle de service dynamique et flexible. Une fois les exigences architecturales satisfaites, SASE promet de relever les défis d'aujourd'hui, tout en se préparant aux charges futures et aux opportunités qu'elles peuvent apporter.

@EtayMaor @Christophe Lopez Castel @Bertrand Delassaux @Adrien Porcheron, @Joseph Fernando, @Sylvain Chareyre

*Source : https://www.forbes.com

With SASE, build a fast and secure network for today's and tomorrow's needs

Wed, 10 Nov 2021 08:06:21 GMT

OP-ED · 10 NOVEMBER 2021

By Jérôme Beaufils · Lire en français

In this article, discover how SASE is the answer to all of today's IT uses and ways of working for organisations.

You will also find out which pitfalls to avoid to make sure you choose a fast, flexible and secure platform.

Here is our summary ��

Etay MAOR ��, Senior Director of Security Strategy at Cato Networks and a cybersecurity expert, points out that the main goal of SASE (Secure Access Service Edge) is to future-proof the corporate network ��. This means transport infrastructure is ready to support new needs in a flexible and secure way ��.

For example, remote work , which exploded with the health crisis, created strong demand for remote access capacity ��. Organisations that had adopted the SASE model did not need to rush to upgrade their network infrastructure or make new investments.

SASE in a few points:

100% cloud ☁ : SASE is a managed service built on a cloud-native architecture for greater agility and flexibility.
Convergence : SASE brings network and security capabilities together on a single platform, meeting the need for simplified management and pervasive cybersecurity.
Distributed : a true SASE approach relies on a global, private backbone of geographically distributed points of presence to optimise traffic routing and guarantee performance and scalability.
Support for all devices : SASE securely connects every asset (sites, users, internal applications and applications running in public clouds) to deliver a consistent and secure user experience, whatever the way of working.

SASE is particularly well suited to multi-site organisations expanding regionally or internationally. With SASE , changes in scope (opening a site, divestment, headcount growth) require no network integration work from IT teams, and costs stay under control.

To take full advantage of the operational and financial benefits of SASE , it is important to identify what SASE is not:

A chain of multiple products: some define SASE as a set of standalone products linked together through virtual machine service chaining. This means clients must integrate and manage several technology building blocks independently. Complexity will grow with every new requirement, removing the simplicity of adding capabilities as needed. Product chaining will not be able to future-proof the network for the organisation's growth and changing needs.
On-premises appliances: on-site appliances combine SD-WAN and security , but cannot deliver these capabilities from the cloud edge. They must be configured at every site, which increases cost and complexity with each new location and widens the attack surface. Without a cloud-native architecture, there is no global network and therefore no optimisation, let alone an end-to-end guarantee. Mobile users will still face latency because traffic is concentrated through on-site appliances.
Multiple cloud players: relying on the global Internet and forwarding traffic to cloud compute locations will not be enough for mobile users and latency-sensitive applications such as VoIP and video conferencing. These models cannot control traffic routing or expand quickly into new territories, as they depend on third-party cloud providers. Without a global private network capable of handling traffic optimisation and packet loss mitigation, the user experience will not be guaranteed and the network infrastructure will not be flexible.
Operator bundles: telecom operators' bundled offers integrate several technology building blocks delivered as a service. Based mainly on on-site equipment, they do not rely on a proprietary global network able to guarantee end-to-end performance. In addition, security services are not mastered in-house but through OEMs, which limits their effectiveness and commitments.

The real value of SASE therefore lies in its dynamic and flexible service model. Once the architectural requirements are met, SASE promises to meet today's challenges while preparing for future workloads and the opportunities they may bring.

@EtayMaor @Christophe Lopez Castel @Bertrand Delassaux @Adrien Porcheron, @Joseph Fernando, @Sylvain Chareyre

*Source: https://www.forbes.com

Le SASE, une brique centrale d’une stratégie de cybersécurité réussie

Fri, 15 Oct 2021 07:29:10 GMT

TRIBUNE · 15 OCTOBRE 2021

Par Jérôme Beaufils · Read in English

Plus que jamais, le Cloud Computing va continuer de se développer pour permettre aux entreprises de mener à bien leurs opérations. Ainsi, d’ici 2024, on estime que plus de 40 % des organisations utiliseront le Cloud pour transporter et sécuriser leurs données.

Au final, une telle approche devrait devenir la norme d’ici à 2030. En ce sens, il est fondamental de créer et d’utiliser un cadre de confiance pour mener à bien son projet. C’est dans ce contexte qu’une approche définie par le cabinet Gartner semble monter en puissance et devenir un incontournable dans les stratégies cyber des entreprises : l’architecture et les solutions SASE (Secure Access Service Edge).

Mais qu’est-ce que le SASE ?

Concrètement, le SASE consiste à s’appuyer sur une architecture de réseau et de sécurité de nouvelle génération, qui permet aux organisations de connecter de façon sécurisée n’importe quel utilisateur à n’importe quelle application, partout dans le monde. Les entreprises peuvent alors mener à bien la mutation de leurs infrastructures réseau et sécurité pour réussir leur transformation numérique.
Il s’agit donc bien plus qu’un simple concept, mais d’un dispositif unique qui permet aux équipes de travailler en toute sécurité dans le cloud tout en s’appuyant sur des infrastructures ultra-performantes. Au final, il est alors possible de faire converger les technologies réseau et sécurité grâce au SASE.

Quels sont les grands avantages auxquels répond le SASE ?

Comme nous l’avons vu, le SASE ouvre de nombreuses nouvelles perspectives. Cela va se traduire opérationnellement par des bénéfices à plusieurs niveaux, notamment dans le cadre d’une démarche SASE infogérée qui permettra à l’entreprise de se concentrer sur son métier en déléguant la gestion technique du projet SASE à un tiers de confiance. En ce sens, la notion de « SASE infogérée » semble aujourd’hui se positionner comme préférable pour lancer rapidement son projet.

Parmi les grands bénéfices du SASE infogéré , nous pouvons évoquer plusieurs éléments :

Une réduction du budget dédié au WAN et à la sécurité réseau
Une sécurisation des échanges entre les utilisateurs et les applications
Une gestion centralisée des opérations avec possibilité de prendre des décisions en local
Une amélioration des performances applicatives et de la latence quelle que soit la localisation des utilisateurs
Et enfin une simplification des opérations .

