{"id":11241,"date":"2022-06-02T12:41:21","date_gmt":"2022-06-02T18:41:21","guid":{"rendered":"https:\/\/conexiam.com\/?p=11241"},"modified":"2024-09-02T12:47:59","modified_gmt":"2024-09-02T18:47:59","slug":"quest-ce-que-larchitecture-de-securite","status":"publish","type":"post","link":"https:\/\/conexiam.com\/fr\/what-is-security-architecture\/","title":{"rendered":"Qu'est-ce que l'architecture de s\u00e9curit\u00e9 ?"},"content":{"rendered":"

\n\t\tQu'est-ce que l'architecture de s\u00e9curit\u00e9\n\t<\/h1>\n\t

L'architecture de s\u00e9curit\u00e9 consiste \u00e0 \u00e9valuer les contr\u00f4les de s\u00e9curit\u00e9 de l'information et \u00e0 mettre en \u0153uvre les processus et outils m\u00e9tiers appropri\u00e9s au sein des syst\u00e8mes informatiques afin de prot\u00e9ger les donn\u00e9es utilis\u00e9es et stock\u00e9es par une organisation. En r\u00e9alit\u00e9, l'architecture de s\u00e9curit\u00e9 n'est que la premi\u00e8re \u00e9tape\u00a0: la s\u00e9curit\u00e9 repose sur la mise en \u0153uvre et l'exploitation.<\/p>\n

En l'absence d'une architecture de s\u00e9curit\u00e9 ad\u00e9quate, les \u00e9quipes d'une organisation se retrouvent \u00e0 la recherche de solutions et d'impl\u00e9mentations offrant une protection al\u00e9atoire contre les menaces. La plupart des architectures de cybers\u00e9curit\u00e9 sont r\u00e9actives et ax\u00e9es sur les menaces. \u00c0 l'inverse, une architecture de s\u00e9curit\u00e9 robuste propose des mesures pr\u00e9ventives garantissant la s\u00e9curit\u00e9 de l'entreprise.<\/p>\n

Dans ce guide, nous allons d\u00e9tailler ce qu'est une architecture de s\u00e9curit\u00e9, ses \u00e9l\u00e9ments essentiels et pourquoi une architecture de s\u00e9curit\u00e9 solide est si vitale pour une organisation.<\/p>\n\t\t\t\n\t\t\t\t\t\t\tApprenez l'architecture des risques avec le cadre de domaine SABSA\n\t\t\t<\/a>\n\t

Qu'est-ce que l'architecture de s\u00e9curit\u00e9 ?<\/h2>\n

Bien qu'il existe diff\u00e9rentes d\u00e9finitions de l'architecture de s\u00e9curit\u00e9, il s'agit en fin de compte d'un ensemble de concepts, de proc\u00e9dures et de mod\u00e8les de s\u00e9curit\u00e9 qui \u00e9quilibrent opportunit\u00e9s et menaces. Chaque activit\u00e9 de votre entreprise cr\u00e9e des avantages et des menaces. Votre tol\u00e9rance au risque varie selon les secteurs de votre entreprise. Une bonne architecture de s\u00e9curit\u00e9 correspond \u00e0 vos objectifs en mati\u00e8re d'avantages et de risques. Elle garantit essentiellement une protection suffisante contre les cyberattaques. L'architecture de s\u00e9curit\u00e9 traduit les besoins de l'entreprise en exigences de s\u00e9curit\u00e9 concr\u00e8tes.<\/p>\n

Une fa\u00e7on de le comprendre imm\u00e9diatement est de le comparer \u00e0 l'architecture traditionnelle. Le travail d'un architecte de s\u00e9curit\u00e9 est assez similaire \u00e0 celui d'un architecte de maisons, d'\u00e9coles ou de b\u00e2timents commerciaux. Il analyse le terrain, prend en compte des aspects tels que les pr\u00e9f\u00e9rences du client, le type de sol, le relief et le climat (l'\u00e9tat actuel du terrain), puis \u00e9labore une strat\u00e9gie pour atteindre le r\u00e9sultat souhait\u00e9 (le plan). D'autres construisent la structure, en l'occurrence, des constructeurs et des entrepreneurs., sous la supervision de l'architecte pour garantir qu'il atteint l'objectif (Architecture Governance)<\/a>.<\/p>\n

