Points clés
- L’attestation d’appareil est le processus qui consiste à contrôler un appareil ou un parc d’appareils au sein d’une entreprise afin de s’assurer qu’ils sont authentiques, sécurisés et conformes avant de leur accorder l’accès au système.
- L’attestation d’appareil valide des facteurs de confiance tels que l’authenticité du matériel, l’intégrité du démarrage, l’état du démarrage sécurisé, la légitimité du système d’exploitation, le niveau de chiffrement de l’appareil et la détection des modifications.
- Pour mettre en place l’attestation d’appareil, les entreprises doivent définir des exigences claires en matière d’intégrité des appareils, segmenter les appareils par catégorie de risque, appliquer les résultats de l’attestation aux contrôles d’accès, mettre en place des procédures de remédiation en cas d’échec des vérifications et surveiller les tendances des attestations.
À mesure que les menaces gagnent en sophistication, elles exploitent des méthodes toujours plus élaborées pour s’infiltrer dans les systèmes. Mal protégés, les terminaux figurent parmi les points d’entrée les plus vulnérables dont les acteurs malveillants se servent pour lancer leurs attaques. C’est précisément là que l’attestation d’appareil joue un rôle déterminant pour la sécurité des terminaux.
L’attestation d’appareil est un processus qui permet aux entreprises de vérifier au préalable qu’un appareil est authentique, sécurisé et conforme avant de lui accorder l’accès au système. Cette démarche s’inscrit dans l’approche Zero Trust : elle écarte toute présomption de confiance en validant les appareils en continu pour garantir le respect des normes de sécurité.
Dans cet article, nous examinons de plus près le rôle majeur que joue l’attestation d’appareil dans le durcissement de la sécurité des terminaux.
Ce que valide l’attestation d’appareil
Comme indiqué plus haut, l’attestation d’appareil garantit que les terminaux sont authentiques, sécurisés et conformes avant d’obtenir l’accès au système. Ces critères recouvrent les facteurs de confiance suivants :
- Authenticité du matériel : vérifie que l’appareil n’est ni usurpé ni contrefait
- Intégrité du démarrage et état du démarrage sécurisé : vérifie que l’appareil démarre avec un firmware autorisé
- Intégrité du système d’exploitation : s’assure que l’appareil fonctionne sur un système d’exploitation qui n’a pas été modifié, compromis ou jugé non fiable
- Niveau de chiffrement de l’appareil : garantit que le chiffrement intégral du disque ou au niveau de l’appareil est activé et correctement configuré pour protéger les données au repos.
- Détection des modifications : confirme que l’appareil n’a pas été altéré, rooté ou jailbreaké
Le fonctionnement de l’attestation d’appareil sous Android
Lors de leur fabrication, les appareils Android intègrent des clés matérielles et des composants sécurisés utilisés ultérieurement pour l’attestation. Voici le déroulement classique d’une attestation d’appareil Android :
1. L’appareil recueille des signaux d’intégrité
Lorsqu’une application ou un service demande un jeton d’attestation, Android vérifie et rassemble les signaux relatifs à l’état actuel de l’appareil à l’aide de ses composants sécurisés matériels.
2. Une preuve matérielle est générée
Android crée une preuve cryptographique en s’appuyant sur des composants sécurisés tels qu’un environnement d’exécution de confiance (TEE). Cette preuve atteste que les données proviennent bien de l’appareil et n’ont subi aucune altération ni manipulation.
3. Le service d’attestation vérifie les données
Les données recueillies sont ensuite vérifiées par un service ou une solution de gestion qui contrôle si l’appareil respecte les politiques de sécurité prédéfinies.
4. Les décisions d’accès sont appliquées
Si l’appareil est conforme aux politiques de sécurité prédéfinies, l’accès lui est accordé. Dans le cas contraire, il est bloqué.
L’attestation d’appareil dans un modèle Zero Trust
Le Zero Trust repose sur le principe « ne jamais faire confiance, toujours vérifier » et impose une validation continue de la conformité des appareils. Ce cadre procède ainsi :
- Évaluation de l’état des appareils : des tests sont exécutés sur les appareils avant d’accorder l’accès aux applications
- Revalidation de l’intégrité des appareils : une confirmation de l’intégrité de l’appareil effectuée lors des contrôles de politique
- Déclenchement de l’accès conditionnel : détection et notification des restrictions à appliquer lorsque l’état de l’appareil change
- Journalisation des résultats d’attestation : des enregistrements utilisés pour les audits et les analyses
Déployer l’attestation d’appareil à grande échelle
Une entreprise qui met en place des modèles d’attestation d’appareil pour garantir une sécurité des terminaux solide doit :
- Définir des exigences claires en matière d’intégrité des appareils : établissez des politiques qui normalisent les exigences de votre entreprise lors de la définition des paramètres d’intégrité des appareils.
- Segmenter les appareils par catégorie de risque : les entreprises doivent également disposer d’une méthode précise pour regrouper les appareils selon leur niveau de risque. Cela permet de s’assurer que les contrôles de sécurité sont correctement appliqués à chaque catégorie.
- Appliquer les résultats d’attestation aux contrôles d’accès : une fois les résultats d’attestation obtenus, les entreprises peuvent les intégrer à leurs systèmes de contrôle d’accès. Par exemple, seuls les appareils qui réussissent les vérifications peuvent accéder aux ressources, les autres étant bloqués.
- Mettre en place des procédures de remédiation en cas d’échec : les entreprises peuvent aussi créer une procédure automatisée qui guide les utilisateurs lorsque leurs appareils échouent aux vérifications.
- Surveiller les tendances des attestations : examinez en continu les schémas d’attestation sur l’ensemble des parcs d’appareils afin de repérer les risques émergents.
Considérations multiplateformes
Android s’appuie sur une attestation matérielle ancrée dans des clés sécurisées, mais d’autres plateformes mettent en œuvre des concepts similaires de manière différente.
- Les appareils Apple reposent sur le Secure Enclave et sur des mécanismes d’attestation de plateforme
- Les appareils Windows utilisent une attestation basée sur le TPM et des signaux d’intégrité de l’appareil
Si votre entreprise gère des parcs d’appareils hétérogènes, vous devez :
- harmoniser les exigences d’attestation entre les plateformes
- normaliser les niveaux de confiance et les seuils d’application
- éviter les angles morts propres à chaque plateforme
- documenter le comportement des attestations en vue des contrôles de conformité
Intégration avec NinjaOne
La surveillance et gestion à distance (RMM) de NinjaOne facilite l’optimisation de l’attestation d’appareil grâce à la vérification de l’authenticité des appareils, aux contrôles d’intégrité et à la garantie de conformité.
L’importance de l’attestation d’appareil pour la sécurité des terminaux
Les terminaux comptent parmi les points d’entrée les plus accessibles pour les cybercriminels, ce qui en fait des actifs particulièrement exposés au sein d’une entreprise. L’attestation d’appareil contribue à limiter les cybermenaces qui visent les parcs d’appareils d’une entreprise. Le processus consiste à valider des facteurs de confiance tels que l’authenticité du matériel, l’intégrité du démarrage, l’état du démarrage sécurisé, la légitimité du système d’exploitation, le niveau de chiffrement de l’appareil et la détection des modifications. Ces vérifications permettent de garantir que les appareils sont authentiques, sécurisés et conformes avant de se voir accorder l’accès au système.
Sujets connexes :
