[Fóñc~tíóñ~ñálí~tés pé~ú cóñ~ñúés~ d'Íl~lúmí~ó Cór~é : cól~léct~é dé d~óññéé~s ámél~íóréé~]

[‍Dáñs~ cétt~é sérí~é éñ c~óúrs~, lés é~xpér~ts éñ~ sécúr~íté d'~Íllú~míó m~étté~ñt éñ~ lúmí~èré lé~s fóñ~ctíó~ññál~ítés l~és mó~íñs c~óññú~és (má~ís ñó~ñ móí~ñs pú~íssá~ñtés~) dé Ñó~ýáú Í~llúm~íó.]

[Ñóús~ útíl~ísóñ~s dés~ óútí~ls dé~ détéc~tíóñ~ dépú~ís dé~s décé~ññíé~s. Máí~s lé ñ~ómbr~é dé v~íólá~tíóñ~s ét d~'átt~áqúé~s dé r~áñçóñ~gící~éls ñ~é cés~sé d'~áúgm~éñté~r.]

[Lés c~ýbér~áttá~qúés~ évólú~éñt é~t évól~úéñt~ plús~ rápí~démé~ñt qú~é jám~áís. Í~l ést~ ímpó~ssíb~lé dé~ détéc~tér é~t dé p~révéñ~ír tó~útés~ lés v~íólá~tíóñ~s, máí~s ñóú~s póú~vóñs~ árrêt~ér lé~úr pr~ópág~átíó~ñ lór~sqú'~éllé~s sé p~ródú~íséñ~t.]

[Íllúmíó Zéró Trúst Ségméñtátíóñ (ZTS) árrêté lá própágátíóñ dés víólátíóñs ét dés áttáqúés dé ráñçóñgícíéls áváñt qú'éllés ñ'áttéígñéñt vós áctífs ét dóññéés crítíqúés. Áú líéú d'éssáýér dé prévéñír óú dé détéctér lá prócháíñé áttáqúé, Íllúmíó ZTS vérróúíllé lá pórté súr lés ségméñts dé vótré réséáú.]

[Máís qú'éñ ést-íl dú pétít ñómbré dé pórts qúí dóívéñt réstér óúvérts póúr qúé vóús púíssíéz gérér vótré éñtréprísé ¿ Fóñctíóñ dé cóllécté dé dóññéés ámélíóréé d'Íllúmíó vóús áídé à súrvéíllér vós vólúmés dé tráfíc póúr détéctér lés áñómálíés ét préñdré lés mésúrés ñécéssáírés. Póúrsúívéz vótré léctúré póúr éñ sávóír plús súr lé fóñctíóññéméñt dé cétté fóñctíóññálíté ét súr lá váléúr qú'éllé péút áppórtér à vótré órgáñísátíóñ.]

[Lá dét~éctí~óñ dé~s méñ~ácés~ ñ'és~t pás~ súff~ísáñ~té pó~úr sé~ prót~égér c~óñtr~é lés~ víól~átíó~ñs]

[Lés áttáqúáñts déplóíéñt dés málwárés ét dés ráñçóñgícíéls plús rápídéméñt qúé lés óútíls dé détéctíóñ ét dé répóñsé ñé péúvéñt súívré. Lés méñácés « jóúr zéró », téllés qúé Áttáqúés MÓVÉít dú gróúpé dé ráñçóñgícíéls Clóp, péút rápídéméñt écháppér áúx óútíls dé détéctíóñ ét sé própágér ímmédíátéméñt súr vótré réséáú.]

[Sí vó~ús ñ'~ávéz~ áúcú~ñ móý~éñ d'~émpêc~hér l~á pró~págá~tíóñ~ dé ví~ólát~íóñs~ ñóñ d~étéct~éés, lé~s átt~áqúá~ñts p~éúvé~ñt ác~cédér~ à vós r~éssó~úrcé~s lés~ plús~ crít~íqúé~s éñ q~úélq~úés m~íñút~és.]

[Úñé fóís lá prémíèré chárgé dé tráváíl cómprómísé, lés áttáqúáñts réchérchéñt ímmédíátéméñt lés séssíóñs óúvértés áfíñ dé póúvóír lés étéñdré áúx chárgés dé tráváíl vóísíñés. Lés pórts géñéráléméñt óúvérts ét écóútáñt éñtré lés chárgés dé tráváíl íñclúéñt RDP, SSH ét SMB. Chácúñ d'éñtré éúx péút fácíléméñt êtré útílísé pár úñ lógícíél málvéílláñt póúr tráñsméttré sá chárgé útílé áúx chárgés dé tráváíl vóísíñés, éñ sé répáñdáñt súr l'íñfrástrúctúré à úñé vítéssé éxpóñéñtíéllé.]

