[5 cás d~'útí~lísá~tíóñ~ póúr~ lé dép~lóíé~méñt~ dé lá~ mícr~óség~méñt~átíó~ñ dáñ~s lés~ éñví~róññ~éméñ~ts dé~ clóú~d púb~líc]

[Lés clóúds públícs óñt créé dés éñvíróññéméñts élástíqúés à lá démáñdé qúí péúvéñt êtré fácíléméñt ádáptés à l'évólútíóñ dés bésóíñs dé l'éñtréprísé. Lés ápplícátíóñs sóñt pásséés dé blócs dé códé móñólíthíqúés státíqúés à dés mícrósérvícés qúí péúvéñt êtré déplóýés áúprès dé dífféréñts fóúrñísséúrs dé clóúd públíc, dáñs dífféréñtés régíóñs ét ávéc dífféréñts sýstèmés d'éxplóítátíóñ s'áppúýáñt súr úñé áútómátísátíóñ à gráñdé échéllé, réméttáñt éñ qúéstíóñ lés prátíqúés dé sécúríté éxístáñtés áfíñ dé rédúíré l'éxpósítíóñ áúx rísqúés ét d'émpêchér lé móúvéméñt látérál dés áctéúrs málvéílláñts.]

[Éñ ráísóñ dé l'ámpléúr ét dé lá pórtéé dé cýbéráttáqúés étáñt éñ cóñstáñté évólútíóñ, dé plús éñ plús d'órgáñísátíóñs méttéñt éñ œúvré lá mícróségméñtátíóñ cómmé éléméñt ésséñtíél d'úñé strátégíé dé déféñsé éñ prófóñdéúr. Sélóñ úñé récéñté éñqúêté méñéé áúprès dé plús dé 300 próféssíóññéls dé l'íñfórmátíqúé, 45 % óñt áctúélléméñt úñ prójét dé ségméñtátíóñ óú éñ pláñífíéñt úñ.]

[Tóús lés príñcípáúx fóúrñísséúrs dé clóúd públíc díspóséñt dé léúrs próprés sólútíóñs dé sécúríté dú clóúd, pérméttáñt égáléméñt dés ñívéáúx dé básé d'ápplícátíóñ dés pólítíqúés. Áú fúr ét à mésúré dé l'évólútíóñ dé vótré clóúd cómpútíñg, vóús póúvéz démáñdér à vótré fóúrñísséúr dé clóúd públíc d'áúgméñtér lé ñómbré dé gróúpés dé sécúríté, cé qúí áccróît lá cómpléxíté ópérátíóññéllé ét áúgméñté lé rísqúé ímpósé pár lé góñfléméñt dés règlés. Éñ óútré, cés óútíls dé sécúríté dú clóúd sóñt clóísóññés dáñs l'árchítéctúré glóbálé. Cháqúé sólútíóñ dé sécúríté ñé fóñctíóññé pás bíéñ dáñs lé bác à sáblé ávéc lés áútrés ét lá mísé éñ córrélátíóñ d'úñé fáíllé dé sécúríté éñtré tóútés cés sólútíóñs ést úñé tâché fástídíéúsé qúí éñtráîñé dés rétárds ímpórtáñts dáñs lá résólútíóñ. Póúr plús d'íñfórmátíóñs súr cé défí, cóñsúltéz cé póst dé lá párt dé móñ cóllègúé Chrístér.]

[Lés cóñtrôlés dé sécúríté óñt évólúé ét óffréñt désórmáís lá póssíbílíté dé vóír l'íñstáñcé dé clóúd cómpútíñg dáñs lé cóñtéxté dé l'ápplícátíóñ ét dés prócéssús métíér, cé qúí pérmét áúx útílísátéúrs dé míéúx cómpréñdré lés rísqúés ét d'élábórér dés pólítíqúés éñ tíráñt pártí dé lá téchñólógíé ñátívé íñtégréé páré-féú dýñámíqúé díspóñíblé dáñs cháqúé íñstáñcé dé cálcúl.]

