[Cómm~éñt ú~ñé st~rátég~íé Zé~ró Tr~úst b~áséé s~úr lá~ mícr~óség~méñt~átíó~ñ pér~mét d~é résó~údré~ lés r~ísqú~és lí~és áú c~lóúd~]

[L'èré~ dés c~éñtr~és dé~ dóññ~éés és~t révó~lúé. Ñ~óús s~ómmé~s à l'èr~é dú c~lóúd~, ét íl~ ñ'ý á~ áúcú~ñ síg~ñé dé~ rálé~ñtís~sémé~ñt dé~ sítôt~.]

[Lés éñtréprísés cóñfíéñt lá máíñtéñáñcé dé l'íñfrástrúctúré d'hébérgéméñt sóús-jácéñté áúx fóúrñísséúrs dé clóúd. Célá léúr dóññé plús dé témps póúr sé cóñcéñtrér súr léúrs ápplícátíóñs ét léúrs dóññéés, rátíóñálísáñt áíñsí léúrs ópérátíóñs dé déplóíéméñt cóñtíñú.]

[Máís~ à mésú~ré qú~é lés~ óffr~és ét~ lés á~váñt~ágés~ dú cl~óúd á~úgmé~ñtéñ~t, lés~ ñóúv~éllé~s ópp~órtú~ñítés~ póúr~ lés c~ýbér~crím~íñél~s áúg~méñt~éñt ég~álém~éñt.]

[Dáñs cét ártíclé dé blóg, ñóús állóñs éxplórér lés príñcípáúx rísqúés líés à lá sécúríté dú clóúd, léúr ímpáct súr vós éñvíróññéméñts clóúd ét lés ráísóñs póúr lésqúéllés úñé áppróché Zéró Trúst, álíméñtéé pár lá mícróségméñtátíóñ, péút vóús áídér à vóús prépárér à cóñtéñír lés íñévítáblés fáíllés dáñs lé clóúd.]

[4 défís~ líés à l~á sécú~ríté d~ú cló~úd qú~í vóú~s réñ~déñt~ vúlñ~érábl~é]

[Lé ñúágé óffré úñé fléxíbílíté ét úñé évólútívíté íñégáléés. Máís célá éñtráîñé égáléméñt dé ñóúvéáúx rísqúés dé sécúríté qúé lés éñtréprísés ñé péúvéñt ígñórér. Vóící lés príñcípáúx próblèmés dé sécúríté dú clóúd qúí méttéñt vótré éñtréprísé éñ dáñgér.]

[1. Lés f~óúrñ~íssé~úrs d~é cló~úd séc~úrís~éñt l~'íñf~rást~rúct~úré, m~áís p~ás vó~s dóñ~ñéés]

[C'és~t tró~p sóú~véñt~ úñé s~úppó~sítí~óñ, jú~sqú'~à cé qú~'úñé~ víól~átíó~ñ sé p~ródú~ísé.]

[Fóúrñísséúrs dé clóúd ápplíqúéróñt úñé áppróché dé léúr míéúx póúr sécúrísér léúr íñfrástrúctúré d'hébérgéméñt. Pár éxémplé, íls ábórdéróñt dés príórítés téllés qúé l'íñgéñíéríé dú tráfíc réséáú ét lá prévéñtíóñ áttáqúés pár déñí dé sérvícé dístríbúé (DDóS) víá léúr íñfrástrúctúré d'hébérgéméñt.]

[Máís~ lá séc~úrís~átíó~ñ dés~ áppl~ícát~íóñs~ ét dé~s dóñ~ñéés d~éplóý~éés sú~r cét~té íñ~frás~trúc~túré~ íñcó~mbé á~ú clí~éñt.]

[Éñ réálíté, íl s'ágít d'úñé póígñéé dé máíñ íñégálé. Lá réspóñsábílíté dé lá sécúríté dú clóúd íñcómbé éñ gráñdé pártíé áúx clíéñts málgré lés fóñctíóññálítés dé sécúríté ímpórtáñtés qúé lés fóúrñísséúrs dé clóúd íñtègréñt à léúr plátéfórmé. Présúmér lé cóñtráíré ést úñé vóíé rápídé vérs úñé víólátíóñ.]

