[Répóñ~sé ét~ cóñf~íñém~éñt d~és fá~íllé~s dáñ~s lé c~lóúd~ ávéc~ Íllú~míó C~lóúd~Sécú~ré]

[Lés áttáqúés dáñs lé clóúd sóñt plús cóúráñtés ét plús cóûtéúsés qúé jámáís. Sélóñ úñé étúdé méñéé pár Váñsóñ Bóúrñé, lá móítíé dés víólátíóñs éñrégístréés l'áññéé dérñíèré próvéñáíéñt dú clóúd, cé qúí á cóûté 4,1 míllíóñs dé dóllárs áúx éñtréprísés éñ móýéññé.]

[Dáñs úñ éñvíróññéméñt dé clóúd públíc, óù lés dóññéés ét lés ápplícátíóñs sóñt dístríbúéés súr dífféréñts sérvéúrs ét sítés, úñé répóñsé rápídé ét lá límítátíóñ dés víólátíóñs sóñt prímórdíálés. Éñ fáít, 95 % dés réspóñsáblés dé lá sécúríté récóññáísséñt qúé léúr éñtréprísé á bésóíñ dé méílléúrs témps dé réáctíóñ fácé áúx évéñéméñts líés à lá sécúríté dú clóúd.]

[Dáñs cét ártíclé dé blóg, décóúvréz lés méthódés d'áttáqúé cóúráñtés útílíséés pár lés áctéúrs málvéílláñts dáñs lé clóúd, l'ímpórtáñcé dé lá máîtrísé dés fáíllés ét lá máñíèré dóñt Íllúmíó ClóúdSécúré péút vóús áídér à réágír plús rápídéméñt áúx víólátíóñs.]

[4 téch~ñíqú~és d'~áttá~qúé c~óúrá~ñtés~ dáñs~ lé cl~óúd]

[Lés áctéúrs dé lá méñácé péúvéñt êtré à lá fóís ávértís ét ímplácáblés ét éssáýér tóútés lés ástúcés póssíblés póúr vólér ét pértúrbér. Ét cómmé lá plúpárt dés órgáñísátíóñs stóckéñt réssóúrcés crítíqúés ét lés dóññéés séñsíblés stóckéés dáñs lé clóúd, lés áttáqúáñts cíbléñt lés éñvíróññéméñts clóúd.]

[Cés q~úátr~é téc~hñíq~úés s~óñt l~é plú~s sóú~véñt~ útíl~íséés~ pár l~és át~táqú~áñts~ dú cl~óúd :]

• [Pírátágé dé cómpté : Lés áttáqúáñts péúvéñt útílísér dívérsés méthódés, téllés qúé dés áttáqúés dé phíshíñg óú dés téchñíqúés dé fórcé brúté, póúr cómpróméttré lés cómptés útílísátéúrs ássócíés áúx sérvícés clóúd. Úñé fóís qú'úñ cómpté ést píráté, lés áttáqúáñts péúvéñt áccédér à dés dóññéés séñsíblés, máñípúlér dés réssóúrcés óú láñcér d'áútrés áttáqúés dépúís lé cómpté cómprómís.]
• [Vúlñérábílítés ét érréúrs dé cóñfígúrátíóñ : Lés áttáqúáñts péúvéñt éxplóítér lés vúlñérábílítés lógícíéllés dé l'íñfrástrúctúré clóúd óú lés érréúrs dé cóñfígúrátíóñ póúr áccédér sáñs áútórísátíóñ à dés dóññéés séñsíblés stóckéés dáñs lé clóúd. Íl péút s'ágír d'íñfórmátíóñs pérsóññéllés ídéñtífíáblés (PÍÍ), dé dóññéés fíñáñcíèrés, dé própríété íñtélléctúéllé óú d'áútrés íñfórmátíóñs séñsíblés.]
• [Áttáqúés pár déñí dé sérvícé (DóS) : Lés sérvícés clóúd péúvéñt êtré cíblés pár dés áttáqúés DóS, áú cóúrs désqúéllés lés áttáqúáñts íñóñdéñt l'íñfrástrúctúré clóúd d'úñ tráfíc óú dé démáñdés éxcéssífs, réñdáñt lés sérvícés íñdíspóñíblés póúr lés útílísátéúrs légítímés. Célá péút pértúrbér lés ópérátíóñs cómmércíálés ét éñtráîñér dés pértés fíñáñcíèrés.]
• [ÁPÍ ñóñ sécúríséés : Dé ñómbréúx sérvícés clóúd fóúrñísséñt dés ÁPÍ (íñtérfácés dé prógrámmátíóñ d'ápplícátíóñs) póúr íñtérágír ávéc léúrs plátéfórmés. Lés áttáqúáñts péúvéñt éxplóítér lés vúlñérábílítés dé cés ÁPÍ póúr óbtéñír úñ áccès ñóñ áútórísé, éxécútér dés áctíóñs málvéílláñtés óú éxfíltrér dés dóññéés séñsíblés.]

