ICAP – BlueFinch-ESBD

Garantir la livraison et l’intégrité des fichiers

Éloïse Gruber — Mon, 18 Mar 2024 14:14:43 +0000

Que ce soit des documents sensibles, professionnels ou personnels, il est essentiel de garantir que les données restent intactes et parviennent à destination de manière fiable. Cet article explore les concepts d’intégrité des fichiers, de délivrabilité, les défis et solutions associés.

1/ Importances et défis

Intégrité des fichiers et menaces

L’intégrité des fichiers fait référence à l’assurance qu’un fichier n’a pas été modifié ou corrompu pendant le stockage, la transmission ou le traitement. Il s’agit d’un aspect fondamental de la sécurité des données, garantissant que les informations restent exactes, cohérentes et fiables. Cependant, le maintien de l’intégrité des fichiers pose plusieurs défis, notamment ceux des attaques malveillantes, des pannes matérielles et des problèmes logiciels.

Une approche clé pour vérifier l’intégrité des fichiers consiste à utiliser le hachage cryptographique, qui génère des signatures uniques basées sur le contenu des fichiers. Toute altération du fichier entraîne une valeur de hachage différente, signalant ainsi toute altération potentielle de l’intégrité. Cette méthode est cruciale, en particulier dans des environnements où la fiabilité des données est primordiale, comme les transactions financières ou les documents juridiques.

La surveillance et l’audit réguliers des systèmes sont essentiels pour détecter les anomalies et assurer le respect des normes d’intégrité des données et de livraison. Les outils de surveillance automatisée peuvent suivre les accès aux fichiers, les modifications et les activités de transmission, signalant tout écart par rapport au comportement attendu. Les processus d’audit fournissent un examen approfondi de l’intégrité des fichiers et des pratiques de livraison, identifiant les domaines nécessitant des améliorations et assurant la conformité aux exigences réglementaires.

Livraison garantie et sécurisée

Assurer la sûreté lors de la transmission des fichiers revêt une importance capitale, surtout dans notre monde interconnecté où les données circulent à travers des réseaux et des systèmes étendus. La phase de transmission expose les fichiers à diverses vulnérabilités telles que les pannes réseau, les pertes de paquets et les interceptions par des acteurs malveillants.

Pour relever ces défis, des protocoles tels que TCP/IP (Transmission Control Protocol/Internet Protocol) et UDP (User Datagram Protocol) avec mécanismes d’accusé de réception sont utilisés pour garantir la fiabilité de la livraison. TCP/IP, par exemple, établit une connexion fiable entre l’expéditeur et le destinataire, garantissant que les paquets de données sont livrés dans le bon ordre et retransmis si nécessaire. UDP, bien que plus rapide, ne dispose pas de mécanismes de fiabilité intégrés, mais peut être complété par des stratégies d’accusé de réception et de retransmission au niveau de l’application pour garantir la livraison.

Outre les protocoles, le chiffrement joue un rôle crucial dans la sécurisation de la livraison des fichiers. En chiffrant les données avant leur transmission, même si elles sont interceptées, elles restent indéchiffrables pour les personnes non autorisées. Les protocoles de chiffrement tels que SSL/TLS (Secure Sockets Layer/Transport Layer Security) fournissent un chiffrement de bout en bout pour sécuriser les communications sur les réseaux, protégeant ainsi les informations sensibles contre les écoutes clandestines et la falsification.

La mise en œuvre de mécanismes de redondance et de tolérance aux pannes améliore encore la fiabilité de la livraison. Des techniques telles que la réplication des données, la mise en miroir et le RAID (Redundant Array of Independent Disks) garantissent que les fichiers sont sauvegardés et disponibles même en cas de panne matérielle ou de panne du système. Ces mesures de redondance sont particulièrement importantes pour les systèmes critiques où un accès ininterrompu aux données est essentiel.