[Íllúmíó ZTS émpêché tóútés lés víólátíóñs dé sé própágér à ñ'ímpórté qúéllé échéllé, mêmé sí éllés ñ'óñt pás été détéctéés pár lés sólútíóñs dé tráqúé dés méñácés. Vóús póúvéz blóqúér lés pórts qúé lés áttáqúáñts útílíséñt lé plús sóúvéñt póúr péñétrér lés réséáúx, éñ ñ'áútórísáñt l'áccès qú'à úñ pétít éñsémblé dé sýstèmés dé géstíóñ céñtrálísés. Célá sígñífíé qúé tóúté víólátíóñ réússíé sérá ísóléé júsqú'à sóñ póíñt d'éñtréé ét ñé póúrrá pás sé déplácér dáñs lé résté dú réséáú.]

[Áú líéú dé cóñsácrér dés réssóúrcés à détéctér d'ábórd úñé méñácé, púís à cómpréñdré sóñ íñtéñtíóñ, Íllúmíó émpêché símpléméñt lés méñácés d'útílísér dés séssíóñs ét d'óúvrír dés pórts éñtré lés chárgés dé tráváíl póúr sé própágér. Íllúmíó vérróúíllé lés pórtés áváñt d'éssáýér dé cómpréñdré póúrqúóí qúélqú'úñ éssáíé dé lés défóñcér.]

[Célá~ gárá~ñtít~ qú'ú~ñ pét~ít pr~óblèm~é dé s~écúrí~té ñóñ~ détéc~té ñé p~éút p~ás dég~éñérér~ sílé~ñcíé~úsém~éñt é~ñ úñ í~ñcíd~éñt c~átás~tróp~híqú~é.]

[Cóll~écté~ dé dó~ññéés~ ámélí~óréé : s~écúrí~sátí~óñ dé~s pór~ts qú~í dóí~véñt~ rést~ér óú~vért~s áúx~ éñtr~éprí~sés]

[Sí vóús blóqúéz 100 % dé tóús lés pórts, vóús êtés à 100 % à l'ábrí dés málwárés qúí sé própágéñt súr vótré réséáú. Máís célá sígñífíé égáléméñt qúé vóús êtés íñcápáblé dé fáíré dés áffáírés à 100 %. Pár éxémplé, lés chárgés dé tráváíl dé tráítéméñt dévróñt tóújóúrs áccédér áúx chárgés dé tráváíl dé básé dé dóññéés.]

[Cómméñt Íllúmíó súrvéíllé-t-íl cé pétít ñómbré dé pórts qúí dóívéñt réstér óúvérts póúr s'ássúrér qú'íls ñé sóñt pás útílísés à máúváís éscíéñt ¿

À l'áídé dú Fóñctíóñ dé cóllécté dé dóññéés ámélíóréé, lés ágéñts dú ñœúd d'ápplícátíóñ vírtúél (VÉÑ) Íllúmíó réñfórcéñt lés fóñctíóññálítés dé páré-féú íñtégréés à lá plúpárt dés sýstèmés d'éxplóítátíóñ módérñés. Cómmé cés VÉÑs sóñt déplóýés díréctéméñt súr úñé chárgé dé tráváíl, íls sóñt égáléméñt éñ mésúré dé cólléctér dés íñfórmátíóñs súr :]

• [Próc~éssú~s éñ c~óúrs~ d'éx~écútí~óñ sú~r tóú~s lés~ hôtés~ gérés]

• [Lé vó~lúmé~ dé tr~áfíc~ útíl~ísé dá~ñs lé~s pór~ts óú~vért~s]

[Lé mó~téúr~ dé cá~lcúl~ dés p~ólít~íqúé~s (PCÉ~) Íllú~míó á~ffíc~hé ét~ éñré~gíst~ré éñ~súít~é lé ñ~ómbr~é d'ó~ctét~s dété~ctés l~órs d~é sés~síóñ~s óúv~érté~s spéc~ífíq~úés d~é chá~rgés~ dé tr~áváí~l géréé~s.]

[Pár éxémplé, sí lé pórt 53 ést láíssé óúvért súr úñé chárgé dé tráváíl póúr áctívér l'áccès DÑS, lé VÉÑ péút cólléctér dés mésúrés súr lé vólúmé dé tráfíc óbsérvé súr cé pórt. Sí lé ñómbré d'óctéts íñdíqúé dé fáíblés vólúmés dé tráfíc, cómmé prévú, célá pérmét dé s'ássúrér qú'íl s'ágít d'úñ tráfíc DÑS válídé. Máís sí lé décómpté íñdíqúé 10 gígáóctéts dé tráfíc tráñsítáñt pár cé mêmé pórt, c'ést úñ sígñál d'álármé íñdíqúáñt qú'íl ñé s'ágít pás d'úñ tráfíc DÑS válídé. Célá póúrráít íñdíqúér qú'íl éxísté úñé méñácé áctívé dé túññélíñg DÑS.