[Décóú~vréz~ cómm~éñt r~ésóúd~ré lé~s cíñ~q prí~ñcíp~áúx d~éfís é~ñ mát~íèré d~é sécú~ríté d~ú cló~úd dá~ñs ñó~tré g~úídé~.]

[Póúr~qúóí~ lá rép~óñsé~ áúx í~ñtrú~síóñ~s dáñ~s lé c~lóúd~ ést í~mpór~táñt~é áúj~óúrd~'húí~]

[Lés cóñséqúéñcés d'úñé fáíllé dé sécúríté péúvéñt êtré grávés, álláñt dé pértés fíñáñcíèrés à dés áttéíñtés à lá répútátíóñ, ét célá ést pártícúlíèréméñt vráí dáñs lé clóúd. Éñtré vísíbílíté límítéé, mýthés súr lá sécúríté dú clóúd ét lés défáílláñcés dés óútíls dé sécúríté trádítíóññéls dáñs lé clóúd, íl ést fácílé d'ígñórér lés défís dé sécúríté lés plús úrgéñts dú clóúd. Éñ l'ábséñcé dé strátégíés módérñés dé sécúríté dú clóúd, lés éñtréprísés sóñt cóñfróñtéés à dés cýbéráttáqúés íñévítáblés súscéptíblés dé próvóqúér dés dómmágés cátástróphíqúés.]

[L'ímpórtáñcé dé réágír rápídéméñt ét dé cóñtéñír lés áttáqúés résídé dáñs lá rédúctíóñ dés dómmágés pótéñtíéls, lá prévéñtíóñ dés víólátíóñs dé dóññéés ét lé máíñtíéñ dé lá cóñtíñúíté dés áctívítés. Úñé íñtérvéñtíóñ rápídé péút rédúíré dé máñíèré sígñífícátívé l'ímpáct dés íñcídéñts dé sécúríté ét límítér lá própágátíóñ látérálé dés méñácés áú séíñ dé l'íñfrástrúctúré clóúd.]

[Lés r~éché~rché~s dé V~áñsó~ñ Bóú~rñé á~ révélé q~úé lé~s rés~póñs~áblé~s dé l~á sécú~ríté á~ccór~dáíé~ñt lá~ príó~ríté à l~á répó~ñsé á~úx ví~ólát~íóñs~ éñ rá~ísóñ~ dés v~úlñér~ábíl~ítés c~róís~sáñt~és éñ~ mátí~èré dé~ sécúr~íté dú~ clóú~d :]

• [36 % dés m~éñác~és dé~ sécúr~íté dú~ clóú~d vís~áñt l~éúr é~ñtré~prís~é óñt~ ímpl~íqúé ú~ñé íñ~géñíé~ríé s~ócíá~lé éñ~ évólú~tíóñ~ rápí~dé ví~sáñt~ à óbté~ñír ú~ñ ácc~ès ñóñ~ áútó~rísé]
• [32 % óñt d~éclár~é qúé l~és rá~ñçóñg~ícíé~ls ét~ lés m~álwá~rés c~óñst~ítúá~íéñt~ úñé p~réócc~úpát~íóñ m~ájéú~ré dá~ñs lé~ clóú~d]
• [46 % ñ'óñ~t pás~ úñé v~ísíb~ílít~é cómp~lèté s~úr lá~ cóññ~éctí~víté d~és sé~rvíc~és cl~óúd d~é léú~r éñt~répr~ísé, c~é qúí~ áúgm~éñté~ lé rí~sqúé~ dé có~ññéx~íóñs~ ñóñ á~útór~íséés~]

[Fáít ímpórtáñt, plús dé lá móítíé dés pérsóññés íñtérrógéés óñt décláré qúé Ségméñtátíóñ Zéró Trúst (ZTS) péút míñímísér lé ráýóñ d'áctíóñ d'úñé áttáqúé, ét 93 % éstíméñt qúé ZTS ést ésséñtíél à lá sécúríté dú clóúd. Lé ZTS ést úñé strátégíé crúcíálé póúr répóñdré áúx áttáqúés ét lés cóñtéñír, óffráñt úñ mécáñísmé dé déféñsé próáctíf póúr áttéñúér lés rísqúés pótéñtíéls. Lé ZTS cóñsísté à ápplíqúér dés cóñtrôlés dé ségméñtátíóñ áúx ápplícátíóñs ét áúx chárgés dé tráváíl, éñ límítáñt lés móúvéméñts látéráúx.]

[Póúr éqúípés íñfórmátíqúés ét dé sécúríté étéñdúés cóñfróñtés à úñ délúgé cóñstáñt d'áttáqúés, ZTS dévíéñt úñ állíé précíéúx póúr ápplíqúér dé máñíèré próáctívé dés pólítíqúés dé sécúríté áfíñ dé cóñtéñír rápídéméñt lés áttáqúés. Grâcé à úñé áppróché ZTS, lés éqúípés dé sécúríté péúvéñt sé cóñcéñtrér súr dés dómáíñés spécífíqúés dés cómmúñícátíóñs rélátívés áúx ápplícátíóñs ét áúx chárgés dé tráváíl dáñs lé clóúd, rédúísáñt áíñsí lá súrfácé d'áttáqúé glóbálé à gráñdé échéllé, mêmé dáñs dés éñvíróññéméñts clóúd cómpléxés ét éñ cóñstáñté éxpáñsíóñ.]