Conformité

L’intégrité des fichiers et la livraison sécurisée sont cruciales dans divers secteurs, notamment la santé, la finance, le gouvernement et le commerce électronique. Par exemple, dans le domaine de la santé, garantir l’intégrité et la confidentialité des dossiers des patients est essentiel pour se conformer aux réglementations telles que HIPAA (Health Insurance Portability and Accountability Act). De même, dans le domaine financier, la transmission sécurisée des transactions financières et des données sensibles est essentielle pour prévenir la fraude et maintenir la confiance des clients (PCI DSS).

Le Règlement Général sur la Protection des Données (RGPD) de l’Union européenne impose des mesures strictes pour garantir la sécurité et l’intégrité des données personnelles. La conformité au RGPD exige que les organisations mettent en œuvre des mesures robustes de protection des données, notamment le chiffrement, les contrôles d’accès et les audits réguliers.

2/ Solutions

Que vous souhaitiez des transferts de fichiers sécurisés, une livraison rapide ou protéger les données critiques partagées, voici quelques solutions qui peuvent répondre à vos besoins.

Détecter les menaces se trouvant dans les fichiers

Face aux nombreuses menaces qui pèsent sur les données, certaines organisations se tournent vers la prévention contre la perte de données (DLP) pour véritablement protéger leurs données critiques. Le partage d’informations comporte des risques, notamment celui d’exposer du contenu sensible, qu’il soit envoyé par erreur ou caché dans des métadonnées. Les solutions de prévention contre la perte de données (DLP) vous aident à renforcer la sécurité de vos données tout en minimisant le risque de divulgation de données et/ou de métadonnées.

Voici quelques fonctionnalités essentielles :

Inspection du contenu

Inspectez le contenu de vos documents et assurez-vous qu’aucune donnée sensible ne soit transmise. L’inspection approfondie du contenu ajoute une couche de sécurité supplémentaire lors du partage d’informations sensibles. De plus, elle veille au respect des normes et réglementations en vigueur dans votre entreprise et secteur d’activité.

Minimisez les faux positifs

Lors de l’analyse d’un contenu, y compris dans un fichier compressé, les solutions DLP distinguent les éléments qui peuvent ressembler à des données personnelles, mais qui ne le sont pas. Une détection efficace entraîne un taux extrêmement faible de faux positifs.

Détection des menaces

Inspecter le contenu, c’est bien, mais rechercher les virus et malwares qui peuvent s’y cacher, c’est encore mieux ! Ces analyses avancées permettent de détecter les virus et les codes malveillants qui sont ensuite supprimés pour garantir un partage sécurisé des données sensibles.

Anti-sténographie

Cette fonctionnalité DLP empêche les fichiers, messages, images ou vidéos d’être masqués dans un fichier, à la fois pour les éléments entrants (dissimulation de code malveillant) et sortants (dissimulation d’exfiltration de données).

Reconnaissance optique de caractères (OCR)

La fonction de reconnaissance optique de caractères permet de traiter le texte contenu dans une image avant son envoi. Les images contenant des informations sensibles sont également identifiées avant envoi.

Clearswift pour l’intégrité de vos fichiers

Chaque entreprise est confrontée au risque de fuite de données, car le partage d’informations sensibles avec ses partenaires, ses fournisseurs et ses clients est crucial dans le paysage commercial actuel. Il est donc impératif de se prémunir contre les fuites de données pour garantir la sécurité de votre entreprise.

Clearswift propose une solution de cybersécurité avec des fonctionnalités de protection des données et des transferts. Utilisant une seule couche d’inspection en temps réel, cet outil identifie et traite efficacement les menaces.

Alimentés par un moteur d’inspection de contenu sophistiqué, tous les modules Clearswift détectent, analysent et modifient le contenu en temps réel. Ses capacités distinctives de rédaction et de nettoyage suppriment de manière sélective les éléments susceptibles de provoquer des violations de données ou des cyberattaques perturbatrices, maintenant ainsi des communications fluides et sans risque.

Article connexe : 4 exemples d’utilisation de DLP

Livraison sécurisée et intégrité des fichiers avec un outil de « Managed File Transfer »

Une solution de transferts de fichiers est souvent un logiciel qui automatise et sécurise les mouvements et actions de transferts via un réseau et un protocole de communication tel que HTTPS, SFTP, AS2, AS4, FTPS, PeSIT, etc. La sécurité du transfert dépendra du protocole utilisé pour la communication entre les systèmes informatiques.