La convergence réseau et sécurité du modèle SASE permet également de supprimer la complexité des opérations NOC et SOC .

À travers ces éléments, l’approche SASE est donc une brique unique qui va devenir de plus en plus appréciée par les DSI et RSSI en quête de s’appuyer sur des infrastructures de confiance pour mener à bien leur passage dans le Cloud.

Par Jérôme BEAUFILS, dirigeant de la société SASETY

SASE, a central pillar of a successful cybersecurity strategy

Fri, 15 Oct 2021 07:29:10 GMT

OP-ED · 15 OCTOBER 2021

By Jérôme Beaufils · Lire en français

More than ever, Cloud computing will continue to grow to enable companies to carry out their operations. By 2024, it is estimated that more than 40% of organisations will use the Cloud to transport and secure their data.

Ultimately, this approach should become the norm by 2030. It is therefore essential to create and use a framework of trust to carry out such a project. It is in this context that an approach defined by Gartner appears to be gaining ground and becoming a must in companies' cyber strategies: SASE (Secure Access Service Edge) architecture and platforms.

But what is SASE?

In practice, SASE relies on a next-generation network and security architecture that allows organisations to securely connect any user to any application, anywhere in the world. Companies can then transform their network and security infrastructure to succeed in their digital transformation.
It is far more than a simple concept: it is a single framework that lets teams work securely in the cloud while relying on high-performance infrastructure. Ultimately, SASE makes it possible to converge network and security technologies.

What are the main benefits of SASE?

As we have seen, SASE opens up many new perspectives. Operationally, this translates into benefits at several levels, especially with a managed SASE approach, which lets the company focus on its core business by delegating the technical management of the SASE project to a trusted third party. In this sense, "managed SASE" now appears to be the preferable option for getting a project off the ground quickly.

The main benefits of managed SASE include:

A reduced budget for WAN and network security
Secured traffic between users and applications
Centralised operations management with the option of making decisions locally
Better application performance and latency , wherever users are located
And finally, simpler operations .

The network and security convergence of the SASE model also removes the complexity of NOC and SOC operations .

For all these reasons, the SASE approach is a single building block that will be increasingly valued by CIOs and CISOs looking for trusted infrastructure to carry out their move to the Cloud.

By Jérôme BEAUFILS, head of SASETY

L’adoption du SASE entravée par le manque d’informations

Fri, 08 Oct 2021 07:19:42 GMT

RAPPORT · 8 OCTOBRE 2021

Étude sur l’adoption du SASE

ETUDE QUI NOUS PLAIT !
1. Sans surprise, la pandémie a accéléré la migration des usages vers le Cloud pour 84 % des organisations.

2. Pour permettre le travail à distance massif , 23% ont investi dans des solutions VPN, tandis que 34% ont adopté une première approche SASE.

3. L' explosion de la consommation des applications collaboratives pendant cette période a mis en évidence les enjeux de performance mais également les risques associés à l'externalisation des données.

4. Désormais les organisations cherchent à pérenniser ces nouveaux usages et ces nouveaux modes de travail avec pour 32% d'entre-elles deux priorités : performance et sécurité des actifs

5. Le modèle du SASE reposant sur une approche de type Zero Trust apporte cette réponse sécuritaire mais reste aujourd'hui encore méconnu. Pourtant 1/3 des organisations a déjà adopté le SASE et 30 % prévoient de le faire dans les 6 à 12 prochains mois.

6. La sensibilisation au modèle SASE et à ses bénéfices doit être accélérée pour permettre aux organisations de prendre des décisions plus éclairées

Ce dernier point est d'autant plus prégnant dans cette période de reprise, synonyme de déclinaison des plans stratégiques post pandémie pour les entreprises. Les ambitions de développement sont affichées et elles requièrent que le système d'information soit à leur hauteur : performant et sécurisé

Lire la recherche →

*Source : securityboulevard.com

Mention très bien pour la plateforme SASE Cloud de Cato Networks

Fri, 01 Oct 2021 07:29:52 GMT

SOLUTION · 1 OCTOBRE 2021

Par SASETY

Dans cet article, découvrez l’analyse que Steve GARSON, �� spécialiste SASE et SD-WAN, réalise de la solution SASE de CATO Networks.

Et si vous n’avez pas le temps de tout lire, voici les éléments clés de son étude et quelques commentaires de nos experts.

La solution CATO Networks constitue la mise en œuvre la plus aboutie d u modèle SASE défini par le Gartner.��
Les points forts de la solution qu’il met en avant :
La gestion simplifiée grâce à l’interface d’administration unique qui permet de réduire les coûts opérationnels associés au transport et à la sécurité de toute l’infrastructure d’une organisation.
La facilité de déploiement de nouveaux sites permanents, éphémères ou d’utilisateurs en mobilité.
Le backbone privée mondial qui délivre un transport des données hautement disponible et présentant des performances garanties, contrairement au réseau Internet.

Il suffit de jeter un œil à ces statistiques réalisées par l’un de ses clients pour en être convaincu !

L’étude souligne également la solidité du modèle opérationnel et financier de CATO Networks avec plus de 900 clients depuis sa création en 2015.

Elle pointe également les axes d’amélioration de la solution qui sont tous couverts dans la road map de CATO Networks à court terme comme le CASB, le RBI ou encore le DLP. A ce titre d’ailleurs, aucun acteur du marché n’a à ce jour fait converger l’ensemble des fonctionnalités réseau & sécurité définies dans la roadmap SASE du Gartner !

A l’absence de mécanisme de sandboxing, CATO Networks préfère investir ses efforts sur la performance de son anti-malware pour détecter les logiciels malveillants , notamment de type 0-day plutôt qu’au travers d’un bac à sable qui engendre une latence dans l’inspection des fichiers.

La transformation vers la solution SASE de CATO Networks ne s’effectue que rarement en mode big bang. Elle suit le rythme de renouvellements des contrats et d'échéances de fin de vie des équipements. La solution s’hybride avec l’infrastructure existante permettant de migrer au fil de l’eau chaque site et chaque utilisateur.

Enfin l’article émet une réserve quant au traitement d’échanges internes qui dans la solution sont réalisés par la pile logicielle SPACE de CATO au sein du POP le plus proche du site. A ce sujet, CATO Networks met en avant ses 65 Points de Présence (PoP) permettant un accès des utilisateurs en moins de 25ms à leur instance SPACE. De ce fait, l’analyse des flux n’a pas d’impact sur l’expérience utilisateur et apporte en revanche une inspection complète des flux internes.