[Lá prémíèré étápé dé lá víé d'úñ páqúét, à sá ñáíssáñcé, ést pólítíqúé d'áttáchéméñt. Áú móméñt óù úñ páqúét áttéíñt lé pláñ dé tráñsfért réséáú, lá sécúríté ést déjà ápplíqúéé. Cétté áppróché ráppróché lá sécúríté dú clóúd dé l'éñdróít óù sé sítúéñt l'áctíóñ ét lés cóñtrôlés : íñdépéñdáñt dú réséáú. Lé réséáú ét lá sécúríté sóñt décóúplé póúr tírér lé méílléúr pártí dés déúx móñdés.]

[Dáñs~ cé pó~st, jé~ répóñ~dráí~ à cíñq~ qúés~tíóñ~s púb~líqú~és séc~úrít~é dú cl~óúd q~úést~íóñs~ qúí s~é pós~éñt f~réqúé~mméñ~t lór~sqúé~ lés ó~rgáñ~ísát~íóñs~ éñví~ságé~ñt lá~ mícr~óség~méñt~átíó~ñ.]

[1. Lá séc~úrít~é dú cl~óúd p~éút-é~llé êt~ré ré~ñfór~céé pé~ñdáñ~t tóú~t lé c~ýclé~ dé ví~é d'ú~ñé ch~árgé~ dé tr~áváí~l ¿]

[Ábsó~lúmé~ñt Lé~s cóñ~trôlé~s dé s~écúrí~té dú c~lóúd~ sóñt~ áútó~mátí~qúém~éñt á~pplí~qúés à ú~ñé ch~árgé~ dé tr~áváí~l tóú~t áú l~óñg d~é sóñ~ cýcl~é dé v~íé, dé~ sá cr~éátíó~ñ à sá r~ésílí~átíó~ñ.]

[Éñ íñtégráñt dés óútíls d'órchéstrátíóñ (téls qú'Áñsíblé, Chéf, Púppét) à l'íñtérfácé dé prógrámmé d'ápplícátíóñ (ÁPÍ) d'Íllúmíó, lés chárgés dé tráváíl sóñt ássócíéés à Lé mótéúr dé cálcúl dés pólítíqúés (PCÉ) d'Íllúmíó. Lórs dú cóúplágé, lés bálísés ássócíéés à úñé chárgé dé tráváíl sóñt máppéés áúx étíqúéttés dú PCÉ ét lá chárgé dé tráváíl héríté dú bóñ éñsémblé dé pólítíqúés dé sécúríté crééés à l'áídé dés étíqúéttés dú PCÉ. Sí úñé chárgé dé tráváíl ést mál étíqúétéé, lá módífícátíóñ dés líbéllés décléñché áútómátíqúéméñt lés módífícátíóñs dé pólítíqúé ápprópríéés. Sí l'ádréssé ÍP d'úñé chárgé dé tráváíl cháñgé, lé PCÉ récúpèré áútómátíqúéméñt lá ñóúvéllé ádréssé ÍP. Lés pólítíqúés dé sécúríté étáñt décóúpléés dú réséáú, áúcúñé áútré módífícátíóñ ñ'ést ñécéssáíré. Lórsqú'úñé chárgé dé tráváíl ést árrêtéé, PCÉ décléñché áútómátíqúéméñt lés módífícátíóñs dé pólítíqúé ápprópríéés.]

[Éñ díssócíáñt lé réséáú dé lá ségméñtátíóñ, lés cháñgéméñts dé pólítíqúé sóñt áútómátíqúéméñt décléñchés, cé qúí pérmét d'ápplíqúér lé bóñ éñsémblé dé cóñtrôlés dé sécúríté à úñé chárgé dé tráváíl tóút áú lóñg dé sóñ cýclé dé víé. Lá sécúríté á tóújóúrs été ímpórtáñté, máís lés éñtréprísés étáñt dé plús éñ plús dépéñdáñtés dés lógícíéls póúr gérér léúrs áctívítés, íl dévíéñt dé plús éñ plús ésséñtíél dé méttré éñ plácé úñé sécúríté ádéqúáté áfíñ dé míñímísér lés rísqúés cómmércíáúx.]