MFT garantit l’intégrité des fichiers même si la connectivité est interrompue ou si les fichiers envoyés sont volumineux.

La conformité réglementaire est un élément important de MFT. Certaines réglementations (PCI DSS, RGPD, HIPAA, Basel, DORA, SOX, ISO 27001, FISMA & NIST, etc.) exigent que des informations d’audit détaillées soient stockées et suivies. Être capable de générer des journaux d’audit complets de toutes les activités et rapports de transferts est donc essentiel.

GoAnywhere MFT

GoAnywhere MFT (Managed File Transfer) est une solution professionnelle de gestion des transferts de fichiers. Avec une approche centralisée basée sur une architecture modulaire, GoAnywhere MFT vous permet de rationaliser et de réduire les coûts associés à vos transferts de fichiers et aux processus métiers associés.

GoAnywhere MFT consolide tous vos protocoles de communication dans une seule application.

Cet outil de transferts de fichiers gérés (MFT) s’adaptera à toutes vos contraintes techniques et d’évolutivité avec son architecture. Avec GoAnywhere, protégez les données critiques grâce au chiffrement AES ou Open PGP et les fichiers en transit avec les protocoles SFTP, SCP, FTPS, AS2, HTTPS, etc.

Déployable sur site, dans des environnements cloud et hybrides, il fournit un point de contrôle unique avec des paramètres de sécurité étendus, des journaux d’audit détaillés et des rapports.

Assurer une livraison rapide et sécurisée

De nombreuses organisations continuent de s’appuyer sur FTP (File Transfer Protocol) pour déplacer des fichiers volumineux, malgré ses inconvénients. Lent et sensible aux problèmes de réseau, FTP est considéré comme une technologie obsolète. Particulièrement difficile pour les transferts internationaux, FTP subit souvent des déconnexions et ne parvient pas à atteindre des vitesses optimales. Ces limitations inhérentes rendent difficile, voire impossible, l’accélération des transferts de fichiers via FTP. Des délais d’attente à la latence, TCP pose des problèmes qu’UDP, un autre protocole, ne pose pas.

Le protocole de transfert de données (UDT) basé sur UDP apparaît comme une alternative haute performance, spécialement conçue pour transférer de grands ensembles de données sur des réseaux étendus à haut débit. De tels environnements ne conviennent généralement pas au protocole TCP plus conventionnel. Compte tenu des durées prolongées associées aux transferts TCP, même avec une bande passante accrue, UDP est devenu le choix privilégié pour accélérer les transferts de fichiers.

La solution FileCatalyst

FileCatalyst est une solution logicielle robuste d’accélération des transferts de fichiers qui prend en charge l’architecture client/serveur, permettant le transfert rapide de fichiers volumineux. Les solutions FileCatalyst sont spécifiquement conçues pour permettre les transferts de fichiers volumineux sur des réseaux distants connaissant une latence élevée ou une perte de paquets.

FileCatalyst propose des alternatives FTP qui permettent d’envoyer des fichiers de n’importe quelle taille ou format à pleine vitesse, des centaines de fois plus rapides que FTP, tout en garantissant une livraison sécurisée et fiable.

Chaque produit FileCatalyst répond à un ensemble unique de besoins organisationnels en matière de transferts de fichiers et fonctionne dans une variété de secteurs.

Découvrez toutes les fonctionnalités de la solution ici.

3/ Le mot de la fin

En conclusion, le maintien de l’intégrité des fichiers et la garantie d’une livraison sécurisée sont des aspects non négociables de la gestion des données à l’ère numérique. En utilisant le hachage cryptographique, des protocoles fiables, le chiffrement, des mesures de redondance, des solutions informatiques et des pratiques rigoureuses de surveillance et d’audit, les organisations peuvent atténuer les risques, protéger leurs données et l’intégrité de leurs systèmes d’informations. Dans un paysage marqué par les cybermenaces et les violations de données, il est essentiel de donner la priorité à l’intégrité des fichiers et à leur livraison sécurisée pour préserver la confidentialité, l’intégrité et la disponibilité des informations critiques.

