Vidéo: USENIX Security '19 - Protecting Cloud Virtual Machines from Hypervisor and Host Operating 2025
L'utilisation de la sécurité de point de terminaison basée sur le cloud est une méthode de protection des périphériques mobiles d'entreprise contre les virus, logiciels malveillants, spam et autres menaces. La protection réelle contre les menaces se produit dans le cloud ou dans le centre de données centralisé du fournisseur de logiciels d'extrémité dans ce type de déploiement. Le trafic vers et depuis les appareils mobiles est redirigé sur l'appareil vers le nuage pour la détection de logiciels malveillants.
Généralement, cette option n'inclut pas de logiciel côté client et repose sur chaque application pour prendre les mesures appropriées lorsqu'une menace est détectée. Par exemple, le contenu téléchargé à partir de sites Web est inspecté dans le cloud avant d'être livré au navigateur de l'appareil mobile.
Si une menace est détectée dans le contenu Web, le service cloud l'indique, et le navigateur affiche un message approprié à l'utilisateur. Zscaler, ScanSafe (désormais détenu par Cisco), Symantec et McAfee proposent des solutions de sécurité mobiles basées sur le cloud.
Si vous avez besoin de ce modèle cloud de sécurité, assurez-vous d'analyser les aspects suivants de la solution:
-
Sécurité entre l'appareil mobile et le service cloud: Si trafic Internet et trafic d'entreprise (comme le courrier électronique et la navigation intranet) sont envoyés dans le cloud, vous devez vous assurer que le trafic circule dans un tunnel sécurisé.
Vous ne voulez pas que quelqu'un renifle sur le trafic qui peut transporter des données sensibles. Assurez-vous de vérifier auprès du fournisseur de services cloud la sécurité entre le périphérique mobile et le service cloud.
-
Latence introduite par le service cloud: Si les données envoyées et reçues par l'appareil entrent dans le service cloud avant d'atteindre sa destination, assurez-vous que le service cloud est rapide dans sa réponse. Sinon, l'expérience utilisateur sur l'appareil mobile sera affectée. Si le service de cloud ajoute beaucoup de latence, la navigation de l'utilisateur et l'accès aux autres applications sont plus lents.
De nombreuses solutions basées sur le cloud offrent une protection contre les menaces Web pour les informations accessibles via les navigateurs Web. Les appareils mobiles, cependant, ne sont pas seulement vulnérables aux menaces via les navigateurs Web, mais ils sont également susceptibles de recevoir du contenu malveillant via MMS, SMS ou e-mail. Assurez-vous de rechercher des options offrant une protection holistique des périphériques mobiles de vos employés.
