{"id":4079,"date":"2023-09-26T14:11:00","date_gmt":"2023-09-26T12:11:00","guid":{"rendered":"https:\/\/staging.ekinops.com\/blog\/cybersecurity\/dns-filtering-securing-web-traffic-from-uncontrolled-devices"},"modified":"2026-11-06T13:26:37","modified_gmt":"2026-11-06T11:26:37","slug":"le-filtrage-dns-securiser-le-trafic-web-des-equipements-non-maitrises","status":"publish","type":"post","link":"https:\/\/www.ekinops.com\/fr\/blog\/cybersecurity\/dns-filtering-securing-web-traffic-from-uncontrolled-devices","title":{"rendered":"Le filtrage DNS : s\u00e9curiser le trafic web des \u00e9quipements non-ma\u00eetris\u00e9s"},"content":{"rendered":"

Renforcer l’efficacit\u00e9 de la cybers\u00e9curit\u00e9 est une priorit\u00e9 strat\u00e9gique pour la DSI<\/h2>\n\n\n\n

Cette priorit\u00e9 est \u00e9galement renforc\u00e9e par la transformation digitale qu\u2019op\u00e8rent ces m\u00eames DSI puisqu\u2019elle favorise l\u2019\u00e9mergence de nouveaux risques avec la g\u00e9n\u00e9ralisation du Cloud, des applications SaaS et surtout de l\u2019interconnectivit\u00e9 entre les syst\u00e8mes informatiques internes et ceux externes. La Directive sur les Services de Paiement (DSP2) applicable depuis septembre 2019 en est d\u2019ailleurs un parfait exemple dans le secteur bancaire.<\/p>\n\n\n\n

Il est donc essentiel de construire et maintenir une cha\u00eene de s\u00e9curit\u00e9 web compl\u00e8te dans l\u2019entreprise, prot\u00e9geant efficacement les utilisateurs, le syst\u00e8me d\u2019information et toutes les ressources informatiques qui le composent, des postes de travail internes ou nomades, aux objets connect\u00e9s. Malgr\u00e9 tout, les DSI et RSSI doivent composer avec des contraintes budg\u00e9taires pas toujours en phase avec la sophistication croissante des malwares utilis\u00e9s et la recrudescence des tentatives d\u2019attaques.<\/p>\n\n\n\n

Les budgets p\u00e8sent \u00e9videmment dans le d\u00e9bat : il faut faire autant, sinon mieux, avec moins. Lorsque la question de l\u2019\u00e9volution des \u00e9quipements se pose, il arrive qu\u2019on envisage par commodit\u00e9 de remplacer le Proxy autonome par les fonctions de filtrage int\u00e9gr\u00e9es dans l\u2019UTM et le Firewall. Cela para\u00eet \u00e0 priori plus \u00e9conomique, plus simple \u00e0 mettre en \u0153uvre et \u00e0 maintenir\u2026 mais est-ce que faire reposer la protection du syst\u00e8me d\u2019information sur une seule solution est vraiment une bonne id\u00e9e ?<\/p>\n\n\n\n

On pourrait d\u2019ailleurs poser la question diff\u00e9remment en se demandant s\u2019il est vraiment raisonnable de mettre tous ses \u0153ufs dans le m\u00eame panier en mati\u00e8re de cybers\u00e9curit\u00e9 ? Ce n\u2019est en tout cas pas un<\/a> de les recommandations de l\u2019ANSSI<\/a>qui pr\u00e9conise plut\u00f4t de d\u00e9centraliser les diff\u00e9rents traitements li\u00e9s \u00e0 la cybers\u00e9curit\u00e9 sur plusieurs machines.<\/p>\n\n\n\n

UTM VS PROXY : un d\u00e9bat qui ne supporte pas la question des performances<\/h2>\n\n\n\n