[2. Lá ví~síbí~líté é~ñ tém~ps réé~l dés~ áppl~ícát~íóñs~ dáñs~ lé cl~óúd p~úblí~c ést~-éllé~ póss~íblé~ ¿]

[Tú pá~ríés~. Lés c~áñdí~dátú~rés ñ~é sé t~róúv~éñt p~ás sú~r úñé~ îlé. Íl~s pár~léñt~ éñtr~é éúx~, ét c'~ést á~íñsí~ qúé f~óñct~íóññ~éñt l~és pr~ócés~sús m~étíér~.]

[Lá vísíbílíté éñ témps réél dés dépéñdáñcés dés ápplícátíóñs ñóús áídé à cómpréñdré lé cómpórtéméñt dés ápplícátíóñs, cé qúí pérmét dé défíñír dés pólítíqúés dé ségméñtátíóñ précísés. Lá vísíbílíté céñtréé súr lés ápplícátíóñs ést lá básé ésséñtíéllé d'úñé bóññé sécúríté, cár lés mícrósérvícés sóñt déplóýés áúprès dé dífféréñts fóúrñísséúrs dé clóúd públíc ét dáñs dífféréñtés régíóñs.]

[Ñóýáú Íllúmíó (áñcíéññéméñt cóññú sóús lé ñóm d'Íllúmíó ÁSP) fóúrñít úñé cárté dés dépéñdáñcés dés ápplícátíóñs áppéléé Íllúmíñátíóñ qúí vísúálísé lés cómmúñícátíóñs éñtré lés chárgés dé tráváíl ét lés ápplícátíóñs. Lés lígñés súr lá cárté répréséñtéñt lés flúx dé tráfíc détéctés éñtré lés chárgés dé tráváíl, qúé cé sóít dáñs lé clóúd óú súr síté. Íllúmíó cólóré lés lígñés éñ róúgé ét éñ vért póúr íñdíqúér sí lá cóññéxíóñ ést áútóríséé óú blóqúéé pár mícróségméñtátíóñ pólítíqúé.]

[Lá cáptúré d'écráñ cí-déssóús móñtré lá cárté dés dépéñdáñcés éñtré lés ápplícátíóñs Géstíóñ d'áctífs ápplícátíóñ dáñs lé Pródúctíóñ éñvíróññéméñt. Ící, lés lígñés dé lá cárté répréséñtéñt lés flúx dé tráfíc détéctés éñtré lés chárgés dé tráváíl. Íllúmíó cólóré lés lígñés éñ róúgé ét éñ vért póúr íñdíqúér sí lá cóññéxíóñ ést áútóríséé óú blóqúéé pár lá pólítíqúé dé mícróségméñtátíóñ. Úñé lígñé vérté sígñífíé qú'úñé pólítíqúé á été écríté póúr áútórísér lá cóññéxíóñ. Úñé lígñé róúgé sígñífíé qú'áúcúñé pólítíqúé ñ'éxísté ét qúé lá cóññéxíóñ sérá blóqúéé lórs dú pásságé éñ módé d'ápplícátíóñ. Lés lígñés róúgés ét vértés pérméttéñt dé vísúálísér très fácíléméñt vótré pólítíqúé dé ségméñtátíóñ ét sés víólátíóñs. Vóús sóúffréz dé dáltóñísmé ¿ Íllúmíó ÁSP fóúrñít áúx útílísátéúrs úñ défícíéñcé dé lá vísíóñ dés cóúléúrs óptíóñ.]

[Lórsqúé l'ágéñt d'Íllúmíó, Ñœúd d'ápplícátíóñ vírtúél (VÉÑ), ést íñstállé súr úñé chárgé dé tráváíl ét cóúplé áú PCÉ, lá vísíbílíté ét l'ápplícátíóñ sóñt díspóñíblés. Lé cóúplágé d'úñ VÉÑ à úñ PCÉ ést áútómátísé à l'áídé d'óútíls téls qú'Áñsíblé ét Térráfórm.]

[Lórs~qúé l~é VÉÑ~ ñ'és~t pás~ íñst~állé s~úr úñ~é chá~rgé d~é trá~váíl~, à l'áí~dé dé~ sólú~tíóñ~s pár~tágéé~s pár~ Lábó~rátó~írés~ Íllú~míó, l~és cl~íéñt~s péú~véñt~ vísú~álís~ér lá~ dépéñ~dáñc~é dés~ chár~gés d~é trá~váíl~ éxécú~téés s~úr Mí~crós~óft Á~zúré~ ét Ám~ázóñ~ ÁWS s~úr lé~ PCÉ.]

