{"id":176682,"date":"2025-04-03T06:57:35","date_gmt":"2025-04-03T13:57:35","guid":{"rendered":"https:\/\/blog.everpuredata.com\/?p=176682"},"modified":"2025-12-26T12:19:05","modified_gmt":"2025-12-26T20:19:05","slug":"the-overlooked-bottleneck-in-data-visibility-and-its-impact-on-cyber-resilience","status":"publish","type":"post","link":"https:\/\/blog.everpuredata.com\/fr\/perspectives\/the-overlooked-bottleneck-in-data-visibility-and-its-impact-on-cyber-resilience\/","title":{"rendered":"Le goulet d\u2019\u00e9tranglement n\u00e9glig\u00e9 dans la visibilit\u00e9 des donn\u00e9es et son impact sur la cyberr\u00e9silience\u00a0"},"content":{"rendered":"\n
\n
\n
\n

Synth\u00e8se<\/h3>\n\n\n\n

Chaque seconde compte dans la cybers\u00e9curit\u00e9. Sans un stockage haute performance pour offrir des vitesses d\u2019ingestion et de traitement rapides, m\u00eame les meilleurs outils de s\u00e9curit\u00e9, ainsi que les \u00e9quipes de recherche de cybermenaces qui les utilisent, seront limit\u00e9s.<\/p>\n<\/div>\n\n\n\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>\n<\/div>\n\n\n\n
\n

Les entreprises s\u2019appuient sur des journaux de s\u00e9curit\u00e9<\/a> pour d\u00e9tecter les cybermenaces, y r\u00e9pondre et s\u2019en remettre. Mais ces journaux ne sont utiles que s\u2019ils collectent des donn\u00e9es compl\u00e8tes et les traitent suffisamment rapidement pour d\u00e9tecter les menaces en temps r\u00e9el.\u00a0<\/p>\n\n\n\n

Pourtant, la plupart des journaux pr\u00e9sentent des lacunes de donn\u00e9es, ce qui permet aux menaces de passer \u00e0 travers les failles. Et la raison\u00a0? Infrastructure de stockage.<\/p>\n\n\n\n

Voici comment le stockage lent ou obsol\u00e8te affaiblit votre cyber-r\u00e9silience, et comment le r\u00e9soudre.<\/p>\n\n\n\n

Qu\u2019est-ce que la visibilit\u00e9 des donn\u00e9es\u00a0?<\/h2>\n\n\n\n

En g\u00e9n\u00e9ral, la visibilit\u00e9 des donn\u00e9es consiste \u00e0 savoir o\u00f9 se trouvent vos donn\u00e9es. Dans le contexte du maintien d\u2019un environnement informatique s\u00e9curis\u00e9, la visibilit\u00e9 des donn\u00e9es est une analytique de s\u00e9curit\u00e9. Cela signifie que vous \u00eates capable de d\u00e9tecter les anomalies, d\u2019identifier les menaces et de les arr\u00eater en temps r\u00e9el avant qu\u2019elles ne s\u2019aggravent.<\/p>\n\n\n\n

Visibilit\u00e9 des donn\u00e9es<\/strong>Capacit\u00e9 \u00e0 d\u00e9tecter les anomalies, \u00e0 identifier les menaces et \u00e0 prendre des mesures avant qu\u2019elles ne causent de graves dommages<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Vous vous demandez peut-\u00eatre\u00a0: N‘est-ce pas le cas des journaux de s\u00e9curit\u00e9<\/em> \u00a0?<\/em> Oui, mais c’est l\u00e0 que beaucoup manquent…<\/p>\n\n\n\n

Journaux de s\u00e9curit\u00e9\u00a0: La premi\u00e8re ligne de d\u00e9fense, si elle est suffisamment rapide<\/h2>\n\n\n\n

Les journaux de s\u00e9curit\u00e9 sont votre premi\u00e8re ligne de d\u00e9fense. Elles sont utilis\u00e9es pour suivre l\u2019activit\u00e9 du syst\u00e8me afin de d\u00e9tecter les anomalies, contenir les menaces et servir de preuve l\u00e9gale<\/a> cruciale. Mais leur efficacit\u00e9 d\u00e9pend de la qualit\u00e9 et de l\u2019exhaustivit\u00e9 de vos donn\u00e9es et de la rapidit\u00e9 \u00e0 laquelle vous les traitez.<\/p>\n\n\n\n