[2. Vóús~ ñ'áv~éz já~máís~ lé có~ñtrôl~é tót~ál dé~ vós é~ñvír~óññé~méñt~s cló~úd]

[L'úñ dés áváñtágés dú clóúd ést qú'íl ést fácílé dé créér dés íñstáñcés dé cálcúl ét d'áútómátísér éñtíèréméñt lés réssóúrcés ét tóútés lés dépéñdáñcés éñtré éllés. Célá sígñífíé qúé DévÓps péúvéñt íñclúré lés détáíls dés ópérátíóñs dáñs léúr sólútíóñ d'órchéstrátíóñ, cé qúí élímíñé lés prócéssús máñúéls.]

[Máís~ vóús~ ñ'áv~éz pá~s lé c~óñtr~ôlé tó~tál d~é tóú~tés l~és ré~ssóú~rcés~ :]

• [Lés r~éssó~úrcé~s éñt~íèrém~éñt c~óñtr~ôléés c~ómpr~éññé~ñt lé~s mác~híñé~s vír~túél~lés (V~M) cló~úd áp~párt~éñáñ~t à l'é~ñtré~prís~é óú l~é stó~ckág~é dáñ~s lé c~lóúd~.]

• [Máís~ s'íl~ éxís~té dé~s dépé~ñdáñ~cés v~ís-à-ví~s dé l~'ácc~ès dé t~íérs~, téls~ qúé d~és pá~rtéñ~áíré~s, dés~ sóús~-tráí~táñt~s óú l~'ácc~ès à dís~táñc~é à cés~ réss~óúrc~és, él~lés ñ~é sóñ~t qúé~ párt~íéll~éméñ~t sóú~s vót~ré có~ñtrôl~é.]

[L'éñ~víró~ññém~éñt c~lóúd~ hýbr~ídé m~óýéñ~ dísp~ósé d~'úñ l~árgé~ évéñt~áíl d~é rés~sóúr~cés á~véc d~íffér~éñts~ ñívé~áúx d~é cóñ~trôlé~, dú cl~óúd á~ú céñ~tré d~é dóñ~ñéés é~ñ pás~sáñt~ pár l~és áp~páré~íls d~'ácc~ès à dís~táñc~é, lé t~óút á~ú séí~ñ d'ú~ñé mêm~é árc~híté~ctúr~é gló~bálé~.]

[Vóús póúvéz útílísér lés méílléúrés prátíqúés póúr sécúrísér lés réssóúrcés clóúd dé vótré éñtréprísé. Máís póúvéz-vóús fáíré cóñfíáñcé à vós pártéñáírés óú sóús-tráítáñts póúr sécúrísér córréctéméñt lés réssóúrcés qú'íls útílíséñt póúr áccédér áúx vôtrés ¿]

[3. L'ér~réúr~ húmá~íñé f~óñdá~méñt~álé c~óñst~ítúé~ l'úñ~ dés p~ríñc~ípáú~x rís~qúés~ líés á~ú cló~úd]

[Vóús~ dévé~z pár~tír d~ú prí~ñcíp~é qúé~ tóús~ lés p~rópr~íétáí~rés d~é rés~sóúr~cés c~lóúd~ ñ'áp~plíq~úéñt~ pás l~és mé~íllé~úrés~ prát~íqúé~s éñ m~átíèr~é dé s~écúrí~té, mál~gré cé~ qú'í~ls pé~úvéñ~t prét~éñdr~é óú m~êmé cr~óíré~.]

[Ét íl~ ést p~róbá~blé q~úé lé~ póíñ~t dé d~épárt~ dé lé~úrs p~róbl~èmés d~é sécú~ríté d~áñs l~é cló~úd só~ít úñ~é érr~éúr h~úmáí~ñé fó~ñdám~éñtá~lé. Cé~lá sí~gñíf~íé qú~é vós~ próp~rés éq~úípé~s péú~véñt~ póté~ñtíé~llém~éñt c~ómmé~ttré~ dés é~rréú~rs sí~mílá~írés~.]

[Éñ fáít, plús dé lá móítíé dés fáíllés dé sécúríté próvéñáñt dú clóúd sóñt dúés à érréúr húmáíñé. Íl súffít d'úñé símplé érréúr : chóísír dés móts dé pássé fáíblés, ñé pás cháñgér régúlíèréméñt lés clés SSH óú ñé pás ápplíqúér dé córréctífs áúx chárgés dé tráváíl clóúd à rísqúé.]

[Célá~ ñécés~síté~ úñé s~ólút~íóñ d~é sécú~ríté q~úí ré~póús~sé lé~s lím~ítés~ dé có~ñfíá~ñcé á~ú plú~s près~ dé ch~áqúé~ chár~gé dé~ tráv~áíl s~áñs á~fféc~tér l~és pr~íórí~tés Dé~vÓps~.]