L'objectif de la plupart des architectures de s\u00e9curit\u00e9 est de prot\u00e9ger l'entreprise contre les cybermenaces. Les architectes de s\u00e9curit\u00e9 collaboreront avec d'autres Architectes d'entreprise<\/a> Ils resteront dans votre entreprise pendant un certain temps afin de d\u00e9couvrir ce qui rend votre organisation unique. Ils s'entretiendront avec vos dirigeants, vos employ\u00e9s et\u2026 architectes d'entreprise<\/a> Pour comprendre les objectifs de votre entreprise, les exigences de votre syst\u00e8me, les attentes de vos clients et d'autres aspects essentiels, ils pourront \u00e9laborer une strat\u00e9gie et des conseils adapt\u00e9s \u00e0 vos objectifs et \u00e0 votre tol\u00e9rance au risque en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n

Il y en a beaucoup\u00a0emplois en architecture d'entreprise<\/a> au sein d'une \u00e9quipe d'architecture d'entreprise de premier plan. Pour d\u00e9couvrir les postes disponibles, rendez-vous sur diff\u00e9rents m\u00e9tiers de l'architecture d'entreprise<\/a>.<\/p>\n\t\t\t\t\"Architecture\n\t\t\t\n\t\t\t\t\t\t\tContactez-nous pour discuter de conseil en architecture d'entreprise\n\t\t\t<\/a>\n\t

Les quatre \u00e9l\u00e9ments critiques de l\u2019architecture de s\u00e9curit\u00e9.<\/h2>\n

Pour mieux comprendre la nature de l\u2019architecture de s\u00e9curit\u00e9, il est utile de consid\u00e9rer l\u2019architecture de s\u00e9curit\u00e9 dans quatre contextes critiques.<\/p>\n

Il n'existe pas d'architecture de s\u00e9curit\u00e9 autonome<\/h3>\n

Un \u00e9l\u00e9ment essentiel de l'architecture de s\u00e9curit\u00e9 est qu'il n'existe pas d'architecture de s\u00e9curit\u00e9 isol\u00e9e. La s\u00e9curit\u00e9 est une pr\u00e9occupation transversale. Cela signifie que chaque application comporte un aspect de s\u00e9curit\u00e9. domaine d'architecture d'entreprise<\/a>. Par exemple\u00a0: dans le contexte de votre entreprise, lorsque vous pensez \u00e0 votre logiciel d'entreprise, il comportera un composant de s\u00e9curit\u00e9. Celui-ci pourrait \u00eatre consid\u00e9r\u00e9 comme faisant partie de votre architecture de s\u00e9curit\u00e9 et de vos op\u00e9rations de s\u00e9curit\u00e9.<\/p>\n

\"L'architecture<\/p>\n

Le mod\u00e8le SABSA<\/h3>\n

La meilleure pratique en mati\u00e8re d\u2019architecture de s\u00e9curit\u00e9 est SABSA. SABSA<\/a> est un cadre d'architecture de s\u00e9curit\u00e9 de l'information d'entreprise ax\u00e9 sur les risques, destin\u00e9 \u00e0 soutenir les activit\u00e9s cl\u00e9s de l'entreprise. Bien qu'il ne soit pas directement li\u00e9 \u00e0 la Cadre Zachman<\/a>, SABSA utilise une structure de base. La principale caract\u00e9ristique du mod\u00e8le SABSA est que tout doit \u00eatre fond\u00e9 sur une \u00e9tude des besoins de s\u00e9curit\u00e9 de l'entreprise, en particulier lorsque la s\u00e9curit\u00e9 sert de catalyseur pour d\u00e9velopper et exploiter de nouvelles opportunit\u00e9s commerciales.<\/p>\n

Le processus analyse les exigences m\u00e9tier d\u00e8s le d\u00e9part et d\u00e9veloppe une cha\u00eene de suivi tout au long du cycle de vie, des phases de strat\u00e9gie et de conception, de conception, de mise en \u0153uvre et de gestion et de mesure continues, afin de garantir le respect du mandat m\u00e9tier. La m\u00e9thode s'appuie sur des outils concrets issus de l'exp\u00e9rience.<\/p>\n

Le mod\u00e8le SABSA est de nature g\u00e9n\u00e9rale et peut servir de point de d\u00e9part \u00e0 toute organisation. Cependant, gr\u00e2ce au processus d'analyse et de prise de d\u00e9cision sugg\u00e9r\u00e9 par sa structure, il s'adapte \u00e0 l'entreprise et se personnalise finalement en fonction de son mod\u00e8le \u00e9conomique sp\u00e9cifique. Il devient alors l'architecture de s\u00e9curit\u00e9 de l'entreprise et joue un r\u00f4le crucial dans la r\u00e9ussite du programme de gestion strat\u00e9gique de la s\u00e9curit\u00e9 de l'information de l'organisation.<\/p>\n

