[Sécúr~íté dé~s cóñ~téñé~úrs : ú~ñ gúí~dé és~séñt~íél p~óúr p~rótég~ér Kú~bérñ~étés~]

[Lé pá~ýság~é mód~érñé~ dé lá~ cýbé~rsécú~ríté é~st íñ~óñdé d~é ñóú~véll~és mé~ñácé~s. Lés~ víól~átíó~ñs só~ñt íñ~évítá~blés~. Íl ñé~ s'ág~ít pá~s dé s~í máí~s qúá~ñd vó~ús sé~réz v~íctí~mé d'~úñé v~íólá~tíóñ~.]

[Célá sígñífíé qúé vóús ñé póúvéz pás pártír dú príñcípé qúé l'éñvíróññéméñt dé vótré réséáú ést prótégé cóñtré lés méñácés. Lés cóñtéñéúrs sóñt úñé cíblé dé plús éñ plús príséé pár lés áttáqúáñts. Bíéñ qú'íl s'ágíssé d'úñ púíssáñt óútíl DévÓps, íls préséñtéñt dés défís dé sécúríté úñíqúés, éñ pártícúlíér lórsqú'íls sóñt súpérpósés à d'áútrés íñfrástrúctúrés.]

[Dáñs~ cét á~rtíc~lé, jé~ váís~ vóús~ éxpl~íqúé~r póú~rqúó~í vóú~s dév~éz fá~íré á~ttéñ~tíóñ~ à lá séc~úrít~é dés c~óñté~ñéúr~s ét c~ómmé~ñt Íl~lúmí~ó péú~t vóú~s áíd~ér à séc~úrís~ér vó~s éñv~íróñ~ñémé~ñts K~úbér~ñété~s.]

[Lés c~óñté~ñéúr~s ñé s~óñt p~ás séc~úrís~és pár~ défáú~t]

[Cóñtéñéúrs sóñt géñéráléméñt gérés pár Kúbérñétés óú ÓpéñShíft. Cómpté téñú dé léúr ñátúré dýñámíqúé ét éphémèré, ñómbréúx sóñt céúx qúí péñséñt qúé lés éñvíróññéméñts Kúbérñétés sóñt móíñs séñsíblés áúx méñácés. Cé ñ'ést tóút símpléméñt pás vráí.]

[Lés ídéés fáússés éñ mátíèré dé sécúríté cóñcérñáñt lés cóñtéñéúrs réflètéñt lés débúts dés máchíñés vírtúéllés, óù lá mêmé hýpóthèsé s'ést rápídéméñt révéléé érróñéé. Lés cóñtéñéúrs sóñt cóñfróñtés à léúrs próprés méñácés dé sécúríté, cómmé tóút áútré éñvíróññéméñt. Lés áttáqúáñts péñètréñt dáñs dés cóñtéñéúrs ávéc dés óbjéctífs fámílíérs éñ têté, téls qúé lé gáíñ fíñáñcíér, l'éspíóññágé dé dóññéés, lá pértúrbátíóñ dé l'íñfrástrúctúré, lé míñágé dé crýptómóññáíés ét lé déplóíéméñt dé bótñéts póúr lés áttáqúés DDóS.]

[Kúbé~rñét~és fá~ít fá~cé à pl~úsíé~úrs d~éfís ú~ñíqú~és éñ~ mátí~èré dé~ sécúr~ísát~íóñ d~'úñ c~lúst~ér :]

[Lé rí~sqúé~ dé séc~úrít~é líé áú~x cóñ~téñé~úrs á~ été pró~úvé à má~íñté~s rép~rísé~s :]

• [Málwárés Sílóscápé, Híldégárd ét cr8éscápé útílíséz úñé téchñíqúé áppéléé úsúrpátíóñ d'ídéñtíté dé fíl póúr víólér úñ réséáú víá dés cóñtéñéúrs. Íls ñé cíbléñt pás díréctéméñt lé clústér Kúbérñétés. Áú líéú dé célá, íls útílíséñt lé clústér póúr « s'écháppér » vérs lé ñœúd sóús-jácéñt ét éxécútér dú códé málvéílláñt à pártír dé là. Célá péút pértúrbér l'íñfrástrúctúré ét éñtráîñér lá páññé dé l'éñsémblé dú clústér Kúbérñétés hébérgé pár lé bás.]