Le protocole ICAP

Éloïse Gruber — Mon, 16 Oct 2023 07:28:12 +0000

Le protocole ICAP (Internet Content Adaptation Protocol) est un protocole léger mis au point dans les années 2000 et spécifié dans la RFC 3507. L’objectif du protocole est de fournir une interface générique pour la communication avec les solutions de filtrage de contenu sur Internet.

ICAP définit « une interface normalisée entre des équipements réseau jouant le rôle de client (serveur mandataire, pare-feu, passerelles de sécurité), et des équipements de services (serveurs ICAP) dont l’objectif est l’analyse et l’adaptation en temps réel des flux Web ».

ICAP est un protocole de demande/réponse dont la sémantique et l’utilisation sont similaires à celles du protocole HTTP. Il permet aux clients ICAP de transmettre des messages HTTP à des serveurs ICAP en vue d’une transformation ou d’un autre traitement (« adaptation »). Le serveur exécute son service de transformation sur les messages et renvoie les réponses au client, généralement avec des messages modifiés. En général, les messages adaptés sont des requêtes HTTP ou des réponses HTTP.

L’ICAP est généralement utilisé pour mettre en œuvre des recherches de virus et des filtres de contenu dans les caches des serveurs mandataires HTTP. L’adaptation du contenu consiste à exécuter le service à valeur ajoutée particulier (manipulation du contenu) pour la demande/réponse du client associée.

ICAP utilise TCP/IP comme protocole de transport. Le port par défaut est 1344, mais d’autres ports peuvent être utilisés. Le flux TCP est initié par le client ICAP vers un serveur ICAP à l’écoute passive.

Les atouts de l’ICAP

Le protocole ICAP, inspiré du protocole HTTP, dont il reprend certaines méthodes, se distingue cependant par plusieurs avantages :

Un mode transactionnel simple, consistant à faire passer plusieurs informations à travers un seul support de transmission. Cela permet de partager une même ressource entre plusieurs utilisateurs
Des fonctionnalités de prévisualisation des données
Des interruptions anticipées des traitements afin de limiter les échanges entre les clients et serveurs ICAP
La gestion de la répartition de charge et les redondances

ICAP se concentre sur l’exploitation des dispositifs en périphérie (proxys de mise en cache) pour aider à fournir des services à valeur ajoutée. Au cœur de ce processus se trouve une mémoire cache qui sert de proxy pour toutes les transactions des clients et les traite par l’intermédiaire de serveurs web.

Ces serveurs ICAP se concentrent sur une fonction spécifique, par exemple l’insertion d’annonces, l’analyse de virus, l’analyse multi-AV, la traduction de contenu, la traduction linguistique ou le filtrage de contenu. Le fait de décharger les services à valeur ajoutée des serveurs web vers les serveurs ICAP permet à ces mêmes serveurs web d’être dimensionnés en fonction du débit HTTP brut sans avoir à gérer ces tâches supplémentaires.

ICAP, le protocole d’adaptation du contenu de l’Internet, est un protocole visant à fournir un vecteur de contenu simple basé sur des objets pour les services HTTP.

ICAP et le DLP

La prévention contre la perte ou fuite de données (DLP) est un ensemble d’outils et de processus utilisé pour s’assurer que les données sensibles ne sont pas perdues, utilisées mal intentionnellement ou encore consultées par des utilisateurs non autorisés.

La DLP applique des mesures correctives au moyen d’alertes, de chiffrement et d’autres actions de protection afin d’empêcher les utilisateurs finaux de partager accidentellement ou malicieusement des données susceptibles de créer des risques pour l’organisation.

ICAP et le MFT

Le MFT (Managed File Transfer) ou transferts de fichiers sécurisés en français, protège « les mouvements et actions » des fichiers au repos et en transit. Les transferts de fichiers sécurisés assurent l’intégrité et les mouvements des fichiers même si la connectivité est interrompue ou si les fichiers envoyés sont volumineux.