Également, en dehors de sites spécifiques disposant d’applications hébergées de type datacenter privé et sur lesquels perdureront des cœurs de réseau L4/L7 pour traiter le routage et l’étanchéité des échanges locaux, nous n’observons que très rarement des échanges intra-sites. Les anciens cloisonnements voix/data disparaissent à la même vitesse que les téléphones physiques sur les bureaux des collaborateurs. Et même lorsqu’il reste des téléphones, les solutions UCaaS concentrent dans le Cloud les flux RTP de deux voisins de bureau.

En conclusion, l’article reconnaît en CATO Networks un acteur de premier rang �� sur ce marché du SASE en mettant l’accent sur la complétude et l’attractivité de son offre en matière de réseau, de sécurité, de connectivité cloud et d’accès à distance.

Lire l'Article →

*Source : https://www.techtarget.com

Inauguration du premier sommet dédié au SD-WAN et au SASE

Thu, 16 Sep 2021 08:24:21 GMT

ÉVÉNEMENT · 16 SEPTEMBRE 2021

Par SASETY

Le premier sommet dédié au SD WAN et au SASE s’est tenu cet été en Asie.
Il a réuni plus de 200 décideurs informatiques, des acteurs du SD-WAN et du SASE, dont le leader mondial @CATONetworks, mais également des responsables gouvernementaux .

L’objectif de ce premier sommet était de partager les concepts clés et les bénéfices des technologies SD-WAN et plus largement du modèle SASE.

Parmi les conclusions des groupes de travail, le SASE apparaît comme un moyen de contribuer à la réduction de la fracture numérique des pays asiatiques . Ceci, en apportant la convergence des composants critiques (accès, transport, sécurité, mobilité, cloud) permettant d’optimiser la performance numérique des entreprises.

Un événement amené à être décliné sur d’autres continents prochainement !

#SASETYpartenaireCATO #SD-WAN #Fracturenumerique Bertrand Delassaux Boaz Avigad Adrien Porcheron Christophe Lopez-Castel Joseph FERNANDO Sylvain CHAREYRE

*Source : https://www.newsmaker.com

Moderniser la sécurité des soins de santé avec le SASE

Fri, 10 Sep 2021 08:06:02 GMT

TRIBUNE · 10 SEPTEMBRE 2021

Par Jérôme Beaufils · Read in English

A l’heure où les environnements de santé connaissent une transformation numérique sans précédent avec des volumes considérables d'appareils connectés, le risque de ransomware est fort. Il menace à la fois le système de santé, le bien-être et la vie privée de toute personne impliquée.

Les approches sécurité IT d'aujourd'hui se heurtent à des architectures héritées rigides et qui impliquent des paramétrages et des mises-à-jour nombreuses et complexes.

Mesurer et gérer les profils de risques des équipements qui traitent des données très sensibles est difficile car les environnements de santé sont en constante évolution. Puisqu'il est impossible de se protéger contre les menaces qui ne peuvent pas être vues ou évaluées, il est nécessaire de comprendre l’empreinte numérique des organisations et comment les applications, les services et les utilisateurs interagissent et fonctionnent en temps réel.

La surveillance de ces transactions permet d'identifier en temps réel les vulnérabilités et les vecteurs de menaces potentielles qui pourraient être exploités.

Le SASE est une réponse à ces besoins d’évolutivité, de stabilité à long terme et de sécurité réseau.

En tirant partie des i nformations de télémétrie réseau intégrées au SASE , les r isques numériques (continuité du service, menaces applicatives et activités inhabituelles) peuvent être surveillés et anticipés .

Le modèle SASE permet d’intégrer correctement les éléments de l’architecture réseau et de sécurité dans une plate-forme unique, qui prend en charge la croissance rapide des services de santé numériques et est facilement déployée, gérée et mise à jour.

Aller vers le SASE permettra à l'organisation de santé de mieux piloter la gestion des risques cyber et de sécuriser la conduite de ses opérations quotidiennes.

*Source : https://securityboulevard.com

Modernising healthcare security with SASE

Fri, 10 Sep 2021 08:06:02 GMT

OP-ED · 10 SEPTEMBER 2021

By Jérôme Beaufils · Lire en français

At a time when healthcare environments are undergoing an unprecedented digital transformation, with considerable numbers of connected devices, the risk of ransomware is high. It threatens the healthcare system as well as the well-being and privacy of everyone involved.

Today's IT security approaches come up against rigid legacy architectures that require numerous and complex settings and updates.

Measuring and managing the risk profiles of devices that process highly sensitive data is difficult, because healthcare environments are constantly changing. Since it is impossible to protect against threats that cannot be seen or assessed, organisations need to understand their digital footprint and how applications, services and users interact and operate in real time.

Monitoring these transactions makes it possible to identify, in real time, vulnerabilities and potential threat vectors that could be exploited.

SASE meets these needs for scalability, long-term stability and network security.

By taking advantage of the network telemetry built into SASE , digital risks (service continuity, application threats and unusual activity) can be monitored and anticipated .

The SASE model properly integrates network and security architecture elements into a single platform that supports the rapid growth of digital health services and is easy to deploy, manage and update.

Moving to SASE will allow healthcare organisations to better manage cyber risk and secure their day-to-day operations.

*Source: https://securityboulevard.com

Laurent Hullot-Wilm rejoint SASETY en tant que directeur associé

Mon, 06 Sep 2021 06:53:01 GMT

ÉQUIPE · 6 SEPTEMBRE 2021

Par SASETY

SASETY, leader français des services managés SASE, annonce l’arrivée de Laurent HULLOT-WILM en tant que Directeur associé en charge du Développement commercial. Avec plus de vingt années d’expérience dans le développement des services opérateurs B2B chez des acteurs de premier plan comme Colt Technology Services et INO Telecom, Laurent s’associe à l’équipe dirigeante de SASETY pour porter le développement commercial de la société.

