Chapitre 14. Cas d'utilisation de la surveillance et de la détection de sécurité axées surles systèmes réseau
Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com
« Si tu ne vois pas tout ce qui se passe sur ton réseau, tu ne peux jamais être sûr que ton entreprise est protégée contre les menaces. Les pros de l’informatique ont « navigué à l’aveugle » pendant trop longtemps, et les cybercriminels en profitent. »
Dan Schiappa, vice-président senior, Sophos
Il existe plusieurs solutions axées sur la sécurité qui fonctionnent au niveau de la couche applicative du trafic réseau (couche 7). Les outils décrits dans ce chapitre analysent en détail le trafic web et offrent à la fois des capacités de protection et de détection.
Les pare-feu de couche 7 de nouvelle génération
Aujourd’hui, un pare-feu de type « » n’est plus simplement un moteur d’inspection avec suivi d’état, comme c’était le cas dans les années 1990. Il existe désormais des pare-feu open source à inspection avec suivi d’état dotés de toutes les fonctionnalités, tels que pfSense et OPNsense, qui sont plus avancés que leurs prédécesseurs et peuvent être utilisés en production dans de nombreux environnements d’entreprise. À mesure que le marché de la sécurité a mûri, les pare-feu de nouvelle génération (NGFW), comme ceux de Palo Alto Networks, , le Cisco Secure Firewall (anciennement Firepower/ASA), , le FortiGate de Fortinet, , le pare-feu XGS ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access