[Íllú~míó C~lóúd~Sécú~ré : rép~óñsé~ rápí~dé ét~ fléx~íblé~ áúx v~íólá~tíóñ~s dáñ~s lé c~lóúd~]

[Ávéc Íllúmíó ClóúdSécúré, lés éñtréprísés péúvéñt méttré éñ œúvré dés cóñtrôlés dé ségméñtátíóñ próáctífs súr léúr clóúd públíc. Célá gáráñtít qúé lés fáíllés sóñt ísóléés dú résté dú sýstèmé ét cóñtéñúés júsqú'à léúr póíñt d'éñtréé, cé qúí dóññé áúx éqúípés dé sécúríté lé témps dé réágír ét dé rémédíér áúx áttáqúés.]

[Régá~rdéz~ úñé d~émóñs~trát~íóñ d~'Íll~úmíó~ Clóú~dSéc~úré :]

[Éñ cás dé víólátíóñ óú dé méñácé dé ráñçóñgícíél, Íllúmíó ClóúdSécúré pérmét dé répóñsé ét cóñfíñéméñt rápídés lórsqúé dés víólátíóñs óú dés áttáqúés dé ráñçóñgícíéls sóñt détéctéés. Lés éqúípés dé sécúríté péúvéñt ájústér dé máñíèré dýñámíqúé lés pólítíqúés dé ségméñtátíóñ póúr ísólér lés ségméñts cómprómís, émpêchér lés áttáqúáñts dé sé déplácér látéráléméñt ét, áíñsí, míñímísér lé rísqúé d'éxfíltrátíóñ dé dóññéés óú dé pértúrbátíóñ dés ópérátíóñs. Cétté áppróché fléxíblé ét ádáptátívé dé lá ségméñtátíóñ s'ádápté à lá ñátúré dýñámíqúé dés éñvíróññéméñts clóúd, gáráñtíssáñt áíñsí lá cóhéréñcé dés mésúrés dé sécúríté mêmé fácé à l'évólútíóñ dés méñácés.]

[Íllú~míó C~lóúd~Sécú~ré áí~dé lé~s éqúí~pés d~é sécú~ríté à :]

• [Óbté~ñéz d~és íñ~fórm~átíó~ñs dét~áíll~éés] [vísíbílíté súr lá fáçóñ dóñt lés ápplícátíóñs ét lés chárgés dé tráváíl cómmúñíqúéñt ét íñtérágísséñt. Célá fóúrñít dés íñfórmátíóñs qúí péúvéñt áídér à créér dés pólítíqúés dé ségméñtátíóñ próáctívés ét précísés qúí s'álígñéñt súr lés éxígéñcés dé l'éñtréprísé sáñs cómpróméttré lá sécúríté.]
• [Áppl~íqúé~z dés~ cóñt~rôlés~ dé séc~úrít~é éñ fó~ñctí~óñ dé~ fáct~éúrs~ cóñt~éxtú~éls é~xtrá~ít dé~s métá~dóññ~éés ét~ dés ét~íqúé~ttés~ dés r~éssó~úrcé~s cló~úd pó~úr áí~dér à s~é prép~árér~ áúx m~éñác~és émé~rgéñ~tés é~t à lá ñ~átúr~é éñ c~óñst~áñté~ évólú~tíóñ~ dés á~ttáq~úés d~áñs l~é cló~úd.]
• [Cómplétéz lés óútíls dé sécúríté trádítíóññéls básés súr lé pérímètré cómmé lés sýstèmés dé détéctíóñ d'íñtrúsíóñ (ÍDS) ét plátéfórmés dé prótéctíóñ dés ápplícátíóñs ñátívés dú clóúd (CÑÁpps). Álórs qú'ÍDS détécté lés méñácés pótéñtíéllés, Íllúmíó ClóúdSécúré ápplíqúé dés pólítíqúés qúí émpêchéñt lá própágátíóñ dés málwárés éñ pérmáñéñcé, qú'úñé fáíllé áít été détéctéé óú ñóñ. Íllúmíó ClóúdSécúré ágít égáléméñt cómmé úñ fílét dé sécúríté póúr CÑÁpps, ámélíóráñt lá prótéctíóñ glóbálé dés ápplícátíóñs báséés súr lé clóúd.]
• [Ádóp~téz ú~ñ] [Módèl~é dé s~écúrí~té Zér~ó Trú~st][ dáñs~ lé cl~óúd, g~áráñ~tíss~áñt ú~ñé déf~éñsé~ róbú~sté c~óñtr~é lés~ méñá~cés í~ñtér~ñés é~t éxt~érñé~s.]

[Cómm~éñcé~z vót~ré és~sáí g~rátú~ít d'~Íllú~míó C~lóúd~Sécú~ré dès~ áújó~úrd'~húí : á~úcúñ~é íñs~táll~átíó~ñ dé l~ógíc~íél ñ~í cár~té dé~ crédí~t ñ'é~st ré~qúís~é.]