Les solutions de transferts de fichiers sécurisés chiffrent les informations et créent des pistes d’audit de l’activité des transferts afin de fournir la documentation nécessaire aux exigences de conformité comme PCI DSS, le RGPD, SOX, HIPAA, NIST et autres.

Grâce au MFT, vous pouvez choisir de transférer les fichiers à l’aide de différents protocoles sécurisés tels que SFTP, FTPS, HTTPS, AS2, AS4, etc.

La combinaison ICAP et MFT

Toute communication entrante peut constituer une menace pour une organisation et l’échange de fichiers n’y échappe pas. Les fichiers reçus de tiers peuvent contenir un code malveillant intégré dans un document inoffensif.

La DLP renforce la capacité du MFT à contrôler l’information en appliquant une inspection approfondie du contenu et une prévention adaptative de la perte de données afin d’appliquer des politiques de sécurité de l’information plus complètes pour prévenir la perte de données, assurer la conformité et empêcher les menaces de logiciels malveillants d’infecter l’organisation.

Cette intégration entre ICAP et MFT démarre via des workflows et des déclencheurs définis en fonction des besoins de votre entreprise, remplace le texte sensible par des astérisques et détecte/efface le texte (même dans les images) de manière à ce que les activités puissent se poursuivre, sans le contenu incriminé. Cette intégration de la sécurité des données permet également de garantir le respect des réglementations sectorielles.

Cette combinaison de transferts de fichiers et de protection avancée contre les menaces offre une sécurité et une surveillance de bout en bout, l’inspection du contenu et l’expurgation se produisant dans les transferts de fichiers via ICAP avant même que les fichiers ne soient envoyés ou reçus via MFT.

Cas d’utilisation

En mettant en œuvre le protocole ICAP, les entreprises sont en mesure d’appliquer des technologies d’inspection approfondie du contenu, de rédaction adaptative et de prévention de la fuite de données aux architectures de sécurité web existantes.

Modification du contenu

Un fournisseur d’accès à Internet peut utiliser un mandataire (proxy) HTTP transparent et modifier le contenu web reçu par l’utilisateur via un serveur ICAP dans le but :

D’insérer de la publicité au sein de pages web.

De détecter la présence de contenus malveillants et prévenir l’utilisateur en insérant une mise en garde et en supprimant le contenu suspect.

Les fichiers reçus par des tiers, tels que les bons de commande, les factures ou les documents juridiques, peuvent contenir du contenu malveillant. ICAP permet de neutraliser les risques tels que les logiciels malveillants intégrés, les scripts suspects et d’autres contenus à haut risque qui entrent ou sortent de votre organisation sans perturber le flux de communication.

Sécuriser ses transferts de fichiers

La messagerie électronique constitue le premier vecteur de menaces entrantes, mais aussi une source de fuite de données.

Protégez-vous contre les menaces et les fuites de données lorsque vous partagez des fichiers en interne ou en externe.

Empêchez le partage accidentel de fichiers contenant des données sensibles et expurgez les informations sensibles des transferts de fichiers afin d’éliminer les risques liés aux données et à la conformité.

Avec l’ICAP, vous évitez les ransomwares et autres logiciels malveillants de pénétrer dans votre organisation et d’être partagés à l’extérieur.

Sources :

https://datatracker.ietf.org/doc/html/rfc3507

https://www.goanywhere.com/products/goanywhere-mft/connectivity/icap

https://web.archive.org/web/20170829065223/http://www.icap-forum.org/documents/specification/icap_whitepaper_v1-01.pdf

Intégration de Clearswift Secure ICAP Gateway avec GoAnywhere MFT

Éloïse Gruber — Fri, 13 Oct 2023 07:02:56 +0000

Secure ICAP Gateway (SIG) apporte au MFT une valeur ajoutée et des garanties considérables en matière de sécurité des données. Grâce à sa protection contre les menaces, son moteur d’inspection approfondie du contenu et à la rédaction adaptative des données, Secure ICAP Gateway ajoute une couche de protection non négligeable à vos transferts.

En plus des paramètres de règles flexibles, GoAnywhere MFT à son tour facilite l’automatisation, la gestion et la sécurisation des fichiers au repos et en mouvement.