L\u2019aspect performance avec l\u2019augmentation du trafic internet en HTTPS devrait \u00e9galement peser dans le d\u00e9bat. Le boitier UTM a de plus en plus de traitements \u00e0 op\u00e9rer et si l\u2019on y ajoute le d\u00e9chiffrement SSL-TLS, cela aggraverait sa consommation de ressources au point de le ralentir ce qui pourrait alors affecter sa fonction principale : le Firewall. D\u2019ailleurs, la recrudescence des attaques DDOS ces derniers mois peut vite le p\u00e9naliser et le reste des op\u00e9rations qu\u2019il devrait g\u00e9rer serait encore plus d\u00e9grad\u00e9. L\u2019\u00e9volutivit\u00e9 de l\u2019UTM est donc parfois rapidement limit\u00e9e alors que le Proxy autonome Ekinops peut \u00eatre install\u00e9 en virtualisation ce qui permet d\u2019augmenter facilement sa capacit\u00e9 de traitement et ce, sans surco\u00fbt de licence pour le client puisque le tarif est calcul\u00e9 \u00e0 l\u2019utilisateur et non pas en appliances\u2026<\/p>\n\n\n\n

Le proxy autonome est donc un v\u00e9ritable alli\u00e9 du Firewall : en prenant en charge le filtrage web, le d\u00e9chiffrement SSL-TLS voire le filtrage DNS, il vient en renforcer l\u2019efficacit\u00e9. Avec une architecture de s\u00e9curit\u00e9 reposant \u00e0 la fois sur un Firewall et un Proxy autonome fonctionnant en totale synergie, on r\u00e9partit mieux les t\u00e2ches et les risques face aux cybermenaces.<\/p>\n\n\n\n

D\u00e9couvrez les conseils de Damien Billy, consultant avant-vente chez Ekinops, pour renforcer votre cha\u00eene de cybers\u00e9curit\u00e9 gr\u00e2ce \u00e0 votre UTM et un Proxy autonome :<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

La base de donn\u00e9es d\u2019URLs au c\u0153ur du filtrage DNS<\/h2>\n\n\n\n

L\u2019efficacit\u00e9 du filtrage DNS sera \u00e9troitement li\u00e9e \u00e0 la qualit\u00e9 de la base d\u2019URL qui sera utilis\u00e9e. Le DNS est un protocole \u00e9volutif qui peut absorber des dizaines de milliers de requ\u00eates quotidiennement, il faut donc lui appliquer les m\u00eames r\u00e8gles de filtrage que pour le trafic internet classique afin d\u2019\u00e9carter instantan\u00e9ment toute menace et\/ou tout risque de surf inappropri\u00e9.<\/p>\n\n\n\n

A titre d’exemple, la base d\u2019URL Ekinops, mise \u00e0 jour depuis 20 ans par une \u00e9quipe d\u00e9di\u00e9e, fait alors toute la diff\u00e9rence : 99% du web l\u00e9gitime est connu; les cat\u00e9gories l\u00e9gales de surf autoris\u00e9es en France sont ma\u00eetris\u00e9es et le trafic DNS est bloqu\u00e9 en temps r\u00e9el.<\/p>\n\n\n\n

Quels cas d’usage pour le filtrage DNS ?<\/h2>\n\n\n\n

Tablettes d’\u00e9cole<\/h3>\n\n\n\n

De nombreuses \u00e9coles distribuent \u00e0 leurs \u00e9l\u00e8ves des \u00e9quipements type tablettes pour aider \u00e0 l’apprentissage \u00e0 travers des outils num\u00e9riques. Ces \u00e9quipements doivent contenir bien entendu des syst\u00e8mes de filtrage afin d’emp\u00eacher les jeunes \u00e9l\u00e8ves de consulter du contenu inappropri\u00e9, ill\u00e9gal ou dangereux pour l’int\u00e9grit\u00e9 de l’\u00e9quipement.<\/p>\n\n\n\n

Devant le grand nombre de ces \u00e9quipements, il est difficile de d\u00e9ployer et maintenir des syst\u00e8mes de filtrage \u00e0 base d’agent et proxy sur ces flottes, surtout en situation de nomadisme – les \u00e9l\u00e8ves ram\u00e8nent les tablettes ou PCs chez eux.<\/p>\n\n\n\n

