Briser les silos en matière de cybersécurité : favoriser la collaboration en matière de données de défense

Le champ de bataille cybernétique moderne ne respecte pas les frontières organisationnelles. Sur l’ensemble des réseaux de défense, les données critiques données structurées, non structurées et semi-structurées sont distribuées et cloisonnées dans des environnements spécialisés — des systèmes de renseignement classifiés aux plateformes de commandement opérationnel, en passant par les dispositifs tactiques de pointe et les quartiers généraux. Dans le secteur public, par exemple, 65 % des dirigeants ont du mal à utiliser les données en continu en temps réel et à grande échelle, selon une étude récente d’Elastic.

L’établissement de la défense est confronté à de tels défis, et la croissance du volume de données de sécurité générées dans le cadre d’opérations multidomaines ne ralentit pas. Lorsque les menaces se déplacent à la vitesse d’une machine sur les réseaux, les analystes humains doivent collaborer efficacement entre des systèmes interopérables, bien que disparates. Il est nécessaire d’améliorer la visibilité sur les domaines individuels et de permettre une véritable collaboration entre eux, sans compromettre la sécurité ou le contrôle opérationnel.

Plutôt que de centraliser les données — et de relever tous les défis de cette approche — un maillage de données adopte un modèle distribué basé sur quatre principes :

• La propriété du domaine assure que les équipes les plus au fait des données en demeurent responsables.

• Les données en tant que produit signifient que les informations sont bien documentées et accessibles aux utilisateurs autorisés.

• Les plateformes en libre-service permettent aux équipes de découvrir et d'utiliser les données sans goulots d'étranglement informatiques.

• La gouvernance fédérée garantit la sécurité et la conformité dans l’ensemble de l’écosystème.

Recherche inter-clusters est une fonctionnalité clé de l’approche de maillage des données d’Elastic, permettant aux équipes de rechercher dans des environnements distribués sans déplacer les données. Les analystes peuvent exécuter une seule requête qui récupère en toute sécurité les résultats de plusieurs sources tout en respectant les contrôles d’accès aux données. Cette approche élimine la duplication coûteuse des données entre les systèmes et offre jusqu’à 90 % d'amélioration de la productivité dans les opérations informatiques. Contrairement aux approches traditionnelles qui se contentent de transmettre les requêtes à des systèmes disparates, la recherche inter-clusters fournit une couche d’indexation unifiée : les données sont indexées une seule fois et sont ensuite accessibles à tout utilisateur autorisé. Cela élimine les goulets d’étranglement au niveau des performances et les modèles de sécurité incohérents qui affectent les autres approches, créant ainsi une collaboration plus rapide avec une sécurité renforcée. Les propriétaires de données conservent le contrôle de leurs actifs.

Pour des organisations comme le ministère de la Défense, une approche de maillage de données global offre des avantages significatifs, permettant aux données de rester à leur source tout en étant consultables. La recherche inter-clusters excelle dans ces environnements exigeants. Il permet l'interopérabilité entre des systèmes précédemment déconnectés, ce qui en fait un facilitateur technique de l'objectif plus large d'interopérabilité. 

Les requêtes peuvent transcender les frontières géographiques et organisationnelles, de sorte que lorsqu’un analyste doit corréler des renseignements sur les menaces à travers plusieurs domaines, il peut effectuer une recherche unique qui renvoie des résultats unifiés. Cela réduit considérablement les temps de réponse lors d’incidents critiques. Les données elles-mêmes ne sont jamais déplacées, ce qui limite ou élimine le besoin de duplication. Seuls la requête et les résultats correspondants traversent le réseau, réduisant ainsi considérablement les besoins en bande passante et préservant la souveraineté des données. 

Pour les équipes de défense confrontées à des environnements réseau contraints, cette approche efficace de la gestion des données offre des avantages à la fois opérationnels et financiers grâce à une approche plateforme unifiée au lieu de multiples outils déconnectés.