Laurent HULLOT-WILM : « Le SASE représente l’une des mutations majeures du marché informatique de ces dix prochaines années. Pour accompagner les organisations dans cette transformation, les acteurs devront non seulement être des experts de la convergence réseau et sécurité, mais ils devront également garantir dans la durée les bénéfices opérationnels et économiques. Le positionnement pure player de SASETY représente selon moi la meilleure approche pour répondre à l’ampleur de ce marché et apporter à nos clients toutes les expertises nécessaires. »

Jérôme BEAUFILS, fondateur de SASETY : « Je suis très heureux que Laurent rejoigne le projet de développement de notre société. Pendant ces vingt dernières années, nous avons construit ensemble les réseaux de nos clients. C’est formidable de poursuivre cette aventure humaine pour les accompagner maintenant, avec le SASE, vers la « cloudification » de leurs infrastructures et de leur sécurité ! » #nomination #SASE #transformationdigitale

Savez-vous ce qui se passe vraiment sur le réseau de votre organisation ?

Wed, 01 Sep 2021 07:27:01 GMT

TRIBUNE · 1 SEPTEMBRE 2021

Par Jérôme Beaufils · Read in English

L’article prend l’exemple d'Amazon Sidewalk promu comme un réseau sans fil à faible bande passante qui peut connecter des appareils dans des endroits difficiles d'accès. En sus des préoccupations sécurité des consommateurs connues ou perçues, et des pratiques de sécurité pouvant y faire face, d'autres menaces d’« inconnues inconnues » soulèvent des alarmes valables sur la sécurité des réseaux d’entreprise :
• Opt-in automatique de Sidewalk, à moins que l'utilisateur ne se soit explicitement désabonné.
• Nouvelle méthode de triple cryptage non testée
• Problème de mises à jour et correctifs
• Accès aux données de tiers

L'équipe de recherche de Cato Networks a analysé le trafic réseau de dizaines d'entreprises et a trouvé des centaines de milliers de flux générés par les appareils compatibles Amazon Alexa, mais aussi des flux provenant de nombreuses applications et services grand public, tels que TikTok, les nœuds TOR et Robinhood.
Les applications et appareils non identifiés, et le Shadow IT en général, ont toujours posé un risque pour la sécurité. Mais avec l'introduction du télétravail, les appareils domestiques avec toutes leurs vulnérabilités font soudainement partie du réseau d’entreprise.
Or, les risques IT ne peuvent être identifiés que si l'organisation a une visibilité complète sur TOUT ce qui se connecte à son réseau d'entreprise.
C'est là que SASE entre en scène. En opérant au niveau du réseau pour tous les appareils et utilisateurs - au bureau et à la maison – l’entreprise peut voir chaque flux et chaque appareil sur le réseau, donnant une visibilité sur les « inconnues inconnues », et ainsi sécuriser le réseau.
#SASETY-partenaireCATO #securitereseau #shadowIT #SASE

*Source : www.catonetworks.com

Do you know what is really happening on the organisation's network?

Wed, 01 Sep 2021 07:27:01 GMT

OP-ED · 1 SEPTEMBER 2021

By Jérôme Beaufils · Lire en français

The article takes the example of Amazon Sidewalk, promoted as a low-bandwidth wireless network that can connect devices in hard-to-reach places. In addition to known or perceived consumer security concerns, and the security practices that can address them, other "unknown unknown" threats raise valid alarms about corporate network security:
• Automatic opt-in to Sidewalk, unless the user has explicitly opted out
• A new, untested triple encryption method
• Update and patching issues
• Third-party access to data

The Cato Networks research team analysed the network traffic of dozens of companies and found hundreds of thousands of flows generated by Amazon Alexa-enabled devices, as well as flows from many consumer applications and services such as TikTok, TOR nodes and Robinhood.
Unidentified applications and devices, and Shadow IT in general, have always posed a security risk. But with the introduction of remote work, home devices with all their vulnerabilities have suddenly become part of the corporate network.
Yet IT risks can only be identified if the organisation has complete visibility of EVERYTHING that connects to its corporate network.
This is where SASE comes in. By operating at network level for all devices and users, in the office and at home, the company can see every flow and every device on the network, gaining visibility of the "unknown unknowns" and thus securing the network.
#SASETY-CatoPartner #networksecurity #shadowIT #SASE

Lire l'Etude complète →

*Source: www.catonetworks.com

En télétravail, comment répondre aux exigences de sécurité tout en satisfaisant les utilisateurs ?

Fri, 23 Jul 2021 11:15:13 GMT

RAPPORT · 23 JUILLET 2021

Enquête Cato Networks

Cato Networks , fournisseur de la première plate-forme Secure Access Service Edge (SASE) au monde, a publié les résultats de son enquête « Work from Anywhere » auprès de 2 686 responsables IT.

L'enquête a révélé que malgré les investissements massifs réalisés dans les infrastructures d'accès à distance depuis la crise sanitaire, la technologie déployée ne répond pas aux exigences de l'entreprise, obligeant le support et les services d’infogérance à compenser.

En synthèse, ce qu'il faut retenir :

► Dans un environnement post-pandémique, 82 % des personnes interrogées ont indiqué que leurs entreprises continueraient le télétravail . Fournir un accès Internet sécurisé partout continue donc d'être la priorité absolue pour 67% des répondants.

► Par contre, 78 % déclarent passer plus de temps à soutenir les travailleurs à distance dont 47 % qui estiment que le temps passé avait augmenté de 25 % ou plus. Cela est particulièrement vrai pour les entreprises utilisant un serveur VPN centralisé (42% des entreprises interrogées) dont les plaintes utilisateurs ont grimpé jusqu'à 83 %, contre 45 % des répondants utilisant des applications ou des services de sécurité locaux.

► Les défis des utilisateurs distants sont divisés en trois domaines :

La prestation de services : Plus de la moitié des répondants ont indiqué que les utilisateurs se plaignent de l'instabilité de la connexion (52 %) et de la mauvaise qualité de la voix ou de la vidéo (28 %).
La performance des applications : 36% des personnes interrogées ont indiqué que la lenteur de la réponse des applications était la principale insatisfaction.
La sécurité : 44 % des personnes interrogées ne sont pas en mesure de fournir le même niveau de sécurité aux travailleurs distants qu'aux employés de bureau — 86% pour le trafic Internet et 83% pour le trafic WAN.

► La meilleure pratique pour l'authentification à distance - l'utilisation de SSO (Single Sign On) et MFA (Multi Factor Authentication) - n'est mise en œuvre que par 33% des personnes interrogées , tandis que 24% continuent de s'appuyer sur les approches les plus faibles : nom d'utilisateur et mot de passe.