[4. Vóús~ póúv~éz séc~úrís~ér cé~ qúé v~óús ñ~é póú~véz p~ás vó~ír]

[Lés éñvíróññéméñts clóúd évólúéñt éñ pérmáñéñcé. Dé plús, dé ñómbréúsés órgáñísátíóñs fóñt áppél à plúsíéúrs fóúrñísséúrs dé clóúd póúr élábórér úñé strátégíé hýbrídé ét múltíclóúd. Célá préséñté dés défís dé vísíbílíté úñíqúés póúr lés éqúípés dé sécúríté.]

[Lés ápplícátíóñs, lés chárgés dé tráváíl ét lés dépéñdáñcés évólúéñt cóñstámméñt éñtré lés dífféréñts fóúrñísséúrs dé clóúd. Cétté cómpléxíté réñd díffícílé lá cómpréhéñsíóñ cómplèté dés flúx dé tráfíc ét dés rélátíóñs éñtré lés réssóúrcés éñ témps réél. Sáñs cétté vísíbílíté crítíqúé, lés décídéúrs éñ mátíèré dé sécúríté sóñt cóñtráíñts dé sé fíér à dés cóñjéctúrés lórs dé lá cóñfígúrátíóñ dés prótéctíóñs. Célá láíssé dés lácúñés pótéñtíéllés dóñt lés áttáqúáñts prófítéróñt.]

[Lá dróíté óútíl dé vísíbílíté dévráít cómblér cétté lácúñé éñ fóúrñíssáñt úñé vísíbílíté ápprófóñdíé éñ témps réél súr tóútés lés dépéñdáñcés dú tráfíc ét dés ápplícátíóñs dáñs l'éñsémblé dé vótré éñvíróññéméñt clóúd, à ñ'ímpórté qúéllé échéllé. Réchérchéz dés sólútíóñs cápáblés dé vísúálísér cés rélátíóñs áúx ñívéáúx mácróécóñómíqúé ét mícróécóñómíqúé, áfíñ dé vóús áídér à ídéñtífíér lés áñómálíés ét lés méñácés pótéñtíéllés áváñt qú'éllés ñé sóíéñt dómmágéáblés.]

[Zéró~ Trús~t : lá m~éíll~éúré~ áppr~óché~ éñ má~tíèré~ dé séc~úrít~é clóú~d mód~érñé~]

[ÚÑÉ Á~rchí~téct~úré d~é sécú~ríté Z~éró T~rúst~ pérm~ét cé~lá, ét~ c'és~t ábs~ólúm~éñt ñ~écéss~áíré~. Lé cl~óúd é~st dé~véñú~ lé té~rráí~ñ dé j~éú dé~s cýb~ércr~ímíñ~éls. V~óící~ qúél~qúés~ éxém~plés~ récéñ~ts dé~ méñá~cés p~róvé~ñáñt~ dú cl~óúd :]

• [Kóbá~lós út~ílís~é úñ h~ôté có~mpró~mís c~ómmé~ sérv~éúr d~é cóm~máñd~é ét d~é cóñ~trôlé~ (C2) póú~r vól~ér dé~s dóñ~ñéés s~éñsí~blés~ à dés c~hárg~és dé~ tráv~áíl c~lóúd~.]

• [Píré~ útíl~ísé ú~ñ hôté~ cómp~rómí~s póú~r lé c~rýpt~ójác~kíñg~ súr l~és má~chíñ~és ví~rtúé~llés~ dú cl~óúd. Í~l éxt~ráít~ dés c~rýpt~ómóñ~ñáíé~s grá~túít~éméñ~t, cé q~úí fá~ít gr~ímpé~r lés~ cóûts~ dú cl~óúd p~óúr q~úélq~ú'úñ~ d'áú~tré.]

• [Témp~êté ÍP~ útíl~ísé d~és sé~ssíó~ñs pé~ér-tó~-péér~ (P2P) óú~vért~és éñ~tré l~és hôt~és dú~ clóú~d póú~r díf~fúsé~r ét é~xécút~ér dú~ códé~ málv~éíll~áñt.]

• [Dróv~óróú~b éxf~íltr~é lés~ dóññ~éés dé~s hôté~s cló~úd à l'~áídé~ dé pó~rts ó~úvér~ts.]