Le d\u00e9fi r\u00e9side dans le fait que les cybermenaces modernes \u00e9voluent rapidement, avec des temps de pause en moyenne de seulement 48 minutes<\/a>.\u00a0<\/p>\n\n\n\n

Le temps de pause est le temps entre lequel un hacker se connecte en tant qu\u2019utilisateur r\u00e9gulier avec des identifiants \u00ab\u00a0acquis\u00a0\u00bb, puis \u00e9l\u00e8ve ses privil\u00e8ges au niveau administrateur. Une fois qu\u2019un attaquant est administrateur, il devient extr\u00eamement difficile de le d\u00e9tecter. Pire encore, les temps de pause sont de plus en plus courts. Une attaque a sonn\u00e9 en 27 minutes. Si les \u00e9quipes de s\u00e9curit\u00e9 ne disposent pas d\u2019une journalisation en temps r\u00e9el, les attaquants peuvent se propager \u00e0 travers vos syst\u00e8mes sans que personne ne s\u2019en aper\u00e7oive.<\/p>\n\n\n\n

Les journaux lents vous permettent de r\u00e9agir aux dommages plut\u00f4t que de les emp\u00eacher. Et c\u2019est l\u00e0 que votre infrastructure de stockage entre en jeu…<\/p>\n\n\n\n

Stockage\u00a0: Un goulet d\u2019\u00e9tranglement n\u00e9glig\u00e9 pour les performances des journaux<\/h2>\n\n\n\n

Imaginez un entrep\u00f4t massif rempli de marchandises de grande valeur. La soci\u00e9t\u00e9 a mis en place une s\u00e9curit\u00e9\u00a0: portes verrouill\u00e9es, cam\u00e9ras et gardes patrouillent dans la zone 24 h\/24, 7 j\/7. Mais une nuit, un groupe de voleurs trouve son chemin.<\/p>\n\n\n\n

Ils utilisent des identifiants d\u2019employ\u00e9s vol\u00e9s pour entrer dans le b\u00e2timent, puis ils glissent dans les uniformes de nettoyage de l\u2019\u00e9quipe pour se fondre. Si elles ne sont pas d\u00e9tect\u00e9es, elles d\u00e9sactivent les alarmes et d\u00e9verrouillent les portes.x<\/p>\n\n\n\n

Les voleurs ont un avantage\u00a0: Les cam\u00e9ras n\u2019enregistrent que toutes les 30 minutes et les gardes ne patrouillent pas assez fr\u00e9quemment. Lorsque quelqu\u2019un remarque un probl\u00e8me, il charge un camion rempli de marchandises et s\u2019en va.<\/p>\n\n\n\n

Cela montre \u00e0 quel point le stockage est actuellement important.<\/p>\n\n\n\n

Si vos vitesses d\u2019ingestion (collecte) et de traitement sont trop lentes, vous ne recevez pas d\u2019informations compl\u00e8tes en temps r\u00e9el, ce qui cr\u00e9e des lacunes dans les donn\u00e9es.<\/p>\n\n\n\n

Votre \u00e9quipe de chasse aux menaces peut d\u00e9tecter les anomalies trop tard, par exemple les agents de s\u00e9curit\u00e9 qui re\u00e7oivent une alerte en cas de mouvement suspect trop tard, pour arriver seulement apr\u00e8s que les \u00e9tag\u00e8res ont \u00e9t\u00e9 d\u00e9gag\u00e9es.<\/p>\n\n\n\n

75\u00a0% des entreprises ont des angles morts<\/h2>\n\n\n\n

Selon une enqu\u00eate Flexera<\/a> de 2024, 75\u00a0% des responsables informatiques estiment que leur organisation pr\u00e9sente des lacunes de visibilit\u00e9 dans leur \u00e9cosyst\u00e8me informatique. Ces angles morts cr\u00e9ent de graves risques pour la s\u00e9curit\u00e9, et le probl\u00e8me ne cesse de s\u2019accentuer \u00e0 mesure que les environnements de donn\u00e9es deviennent de plus en plus complexes.\u00a0<\/p>\n\n\n\n

Voici quelques-uns des principaux d\u00e9fis de la visibilit\u00e9 des donn\u00e9es\u00a0:<\/p>\n\n\n\n