La COVID-19 a mis en évidence la nécessité de plans de continuité des activités qui incluent un accès à distance flexible , de n'importe où, n'importe quand , sécurisé , à grande échelle, même à partir d'appareils non fiables. L'ensemble de services fournis par le cloud de SASE, y compris l'accès au réseau sans confiance, favorise l'adoption rapide de SASE

Le SASE permet aux services IT d'installer de nouvelles applications et de nouveaux protocoles de sécurité rapidement sur l'ensemble du réseau. Cela permet non seulement de gagner du temps, mais de réduire les coûts IT globaux

*Source : www.catonetworks.com

Pour un parcours SASE rapide et sécurisé, choisissez SASETY Lines

Thu, 15 Jul 2021 12:54:39 GMT

DISTINCTION · 15 JUILLET 2021

Par SASETY

SASETY remporte, pour la région EMEA, le prix de la meilleure vidéo de présentation du SASE par CATO Network s .
"Pour un voyage vers le SASE rapide et sécurisé, choisissez SASETYLines"
Bravo au personnel navigant SASETY : #GabrielDELOBEL��

Merci aux équipes Cato Networks pour cette nouvelle distinction.

En particulier pour leur support et leur bonne humeur quotidienne : Christophe Lopez-Castel, Bertrand Delassaux, Joseph FERNANDO et Sylvain CHAREYRE

�� Fly with CATO & SASETY Lines !��

#cybersecurity #sdwan #SASE #catopitch #partenaireCDSP

Voir la vidéo →

Découvrez comment un véritable service SASE garantit l’expérience utilisateur partout et tout le temps

Wed, 14 Jul 2021 13:54:17 GMT

SOLUTION · 14 JUILLET 2021

Par SASETY

Le SASE n'est pas seulement un ensemble de fonctionnalités dans des appliances virtuelles pilotées dans le cloud.

Il s'agit de créer un véritable service cloud, qui offre un accès optimal et sécurisé aux sites, utilisateurs mobiles et ressources cloud, quel que soit leur emplacement.

Atteindre cet objectif ambitieux nécessite bien plus qu'un simple partenariat avec des opérateurs ou des hébergeurs !

Découvrez comment en lisant l’article complet du Directeur Technique EMEA de Cato Networks.

En synthèse, ce qu'il faut retenir :

Le logiciel cloud-native de Cato Networks fournit une optimisation globale du routage, des capacités d'auto-réparation, une optimisation WAN pour un débit garanti de bout en bout et un cryptage complet pour tout le trafic traversant le réseau.
Les ressources des centres de données cloud (IaaS) et des applications cloud (SaaS) sont prises en charge nativement sans configuration, complexité ou solutions supplémentaires.
Les 60 (à date) Points de Présence (PoPs) de Cato Networks sont situés dans leurs propres centres d'hébergement et non dans des clouds publics. Ils gèrent les fonctions de réseau et de sécurité. Ainsi, contrairement aux solutions SASE hébergées, la solution de Cato Networks n'a pas besoin d'envoyer le trafic vers un emplacement de calcul distinct pour gérer et sécuriser les données, ce qui élimine la latence.
Plutôt que d'utiliser Internet pour connecter ses PoPs, Cato Networks dispose d'une dorsale privée mondiale avec des PoPs géographiquement distribués et interconnectés par des opérateurs Tier-1. La disponibilité du service est garantie à 99,999% du temps et les débits sont garantis de bout en bout.

*Source : www.catonetworks.com

Replay du webinar : comment le SASE répond à vos enjeux de sécurité tout en réduisant vos coûts IT

Wed, 07 Jul 2021 09:16:47 GMT

ÉVÉNEMENT · 7 JUILLET 2021

Par SASETY

Votre entreprise produit ou commercialise ses offres à l'international ?
Plus que jamais, vous avez besoin que vos collaborateurs, clients et partenaires travaillent ensemble efficacement.
> Malgré la distance.
> Malgré les conditions sanitaires.
> Et malgré les risques associés à la cybercriminalité.
Dans ce contexte, les infrastructures réseau et sécurité ont atteint leur limite.
Elles ne répondent plus aux nouveaux modes de travail ni aux besoins digitaux des métiers, toujours plus essentiels. Pire encore, elles représentent des coûts importants à opérer et à faire évoluer.

Le modèle SASE, conceptualisé par le cabinet Gartner en 2019, apporte une réponse complète aux enjeux de performance, de sécurité et de réduction des coûts.

Jérôme BEAUFILS, fondateur de Sasety a eu le plaisir de vous présenter comment le déploiement de la solution SASE de CATO Networks :
→ Optimise et sécurise l'accès à vos applications internes ou Cloud pour tous vos utilisateurs, quelque soit leur mode de travail.
→ Améliore considérablement la performance des échanges entre vos sites.
→ Elimine tous les investissements et les opérations techniques sur vos sites.
→ Réduit de 2 à 4 fois votre budget réseau et sécurité.

Replay du Webinar →

*Source : Sasety

SASETY obtient l’accréditation CDSP de Cato Networks

Sun, 04 Jul 2021 12:54:27 GMT

DISTINCTION · 4 JUILLET 2021

Par SASETY

Paris, le 5 juillet 2021 – SASETY, leader français des services managés SASE obtient le plus haut niveau d’accréditation de la part de Cato Networks.

Après être devenue la première société française à obtenir le statut Managed Service Provider (MSP) de Cato Networks, SASETY obtient l’accréditation Cato Distinguished Support Provider.
Cette accréditation distingue les partenaires possédant le plus haut niveau de certification technique et disposant des capacités opérationnelles pour délivrer le meilleur niveau de service à leurs clients.

‘Lors de cette démarche pilotée par Cato Networks, nos équipes ont su démontrer leur maîtrise technique en réseau et sécurité, ainsi que l’efficacité de notre Système d’Information. Il unifie les fonctions CRM et ITSM et pilote, par des workflows automatisés, tous nos processus opérationnels. Cette industrialisation nous permet de nous concentrer sur les actions à forte valeur ajoutée pour nos clients’ indique Jérôme BEAUFILS, dirigeant de la société SASETY.