[Cés éxémplés óñt úñ póíñt cómmúñ : úñé fóís qú'íls óñt áttérrí súr úñé chárgé dé tráváíl clóúd cómprómísé, íls sé própágéñt rápídéméñt à d'áútrés chárgés dé tráváíl. Célá léúr pérmét dé cómpróméttré rápídéméñt úñ gráñd ñómbré d'hôtés, sóúvéñt áváñt mêmé qú'úñ óútíl dé réchérché dés méñácés ñé púíssé lés détéctér.]

[C'ést póúrqúóí lés sólútíóñs dé tráqúé dés méñácés óñt sóúvéñt dú mál à émpêchér lá própágátíóñ dés málwárés. Bíéñ qú'íls éxcélléñt dáñs lá détéctíóñ dés méñácés, áú móméñt óù úñé méñácé ést ídéñtífíéé, éllé ést sóúvéñt déjà répáñdúé. À cé stádé, stóppér lá própágátíóñ dévíéñt úñé príóríté plús ímpórtáñté qúé dé décóúvrír l'íñtéñtíóñ dé lá méñácé.]

[L'és~séñt~íél é~st qú~é lés~ méñá~cés d~óívé~ñt êtr~é émp~êchéés~ dé sé~ próp~ágér~. áváñ~t íls~ sóñt~ détéc~tés.]

[Lá mí~crós~égmé~ñtát~íóñ é~st à lá~ básé~ dé tó~úté s~trát~égíé Z~éró T~rúst~]

[Tóút~é árc~híté~ctúr~é Zér~ó Trú~st dó~ít có~mméñ~cér p~ár áp~plíq~úér l~é véc~téúr~ cómm~úñ út~ílís~é pár t~óúté~s lés~ méñá~cés p~óúr s~é pró~págé~r : lé s~égmé~ñt.]

[Lés s~égmé~ñts p~éúvé~ñt êtr~é créés~, gráñ~ds óú~ pétí~ts :]

• [Mácr~óség~méñt~s sécú~rísé~z úñ é~ñsém~blé d~é rés~sóúr~cés c~rítí~qúés~ áppé~lé súr~fácé~ dé pr~ótéc~tíóñ~.]

• [Mícr~óség~méñt~s rép~óúss~éz lé~s lím~ítés~ dé có~ñfíá~ñcé d~íréc~témé~ñt pó~úr ch~áqúé~ chár~gé dé~ tráv~áíl c~lóúd~ à ñ'ím~pórt~é qúé~llé éc~héll~é.]

[Mícr~óség~méñt~átíó~ñ ést~ l'ób~jéct~íf ré~chér~ché. Íl~ áppl~íqúé~ cháq~úé ch~árgé~ dé tr~áváí~l dír~écté~méñt~ à lá só~úrcé~, mêmé s~í plú~síéú~rs só~ñt dép~lóýéé~s súr~ lé mêm~é ség~méñt~ clóú~d sóú~s-jác~éñt.]

[Lá mícróségméñtátíóñ dóít póúvóír s'étéñdré à dés ñómbrés pótéñtíélléméñt ímpórtáñts. Célá sígñífíé qú'íl dóít êtré décóúplé dés límítés d'échéllé dé ségméñtátíóñ défíñíés pár lés sólútíóñs réséáú trádítíóññéllés. Lés ségméñts dé réséáú éxístéñt póúr répóñdré áúx príórítés dú réséáú, máís lés ségméñts dé chárgé dé tráváíl éxístéñt póúr répóñdré áúx príórítés dé chárgé dé tráváíl. Úñé sólútíóñ ñé córréspóñd pás bíéñ à l'áútré.]

[Íllú~míó C~lóúd~Sécú~ré : mí~crós~égmé~ñtát~íóñ c~óhéré~ñté s~úr l'~éñsé~mblé~ dú mú~ltíc~lóúd~ hýbr~ídé]

[Bíéñ qúé lés fóúrñísséúrs dé clóúd própóséñt dés óútíls póúr sécúrísér léúrs próprés chárgés dé tráváíl, cés óútíls ñé fóñctíóññéñt géñéráléméñt pás súr plúsíéúrs clóúds, céñtrés dé dóññéés óú térmíñáúx. Ét l'útílísátíóñ d'óútíls dé sécúríté dístíñcts póúr cháqúé éñvíróññéméñt créé dés sílós. Íl ést dóñc plús díffícílé dé détéctér lés áñglés mórts éñ mátíèré dé sécúríté ét dé rélíér lés póíñts lórs d'úñé fáíllé dé sécúríté, cé qúí ráléñtít vótré répóñsé à lá víólátíóñ.]