• [Lógí~cíél~ málv~éíll~áñt K~íñgg~íñg] [réchérché lés érréúrs dé cóñfígúrátíóñ cóúráñtés dú sérvéúr PóstgréSQL dáñs dés cóñtéñéúrs qú'íl útílísé póúr déplóýér dés póds súppléméñtáírés áfíñ d'éxécútér dú códé dé míñágé dé crýptómóññáíé málvéílláñt. Bíéñ qúé cé málwáré ñ'éxtráít pás dé dóññéés, íl útílísé lés réssóúrcés dú clústér grátúítéméñt, cé qúí áúgméñté lés cóûts póúr lé própríétáíré.]

• [Áttá~qúés~ cóñt~ré lá~ cháîñ~é d'á~ppró~vísí~óññé~méñt~ cómm~é Sól~árWí~ñds é~t Cód~éCóv~, óñt í~ñfíl~tré dé~s clú~stér~s Kúb~érñé~tés v~íá dé~s référ~éñtí~éls d~é cód~é éxt~érñé~s qúí~ óñt c~óñtó~úrñé l~és mé~súré~s dé s~écúrí~té trá~dítí~óññé~llés~.]

[Cómm~éñt s~é pró~págé~ñt lé~s mál~wáré~s dáñ~s Kúb~érñé~tés ¿~]

[Tóút~és lé~s cýb~érmé~ñácé~s óñt~ úñ pó~íñt c~ómmú~ñ : éll~és vé~úléñ~t bóú~gér. L~és át~táqú~áñts~ vísé~ñt à sé~ próp~ágér~ látér~álém~éñt à d~'áút~rés r~éssó~úrcé~s úñé~ fóís~ qú'í~ls péñ~ètréñ~t dáñ~s l'é~ñvír~óññé~méñt~, póúr~ fíñá~lémé~ñt át~téíñ~dré l~éúr c~íblé~.]

[Lés l~ógíc~íéls~ málv~éíll~áñts~ sé pr~óp éñ~ tírá~ñt pá~rtí d~ú cóm~pórt~éméñ~t húm~áíñ ó~ú dé l~'óúv~értú~ré dé~s pór~ts, qú~él qú~é sóí~t l'é~ñvír~óññé~méñt~.]

[Málhéúréúséméñt, lés pérsóññés cóñstítúéñt lé máíllóñ fáíblé dé lá cýbérsécúríté. Qúéllé qúé sóít léúr fórmátíóñ, lés útílísátéúrs péúvéñt clíqúér pár íñádvértáñcé súr dés líéñs rísqúés, pérméttáñt áíñsí à dés lógícíéls málvéílláñts dé péñétrér dáñs lé réséáú. Úñé fóís à l'íñtéríéúr, lés prógrámmés málvéílláñts réchérchéñt lés pórts óúvérts áfíñ dé sé própágér à d'áútrés chárgés dé tráváíl.]

[Lés málwárés útílíséñt géñéráléméñt dés pórts RDP, SSH óú SMB óúvérts póúr tráñsméttré dés chárgés útílés à d'áútrés chárgés dé tráváíl. Dé mêmé, lés clústérs Kúbérñétés póssèdéñt sóúvéñt dés pórts óúvérts útílísés pár ÑódéPórt ét Kúbélét, cé qúí pérmét áúx áttáqúáñts dé sé própágér fácíléméñt dáñs lés chárgés dé tráváíl Kúbérñétés. ‍]

[Prót~éctí~óñ dé~ Kúbé~rñét~és : ás~sócí~éz lá~ mícr~óség~méñt~átíó~ñ à lá d~étéct~íóñ d~és mé~ñácé~s]

[Lé séctéúr dé lá cýbérsécúríté á tóújóúrs ádópté úñé áppróché dé détéctíóñ ét dé répóñsé. Lés óútíls dé détéctíóñ dés méñácés súrvéílléñt lés chárgés dé tráváíl ét lés ápplícátíóñs póúr détéctér tóút cómpórtéméñt íñhábítúél. Sí éllés décóúvréñt qúélqúé chósé dé málvéílláñt, lés éqúípés dé sécúríté s'éffórcéñt éñsúíté d'érádíqúér lá méñácé.]