‘Cette étape supplémentaire dans notre partenariat permet à SASETY de renforcer son positionnement d’expert #SASE. Surtout que son adoption en France s’accélère et l’écart avec nos voisins européens et avec les pays anglo-saxons tend à se réduire’ précise-t-il.

‘La puissance de la plateforme SASE de Cato Networks, associée aux services managés de SASETY, permettent d’apporter une proposition de valeur unique : répondre aux besoins de performance et de sécurité des organisations et supporter leurs enjeux majeurs de transformation digitale’ conclut-il.

Les 10 start-ups Edge computing les plus prometteuses en 2021

Tue, 15 Jun 2021 14:39:04 GMT

PRESSE · CRN · 15 JUIN 2021

De SASE et de l'IA, aux semi-conducteurs et aux centres de données de périphérie, voici dix des startups Edge Computing les plus en vogue en ce début d’année...
... En quatrième position CatoNetwork, partenaire de SASETY.
La startup à croissance rapide Cato Networks combine SD-WAN, la sécurité réseau et sa technologie Zero Trust Network Access dans une plate-forme SASE native du cloud. Le fournisseur a vu ses ventes augmenter de plus de 200% en 2020 pour la quatrième année consécutive. Grâce à Cato Networks, les clients peuvent migrer de MPLS vers SD-WAN, optimiser la connectivité aux applications sur site et cloud, permettre un accès Internet sécurisé aux succursales partout et intégrer les centres de données cloud et les utilisateurs mobiles dans le réseau avec son architecture Zero Trust. L'année dernière, Cato Networks a levé 130 millions de dollars pour accélérer sa portée sur le marché et sa stratégie d'innovation SASE.

*Source : www.crn.com

SASE : allier le meilleur du réseau et de la sécurité

Tue, 08 Jun 2021 08:47:22 GMT

PRESSE · SILICON.FR · 8 JUIN 2021

… Ou comment le modèle SASE définit l’avenir des entreprises
Alors que la transformation numérique continue à dominer l’agenda des entreprises, la demande de solutions d’infrastructure permettant de connecter davantage de sites à des vitesses plus élevées, sans sacrifier la sécurité, ne cesse d’augmenter.

Le SASE fait converger le WAN et des solutions de sécurité, telles que les principes Zero Trust et le FWaaS, au sein d’un seul service qui peut être entièrement délivré via le Cloud.

Le regroupement de différentes solutions de sécurité réseau dans un seul et même service intégré simplifie considérablement l’infrastructure informatique, facilite sa gestion et élimine les frais liés à l’achat séparé de services disparates.

Au final, ce modèle améliore la détection des menaces et la protection des données dans la mesure où les fonctions de sécurité sont gérées par une solution unifiée.

Découvrez au travers de cet article comment construire une architecture SASE en axant sa transformation sur son réseau étendu (WAN) et sa sécurité, avec pour objectif final de fournir une stratégie globale sur ces deux aspects.

Téléchargez le Communiqué →

*Source : www.silicon.fr

SASETY, premier partenaire MSP de Cato Networks

Tue, 01 Jun 2021 12:40:34 GMT

PARTENARIAT · 1 JUIN 2021

Cato Networks x SASETY

Paris, le 1er juin 2021 – SASETY, leader français des services managés SASE devient la première société à obtenir le statut de « Managed Service Provider » de Cato Networks, pour déployer et opérer les services de sa plateforme SASE sur le marché français.

La plateforme SASE de Cato Networks fournit une architecture de réseau et de sécurité de nouvelle génération qui élimine la complexité, réduit la surface d’attaque et rationalise les coûts des infrastructures traditionnelles.

Les organisations peuvent ainsi connecter de façon optimale et sécurisée n'importe quel utilisateur à n'importe quelle application, partout dans le monde.

SASETY accompagne ses clients dans la transformation de leurs infrastructures WAN et Sécurité vers des services flexibles reposant sur la plateforme SASE de Cato Networks.

« La maturité de l’offre Cato Networks démontre la pertinence du modèle SASE tel que défini par le Gartner. Et surtout, elle permet de résoudre concrètement et dès à présent les problèmes de performance et de sécurité de nos clients, aussi bien pour leurs sites que pour leurs utilisateurs distants » déclare Jérôme BEAUFILS, dirigeant de la société SASETY.

Les services managés délivrés par SASETY permettent de réaliser cette transformation par étape en fonction des enjeux opérationnels, financiers et légaux des organisations. En intégrant les accès télécoms à la plateforme SASE, SASETY déploie et opère, en 24x7, l’ensemble des services de transport et de sécurité. Les équipes informatiques peuvent ainsi se concentrer sur les enjeux de transformation digitale de leurs organisations.

« SASETY est très heureux de devenir le premier partenaire MSP certifié de Cato Networks en France. Ce statut garantit à nos clients l’excellence opérationnelle de nos prestations dans leur transformation vers cette formidable implémentation du modèle SASE. » indique Jérôme BEAUFILS.
« La certification de SASETY en tant que MSP constitue une étape importante pour le développement de nos activités en France. Avec SASETY et Cato, les entreprises françaises et celles implantées en France seront mieux placées pour offrir un accès sécurisé et optimisé à leurs utilisateurs et partenaires, qu’ils soient situés en France ou dans le monde entier.» déclare Christophe Lopez-Castel, South EMEA Channel Manager pour Cato Networks.

A propos de Cato Networks

Cato est la première plateforme SASE au monde, qui fait converger le SD-WAN, la sécurité du réseau et l’accès au réseau Zero Trust (ZTNA) en un service cloud natif mondial. Cato optimise et sécurise l'accès aux applications pour tous les utilisateurs et emplacements. Grâce au Cloud Cato, les clients migrent facilement du MPLS vers le SD-WAN, optimisent la connectivité aux applications sur site et cloud, permettent un accès Internet sécurisé aux succursales partout, intègrent de manière transparente les centres de données cloud au réseau et connectent les utilisateurs mobiles avec ou sans client SDP. Avec Cato, le réseau et votre entreprise sont prêts pour tout ce qui va suivre.

A propos de SASETY

SASETY accompagne les organisations dans leur transformation vers le Cloud SASE : Définition de la trajectoire de transformation, Déploiement de la solution SASE et des liens Télécoms, Surveillance réseau et sécurité 24x7, Gestion des incidents et des évolutions.