L'\u00e9quipe de Conexiam a travaill\u00e9 avec The Open Group et le\u00a0Institut SABSA<\/a> d'int\u00e9grer le cadre EA standard de l'industrie, TOGAF, avec SABSA. T\u00e9l\u00e9chargez une copie de l'ouvrage \u00ab\u00a0Int\u00e9gration des risques et de la s\u00e9curit\u00e9 \u00e0 l'architecture d'entreprise\u00a0\u00bb<\/a> pour plus d'informations.<\/p>\n

\"Matrice<\/p>\n

Tout est question de gestion des risques<\/h3>\n

L'architecture de s\u00e9curit\u00e9 concerne la gestion des risques<\/a>. Le risque est l'impact de l'incertitude sur la r\u00e9alisation des objectifs de votre entreprise. Cette incertitude provient du risque de manquer une opportunit\u00e9 et de se retrouver confront\u00e9 \u00e0 des menaces potentielles. Une architecture de s\u00e9curit\u00e9 ne garantit pas syst\u00e9matiquement une protection contre les menaces\u00a0; une gestion des risques est donc indispensable.<\/p>\n

La pratique consistant \u00e0 ma\u00eetriser les risques li\u00e9s \u00e0 l'utilisation des technologies de l'information est appel\u00e9e gestion des risques de s\u00e9curit\u00e9 de l'information (GRSI). Elle implique d'identifier, d'analyser et de traiter les menaces pesant sur la confidentialit\u00e9, l'int\u00e9grit\u00e9 et la disponibilit\u00e9 des actifs d'une organisation. L'objectif final de cette approche est de g\u00e9rer les risques en fonction du niveau de tol\u00e9rance au risque de l'entreprise. Les entreprises devraient s'efforcer de d\u00e9finir et d'adopter un seuil de risque global acceptable pour leur activit\u00e9, plut\u00f4t que de chercher \u00e0 \u00e9liminer tous les dangers potentiels.<\/p>\n

En r\u00e8gle g\u00e9n\u00e9rale, la gestion des risques dans le cadre de l\u2019architecture de s\u00e9curit\u00e9 implique l\u2019identification des actifs, l\u2019identification des vuln\u00e9rabilit\u00e9s potentielles, l\u2019identification des menaces, la recherche de contr\u00f4les et la r\u00e9alisation d\u2019\u00e9valuations approfondies sur une base r\u00e9guli\u00e8re.<\/p>\n

La s\u00e9curit\u00e9 et l'architecture d'entreprise doivent \u00eatre int\u00e9gr\u00e9es<\/h3>\n

Le d\u00e9veloppement de l\u2019architecture de s\u00e9curit\u00e9 doit \u00eatre pleinement int\u00e9gr\u00e9 au d\u00e9veloppement d\u2019une architecture d\u2019entreprise.<\/p>\n

Dans la plupart des entreprises, am\u00e9liorer la s\u00e9curit\u00e9 est une t\u00e2che impossible. Plut\u00f4t que de d\u00e9velopper une architecture de s\u00e9curit\u00e9 int\u00e9gr\u00e9e, des interventions al\u00e9atoires sont men\u00e9es pour s\u00e9curiser certains secteurs de l'entreprise, souvent expos\u00e9s \u00e0 des intrusions ou des violations. Assurer un environnement s\u00e9curis\u00e9 n\u00e9cessite des mesures pr\u00e9ventives, d'investigation et correctives.<\/p>\n

De nombreux praticiens de la s\u00e9curit\u00e9 de l\u2019information conventionnelle consid\u00e8rent que l\u2019architecture de s\u00e9curit\u00e9 n\u2019est rien de plus que la pr\u00e9sence de r\u00e8gles de s\u00e9curit\u00e9, de contr\u00f4les, d\u2019outils et de surveillance.<\/p>\n

Tous les professionnels de la s\u00e9curit\u00e9 doivent \u00eatre conscients des objectifs de l'entreprise et s'efforcer de les atteindre en concevant des contr\u00f4les de s\u00e9curit\u00e9 appropri\u00e9s, facilement justifiables aupr\u00e8s des parties prenantes et li\u00e9s au risque m\u00e9tier. Des cadres d'entreprise, tels que SABSA et Norme TOGAF<\/a>, aider \u00e0 l\u2019alignement des exigences de s\u00e9curit\u00e9 et des exigences commerciales.<\/p>\n

