Un nouvel outil permet une visibilité unifiée multicloud et une surveillance en temps réel pour détecter les vulnérabilités et prévenir les attaques basées sur le DNS.

Akamai Technologies, spécialiste en cybersécurité et en informatique dans le cloud, a présenté le 5 juin sa nouvelle solution, Akamai DNS Posture Management, un outil révolutionnaire qui offre une visibilité unifiée et multicloud de tous les actifs DNS, ainsi que des capacités de surveillance en temps réel et de remediation guidée.

Cette nouvelle solution, entièrement sans agent, est conçue pour aider les équipes de sécurité à détecter et à répondre rapidement aux attaques basées sur le DNS, aux risques liés aux certificats, aux vulnérabilités et aux erreurs de configuration qui pourraient compromettre la posture de sécurité d’une organisation.

Le DNS, une porte d’entrée critique pour les cyberattaques

Le Système de Noms de Domaine (DNS) est essentiel au bon fonctionnement d’Internet, permettant aux services, applications et ressources de se connecter via des réseaux IP. Cependant, en raison de ce rôle crucial, il est également devenu une cible fréquente d’attaques.

Dans des environnements d’entreprise complexes, où il est courant d’utiliser plusieurs solutions DNS de différents fournisseurs, garantir une configuration adéquate et sécurisée représente un défi. Les configurations peuvent devenir obsolètes, les enregistrements incomplets, et les certificats numériques liés aux domaines peuvent expirer ou ne pas respecter les normes modernes, comme la résistance à la cryptographie quantique.

À cette complexité s’ajoutent de nombreux volumes d’alertes et exigences réglementaires, qui peuvent submerger les équipes de cybersécurité et entraîner des incidents critiques non détectés.

Une solution globale et automatisée

La solution présentée par Akamai permet de consolider en un seul tableau de bord toutes les informations relatives aux zones, domaines, sous-domaines et enregistrements DNS, quel que soit le fournisseur (Akamai Cloud, AWS, Microsoft Azure, Google Cloud, etc.). Ainsi, les responsables de la sécurité peuvent identifier les vulnérabilités connues et les erreurs de configuration avant qu’elles ne deviennent de graves menaces.

De plus, Akamai DNS Posture Management inclut un Moniteur de Certificats qui organise et analyse les certificats numériques par domaine, aidant à identifier les risques associés aux certificats expirés, mal configurés ou suspects. Il permet également de visualiser la posture HTTP des domaines analysés.

Conformité réglementaire et réduction des coûts

Un des grands atouts de cet outil est sa capacité à automatiser les évaluations de conformité réglementaire, intégrant les résultats dans les flux de gestion des incidents. Cela permet aux entreprises de réduire les coûts liés à la conformité tout en améliorant leur sécurité.

La solution comprend des contrôles spécifiques pour des cadres tels que NIST, PCI DSS et HIPAA, couvrant ainsi les besoins de secteurs hautement réglementés tels que la santé, la banque et le commerce électronique.

Sean Lyons, vice-président senior et directeur général des Solutions et Services de Sécurité d’Infrastructure chez Akamai, a déclaré :

“La sécurité du DNS est souvent négligée, mais elle est essentielle au maintien de l’activité. Beaucoup d’organisations ne savent pas si leurs configurations DNS sont à jour et protégées. Cet outil offre une vue claire et unifiée qui leur permet d’agir rapidement, de prioriser les problèmes et de maintenir leurs réseaux protégés et efficaces.”

Prévention contre les menaces avancées

Les erreurs et vulnérabilités DNS peuvent ouvrir la voie à des cyberattaques telles que le spoofing DNS, l’empoisonnement de cache ou l’émission de certificats falsifiés, facilitant ainsi la création de sites frauduleux pour le vol de données ou la contrefaçon de marques. Ils peuvent également entraîner l’interruption complète du service DNS, causant des interruptions massives pour les entreprises et leurs utilisateurs.

Avec DNS Posture Management, Akamai vise à fermer ces vecteurs d’attaque grâce à une surveillance continue et centralisée, réduisant ainsi la surface d’exposition et améliorant la résilience opérationnelle.

Service géré et évolutif

Pour les organisations souhaitant externaliser une partie de la gestion, Akamai propose également un service de sécurité géré optionnel, qui complète l’équipe interne avec des experts disponibles 24/7 à l’échelle mondiale. Cela maximise le retour sur investissement de la solution et libère des ressources pour se concentrer sur des priorités stratégiques.

Une avancée dans la vision de sécurité intégrale d’Akamai

Avec cette innovation, Akamai renforce son engagement envers une sécurité globale, en ajoutant cette solution à son portefeuille d’outils de protection des applications, des réseaux et des données d’entreprise.

L’entreprise rappelle que la sécurité du DNS ne peut plus être considérée comme un aspect secondaire, et que des outils comme DNS Posture Management sont essentiels pour construire une architecture solide, résiliente et prête face aux menaces croissantes.

À propos d’Akamai Technologies

Akamai est l’une des principales entreprises mondiales en matière de services de cybersécurité et d’informatique dans le cloud. Avec une présence mondiale et une plateforme largement distribuée, elle propose des solutions pour protéger et optimiser les données, les applications et les réseaux d’entreprise. Ses services sont présents dans plus de 175 pays et sont utilisés par des entreprises leaders dans des secteurs tels que la finance, les télécommunications, la santé et le commerce.