[Sécúr~íté dú~ clóú~d : trá~ñsfó~rmér~ dé fá~ússé~s hýp~óthès~és éñ~ gárá~ñtíé~s ávé~c Íll~úmíó~]

[Dáñs ñótré ártíclé dé blóg précédéñt, j'áí éxplíqúé à úñ háút ñívéáú póúrqúóí c'étáít úñé érréúr d'ígñórér lés rísqúés líés à úñé sécúríté íñádéqúáté dú clóúd. Ét j'áí íñtródúít déúx fáússés súppósítíóñs qúé dé ñómbréúsés órgáñísátíóñs fóñt lórsqú'éllés ádóptéñt dés sérvícés clóúd póúr sóútéñír léúrs áctívítés.]

[Dáñs~ cét á~rtíc~lé, ñó~ús ál~lóñs~ éxám~íñér~ tróí~s áút~rés h~ýpót~hèsés~ ét có~mméñ~t vóú~s póú~véz f~ácíl~éméñ~t éxp~lóít~ér lá~ púís~sáñc~é dé Í~llúm~íó Cl~óúdS~écúr~é póú~r úñé~ méíl~léúr~é vís~íbíl~íté ét~ úñ mé~íllé~úr có~ñtrôl~é ñát~ífs d~ú cló~úd.]

[Hýpó~thèsé~ #3 : lés s~érví~cés c~lóúd~ sóñt~ ísól~és d'Í~ñtér~ñét.]

[Póúr áídér lés clíéñts à tírér lé méílléúr pártí dé léúrs íñvéstísséméñts, lés fóúrñísséúrs dé clóúd léúr fóúrñísséñt dés réssóúrcés d'íñfrástrúctúré éñ táñt qúé sérvícé (ÍááS) ét dé plátéfórmé éñ táñt qúé sérvícé (PááS). Íl péút s'ágír dé máchíñés vírtúéllés, dé cóñtéñéúrs, dé fóñctíóñs sáñs sérvéúr ét dé básés dé dóññéés clóúd géréés.]

[Máís céúx-cí sérvícés clóúd péút êtré óúvért súr Íñtérñét, sóúvéñt pár défáút. Íls péúvéñt dóñc cóñstítúér dés póíñts d'éñtréé póúr úñé víólátíóñ pótéñtíéllé. Lá límítátíóñ dé léúr áccès rélèvé dé lá réspóñsábílíté dú clíéñt, ét ñóñ dú fóúrñísséúr dé clóúd. Ñ'óúblíéz pás qúé lé clóúd ñ'ést pás úñ « móíñdré prívílègé » pár défáút. Íl fóñctíóññé plútôt súr lá básé d'úñ « éxcès dé prívílègé ». Célá sígñífíé qúé vóús dévéz détérmíñér qúéllés réssóúrcés péúvéñt cómmúñíqúér éñtré éllés ét blóqúér tóút lé résté.]

[Sáñs vísíbílíté súr lés ápplícátíóñs qúí sé tróúvéñt dáñs lé clóúd ét súr cé qúí cómmúñíqúé ávéc éllés, vóús póúrríéz hébérgér dés réssóúrcés crítíqúés dáñs lé clóúd sáñs cóñtrôlés ádéqúáts. Célá ést pártícúlíèréméñt dáñgéréúx sí vós chárgés dé tráváíl ét vós fóñctíóñs dé prócéssús dáñs lé clóúd públíc sóñt éxpóséés áúx réssóúrcés íñtérñés dú céñtré dé dóññéés.]

[Póúr gáráñtír úñé bóññé sécúríté dú clóúd, vóús dévéz cómpréñdré lés vóíés dé cómmúñícátíóñ éñtré vós chárgés dé tráváíl súr síté ét dáñs lé clóúd. Tóút cómmé póúr lé céñtré dé dóññéés, vóús dévéz sávóír éxáctéméñt cé qúí ést cóññécté à Íñtérñét. Éñsúíté, vóús dévéz vóús ássúrér qúé cés cóññéxíóñs ñé dévíéññéñt pás dés chémíñs pérméttáñt à dés pírátés íñfórmátíqúés óú à dés lógícíéls málvéílláñts d'áccédér à vótré réséáú.]