Rapport de recherche sur les menaces SASE de Cato Networks

Fri, 28 May 2021 09:12:38 GMT

RAPPORT · 28 MAI 2021

Rapport Cato Networks

Une analyse approfondie de 200 milliards de flux sur 850 réseaux d'entreprise dans le monde révèle que les risques de cybersécurité d'entreprise les plus courants au premier trimestre proviennent de systèmes hérités non corrigés , d'attaques des États-Unis et d'applications grand public , telles que TikTok. Si elles ne sont pas correctement sécurisées, ces applications peuvent être ciblées par des cyberattaquants avec des résultats désastreux

La solution SASE convergée de Cato nous permet de rassembler les observations de sécurité avec l'analyse du réseau à partir du trafic réel. Microsoft Office et Google continuent de dominer, mais une utilisation généralisée a été constatée des logiciels d'accès à distance, tels que les protocoles de bureau à distance (RDP), Virtual Network Computing (VNC) et TeamViewer.

Environ 16 milliards d'événements de sécurité ont été identifiés et transmis au Cato Threat Hunting System (CTHS) . Cette plate-forme propriétaire d'apprentissage automatique identifie les menaces grâce à une analyse contextuelle du réseau et de la sécurité. En comprenant et en identifiant les modèles de réseau des cyberattaques, CTHS alerte sur les menaces de sécurité souvent non détectées par les logiciels de cybersécurité existants. Au total, CTHS a identifié 181 000 flux à haut risque, ce qui a conduit à 19 000 menaces vérifiées par l'équipe de sécurité de Cato. Les faits saillants de cette analyse ont été capturés dans ce rapport.
#SASE #SASETY-partenaire-privilégié-de-CatoNetworks #CatoNetworks

Téléchargez le rapport →

*Source : www.catonetworks.com

10 tendances émergentes en matière de cybersécurité à surveiller en 2021

Wed, 19 May 2021 12:38:26 GMT

PRESSE · CRN · 19 MAI 2021

Avant, les données et les utilisateurs étaient dans l’entreprise et les pirates à l’extérieur. Aujourd’hui c’est l’inverse !

Une vague de nouvelles menaces est apparue dans l'espace de la cybersécurité alors que le monde adopte le télétravail.
Les réclamations les plus fréquentes en matière de cyber-assurance sont des intrusions sur le réseau par la négligence des employés, du vol de données , des incidents liés aux ransomwares , ou du phishing .
Les solutions de sécurité traditionnelles n’offrent plus le niveau de vitesse , de performance , de sécurité et de contrôle d’accès dont les organisations et les utilisateurs ont besoin.
L'absence de périmètre réseau dans ce nouveau fonctionnement a accéléré l'adoption du modèle #SASE qui combine nativement un réseau étendu, ou WAN, avec des fonctions de sécurité réseau telles que la passerelle Web sécurisée (SWG), le courtier de sécurité d'accès au cloud (CASB), le pare-feu as a service (FWaaS) et le Zero Trust Network Access (ZTNA). Il supporte les besoins d’accès sécurisés dynamiques des entreprises.
Les outils SASE permettent :
- d’identifier les données sensibles ou les logiciels malveillants
- de décrypter le contenu ligne par ligne
- et surveiller en permanence les sessions avec les niveaux de risque et de confiance.

Chez SASETY, expert des solutions SASE, on vous accompagne dans la transformation de vos infrastructures avec des trajectoires à 1, 2 ou 3 ans. Le modèle SASE répond aux organisations d’aujourd’hui qui ont besoin d’un accès immédiat et ininterrompu aux ressources et aux données basées sur le réseau et sur le cloud, y compris les applications stratégiques, quel que soit l’emplacement de leurs utilisateurs.

*Source : www.cnr.com

De l’accès distant à l’accès sécurisé universel grâce au SASE

Tue, 11 May 2021 20:46:02 GMT

RAPPORT · 11 MAI 2021

Étude Atomik Research

Quand selon Atomik Research, 66 % des entreprises interrogées ont déjà délocalisé la moitié de leurs applications métier dans le cloud , garantir la cybersécurité prend toute son importance.
>> 29 % d’entre elles doutent de l’efficacité de leur dispositif actuel de sécurité réseau et 34 % sont déjà en train d’étudier de nouvelles approches en la matière.

Le rapport State of Digital Transformation EMEA 2020 indique que les travailleurs transitent toujours par les canaux traditionnels pour accéder aux systèmes à distance.
>> 30% des entreprises interrogées ont recours à des solutions VPN pour fournir un accès distant aux applications métier hébergées dans des datacenters ou dans le cloud, mais la capacité VPN est souvent insuffisante pour fournir un accès distant fluide à tous les salariés en télétravail

>> Un tiers des entreprises font appel au protocole RDP , dont la sécurité est questionnable

>> Les approches plus modernes, dont le Zero Trust (17 %) et la gestion des identités et des accès (19 %), sont moins fréquentes

Migrer vers un modèle #SASE prend donc toute son importance !

Il remplace l’accès distant traditionnel par une stratégie d’accès cohérente et sécurisée, partout où l’utilisateur se trouve.

Internet fait déjà partie du réseau de l’entreprise : la porte d’entrée pour adopter le modèle SASE

Fri, 07 May 2021 15:50:38 GMT

PRESSE · JOURNAL DU NET · 7 MAI 2021

A l’heure où les collaborateurs doivent accéder aux données et applications hébergées dans le cloud depuis n’importe où, l ’Internet doit faire partie du réseau d’entreprise comme les autres sites.

Il s’avère être une alternative à faible coût pour déployer le Modèle #SASE qui garantit des hautes performances réseau , de la disponibilité et la cybersécurité , vs les solutions VPN plus coûteuses.
#SASE#SD-WAN

Lire la synthèse de l'étude →

*Source : LeJournalduNet

En 2021, les DSI français doivent relever les défis de la collaboration, du Cloud et de la sécurité

Fri, 30 Apr 2021 10:49:46 GMT

RAPPORT · 30 AVRIL 2021

Étude sur les DSI français

La crise sanitaire, avec l’instauration du télétravail, oblige les DSI à revoir leurs outils collaboratifs, leurs accès réseau, leurs capacités numériques et cloud, tout en assurant la cybersécurité.
Découvrez dans cette étude, leurs priorités et leur stratégie pour se concentrer sur des questions essentielles :
● Accès & sécurité réseau
● Expérience utilisateur
● Adoption de solutions SASE pour une meilleure résilience des entreprises en termes d’investissements et de pratiques du secteur
● Développement du modèle « as a service »

�� Découvrez la synthèse de l’étude

*Source : Cisco

Comment garantir une architecture SASE évolutive ?