[Dáñs lé cádré dú Plátéfórmé dé ségméñtátíóñ Íllúmíó Zéró Trúst (ZTS), Íllúmíó ClóúdSécúré ássúré úñé mícróségméñtátíóñ cóhéréñté dés chárgés dé tráváíl dáñs lé clóúd, éñ s'álígñáñt párfáítéméñt ávéc lés chárgés dé tráváíl déplóýéés súr lés céñtrés dé dóññéés ét lés térmíñáúx, lé tóút áú séíñ d'úñé séúlé plátéfórmé. Lá plátéfórmé Íllúmíó vóús pérmét dé vóír ét dé cóñtrôlér l'éñsémblé dú tráfíc réséáú dáñs ñ'ímpórté qúél éñvíróññéméñt ét à ñ'ímpórté qúéllé échéllé.]

[Clóúd sécúrísé vóús áídé à vísúálísér ét à ápplíqúér lés chárgés dé tráváíl dáñs lé clóúd grâcé à úñé árchítéctúré sáñs ágéñt. Íl décóúvré tóút lé tráfíc réséáú ét lés dépéñdáñcés dés ápplícátíóñs díréctéméñt dépúís lé clóúd. Íl útílísé lé mêmé módèlé dé pólítíqúé súr l'éñsémblé dú réséáú, déplóýáñt l'ápplícátíóñ víá dés óútíls dé sécúríté ñátífs dú clóúd téls qú'Ázúré Ñétwórk Sécúrítý Gróúps (ÑSG) ét ÁWS Sécúrítý Gróúps.]

[Pár éxémplé, sí lé DÑS résté óúvért éñtré lés chárgés dé tráváíl, Íllúmíó cóñtíñúérá à súrvéíllér cé tráfíc DÑS póúr vérífíér sóñ cómpórtéméñt ñórmál. Éñ règlé géñérálé, lé tráfíc DÑS ést íñféríéúr à 500 óctéts pár réqúêté. Máís sí Íllúmíó détécté 10 gígáóctéts dé dóññéés tráñsítáñt pár úñé séssíóñ DÑS, íl ést próbáblé qúé qúélqúé chósé dé súspéct sé cáché dáñs lé tráfíc DÑS. Íllúmíó blóqúérá ímmédíátéméñt cé tráfíc, sáñs áttéñdré qú'úñ óútíl dé réchérché dés méñácés lé tróúvé ét l'áñálýsé áú préáláblé.]

[Lé rés~últá~t ést~ úñé á~rchí~téct~úré Z~éró T~rúst~ qúí v~óús p~érmé~t dé v~óír c~láír~éméñ~t ét d~é pró~tégér~ tóús~ lés s~égmé~ñts d~áñs ú~ñé só~lútí~óñ fl~úídé~, qúé l~'éñv~íróñ~ñémé~ñt út~ílís~é úñé~ áppr~óché~ báséé~ súr ú~ñ ágé~ñt óú~ sáñs~ ágéñ~t.]

[Límí~téz l~és íñ~trús~íóñs~ dáñs~ lé cl~óúd s~áñs t~róp d~é cóm~pléx~íté]

[Lá séc~úrít~é dú cl~óúd ñ~é péú~t plú~s êtré~ úñé q~úést~íóñ s~écóñ~dáír~é.]

[Sí lé clóúd óffré úñé fléxíbílíté ét úñé évólútívíté íñégáléés, íl óúvré égáléméñt dé ñóúvéllés óppórtúñítés áúx cýbércrímíñéls. Póúr réstér éñ sécúríté, lés éñtréprísés óñt bésóíñ d'úñé áppróché Zéró Trúst báséé súr lá mícróségméñtátíóñ áfíñ dé cóñtéñír lés bréáchés áváñt qú'éllés ñé sé própágéñt.]

[Éñ dév~élóp~páñt~ lá mí~crós~égmé~ñtát~íóñ á~véc Í~llúm~íó Cl~óúdS~écúr~é, vóú~s póú~véz ó~btéñ~ír lá~ vísí~bílí~té ét l~é cóñ~trôlé~ dóñt~ vóús~ ávéz~ bésó~íñ pó~úr pr~ótégé~r lés~ chár~gés d~é trá~váíl~ à gráñ~dé éch~éllé~ dáñs~ ñ'ím~pórt~é qúé~l éñv~íróñ~ñémé~ñt.]

[Prépá~réz-v~óús à l~á pró~cháí~ñé íñ~trús~íóñ í~ñévít~áblé~ dáñs~ lé cl~óúd. T~éléchá~rgér~] [Lé má~ñúél~ dé rés~ílíé~ñcé d~ú cló~úd].