Comprendre TOGAF<\/a><\/h4>\n

TOGAF est un cadre d'architecture d'entreprise<\/a>. Les architectes d'entreprise utilisent le M\u00e9thode de d\u00e9veloppement d'architecture TOGAF (ADM)<\/a> pour concentrer le changement, r\u00e9duire les erreurs et aligner l\u2019informatique sur les divisions commerciales pour cr\u00e9er des r\u00e9sultats de haute qualit\u00e9.<\/p>\n

Jetez un oeil \u00e0 notre TOGAF contre SABSA<\/a> article pour r\u00e9fl\u00e9chir \u00e0 TOGAF\u00a0plus<\/em> SABSA. \u00c9tendez votre architecture d'entreprise avec une gestion des risques et une s\u00e9curit\u00e9 de premier ordre.<\/p>\n

 <\/p>\n\t\t\t\t\"Formation\n\t\t\t\n\t\t\t\t\t\t\tFormation certifiante en architecture d'entreprise\n\t\t\t<\/a>\n\t

Pourquoi l'architecture de cybers\u00e9curit\u00e9 est importante pour une organisation<\/h2>\n

Le premier avantage (et le plus \u00e9vident) d'une s\u00e9curit\u00e9 renforc\u00e9e est la r\u00e9duction des failles de s\u00e9curit\u00e9. De nombreux attaquants utilisent des tactiques d'attaque extr\u00eamement rudimentaires qui exploitent les faiblesses courantes en cybers\u00e9curit\u00e9, partag\u00e9es par les entreprises qui ne s'investissent pas suffisamment dans le d\u00e9veloppement d'une architecture de s\u00e9curit\u00e9 robuste.<\/p>\n

Plusieurs normes de s\u00e9curit\u00e9 de l'information, telles que HIPAA, RGPD et autres, sont susceptibles de s'appliquer \u00e0 votre entreprise. Nombre de ces normes exigent une architecture de s\u00e9curit\u00e9 robuste et bien g\u00e9r\u00e9e, ainsi que diverses proc\u00e9dures de s\u00e9curit\u00e9 sp\u00e9cifiques. Il est plus simple de respecter ces normes si votre organisation dispose d'une architecture de s\u00e9curit\u00e9 solide. Une vision pr\u00e9cise de votre architecture r\u00e9seau et des nombreuses mesures de s\u00e9curit\u00e9 int\u00e9gr\u00e9es permet notamment d'identifier plus facilement les risques d'infraction \u00e0 une loi importante.<\/p>\n

Gagner la confiance n\u00e9cessite une architecture de s\u00e9curit\u00e9 solide. \u00catre reconnue comme un leader en cybers\u00e9curit\u00e9 peut vous aider \u00e0 gagner la confiance des autres. Cela ne concerne pas seulement les clients potentiels, mais aussi les partenaires commerciaux potentiels et les partenariats potentiels qui pourraient voir le jour.<\/p>\n

Prochaines \u00e9tapes\u00a0: Formation \u00e0 l'architecture de s\u00e9curit\u00e9<\/h2>\n

Ce cours vise \u00e0 approfondir la compr\u00e9hension de l'architecture de s\u00e9curit\u00e9. L'apprentissage est enrichi par des exercices pratiques bas\u00e9s sur des \u00e9tudes de cas r\u00e9els.<\/p>\n

L'objectif de l'architecte de s\u00e9curit\u00e9 des syst\u00e8mes d'information est de concevoir des contr\u00f4les qui g\u00e8rent efficacement les risques li\u00e9s \u00e0 l'information et aux technologies de l'information. Son objectif est de prot\u00e9ger l'entreprise, et non la technologie.<\/p>\n

Les architectures de s\u00e9curit\u00e9 efficaces sont pleinement int\u00e9gr\u00e9es \u00e0 l'architecture de l'entreprise. Les architectes de s\u00e9curit\u00e9 doivent travailler avec, et non contre, les outils, les pratiques et la culture de l'entreprise. Ils doivent trouver un \u00e9quilibre entre la n\u00e9cessit\u00e9 de prot\u00e9ger et la volont\u00e9 de r\u00e9ussir.<\/p>\n

Objectifs d\u2019apprentissage cl\u00e9s de l\u2019architecture de s\u00e9curit\u00e9\u00a0:<\/h2>\n

\u00c0 la fin de ce cours, les \u00e9tudiants seront capables de :<\/p>\n