Bitdefender GravityZone Security for Containers Add-On

Que comprend le module complémentaire Bitdefender GravityZone Security for Containers ?

Protection en temps réel des conteneurs – Protection anti-malware et surveillance comportementale pour les charges de travail Docker et Kubernetes en cours d'exécution.
Protection anti-exploit sous Linux – Bloque les tentatives d'évasion des conteneurs, le détournement de processus et les techniques de scripts malveillants.
Agent indépendant du noyau – Fonctionne sans modules du noyau Linux sur plusieurs distributions.
EDR contextuel – Enregistre les événements des conteneurs et les mappe au cadre MITRE ATT&CK.
Gestion centralisée – Politiques, inventaire et rapports dans le GravityZone Control Center.
Important – L’analyse des images de conteneurs est une intégration GravityZone distincte, non incluse.

Quels sont les principaux avantages du module complémentaire Bitdefender GravityZone Security for Containers ?

Security for Containers est un module complémentaire de la plateforme GravityZone qui protège les charges de travail des conteneurs Linux pendant leur exécution. Il est géré de manière centralisée depuis le GravityZone Control Center, dans la même console que les serveurs et les terminaux déjà sous gestion.

Mises à jour de distribution plus rapides – Aucune dépendance vis-à-vis des modules du noyau ne retarde votre calendrier de mise à jour Linux.
Une console unique – Les alertes relatives aux conteneurs s’affichent aux côtés des incidents concernant les serveurs et les terminaux.
Couverture des attaques en temps réel – Détecte les menaces que l’analyse des images avant déploiement ne peut pas repérer.
Prise en charge des plateformes gérées – Couvre les clusters EKS, AKS, GKE et Amazon ECS.
Contexte d’investigation – La cartographie ATT&CK accélère le triage des alertes spécifiques aux conteneurs Linux.

À quelle taille d’entreprise le module complémentaire Bitdefender GravityZone Security for Containers est-il adapté ?

La question déterminante n’est pas le nombre d’employés, mais le fait de savoir si vous exploitez réellement des conteneurs en production. Une entreprise de logiciels de vingt personnes exploitant un cluster Kubernetes a davantage intérêt à adopter ce module complémentaire qu’une entreprise de deux cents personnes n’utilisant que des serveurs de fichiers Windows.

Le module complémentaire Bitdefender GravityZone Security for Containers répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Aucun logiciel ne répond à lui seul à ces exigences, et ce module complémentaire ne fait pas exception. La loi révisée sur la sécurité de l'information oblige les exploitants d'infrastructures critiques à signaler les cyberattaques à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte, ce qui signifie que le problème pratique consiste à détecter l'incident suffisamment tôt et à le décrire avec suffisamment de précision pour pouvoir le signaler dans ce délai. Security for Containers prend en charge cette tâche spécifique pour les charges de travail en conteneurs : il enregistre les événements liés aux processus, aux fichiers et au réseau à l’intérieur des conteneurs en cours d’exécution, associe les détections au modèle MITRE ATT&CK et génère une chronologie que vous pouvez utiliser pour décrire ce qui s’est passé et à quel moment. Il ne vous indique pas si votre organisation est soumise à l’obligation de signalement, il ne dépose pas le rapport et ne produit aucune preuve concernant les actifs hors de son champ d’application, c’est-à-dire vos terminaux Windows, vos boîtes mail, vos périphériques réseau et toutes les images de conteneurs non encore déployées. Si votre parc de conteneurs ne représente qu’une partie de votre infrastructure, la lacune en matière de déclaration concerne tout le reste. Ces informations ne constituent pas un avis juridique ; l’évaluation de vos propres obligations relève de votre service juridique ou de conformité.

L’extension Bitdefender GravityZone Security for Containers répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur la gestion des risques au sein de l’organisation plutôt que sur un outil en particulier. La directive NIS 2 impose des catégories de mesures, notamment l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des systèmes d’information et de réseau, la gestion des vulnérabilités, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. Ce module complémentaire contribue à deux de ces catégories dans un périmètre restreint : la gestion des incidents, grâce à la détection et à la réponse en temps réel sur les charges de travail des conteneurs, et la sécurité des réseaux et des systèmes d’information, spécifiquement pour la couche des conteneurs. Il n’apporte aucune contribution en matière de cryptographie, de contrôle d’accès, d’authentification multifactorielle, de continuité des activités ou de formation du personnel, et sa contribution à la chaîne d’approvisionnement est limitée car il inspecte les conteneurs lors de leur exécution plutôt que les images et les dépendances à partir desquelles ils ont été construits. Considérez-le comme un contrôle parmi un ensemble beaucoup plus vaste, et non comme une preuve de conformité au niveau de la directive.

Le module complémentaire Bitdefender GravityZone Security for Containers aide-t-il à répondre aux questionnaires de sécurité des grands clients ?

Oui, pour un ensemble spécifique et assez restreint de questions. Il vous apporte une réponse défendable aux questions relatives à la protection contre les logiciels malveillants pour les serveurs Linux et les charges de travail en conteneurs, à la détection et à la réponse aux menaces en temps réel, à la gestion centralisée des politiques de sécurité, ainsi qu’à la collecte centralisée des événements de sécurité et à leur transfert vers un SIEM. Il est également plus facile de répondre aux questions relatives à la méthodologie de détection, car les détections sont associées à un référentiel reconnu plutôt qu’à des catégories propres au fournisseur.

