Barracuda Networks, Inc., un grand fournisseur de solutions de sécurité et de protection de données dans le cloud, annonce la publication de “Firewalls and the Cloud,” une enquête menée auprès d’un échantillon représentatif de 600 professionnels de l’informatique responsables d’environnements cloud à travers le monde. L’enquête fournit une vision détaillée sur les expériences et les attitudes des personnes interrogées en rapport avec la sécurité dans le cloud. A cette fin, un large éventail de questions sur le niveau actuel de sécurité dans le cloud a été soumis aux participants, tous identifiés comme étant responsables de la sécurité dans des environnements cloud d’une taille significative.
Les principales conclusions de l’enquête comprennent :

Le cloud redéfinit le rôle du firewall
Une très large majorité des responsables interrogés expriment des difficultés dans le déploiement de firewalls traditionnels dans le cloud, 39% d’entre eux indiquant “une tarification et un calcul des licences non appropriés pour le cloud” et 34% citant “le manque d’intégration empêche l’automatisation dans le cloud” comme leurs deux principales préoccupations.

Les fonctions de sécurité spécifiques au cloud ont une vraie valeur
74% des personnes interrogées citent “l’intégration avec les fonctions de management, de contrôle et d’automatisation du cloud” comme le principal avantage des firewalls spécifiques au cloud, et 59% citent “la régulation des flux de trafic entre les data centers sur site et dans le cloud” comme leur avantage en second.

Les équipes DevOps bénéficient de l’automatisation de la sécurité
Parmi les organisations ayant adopté DevOps, DevSecOps, ou CI/CD (intégration et déploiement en continu), 93% ont rencontré des difficultés dans l’intégration de la sécurité dans ces pratiques.

“Plusieurs points sont mis en lumière sur la base des informations retirées de cette enquête,” a déclaré Philippe Michiels, Key Enterprise Account Manager chez Barracuda. “Nous continuons à enregistrer des questions et des inquiétudes autour de la façon dont les organisations traitent le domaine de la sécurité dans leur déploiements cloud, spécialement de la part des plus grandes entreprises. De nombreuses raisons expliquent cela, mais pour les organisations qui sont habituées à fonctionner dans une architecture traditionnelle de data center, migrer vers le cloud nécessitera une nouvelle façon de penser dans leur approche de la sécurité. En utilisant des outils de sécurité conçus spécifiquement pour le cloud public, elles pourront en fait obtenir un niveau global de sécurité plus élevé que lorsque leur informatique était hébergée uniquement sur site.”

Les Barracuda Cloud Generation Firewalls (CloudGen Firewall, et CloudGen WAF) fournissent les fonctions de sécurité, d’accès et de fiabilité suivantes pour des réseaux connectés au cloud :

Les Cloud Generation Firewalls de Barracuda sont conçus pour fournir une protection du réseau et des applications pour des environnements cloud uniquement ou hybrides cloud. Ils offrent des fonctionnalités spécifiques au cloud dont la facturation à l’usage, le support API pour les équipes DevSecOps, une connectivité totalement maillée et une capacité d’extension pour aider les organisations à aligner leur sécurité avec leurs déploiements cloud. Leurs principaux points forts sont :

Une architecture bien adaptée au cloud public – Ils s’intègrent directement dans l’architecture cloud public, fournissent des intégrations API pour les outils DevOps et les flux d’automatisation, et offrent une gestion centralisée dans des environnements hybrides. Ceci permet aux clients de bénéficier des avantages du cloud sans compromettre leur niveau de sécurité.
Support des usages spécifiques au cloud – Ils supportent les exigences spécifiques du cloud, dont la capacité d’extension horizontale, les politiques distribuées, une connectivité totalement maillée et une gestion du trafic nord sud. Respecter ces exigences permet aux clients de profiter des avantages de l’automatisation du cloud à la fois pour le déploiement, l’extension automatique, la haute disponibilité, la connectivité et le contrôle.
Respect des modèles de consommation cloud des clients – Le mode de calcul des licences permet aux clients de déployer la sécurité en cohérence avec leur modèle actuel de consommation du cloud public.