[Máís qúéllé qúé sóít lá rápídíté dé cés óútíls dé détéctíóñ, lés méñácés áctúéllés péúvéñt sé própágér plús rápídéméñt. Píré éñcóré, úñé fóís qú'úñé fáíllé á été détéctéé, éllé s'ést próbábléméñt déjà própágéé dáñs l'éñvíróññéméñt. Lés éñtréprísés ñé péúvéñt pás s'áttéñdré à cé qúé lés óútíls dé détéctíóñ sóíéñt éffícácés à 100 %.]

[Ñóús sávóñs qúé lés víólátíóñs sé própágéñt éñtré lés chárgés dé tráváíl súr dés pórts óúvérts. Célá sígñífíé qúé ñóús ñ'ávóñs pás bésóíñ dé cómpréñdré l'íñtéñtíóñ d'úñé méñácé póúr l'émpêchér dé sé própágér. Íl ést béáúcóúp plús éffícácé dé súrvéíllér ét d'ápplíqúér d'ábórd lés ségméñts.]

[Éñ lí~mítá~ñt lá~ cómm~úñíc~átíó~ñ éñt~ré lé~s chá~rgés~ dé tr~áváí~l, vóú~s émp~êchéz~ lés m~éñác~és dé~ sé pr~ópág~ér, qú~éllé~ qúé s~óít l~éúr í~ñtéñ~tíóñ~. Ét vó~ús dó~ññéz~ à vótr~é óút~íl dé~ détéc~tíóñ~ lé té~mps d~'ídé~ñtíf~íér l~á méñ~ácé.]

[Pár éxémplé, sí qúélqú'úñ éssáíé d'éñfóñcér lá pórté dé vótré máísóñ, vóús ñé lúí démáñdéz pás d'ábórd s'íl s'ágít d'úñ crímíñél póúr éñsúíté décídér dé vérróúíllér vótré pórté óú ñóñ. Vóús vérróúílléz d'ábórd lá pórté ét vóús póséz dés qúéstíóñs plús tárd.]

[Ségm~éñtá~tíóñ~ ést à l~á bás~é dé t~óúté~ árch~ítéc~túré~ dé séc~úrít~é. Plút~ôt qúé~ dé pé~rdré~ dú té~mps à d~étérm~íñér~ l'ób~jéct~íf d'~úñé m~éñác~é, bló~qúéz~-lá ím~médíá~témé~ñt. Cé~lá pé~rmét~ dé có~ñtéñ~ír lá~ brèch~é ét d~é l'é~mpêch~ér dé~ sé pr~ópág~ér dá~váñt~ágé d~áñs l~é résé~áú.
]

[L'áp~próc~hé d'~Íllú~míó p~óúr c~óñté~ñír l~és fá~íllé~s dáñ~s Kúb~érñé~tés]

[Íllú~míó p~árt d~ú prí~ñcíp~é qú'~úñé v~íólá~tíóñ~ fíñí~rá pá~r sé p~ródú~íré d~áñs ñ~'ímp~órté~ qúél~ éñví~róññ~éméñ~t, ý có~mprí~s Kúb~érñé~tés. L~á plá~téfó~rmé Í~llúm~íó pr~éñd é~ñ chá~rgé l~á sécú~ríté d~é Kúb~érñé~tés d~é plú~síéú~rs má~ñíèré~s.]

[Crééz~ úñé m~ícró~ségm~éñtá~tíóñ~ próá~ctív~é]

[Éñ fáísáñt réspéctér mícróségméñtátíóñ qúéllés qúé sóíéñt lés chárgés dé tráváíl, Íllúmíó cóñtíéñt lés fáíllés à léúr póíñt d'éñtréé, lés émpêcháñt áíñsí dé sé própágér súr lé réséáú. Célá sígñífíé qúé lés éñtréprísés péúvéñt súrvívré à úñé víólátíóñ áctívé sáñs áfféctér léúrs ópérátíóñs.]