Sat, 17 Apr 2021 12:21:40 GMT

TRIBUNE · 17 AVRIL 2021

Par Jérôme Beaufils · Read in English

Nous sommes à une époque où notre périmètre traditionnel - bureau, pare-feu, concentrateurs VPN, commutateurs, routeurs - évolue vers le travail à distance avec des problématiques de sécurité informatique et d'entreprise. Les sociétés ont besoin d'un moyen alternatif, fiable et évolutif pour sécuriser l'accès aux actifs numériques. Ces circonstances créent une opportunité de combler une lacune croissante du marché avec le modèle Secure Access Service Edge #SASE comme option légère et innovante.
Découvrez dans cet article les facteurs clés de prise en charge d'une architecture SASE évolutive.
1. Les points de présence pour établir une répartition géographique des centres de données où que se trouvent les PoP.
2. Piles technologiqu es : les VM cloud et les conteneurs à l'échelle par client.
3. Distance de l'utilisateur au PoP : Avec un service basé sur le cloud, le trafic d'un utilisateur est d'abord transféré vers le centre de données du fournisseur SASE - alias PoP - et ensuite seulement vers la destination. Par conséquent, l'emplacement de ces PoP à proximité du réseau de l'emplacement de l'utilisateur est essentiel pour une latence et une vitesse optimales.

Pour plus de détails, visionnez Episode 2 : SDWAN Internet vs SASE

4. Distance des applications de l'utilisateur.

5. Emplacements des bureaux : Encapsulation de routage générique et tunnels IPsec à partir de routeurs et de pare-feu existants | Périphériques matériels SD-WAN |Chaînage proxy.
6. Connexion de l'utilisateur final par une configuration automatique du proxy (PAC) | par un agent | ou un accès à distance.
7. Intégration des agents .

>> Article à découvrir >>

*Source : www. techtarget.com

How to ensure a scalable SASE architecture

Sat, 17 Apr 2021 12:21:40 GMT

OP-ED · 17 APRIL 2021

By Jérôme Beaufils · Lire en français

We live at a time when our traditional perimeter (office, firewall, VPN concentrators, switches, routers) is shifting towards remote work, bringing IT and corporate security challenges. Companies need an alternative, reliable and scalable way to secure access to digital assets. These circumstances create an opportunity to fill a growing gap in the market with the Secure Access Service Edge #SASE model as a lightweight, innovative option.
Discover in this article the key factors in supporting a scalable SASE architecture.
1. Points of presence , to establish a geographical distribution of data centres wherever the PoPs are.
2. Technology stacks : cloud VMs and containers scaled per client.
3. Distance from the user to the PoP : with a cloud-based service, a user's traffic is first forwarded to the SASE provider's data centre (the PoP) and only then to its destination. The location of these PoPs close to the user's network is therefore essential for optimal latency and speed.

For more details, watch Episode 2: Internet SD-WAN vs SASE

4. Distance from applications to the user.

5. Office locations : Generic Routing Encapsulation and IPsec tunnels from existing routers and firewalls | SD-WAN hardware devices | proxy chaining.
6. End-user connection through proxy auto-configuration (PAC) | through an agent | or remote access.
7. Agent integration .

>> Read the article >>

*Source: www.techtarget.com

Transformation du WAN d’entreprise : SD-WAN, SASE et la pandémie

Sat, 10 Apr 2021 12:13:29 GMT

RAPPORT · 10 AVRIL 2021

Étude EMA

Post : 10-04-21

Les réseaux étendus WAN ont subi une profonde transformation avec les services cloud et l'émergence d' Internet .
Enterprise Management Associates | EMA interroge les décideurs informatiques sur la manière dont ils utilisent le SD-WAN pour créer des réseaux hybrides, établir la connectivité pour les applications et services cloud, rationaliser les opérations, améliorer la sécurité réseau et réduire les coûts.
Cet Edito résume les résultats d'une nouvelle enquête auprès de 303 professionnels. Il explore l'état de la t ransformation du WAN qui s’est accélérée avec la crise sanitaire : 10% des décideurs ont commencé à engager une démarche #SASE en complément de l’adoption massive du SD-WAN.
>> Edito à découvrir >>

Lire l'Edito →

*Source : www.liveaction.com

Guide complet du SASE

Fri, 02 Apr 2021 07:29:24 GMT

TRIBUNE · 2 AVRIL 2021

Par Jérôme Beaufils · Read in English

Post : 02-04-21

Les applications basées sur le cloud , les usages de l'IoT et le télétravail ont favorisé l'adoption de SASE ... Ce modèle d'architecture qui combine les fonctions de réseau et de sécurité en un seul service cloud, et évite les charges de trafic externes de revenir via le centre de données.
Ce guide, et les liens qu'il contient, approfondissent :
- Les avantages et les défis du SASE.
- Ses concepts-clés.
- Un panorama des solutions actuellement disponibles sur le marché.
- Ainsi que les meilleures pratiques de déploiement et de gestion pour calculer le ROI à 3 ou 5 ans.
>> Un Guide complet à découvrir >>

Pour revoir les bases : Qu'est-ce que le SASE ? Définition, composants, différences avec le SSE et le MPLS

Lire l'article →

*Source : https://searchnetworking.techtarget.com/The-complete-Secure-Access-Service-Edge-SASE-guide

The complete SASE guide

Fri, 02 Apr 2021 07:29:24 GMT

OP-ED · 2 APRIL 2021

By Jérôme Beaufils · Lire en français

Posted: 2 April 2021

Cloud -based applications, IoT use and remote work have driven the adoption of SASE ... This architecture model combines network and security functions in a single cloud service and avoids backhauling external traffic through the data centre.
This guide, and the links it contains, explore in depth:
- The benefits and challenges of SASE.
- Its key concepts.
- An overview of the offerings currently available on the market.
- And best practices for deployment and management, to calculate ROI over 3 or 5 years.
>> A complete guide to discover >>

Back to basics: What is SASE? Definition, components, SSE and MPLS compared