Votre caméra de sécurité enregistre-t-elle vraiment tout ?

L’enregistrement et la surveillance des événements dans des fichiers journaux vous apportent plusieurs avantages, notamment, mais sans s’y limiter :

1. Détection des intrusions : tout comme votre caméra de sécurité permet de repérer toute personne inconnue qui pénètre chez vous, les journaux d’audit permettent de détecter les connexions qui semblent suspectes. Si votre administrateur se connecte à 3 heures du matin depuis la Russie, vous savez que quelque chose cloche.
2. Prouver la conformité : il arrive parfois que, même si les consignes indiquent de ne pas laisser vos enfants regarder la télévision, votre nounou les y autorise quand même ! Vos caméras de sécurité vous aident à vérifier si votre nounou respecte bien les consignes ou non. De même, si votre entreprise exige que vos données soient sauvegardées à une certaine fréquence, les journaux d’audit en gardent une trace ; ainsi, en cas d’audit, vous pouvez prouver votre conformité.
3. Intégration avec les solutions SIEM (gestion des incidents et des événements de sécurité) : dans l’univers actuel de l’IoT (Internet des objets), une interaction bidirectionnelle s’établit entre les caméras de sécurité, les serrures intelligentes, les détecteurs de mouvement, les éclairages connectés, etc. Tous ces appareils se coordonnent entre eux via Apple HomeKit ou Google Assistant. De la même manière, vous souhaitez que les journaux d’audit soient acheminés vers une solution SIEM centralisée. Cela permet aux organisations de regrouper tous les journaux nécessaires en un seul endroit et d’élaborer des workflows à partir de ceux-ci.
4. Des informations précieuses : les images enregistrées par vos caméras de sécurité vous permettent de savoir quel voisin renverse vos poubelles ou à quel moment les oiseaux viennent boire l’eau de votre fontaine. De la même manière, l’analyse des journaux d’audit peut vous aider à déterminer quels équipements fonctionnent correctement et lesquels posent des problèmes lors de la sauvegarde.

Après avoir échangé avec de nombreux clients, nous avons constaté que la majorité des problèmes auxquels ils sont confrontés proviennent de solutions centrées sur le matériel, telles que les serveurs de sauvegarde et les Appliances, dont les ressources (processeur, mémoire et disque) sont limitées. De plus, l’expérience utilisateur n’est pas optimisée pour l’environnement actuel, axé sur le cloud, et les clients sont contraints de créer et d’exécuter des scripts complexes. Pour remédier à ces problèmes, nous sommes repartis de zéro afin de concevoir l’architecture adéquate. Nous voulions nous assurer de disposer :

1. d’une journalisation « Always On » : certains fournisseurs de matériel ou de logiciels, dont les ressources sont par définition limitées, n’activent pas la journalisation par défaut. Ce sont les clients qui doivent décider s’ils souhaitent activer la journalisation. C’est un peu comme si une caméra de sécurité restait éteinte parce que le fournisseur souhaite vous faire économiser sur votre facture d’électricité. Clumio, en tant que véritable solution SaaS, dispose de ressources quasi illimitées et active les journaux d’audit pour tous ses clients sans frais supplémentaires.
2. Capturez des informations détaillées : même si votre fournisseur de solutions de sauvegarde propose une fonctionnalité de journalisation, il arrive parfois que les journaux ne contiennent pas tous les détails importants. Lorsque ces journaux sont analysés par un membre de votre équipe du SOC (Centre des opérations de sécurité), celui-ci a besoin d’un maximum de détails. Le SaaS Clumio consigne par défaut toutes les informations pertinentes afin de garantir que les enquêtes de sécurité ne soient pas bloquées par manque de détails. Avec Clumio, vous bénéficiez toujours d’une résolution 4K UHD, alors que votre fournisseur de sauvegarde pourrait vous recommander de choisir une résolution inférieure pour pallier ses lacunes.
3. Ne manquez aucun événement : avec les solutions matérielles ou logicielles, les ressources telles que la mémoire et l’espace disque sont limitées. Lorsqu’une Appliance effectue une opération (comme une sauvegarde) et souhaite simultanément écrire dans un journal d’audit alors que la mémoire est insuffisante, devinez quelle opération elle va privilégier et laquelle elle va négliger ? Ce problème ne se pose pas chez Clumio grâce à notre capacité à consommer des ressources à la demande. Nous avons également conçu notre service de manière à garantir que les journaux soient capturés avant et après la survenue de tout événement. Clumio peut enregistrer chaque jour, 24 h/24, 7 j/7 et 365 jours par an, quelles que soient les conditions météorologiques, tandis que nos concurrents risquent de ne pas disposer d’enregistrements vidéo les jours de neige.
4. Évolutivité élastique : certains clients ont dû prendre la décision difficile d’extraire les journaux chaque semaine en raison de la capacité limitée de leur Appliance. Lorsqu’ils étendent leur couverture de protection des données pour inclure un nouvel actif, ils se rendent soudain compte qu’ils ne disposent plus que d’une capacité suffisante pour conserver les journaux pendant 4 jours. Ces difficultés sont courantes dans l’univers des Appliances, mais dans l’environnement SaaS de Clumio, il n’y a aucune contrainte en matière de ressources. Nous pouvons puiser dans nos ressources de stockage illimitées pour capturer autant d’événements d’audit que nos clients peuvent en générer. Le problème du stockage limité est également très courant avec les caméras de sécurité, mais avec Clumio, vous bénéficiez d’un stockage vidéo quasi illimité dans le cloud, accessible à tout moment et en tout lieu.
5. Aidez-nous à trouver l’aiguille dans la botte de foin : Clumio offre des fonctionnalités de filtrage granulaire qui permettent aux clients de trouver exactement les informations qu’ils recherchent. C’est un peu comme trouver l’image précise, dans l’enregistrement d’une caméra de sécurité, où le visage du voleur est clairement visible.

Clumio a investi dans ses capacités de journalisation d’audit en concevant une solution de journaux d’audit destinée à satisfaire, voire dépasser, les attentes de ses clients. Avec l’adoption croissante des services cloud et SaaS, de nombreux clients se tournent vers les solutions SIEM dans le cloud. Les journaux peuvent être transmis en continu directement depuis Clumio vers votre cloud. Dans ce contexte, même si votre réseau venait à être compromis, les attaquants n’auraient toujours pas accès à vos journaux.