fr.wedoany.com Rapport : Le 9 juin, Nokia Finlande a lancé Nokia Deepfield Genome Shield, un système d'automatisation de sécurité DDoS actif, 24h/24 et à l'échelle du réseau, conçu pour l'ère de l'IA. Il cible principalement les opérateurs de télécommunications, les fournisseurs de services d'hébergement, les points d'échange Internet et les constructeurs d'infrastructures cloud. En tant qu'extension des capacités de Nokia Deepfield Defender, ce système offre des capacités de protection automatisée continuellement mises à jour face aux attaques par déni de service distribué, au trafic des botnets et aux pressions de sécurité liées aux terminaux infectés au sein du réseau de l'opérateur.
Le lancement de Deepfield Genome Shield intervient dans un contexte où les attaques DDoS évoluent d'une concentration externe vers des attaques automatisées plus dispersées, plus brèves et plus difficiles à gérer manuellement. Nokia a révélé que les botnets de résidentiels proxy comprennent déjà environ 200 millions d'appareils utilisateurs infectés, et que le trafic d'attaque peut provenir de l'intérieur du réseau côté utilisateur de l'opérateur de télécommunications. Le processus traditionnel « détection d'anomalie – dérivation du trafic – nettoyage et atténuation » ne dispose pas d'un temps de réaction suffisant face aux attaques éclairs de moins d'une minute.
La capacité centrale de ce système réside dans la transformation proactive des renseignements sur les menaces en politiques réseau exécutables, et dans le déploiement continu de ces politiques sur l'infrastructure réseau existante de l'opérateur. Deepfield Genome Shield intègre six sources de mises à jour continues, notamment Cloud Genome, Secure Genome, Global Deepfield Threat Alliance, DeepRange, les données communautaires et les renseignements commerciaux sur les menaces, pour former des politiques automatisées ciblant les communications de commande et de contrôle des botnets, le trafic d'amplification DDoS, les points d'extrémité malveillants, les réseaux proxy et le trafic d'applications suspectes. Il peut coopérer avec Deepfield Defender pour mettre en place une protection préventive via les routeurs, les systèmes de nettoyage dédiés et les points d'exécution en périphérie du réseau avant que l'attaque ne prenne une ampleur massive, réduisant ainsi les retards causés par le contournement du trafic d'attaque, la dérivation centralisée et la maintenance manuelle par scripts. Selon les informations du site officiel de Nokia, ce système prend en charge l'atténuation DDoS entrante, le blocage des communications de commande et de contrôle sortantes et la protection des infrastructures. Il est compatible avec les Nokia 7750 Service Router, 7730 Service Interconnect Router, 7250 IXR, 7750 Defender Mitigation System, ainsi qu'avec certains routeurs tiers. Les interfaces de gestion incluent l'interface Deepfield Defender et l'API REST.
Pour les opérateurs de télécommunications, la protection DDoS passe d'une fonction de sécurité en périphérie du réseau à une capacité d'automatisation de niveau opérationnel. Les réseaux large bande, mobiles, d'accès cloud et de centres de données hébergent simultanément des terminaux massifs. Les appareils infectés peuvent devenir des sources d'attaque à l'intérieur du réseau utilisateur. Les opérateurs doivent non seulement protéger leur propre infrastructure, mais aussi réduire le risque que les terminaux utilisateurs détournés lancent des attaques vers l'extérieur. Deepfield Genome Shield intègre les attaques entrantes et les menaces sortantes dans un même cadre de protection, aidant les opérateurs à réduire la charge opérationnelle liée aux scripts temporaires, à la maintenance manuelle et à la fragmentation entre plusieurs systèmes.
Les constructeurs de cloud, les points d'échange Internet et les fournisseurs de services d'hébergement sont également des cibles clés de ce système. Les clusters de calcul IA, les nœuds de services cloud, les secteurs du jeu, de la fintech, de la distribution de contenu et les activités en ligne des grandes entreprises ont des exigences plus élevées en matière de disponibilité du réseau. En cas d'attaque DDoS de forte intensité, une interruption de service affecte directement l'expérience client et la continuité des revenus. Le déploiement proactif de politiques permet à l'infrastructure réseau de disposer à l'avance de règles de protection, réduisant ainsi la fenêtre de temps nécessaire à la dérivation du trafic et à l'intervention manuelle après une attaque. Pour les opérateurs de réseaux ayant déjà déployé des routeurs IP Nokia, Deepfield Defender ou des services DDoS gérés, ce type de système offre également des outils plus complets pour la commercialisation des services de protection DDoS, notamment une protection de base, une protection avancée, une visibilité d'audit et des services de sécurité gérés, segmentés par client.
Le lancement de Deepfield Genome Shield par Nokia montre que l'automatisation de la cybersécurité s'intègre davantage dans l'architecture sous-jacente des réseaux de télécommunications, des infrastructures cloud et des points d'échange Internet. Alors que les attaques DDoS évoluent vers des formes à haute fréquence, de courte durée, automatisées et basées sur des botnets proxy, les opérateurs et les grandes plateformes réseau doivent déplacer leurs capacités de protection vers le plan de données et la périphérie du réseau. L'efficacité future dépendra de l'étendue du déploiement chez les clients, de l'efficacité de l'adaptation aux équipements réseau de plusieurs fournisseurs, de la qualité des mises à jour des renseignements sur les menaces et de la progression de la commercialisation des services de sécurité gérés.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
