Solutions de sécurité Dell

Dell structure sa stratégie de cybersécurité et de cyberrésilience autour de trois domaines clés :

• Réduction de la surface d’attaque : réduire les failles de sécurité et les points d’entrée potentiels au niveau des appareils, des identités, des applications, des données et de l’infrastructure.
• Détection et réponse face aux cybermenaces : améliorer la visibilité, la détection des menaces, les enquêtes et la réponse dans les environnements hybrides.
• Récupération après une cyberattaque : restaurer rapidement les données fiables et les opérations stratégiques grâce à des sauvegardes résilientes, des coffres-forts de protection, des validations en environnement de salle blanche et des services de récupération spécialisés.

Dell aide à réduire la surface d’attaque en intégrant la sécurité à l’infrastructure, aux points de terminaison, à la protection des données et aux services dès leur conception. Cette approche repose sur des mécanismes tels que la confiance ancrée dans le matériel, le démarrage sécurisé, les firmwares signés, les protections BIOS, la protection des identités, la configuration sécurisée, l’authentification multifacteur, le contrôle des accès basé sur les rôles et des conceptions alignées sur le principe Zero-Trust. Dell propose également des évaluations de la cybersécurité, des tests d’intrusion, des simulations d’attaques par violation et des services de conseil pour aider à identifier et prioriser les expositions à haut risque.

Dell aide les entreprises à détecter et contrer les menaces grâce à des services de sécurité managés, à la télémétrie collectée sur les infrastructures et les points de terminaison, à des intégrations de partenaires, à l’exploitation d’analytiques avancées ainsi qu’à l’expertise de spécialistes de la réponse aux incidents. Dell Managed Detection and Response assure une surveillance, des enquêtes, une recherche des menaces et une prise en charge de la réponse aux incidents 24 h/24 et 7 j/7. Ces fonctionnalités permettent de réduire le temps d’arrêt, d’accélérer le confinement et de soulager la pression sur les équipes de sécurité internes.

Dell aide les entreprises à se remettre de cyberattaques grâce à des coffres-forts Cyber Recovery, des sauvegardes immuables, des validations en environnement de salle blanche, des services de réponse aux incidents, des runbooks de récupération, et des conseils d’experts. Dell PowerProtect Cyber Recovery isole les données stratégiques de la surface d’attaque principale, tandis que CyberSense aide à identifier les points de récupération propres. Combinées, ces fonctionnalités aident les entreprises à restaurer leurs opérations en toute confiance et à réduire le risque de réinfection.

La sécurité de la chaîne logistique est essentielle car les cyberattaques ciblent de plus en plus le matériel, les firmwares, les logiciels, les processus logistiques et les dépendances tierces. Si un système est compromis avant d’entrer dans votre environnement, les contrôles de sécurité traditionnels peuvent ne pas détecter rapidement le problème. Une chaîne logistique sécurisée permet donc d’établir un niveau de confiance dès la réception des équipements tout en renforçant les fondations nécessaires au Zero-Trust, à la conformité réglementaire et à la résilience opérationnelle.

La sécurisation de l’IA consiste à protéger l’infrastructure, les données, les modèles, les utilisateurs et les workflows prenant en charge les applications d’IA. Cela inclut la validation de l’intégrité du modèle, la sécurisation des pipelines de données, l’application de contrôles d’accès, la protection des données sensibles et l’application des principes Zero-Trust aux environnements d’IA. À mesure que les entreprises adoptent l’IA générative et l’IA agentique, la sécurisation de l’IA devient essentielle pour protéger la propriété intellectuelle, les informations sensibles et les résultats stratégiques.

Dell aide à sécuriser les environnements d’IA en développant des charges applicatives d’IA basées sur une infrastructure fiable, avec une sécurité matérielle, des contrôles d’accès, des pipelines de données sécurisés et des considérations d’intégrité des modèles. Dell prend en charge la conception sécurisée de l’IA au niveau des points de terminaison, des serveurs, du stockage, de la protection des données, de la périphérie, du Cloud et des services. L’objectif : aider les entreprises à innover en toute confiance tout en réduisant les risques liés aux fuites de données, aux accès non autorisés, aux modèles compromis et à l’utilisation non maîtrisée de l’IA.

L’IA au service de la sécurité consiste à utiliser les capacités de l’intelligence artificielle pour améliorer la détection des menaces, accélérer les enquêtes, faciliter la réponse aux incidents et optimiser les opérations de sécurité. L’IA peut vous aider à analyser de grands volumes de télémétrie, à identifier les comportements anormaux, à hiérarchiser les alertes et à accélérer la prise de décision. Dell applique ce concept par le biais de services de sécurité, d’analytiques, de télémétrie d’infrastructure, d’intégrations de partenaires et de capacités de Cyber Recovery qui aident les équipes à détecter les menaces et à y répondre plus efficacement.

Dell utilise l’IA et l’analytique pour améliorer la visibilité, la détection et la récupération dans les opérations de sécurité et les workflows de cyberrésilience. Parmi les exemples, on peut citer la détection d’anomalies dans PowerProtect Data Manager, les analytiques CyberSense dédiées à l’identification des corruptions de données, l’analyse des menaces par le service MDR et les évaluations de cybersécurité basées sur Dell AIOps pour identifier les erreurs de configuration et les risques. Ces fonctionnalités aident les équipes à détecter plus rapidement les activités suspectes et à prendre des décisions de récupération plus éclairées.

L’expression « IA contre la sécurité » désigne l’utilisation de l’IA par les cybercriminels pour renforcer leurs attaques. Cette utilisation peut se traduire par des campagnes de phishing plus crédibles, des opérations automatisées de reconnaissance, la découverte accélérée de failles de sécurité, le développement de logiciels malveillants, la création de deepfakes ou encore des attaques ciblant les modèles d’IA et les pipelines de données. Dell aide les entreprises à se préparer en renforçant la sécurité fondamentale, en réduisant la surface d’attaque, en améliorant la détection et la réponse en continu et en développant des capacités de récupération résilientes.

La cryptographie post-quantique (PCQ) regroupe un ensemble de méthodes cryptographiques conçues pour résister aux attaques des futurs ordinateurs quantiques. De nombreux algorithmes de chiffrement actuels reposent sur des problèmes mathématiques qu’un ordinateur quantique suffisamment puissant pourrait résoudre plus efficacement. La PCQ aide les entreprises à se préparer à protéger les données, les identités, les communications et les signatures numériques à mesure que les capacités quantiques évoluent.

Cette évolution revêt une importance particulière car des données sensibles dérobées aujourd’hui pourraient être déchiffrées à l’avenir lorsque la technologie quantique atteindra un niveau de maturité suffisant. Ce risque est souvent désigné par l’expression « récolter aujourd’hui, déchiffrer demain ». Les entreprises qui manipulent des données sensibles à long terme, des informations réglementées, de la propriété intellectuelle ou des infrastructures stratégiques doivent donc commencer à évaluer leur exposition cryptographique et à élaborer une stratégie d’agilité cryptographique.

Dell répond de manière proactive aux nouveaux défis de sécurité liés au quantique en s’appuyant sur des mécanismes de confiance ancrés dans le matériel, sur des principes d’agilité cryptographique et sur un alignement de sa feuille de route avec les normes de cryptographie post-quantique approuvées par le NIST. L’objectif de Dell est d’aider ses clients à préparer des environnements capables de s’adapter à l’évolution des exigences cryptographiques. Cela implique de sécuriser l’infrastructure, du silicium au Cloud, en passant par l’IA, tout en assurant une protection à long terme des données, des identités et de la confiance numérique.