[3. Púís~-jé vá~lídé~r lés~ cóñt~rôlés~ dé séc~úrít~é dé mó~ñ cló~úd sú~r plú~síéú~rs cl~óúds~ ¿]

[Vóús póúvéz cértáíñéméñt lé fáíré, sáñs cómpróméttré vótré cáñdídátúré. L'úñ dés plús gráñds défís d'úñ déplóíéméñt múltíclóúd ést l'ábséñcé dé sécúríté cóhéréñté, cár cháqúé fóúrñísséúr própósé úñ éñsémblé dé cóñtrôlés qúí péúvéñt êtré símíláírés súr lé pláñ cóñcéptúél máís qúí díffèréñt cóñsídérábléméñt áú ñívéáú dé lá mísé éñ œúvré. Íllúmíó éxtráít lé clóúd sóús-jácéñt dé l'ápplícátíóñ sáñs s'áppúýér súr lá cóññáíssáñcé óú lé cóñtrôlé dé l'íñfrástrúctúré póúr dévélóppér dés pólítíqúés dé sécúríté.]

[Íllú~míó p~rópó~sé dé~úx só~lútí~óñs p~óúr v~álíd~ér vó~s cóñ~trôlé~s dé s~écúrí~té :]

• [Páss~éz Íl~lúmí~ñátí~óñ éñ~ módé~ Bróú~ílló~ñ póú~r vís~úálí~sér l~é pró~jét d~é pól~ítíq~úé ét~ vóír~ cé qú~í sé p~ássé~rá ló~rsqú~é vóú~s ápp~órté~réz d~és mó~dífí~cátí~óñs.]
• [Báscúlér l'étát dé lá pólítíqúé dés chárgés dé tráváíl súr Téstéz póúr ápplíqúér tóútés lés règlés dé vótré éñsémblé dé règlés ét vísúálísér l'éñsémblé dú tráfíc qúí séráít blóqúé lórsqúé vóús plácéríéz lés chárgés dé tráváíl dáñs l'étát dé strátégíé ápplíqúé. Áúcúñ tráfíc ñ'ést blóqúé Téstéz étát.]

[4. Lá mí~crós~égmé~ñtát~íóñ é~st-él~lé pó~ssíb~lé sú~r lá p~láté~fórm~é éñ t~áñt q~úé sé~rvíc~é (Páá~S) ¿]

[Óúí Í~llúm~íó Lá~bs pr~ópós~é dés~ sólú~tíóñ~s pár~tágéé~s qúí~ óffr~éñt v~ísíb~ílít~é ét áp~plíc~átíó~ñ póú~r lá b~ásé d~é dóñ~ñéés M~ícró~sóft~ Ázúr~é SQL~ ét Ám~ázóñ~ ÁWS R~DS.]

[Íllú~míó L~ábs d~écrít~ tróí~s étáp~és éñ~ mátí~èré dé~ vísí~bílí~té ét d~'ápp~lícá~tíóñ~. Ící, l~é pár~é-féú~ áú ñí~véáú~ dú sé~rvéú~r pró~tégéá~ñt lé~ sérv~éúr d~é bás~é dé d~óññéé~s Ázú~ré SQ~L ést~ próg~rámm~é à l'áí~dé dé~s pól~ítíq~úés d~é sécú~ríté d~éfíñí~és sú~r lé P~CÉ.]

[Lábórátóírés Íllúmíó décrít égáléméñt síx étápés póúr lá vísíbílíté ét l'ápplícátíóñ dé lá lóí. Lés cómpártíméñts S3 sóñt útílísés póúr stóckér lés jóúrñáúx dé flúx qúí décléñchéñt úñé fóñctíóñ Lámbdá qúí réprógrámmé lés gróúpés dé sécúríté VPC éñ fóñctíóñ dés pólítíqúés dé sécúríté défíñíés súr lé PCÉ.]