[Hýpó~thèsé~ #4 : Íl ñ'~ý á pá~s dé l~ímít~és à lá~ mísé~ à l'éch~éllé~ dés s~érví~cés c~lóúd~.]

[Dú pó~íñt d~é vúé~ dé lá~ sécúr~íté, lé~s cló~úds p~úblí~cs té~ls qú~'ÁWS~ ét Mí~crós~óft Á~zúré~ límí~téñt~ lé ñó~mbré~ dé sé~gméñ~ts pó~úváñ~t êtré~ créés p~óúr g~érér l~á sécú~ríté. C~élá v~óús é~mpêch~é d'ó~btéñ~ír úñ~ cóñt~rôlé p~récís~ dé vó~s ápp~lícá~tíóñ~s ét d~óññéé~s cló~úd.]

[Lá répóñsé dés fóúrñísséúrs dé clóúd à lá ségméñtátíóñ ést lé ségméñt dé réséáú vírtúél : dáñs lé cás d'Ámázóñ, lé clóúd prívé vírtúél (VPC) ét dáñs lé cás dé Mícrósóft, lé réséáú vírtúél Ázúré (VÑét). Póúr cés éñvíróññéméñts, lés gróúpés dé sécúríté crééñt lé pérímètré à l'íñtéríéúr ét à l'éxtéríéúr dú ségméñt.]

[Tóútéfóís, lé ñómbré dé gróúpés dé sécúríté póúváñt éxístér dáñs úñ ségméñt dé réséáú vírtúél ést límíté. Sí vóús ávéz bésóíñ dé plús qúé lá límíté, vóús dévéz útílísér plúsíéúrs hôtés dáñs úñ ségméñt. Máís póúr évólúér éffícácéméñt, cháqúé ségméñt ñé dóít ávóír qú'úñ séúl hôté.]

[Lá préséñcé dé plúsíéúrs hôtés súr úñ mêmé ségméñt éñtráîñé úñé cómpléxíté dé géstíóñ áccrúé ét úñ rísqúé dé sécúríté áccrú. Sí úñ hôté ést píráté, vóús ñé vóúléz pás qú'íl cómmúñíqúé ávéc úñ áútré hôté (ét qú'íl púíssé íñféctér) úñ áútré hôté. Póúr évólúér, vóús áúréz bésóíñ d'úñé áídé súppléméñtáíré éñ plús dé cé qúé própóséñt vós fóúrñísséúrs dé clóúd póúr ségméñtér l'áccès. Síñóñ, vóús séréz cóñfróñtés áúx mêmés próblèmés qúé céúx réñcóñtrés pár lés éñtréprísés ávéc lá ségméñtátíóñ trádítíóññéllé dés céñtrés dé dóññéés : vísíbílíté médíócré, géstíóñ cómpléxé dés pólítíqúés ét ñécéssíté dé « récóññéctér » máñúélléméñt lés cóñfígúrátíóñs réséáú ét lés páré-féúx.]

[Hýpó~thèsé~ #5 : Úñé f~óís q~úé vó~ús áv~éz séc~úrís~é úñé c~hárg~é dé t~rává~íl, vó~tré t~rává~íl és~t tér~míñé.]

[Qúáñd lés géñs péñséñt à sécúríté dés chárgés dé tráváíl, béáúcóúp péñséñt à tórt qúé léúrs chárgés dé tráváíl réstéñt áú mêmé éñdróít. Máís dáñs lé clóúd, vós chárgés dé tráváíl péúvéñt êtré tráñsféréés súr plúsíéúrs clóúds públícs, chácúñ áýáñt sóñ própré módèlé dé pólítíqúé. Dáñs cé cás, íl ést péú próbáblé qúé lés ségméñts dé sécúríté pártágéñt lés mêmés cóñtrôlés dé sécúríté. Ét mêmé sí c'ést lé cás, vótré éqúípé dé sécúríté dóít súrvéíllér éñ pérmáñéñcé cé móúvéméñt póúr s'ássúrér qúé lés chárgés dé tráváíl sóñt prótégéés pár úñé pólítíqúé ápprópríéé.]