Voici comment procède l’activation de ces 2 processus de protection des données :

GoAnywhere transfère en toute sécurité des pièces jointes à des collaborateurs, des clients ou des partenaires.
L’ICAP intercepte le contenu que lorsqu’il existe des exigences en matière de protection contre les menaces et de prévention des pertes de données.
L’ICAP exécute un ensemble de règles telles que la recherche de mots-clés, le renommage d’exécutables, la suppression de scripts, etc.
Si le contenu ne peut pas être assaini, la transmission est autorisée et se poursuit.
Si le contenu peut être assaini, la transmission est bloquée.

D’autres fonctions peuvent être ajoutées à votre processus de transfert de fichiers, comme :

L’assainissement structurel
L’assainissement des documents
L’expurgation des données
L’anti-stéganographie
La reconnaissance optique des caractères

L’ajout des fonctions de sécurité d’ICAP vous permet d’obtenir la protection la plus complète pour vos transferts de fichiers.

Inspection approfondie du contenu

Un moteur d’inspection approfondie du contenu (DCI) segmente entièrement le flux de communication en temps réel et applique la politique appropriée en fonction du contenu, du contexte et de la politique réglementaire requise. Une fonctionnalité d’analyse contextuelle permet de détecter et d’empêcher les scénarios dans lesquels les utilisateurs tentent de télécharger des documents contenant des éléments de propriété intellectuelle, par exemple sur des sites web de Shadow IT, ou des applications de partage de fichiers dans le cloud comme avec Dropbox.

Le moteur DCI permet également de détecter les différents types de fichiers et de vérifier leur structure afin d’empêcher le téléchargement de fichiers exécutables.

Rédaction adaptative

Plutôt que de bloquer les contenus qui transitent par la passerelle Secure ICAP, les fonctions de rédaction adaptative assainissent en temps réel les données sensibles ou critiques dans les fichiers Microsoft Office, Open Office, PDF et les fichiers image, afin de les garder en sécurité.

Rédaction des données : Les données sensibles ou les informations critiques sont automatiquement supprimées des documents et des images. Le texte des images est identifié à l’aide de la reconnaissance optique de caractères (OCR).

Assainissement des documents et des images : Les métadonnées, l’historique des modifications et les propriétés sont supprimés des fichiers.

Assainissement structurel : Le code actif (macros, scripts et Active/X) est supprimé des formats de documents courants.

ICAP pour l’antivirus et le DLP

Pour éviter que des virus, des logiciels malveillants et d’autres contenus malveillants ne pénètrent dans votre organisation, GoAnywhere MFT peut s’intégrer à des solutions antivirus à l’aide du protocole ICAP standard. Lorsqu’un nouveau fichier est téléchargé sur GoAnywhere MFT, le contenu du fichier peut être envoyé au logiciel antivirus pour être analysé.  Si un contenu malveillant est détecté, GoAnywhere MFT peut mettre le fichier en quarantaine ou le supprimer, puis envoyer un e-mail d’alerte à un administrateur.

Prévention de la perte de données (DLP) dans GoAnywhere MFT

GoAnywhere MFT peut envoyer des fichiers à une solution DLP via le protocole ICAP afin d’inspecter le contenu et trouver des informations sensibles telles que les numéros de cartes de crédit, les informations personnelles identifiables (PII) et les données de santé. La solution DLP indiquera à GoAnywhere MFT s’il convient ou non de procéder au transfert du fichier.

Par exemple, avant que les fichiers ne soient envoyés à un partenaire commercial par Secure Mail ou SFTP, un projet GoAnywhere MFT peut analyser le fichier à la recherche d’informations sensibles. Si le contenu du fichier n’est pas sensible, le transfert s’effectue normalement. Si le contenu du fichier est jugé sensible et bloqué par la solution DLP, GoAnywhere MFT peut alerter les administrateurs et empêcher le transfert du fichier.

Une combinaison intelligente pour une sécurité ultime des transferts de fichiers !

Vous souhaitez en savoir plus sur le fonctionnement ? Téléchargez la brochure ci-dessous ou prenez rendez-vous pour une démonstration privée et découvrir les solutions en action !