Le filtrage DNS, ne n\u00e9cessitant pas d’agent, est la solution id\u00e9ale. Facile \u00e0 d\u00e9ployer, configurer et maintenir pour les \u00e9coles ou mairies, ne n\u00e9cessitant pas d’agent en local sur les machines, le filtrage DNS permet de prot\u00e9ger efficacement et facilement la navigation web des \u00e9l\u00e8ves.<\/p>\n\n\n\n

Invit\u00e9s sur les r\u00e9seaux des entreprises \/ BYOD<\/h3>\n\n\n\n

Les entreprises mettent \u00e0 disposition de leurs invit\u00e9s (visiteurs, consultants, prestataires) leur r\u00e9seau internet (wifi notamment) pour acc\u00e9der au web. N’ayant aucun contr\u00f4le et donc aucune possibilit\u00e9 d’installer des agents de filtrage web, les \u00e9quipements des visiteurs peuvent comporter un risque important.<\/p>\n\n\n\n

Le filtrage DNS permet de s\u00e9curiser ces terminaux sans avoir besoin d’avoir la main sur les machines. En les faisant connecter \u00e0 internet \u00e0 travers un portail wifi captif par exemple, il est possible, de filtrer leurs requ\u00eates DNS afin de s\u00e9curiser leur trafic et appliquer la charte internet des entreprises.<\/p>\n\n\n\n

\u00c9quipements m\u00e9tier communicants – Internet des Objets<\/h3>\n\n\n\n

Avec l’av\u00e8nement de l’internet des objets (IoT), des centaines de millions d’appareils se retrouvent connect\u00e9s \u00e0 internet avec une faible cyber-protection et une exposition aux attaques \u00e9lev\u00e9es. Cam\u00e9ras, thermostats, capteurs de parking etc. sont autant d’\u00e9quipements avec hardwares simples et limit\u00e9s – pour des raisons de consommation d’\u00e9nergie – et ne peuvent pas b\u00e9n\u00e9ficier de la protection d’un agent de filtrage tournant dessus.<\/p>\n\n\n\n

Rediriger leur trafic web \u00e0 travers une solution de filtrage DNS est une solution efficace, qui prot\u00e8ge les \u00e9quipements IoT sans avoir \u00e0 installer un agent et \u00e0 superviser une flotte importante de machines.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

Le filtrage DNS est une solution efficace pour s\u00e9curiser simplement le trafic web des \u00e9quipements non-maitris\u00e9s tel que les tablettes, BYOD ou IoT. Utilis\u00e9 de concert avec du filtrage d’URLs, il permet de prot\u00e9ger l’ensemble des actifs IT des organisations et limite les risques d’exposition \u00e0 des domaines malicieux pouvant pr\u00e9senter un risque de s\u00e9curit\u00e9.<\/p>\n\n\n\n

Pour en savoir plus sur l’offre Filtrage DNS d’Ekinops, cliquez ici pour consulter notre page d\u00e9di\u00e9e.<\/p>","protected":false},"excerpt":{"rendered":"

En janvier 2019, le CESIN publiait son barom\u00e8tre de la cybers\u00e9curit\u00e9 des entreprises qui pr\u00e9cisait que 80 % des entreprises avaient subi une cyberattaque au cours des 12 derniers mois. Les cas se multiplient et m\u00eame les grandes entreprises, r\u00e9put\u00e9es ultra-s\u00e9curis\u00e9es, ne sont pas \u00e0 l\u2019abri comme le montre la r\u00e9cente attaque d\u2019Airbus qui a confirm\u00e9 un \u00ab acc\u00e8s non autoris\u00e9 \u00bb au sein de ses r\u00e9seaux informatiques ayant permis aux pirates d\u2019acc\u00e9der \u00e0 des coordonn\u00e9es professionnelles et identifiants d\u2019employ\u00e9s.<\/p>","protected":false},"author":10,"featured_media":5126,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[82],"tags":[],"class_list":["post-4079","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity"],"_links":{"self":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4079","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/comments?post=4079"}],"version-history":[{"count":2,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4079\/revisions"}],"predecessor-version":[{"id":5128,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4079\/revisions\/5128"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media\/5126"}],"wp:attachment":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media?parent=4079"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/categories?post=4079"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/tags?post=4079"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}