Il n’apporte aucune réponse concernant l’authentification multifactorielle, le chiffrement des disques ou des données, la gestion des correctifs et des vulnérabilités, la gestion des appareils mobiles, la sécurité des e-mails, la sauvegarde et la restauration, la gouvernance des identités et des accès, ni la couverture des terminaux sous Windows et macOS. Il ne répond pas non plus aux questions relatives à l’analyse des images de conteneurs et des dépendances, qui figurent dans la plupart des questionnaires modernes destinés aux éditeurs de logiciels, car cette analyse fait l’objet d’une intégration distincte de GravityZone.

Combler ces lacunes s’avère généralement moins coûteux et plus rapide au sein de la gamme GravityZone qu’en recourant à plusieurs fournisseurs, car les réponses proviennent alors d’une seule console et d’un seul modèle de reporting, ce qui correspond exactement à ce qu’un auditeur souhaite voir. La couverture des terminaux et de l’EDR est assurée par une licence de base GravityZone Business Security Premium ou Business Security Enterprise ; la gestion des correctifs et le chiffrement complet du disque sont des modules complémentaires distincts de GravityZone ; les questions relatives à la configuration du cloud sont traitées par CSPM+ ; et l’analyse des images par l’intégration Bitdefender Container Image Scanner. Vérifiez bien que votre questionnaire correspond à ces composants avant d’acheter, car le module complémentaire seul laissera la plupart des questions du formulaire sans réponse.

Quelle est la différence entre « Security for Containers » et « Cloud and Server Security » ?

La différence fondamentale réside dans ce qui est protégé : « Security for Containers » protège les charges de travail s’exécutant à l’intérieur des conteneurs, tandis que « Cloud and Server Security » protège les serveurs et les machines virtuelles eux-mêmes. Bitdefender positionne ces deux solutions comme des composants complémentaires de « Cloud Workload Security » plutôt que comme des alternatives ; ainsi, une équipe exécutant des conteneurs sur ses propres hôtes Linux a généralement besoin des deux, et non d’un seul. L’achat du module complémentaire pour conteneurs seul laisse l’hôte sous-jacent sans protection, ce qui constitue l’erreur qui entraîne le plus souvent un achat supplémentaire quelques semaines plus tard. Aucun des deux produits n’effectue d’analyse des images de conteneurs.

Quelles sont les restrictions à connaître avant l'achat ?

Il s'agit d'un module complémentaire, et non d'un produit autonome : il nécessite une licence de base GravityZone existante ainsi que le GravityZone Control Center, et ne peut pas fonctionner seul. Son champ d’application couvre Linux et les charges de travail en conteneurs ; par conséquent, les terminaux Windows et macOS au sein d’une même entreprise nécessitent toujours des licences de protection des terminaux issues d’un produit GravityZone de base, ce que les acheteurs chargés de protéger un parc mixte ont tendance à sous-estimer. La protection s’applique au moment de l’exécution, ce qui signifie que les images de conteneurs stockées dans un registre avant leur déploiement ne sont pas analysées ; cette tâche est assurée par le Bitdefender Container Image Scanner, une intégration distincte configurée dans le hub des intégrations et dotée de son propre outil en ligne de commande. Les vérifications de configuration de Kubernetes et du cloud relèvent respectivement de KSPM et de CSPM+ et font également l’objet d’une licence distincte ; par conséquent, une liste d’achats établie uniquement à partir de cette page ne couvrira pas la gestion de la posture de sécurité. Bitdefender ajoute régulièrement de nouvelles plateformes de conteneurs ; par conséquent, si vous utilisez une plateforme d’orchestration autre que Docker, Podman, Kubernetes, Amazon ECS, EKS, AKS ou GKE, veuillez vérifier la prise en charge actuelle avant de passer commande.

Foire aux questions sur le module complémentaire Bitdefender GravityZone Security for Containers

Quelles sont les plateformes de conteneurs prises en charge ?

Bitdefender répertorie Docker, Podman, Kubernetes, Amazon Elastic Container Service (ECS), Amazon Elastic Kubernetes Service (EKS), Azure Kubernetes Service (AKS) et Google Kubernetes Engine (GKE). Cette liste est régulièrement mise à jour ; si votre plateforme n’y figure pas, veuillez vérifier la situation actuelle auprès de Bitdefender ou de votre partenaire.

Comment la protection est-elle déployée sur les hôtes de conteneurs ?

Il existe des options de déploiement natives pour les conteneurs hébergés sous Linux et ceux hébergés sur une plateforme PaaS, utilisant un agent basé sur l’hôte associé à une télémétrie et un contrôle natifs des conteneurs. L’agent Linux ne reposant pas sur des modules du noyau, vous pouvez passer à une distribution plus récente sans attendre la sortie d’un module de sécurité compatible, ce qui est généralement la raison pour laquelle les projets de mise à niveau sont bloqués.