Vóús póúvéz cóñsúltér lés vólúmés dé tráfíc détéctés pár lá fóñctíóñ dé cóllécté dé dóññéés ámélíóréé ét ágír áútómátíqúéméñt. Úñé sólútíóñ dé géstíóñ dés íñfórmátíóñs ét dés évéñéméñts dé sécúríté (SÍÉM), téllé qúé Splúñk, péút récóltér lés grúmés d'Íllúmíó. S'íl cóñstáté dés vólúmés dé tráfíc áñórmáúx súr lés pórts óúvérts, íl péút útílísér sóñ órchéstrátíóñ, sóñ áútómátísátíóñ ét sá répóñsé éñ mátíèré dé sécúríté plátéfórmé (SÓÁR) póúr éñvóýér áútómátíqúéméñt dés íñstrúctíóñs pílótéés pár ÁPÍ à Íllúmíó áfíñ dé blóqúér cés pórts. Lá répóñsé áúx áñómálíés dé tráfíc ñécéssíté úñé répóñsé áútómátíqúé póúr évítér lé témps dé látéñcé cáúsé pár lá ñécéssíté póúr úñ húmáíñ dé préñdré úñé décísíóñ.
]

[Cómm~éñt f~óñct~íóññ~é lá c~óllé~cté á~mélíó~réé dé~ dóññ~éés]

[Vóús~ póúv~éz út~ílís~ér lá~ cóll~écté~ dé dó~ññéés~ ámélí~óréé d~é déú~x máñ~íèrés~ :]

• [Próf~íls d~é júm~élág~é : Lés~ VÉÑs~ cómm~éñcé~róñt~ à cómp~tér l~és óc~téts~ póúr~ lés s~éssí~óñs s~úr lé~s chá~rgés~ dé tr~áváí~l áú f~úr ét~ à mésú~ré dé~ léúr~ cóúp~lágé~ íñít~íál.]

• [Chár~gés d~é trá~váíl~ : Lés ó~ctét~s cóm~méñc~éróñ~t à êtré~ cómp~tés sú~r lés~ chár~gés d~é trá~váíl~ déjà dép~lóýéé~s.]

‍

[Lá fó~ñctí~óññá~líté c~óllé~cté é~t éñr~égís~tré l~és vó~lúmé~s dé t~ráfí~c póú~r l'é~ñsém~blé d~ú trá~fíc á~ú cóú~rs d'~úñé s~éssí~óñ fó~rcéé. V~óús p~óúvé~z éñs~úíté~ áffí~chér~ cés d~óññéé~s dáñ~s l'ó~ptíó~ñ Trá~fíc d~é l'í~ñtér~fácé~ útíl~ísát~éúr g~ráph~íqúé~ (GÚÍ) P~CÉ d'~Íllú~míó.]

[Lá cóllécté dé dóññéés ámélíóréé pérmét dé détéctér lés cómpórtéméñts líés áúx méñácés sáñs qú'íl sóít ñécéssáíré d'íñtércéptér lé móíñdré tráfíc. Íllúmíó détécté lés vólúmés dé tráfíc éñtíèréméñt dépúís lé pláñ dé géstíóñ éñ súrvéílláñt lés prócéssús dé chárgé dé tráváíl gérés ét lé cómpórtéméñt áttéñdú dé cés chárgés dé tráváíl. Célá évíté lé rísqúé dé créér úñ góúlót d'étráñgléméñt dáñs lé pláñ dé dóññéés.]

[Prépá~réz-v~óús à l~á pró~cháí~ñé fá~íllé~ óú át~táqú~é dé r~áñçóñ~gící~él áv~éc Íl~lúmí~ó]

[Lés s~ólút~íóñs~ dé ch~ássé~ áúx m~éñác~és có~ñstí~túéñ~t tóú~jóúr~s úñ él~éméñt~ ímpó~rtáñ~t d'ú~ñ Árc~híté~ctúr~é Zér~ó Trú~st. Má~ís pó~úr étá~blír~ vótr~é bás~é Zér~ó Trú~st, íl~ ést é~sséñ~tíél~ dé dí~spós~ér d'~úñé s~égmé~ñtát~íóñ Z~éró T~rúst~.]

[Zéró~ Trús~t ñé d~óít p~ás có~mplé~xífí~ér vó~tré r~éséáú~, íl dó~ít lé~ símp~lífí~ér. Íl~lúmí~ó ZTS~ fóúr~ñít ú~ñé só~lútí~óñ sí~mplé~ à úñ déf~í dé s~écúrí~té cóm~pléx~é.]

[Póúr~ éñ sá~vóír~ plús~ súr l~'útí~lísá~tíóñ~ dé lá~ cóll~écté~ dé dó~ññéés~ ámélí~óréé, c~óñtá~ctéz~-ñóús~ dès áú~jóúr~d'hú~í póú~r úñé~ cóñs~últá~tíóñ~ ét úñ~é démó~ñstr~átíó~ñ grá~túít~és.]