Principales conclusions :
-
Les Cross Domain Solutions (CDS) permettent l’échange sécurisé de données entre des environnements ayant des niveaux de classification différents, tout en protégeant les données et l’infrastructure.
-
Les CDS traditionnels sont insuffisants pour faire face aux menaces d’aujourd’hui – des solutions modulaires, évolutives et configurables sont nécessaires.
-
Les SEF (Security Enforcing Functions) sont un élément clé du CDS – ils combinent le filtrage, l’analyse, la transformation et le contrôle du contexte.
-
Les nouveaux modèles d’exploitation et l’augmentation des volumes de données requièrent une approche flexible qui associe le matériel et les logiciels avancés.
-
Solutions OPSWAT offrent un soutien CDS complet, intégrant les technologies Metascan™, Deep CDR™, Adaptive Sandbox et Threat Intelligence.
Table des matières :
-
Qu’est-ce que le CDS et pourquoi est-il important ?
-
Comment le CDS protège les données dans les institutions gouvernementales et de défense
-
Règlements et modèles d’architecture
-
Les défis contemporains du CDS
-
Augmentation de la diversité et du volume des données
-
Évolution des menaces et rôle de l’intégrité des données
-
Nouveaux modèles d’exploitation et nécessité d’adaptation
-
Solution OPSWAT pour le CDS
-
Technologies OPSWAT à l’appui du CDS
-
Questions fréquemment posées
Qu’est-ce que le CDS et pourquoi est-il important ?
Le CDS est une solution qui permet une communication contrôlée entre des domaines ayant différents niveaux de confiance ou de classification. L’objectif principal est de protéger les environnements à haut niveau de classification tout en permettant un flux de données sécurisé.
Comment le CDS protège les données dans les institutions gouvernementales et de défense
Le CDS minimise le risque de manipulation ou de fuite de données lors de l’importation et de l’exportation. Il empêche la transmission de codes malveillants, assure une classification appropriée et permet l’audit de chaque transfert.
Règlements et modèles d’architecture
Des pays tels que le Royaume-Uni (NCSC), les États-Unis (NCDSMO) et l’OTAN disposent de leurs propres normes de mise en œuvre du CDS. La conformité à ces normes est requise lors de la construction de tout système CDS.
Les défis contemporains du CDS
Les CDS doivent faire face à un plus grand nombre de types de données, à la diversité des environnements en nuage, aux migrations de classification croisée et à l’évolution dynamique des cybermenaces.
Augmentation de la diversité et du volume des données
Les CDS modernes doivent prendre en charge à la fois les fichiers des utilisateurs, les données du système, les données de géolocalisation et les fichiers personnalisés, tout en étant évolutifs.
Évolution des menaces et rôle de l’intégrité des données
Les attaques soutenues par des États visent de plus en plus l’intégrité des données. Les CDS doivent garantir non seulement la confidentialité, mais aussi la validité du contenu. L’obscurcissement ne signifie pas que les données sont correctes.
Nouveaux modèles d’exploitation et nécessité d’adaptation
L’isolement des données n’est plus suffisant – les CDS doivent soutenir l’analyse et l’interopérabilité, en permettant l’échange entre les classes avec des garanties strictes.
Solution OPSWAT pour le CDS
OPSWAT offre une plateforme flexible dont les composants peuvent être adaptés aux besoins d’une organisation – de la numérisation au contrôle du contenu et à l’analyse contextuelle.
Technologies OPSWAT à l’appui du CDS
-
MetaDefender Core – le cœur du système CDS, intégrant les SEF.
-
Metascan™ – multiscanner des fichiers par plusieurs moteurs AV.
-
Deep CDR™ – suppression des composants de fichiers potentiellement malveillants.
-
Adaptive Sandbox – analyse du comportement des fichiers dans un environnement contrôlé.
-
Renseignements sur les menaces – pays d’origine, IoC et analyse de la vulnérabilité des fichiers.
-
MetaDefender Kiosk – analyse des médias externes (13 000+ fichiers/min).
-
MetaDefender MFT et MDSS – sécurisation de l’entrée et de la sortie des données dans le CDS.
-
NetWall – intégration de diodes de données matérielles dans la plate-forme OPSWAT.
Questions fréquemment posées
CDS est un système qui permet l’échange de données entre des systèmes avec différents niveaux de sécurité, répondant aux exigences de normes telles que NIST, Raise the Bar et GDPR. Les composants clés comprennent les interfaces contrôlées, les diodes de données, le filtrage de contenu, l’audit, la transformation des données et les fonctions de sécurité (SEF). Les CDS sont principalement utilisés dans l’administration et la défense, mais aussi dans les secteurs de l’énergie, de la finance, des télécommunications et de l’aviation.
Les avantages du CDS sont la sécurité, la conformité réglementaire, la réduction des risques internes, l’interopérabilité et l’amélioration de la coopération interinstitutionnelle. Solutions OPSWAT soutiennent le CDS sous tous ses aspects – des dispositifs physiques aux logiciels intelligents et configurables.