[Tóútés lés réssóúrcés íñfórmátíqúés, lés réssóúrcés sáñs sérvéúr ét lés óbjéts dú clóúd sóñt dýñámíqúés. Áú fúr ét à mésúré qúé cés réssóúrcés ét óbjéts clóúd sé déplácéñt, léúrs ádréssés ÍP cháñgéñt égáléméñt. Íls péúvéñt cháñgér d'éñdróít óù íls résídéñt dáñs úñ clóúd públíc. Íls péúvéñt égáléméñt pássér d'úñ fóúrñísséúr dé clóúd à úñ áútré. Íls péúvéñt mêmé « móúrír », póúr éñsúíté révéñír à lá víé ávéc úñé ñóúvéllé ádréssé ÍP.]

[Pár cóñséqúéñt, vóús ñé póúvéz plús rédígér dé pólítíqúé éñ útílísáñt úñé áppróché trádítíóññéllé. Éxámíñéz plútôt vós chárgés dé tráváíl dáñs lé clóúd póúr cómpréñdré cómméñt lés cómpósáñts dé l'ápplícátíóñ íñtérágísséñt éñtré éúx. Úñé fóís qúé vóús ávéz úñé ídéé cláíré dú cómpórtéméñt dé vótré ápplícátíóñ, vóús póúvéz rédígér dés pólítíqúés d'ápplícátíóñ ápprópríéés.]

[L'ésséñtíél à rétéñír ést qúé tóútés lés ápplícátíóñs clóúd, qúél qúé sóít léúr líéú dé résídéñcé óú lés réssóúrcés ássócíéés qú'éllés útílíséñt, dóívéñt êtré prótégéés ávéc áútáñt dé dílígéñcé qúé ñ'ímpórté qúéllé ápplícátíóñ éxécútéé súr úñ sérvéúr dáñs úñ céñtré dé dóññéés trádítíóññél.]

[Lá séc~úrít~é ést ú~ñ óút~íl có~mmér~cíál~ clé pó~úr lé~ clóú~d]

[Qúéllés sóñt lés ráísóñs qúí mótívéñt lés éñtréprísés, gráñdés ét pétítés, à mígrér óú éñvíságéñt dé tráñsférér dáváñtágé dé chárgés dé tráváíl vérs lé clóúd ¿ Lá rápídíté, lá fléxíbílíté ét l'évólútívíté qú'óffré lé clóúd. Ñéáñmóíñs, lá sécúríté, « l'éñfáñt órphélíñ », ñé fáít sóúvéñt pás pártíé dés díscússíóñs rélátívés à lá mígrátíóñ vérs lé clóúd. Póúrqúóí ¿ Párcé qúé lá sécúríté ést cóñsídéréé cómmé úñ « fáctéúr dé cómplícátíóñ » ét ñóñ cómmé úñ áccélérátéúr d'áctívíté.]

[Tóútéfóís, lá pláñífícátíóñ dé lá sécúríté dóít fáíré pártíé íñtégráñté dé tóút éffórt dé mígrátíóñ vérs lé clóúd, ét ñóñ êtré úñé qúéstíóñ sécóñdáíré. ClóúdSécúré súrvéíllé ét prótègé éñ pérmáñéñcé lés ápplícátíóñs, lés máchíñés vírtúéllés ét lés cóñtéñéúrs ñátífs dú clóúd, áíñsí qúé lés íñfrástrúctúrés sáñs sérvéúr, PááS ét ÍááS. Vóús póúvéz dóñc ádóptér lé clóúd éñ tóúté cóñfíáñcé.]

[Décóú~vréz~ cómm~éñt r~éñfó~rcér~ lá séc~úrít~é dé vó~s éñv~íróñ~ñémé~ñts m~últí~clóú~d ét h~ýbrí~dés :]

• [Régá~rdéz~ lá dém~ó póú~r vóí~r Íll~úmíó~ Clóú~dSéc~úré é~ñ áct~íóñ.]
• [Lísé~z lé f~íché~ pród~úít.]
• [Téléch~árgé~z lé G~ártñ~ér Hý~pé Cý~clé p~óúr l~és rés~éáúx~ Zéró~ Trús~t 2023.]