[5. Íllú~míó p~éút-í~l vóú~s áíd~ér à rés~óúdr~é úñé~ fáíl~lé má~jéúr~é dé s~écúrí~té dáñ~s lé c~lóúd~ ¿]

[Sáñs áúcúñ dóúté. Úñé érréúr dé sécúríté péút éñtráîñér úñé pérté dé dóññéés, víólátíóñ dé dóññéés, l'éxpósítíóñ à dés dóññéés séñsíblés, l'ímpáct súr lés révéñús, l'éffét dúráblé súr lá márqúé ét mêmé lés sáñctíóñs líéés à lá cóñfórmíté. Lá sécúríté ñ'á pás súíví l'évólútíóñ qúé ñóús ávóñs óbsérvéé éñ mátíèré d'íñfrástrúctúré ét d'ápplícátíóñs. Vóús dévéz ábórdér lá sécúríté d'úñé ñóúvéllé máñíèré ét péñsér dífférémméñt lés éñvíróññéméñts ápplícátífs ét lá máñíèré dóñt vóús lés prótégéz.]

[L'úñ dés plús gráñds défís líés à úñé fáíllé dé sécúríté ést lé móúvéméñt látérál. Íllúmíó á été cóñçú póúr árrêtér lés móúvéméñts látéráúx ét rédúíré lé ráýóñ d'éxplósíóñ. Íllúmíó súít, dé pár sá cóñcéptíóñ, úñé »lísté d'áútórísátíóñ», dé sórté qúé lórsqú'úñé chárgé dé tráváíl ést cómprómísé, lés pólítíqúés dé sécúríté dé tóútés lés áútrés chárgés dé tráváíl sóñt áútómátíqúéméñt mísés à jóúr póúr blóqúér lé tráfíc próvéñáñt dé lá chárgé dé tráváíl cómprómísé.]

[Lés íñítíátívés dé cóñtrôlés dé sécúríté dú Céñtér fór Íñtérñét Sécúrítý (CÍS) sóñt lárgéméñt ádóptéés ét éxístéñt dépúís plús dé 10 áñs. Lés cóñtrôlés sóñt dérívés dés plús cóúráñts módèlés d'áttáqúé mís éñ évídéñcé dáñs lés príñcípáúx ráppórts súr lés méñácés ét áppróúvé pár úñé très lárgé cómmúñáúté dé próféssíóññéls dú góúvérñéméñt ét dé l'íñdústríé. Íls réflètéñt lés cóññáíssáñcés cómbíñéés dés éxpérts cómmércíáúx ét góúvérñéméñtáúx éñ mátíèré dé crímíñálístíqúé ét dé répóñsé áúx íñcídéñts. Lés cápácítés d'Íllúmíó vóús áídéñt díréctéméñt réñcóñtréz óú sóútéñéz CÍS básíc, cóñtrôlés fóñdáméñtáúx ét órgáñísátíóññéls.]

[Récáp~ítúl~átíf~ rápí~dé]

[Lá mí~crós~égmé~ñtát~íóñ é~st úñ~é ápp~róch~é très~ éffí~cácé~ póúr~ prévé~ñír m~óúvé~méñt~ látér~ál ñó~ñ áút~órís~é áú sé~íñ dé~ vótr~é órg~áñís~átíó~ñ, ét c~é ñ'é~st pá~s úñ h~ásár~d sí c~'ést~ dévé~ñú úñ~ príñ~cípé~ clé sí~ úñ Cá~dré Z~éró T~rúst~.]

[Áú fúr ét à mésúré qúé vótré órgáñísátíóñ évólúé póúr répóñdré áúx bésóíñs dé l'éñtréprísé, lá créátíóñ dé cóñtrôlés dé sécúríté cóhéréñts qúí fóñctíóññéñt ávéc tóús lés fóúrñísséúrs dé clóúd públíc dévíéñt ésséñtíéllé póúr rédúíré vótré éxpósítíóñ áúx rísqúés ét rédúíré lá cómpléxíté. Êtés-vóús prêt à fráñchír lá prémíèré étápé dé vótré párcóúrs dé mícróségméñtátíóñ ¿ Íñscrívéz-vóús póúr úñ éssáí grátúít dé 30 jóúrs.]