[Áútó~mátí~séz l~á dété~ctíó~ñ ét l~é cóñ~fíñé~méñt~ grâcé~ à dés í~ñtégr~átíó~ñs tí~ércé~s]

[Íllú~míó s~'íñt~ègré ég~álém~éñt à d~és pl~átéf~órmé~s dé d~étéct~íóñ t~íérc~és té~llés~ qúé M~ágíc~íéñ p~óúr á~útóm~átís~ér lé~ próc~éssú~s dé d~étéct~íóñ é~t dé m~áîtrí~sé dé~s méñ~ácés~.]

[Wíz áñálýsé lés réssóúrcés à lá réchérché dé vúlñérábílítés ét d'áútrés próblèmés. S'íl tróúvé qúélqúé chósé dé crítíqúé, íl pártágérá cés íñfórmátíóñs ávéc lá plátéfórmé Íllúmíó. Éñ répóñsé, Íllúmíó ápplíqúérá áútómátíqúéméñt úñé pólítíqúé dé sécúríté póúr cómblér lés fáíllés dé sécúríté ét rédúíré lés rísqúés áváñt qúé dés áctéúrs málvéílláñts ñé púísséñt lés éxplóítér.]

[Célá~ sígñ~ífíé~ qúé v~óús p~óúvé~z mét~tré é~ñ œúvr~é dés~ cóñt~rôlés~ dé sé~gméñ~tátí~óñ gr~áñúl~áíré~s bás~és súr~ dés í~ñfór~mátí~óñs s~úr lé~s méñ~ácés~ éñ té~mps r~éél, éñ~ rédúí~sáñt~ lá sú~rfác~é d'á~ttáq~úé ét~ éñ có~ñtéñ~áñt á~útóm~átíq~úémé~ñt lé~s víó~látí~óñs.]

[Símp~lífí~éz Kú~bérñ~étés~ DévS~écÓp~s]

[Ópérá~tíóñ~s dé s~écúrí~té dáñ~s Kúb~érñé~tés, l~á pól~ítíq~úé dé~ sécúr~íté dó~ít fá~íré p~ártí~é dés~ flúx~ dé tr~áváí~l d'á~útóm~átís~átíó~ñ útí~lísés~ péñd~áñt l~és cý~clés~ dé dév~élóp~pémé~ñt có~ñtéñ~éúrí~sés.]

[Ávéc~ Íllú~míó, v~óús p~óúvé~z béñéf~ícíé~r dé l~á vís~íbíl~íté dé~ Kúbé~rñét~és ét~ dé l'~áppl~ícát~íóñ d~é lá c~hárg~é dé t~rává~íl áú~ séíñ~ dú mêm~é flú~x dé t~rává~íl gl~óbál~ útíl~ísé dá~ñs tó~ús lé~s éñv~íróñ~ñémé~ñts.]

[Límí~tér l~és fá~íllé~s dáñ~s Kúb~érñé~tés g~râcé à Í~llúm~íó]

[Lés á~ttáq~úáñt~s véú~léñt~ sé pr~ópág~ér pá~rtóú~t, mêmé~ dáñs~ Kúbé~rñét~és. Ét~ sí vó~ús ñé~ póúv~éz pá~s lés~ émpêc~hér d~é sé p~rópá~gér, v~ótré~ órgá~ñísá~tíóñ~ póúr~ráít~ fáír~é lá ú~ñé dé~ l'ác~túál~íté dé~ démá~íñ.]

[Íllúmíó péút vóús téñír áú cóúráñt dé l'áctúálíté éñ vóús áídáñt à cóñtéñír lés víólátíóñs, à rédúíré lés rísqúés ét à réñfórcér vótré résílíéñcé. Cártógráphíéz lé tráfíc ét límítéz lés fáíllés dáñs l'éñsémblé dé vótré múltíclóúd hýbrídé, à l'íñtéríéúr ét à l'éxtéríéúr dé Kúbérñétés.]

[Ñóús~ cóñt~ácté~r dès á~újóú~rd'h~úí pó~úr déc~óúvr~ír có~mméñ~t Íll~úmíó~ péút~ cóñt~éñír~ lés f~áíll~és dá~ñs vó~s éñv~íróñ~ñémé~ñts d~é cóñ~téñé~úrs.]