    \n
  • Volume de donn\u00e9es \u00e9crasant\u00a0: <\/strong>Les \u00e9quipes de s\u00e9curit\u00e9 ne peuvent pas suivre la croissance exponentielle des donn\u00e9es.<\/li>\n\n\n\n
  • Syst\u00e8mes fragment\u00e9s et silos\u00a0:<\/strong> Les journaux d\u00e9connect\u00e9s cr\u00e9ent des angles morts o\u00f9 les menaces se cachent.<\/li>\n\n\n\n
  • L\u2019infrastructure lente retarde la d\u00e9tection\u00a0: <\/strong>Si le traitement des journaux prend trop de temps, les \u00e9quipes de s\u00e9curit\u00e9 ne peuvent pas r\u00e9agir assez rapidement.<\/li>\n<\/ul>\n\n\n\n

    Bien s\u00fbr, vous pouvez mettre \u00e0 niveau vos outils de s\u00e9curit\u00e9, mais m\u00eame les meilleurs sont limit\u00e9s sans stockage haute performance.<\/p>\n\n\n\n

    Pourquoi vos angles morts risquent de s\u2019aggraver<\/h2>\n\n\n\n

    La fr\u00e9quence et la complexit\u00e9 des cyberattaques augmentent, vous devez donc traiter plus de donn\u00e9es que jamais. Cela n\u00e9cessite davantage de capacit\u00e9 et de vitesse de stockage. Lorsque le stockage ne peut pas suivre le rythme, vous devez faire face \u00e0 un choix difficile\u00a0:<\/p>\n\n\n\n

      \n
    • Collectez des journaux de s\u00e9curit\u00e9 provenant de sources plus nombreuses, mais traitez les donn\u00e9es plus lentement.<\/li>\n\n\n\n
    • Traiter les donn\u00e9es rapidement, mais collecter les journaux de s\u00e9curit\u00e9 \u00e0 partir de sources moins nombreuses.<\/li>\n<\/ul>\n\n\n\n

      Aucun des deux choix n\u2019est id\u00e9al, car ils cr\u00e9ent des lacunes de donn\u00e9es, ce qui augmente la vuln\u00e9rabilit\u00e9 de l\u2019organisation.<\/p>\n\n\n\n

      N\u2019oubliez pas que les anomalies commencent souvent par de petites activit\u00e9s\u00a0: une connexion inhabituelle, un acc\u00e8s inattendu au syst\u00e8me ou une escalade de privil\u00e8ges. Si ces signes avant-coureurs ne sont pas d\u00e9tect\u00e9s imm\u00e9diatement, les attaquants disposent de plus de temps pour se d\u00e9placer dans vos syst\u00e8mes et cr\u00e9er des dommages plus importants.<\/p>\n\n\n\n

      Mais ce n\u2019est pas forc\u00e9ment le cas.<\/p>\n\n\n\n

      Lib\u00e9rer la puissance de la d\u00e9tection d\u2019anomalies en temps r\u00e9el<\/h2>\n\n\n\n

      Seul un stockage \u00e9volutif et haute performance offre une v\u00e9ritable visibilit\u00e9 des donn\u00e9es. La possibilit\u00e9 de visualiser les anomalies en temps r\u00e9el permet \u00e0 votre \u00e9quipe de cybermenaces de d\u00e9tecter les violations avant qu\u2019elles ne se produisent, ce qui renforce la cyberr\u00e9silience.<\/p>\n\n\n\n

      En revenant \u00e0 l\u2019analogie de l\u2019entrep\u00f4t, voici \u00e0 quoi pourrait ressembler une visibilit\u00e9 compl\u00e8te des donn\u00e9es\u00a0:<\/p>\n\n\n\n

        \n
      • Les cam\u00e9ras signalent instantan\u00e9ment un visage inconnu \u00e0 l\u2019entr\u00e9e et envoient imm\u00e9diatement des images aux agents de s\u00e9curit\u00e9.<\/li>\n\n\n\n
      • Si les voleurs entrent en contact, les cam\u00e9ras et les capteurs d\u00e9tectent instantan\u00e9ment les activit\u00e9s inhabituelles, identifient l\u2019emplacement exact et alertent les agents de s\u00e9curit\u00e9.<\/li>\n\n\n\n
      • Les agents de s\u00e9curit\u00e9 interviennent avant le vol.<\/li>\n<\/ul>\n\n\n\n

        D\u00e9couvrez plus en d\u00e9tail cette vid\u00e9o, \u00ab\u00a0Comment un bon stockage peut am\u00e9liorer les op\u00e9rations SIEM<\/a>\u00a0\u00bb.<\/p>\n\n\n\n