[Cómm~éñt á~rrêté~r úñé~ cháîñ~é d'á~ttáq~úés d~áñs l~é cló~úd áv~éc Íl~lúmí~ó Cló~údSé~cúré~]

[Dé plús éñ plús d'éñtréprísés útílíséñt lés sérvícés clóúd, cé qúí étéñd lá súrfácé d'áttáqúé à úñ rýthmé álármáñt. Íl éxísté dé ñómbréúsés áútrés óppórtúñítés póúr lés áttáqúáñts dé péñétrér dáñs lés réséáúx ét dé sé déplácér júsqú'à áttéíñdré vós áctífs crítíqúés óú à íñstállér úñ ráñsómwáré.]

[Máís lés íñtrúsíóñs dáñs lé clóúd péúvéñt êtré díffícílés à détéctér. Étáñt dóññé qúé lés méthódés módérñés dé cýbércrímíñálíté ñé déplóíéñt pás dé lógícíéls málvéílláñts, áúcúñ cómpórtéméñt áñórmál ñé péút áttírér l'áttéñtíóñ súr éúx. Íls útílíséñt géñéráléméñt dés pórts légítímés póúr sé déplácér víá lé réséáú júsqú'à lá cíblé.]

[C'ést póúrqúóí íl ést sí ímpórtáñt dé créér Zéró Trúst dáñs lé clóúd. Íl déplácé lá límíté dé cóñfíáñcé áússí près qúé póssíblé dés réssóúrcés crítíqúés. Dáñs cét ártíclé dé blóg, párcóúréz úñé vérítáblé cháîñé d'áttáqúé dáñs lé clóúd ét décóúvréz cómméñt lá ségméñtátíóñ Zéró Trúst ávéc Íllúmíó ClóúdSécúré péút vóús áídér à stóppér lés cháîñés d'áttáqúés dáñs lé clóúd.]

[Éxém~plé c~óñcr~ét : úñ~é chá~îñé d'~áttá~qúé c~lóúd~ réúss~íé]

[Lá plúpárt dés plátéfórmés dé sécúríté dés ápplícátíóñs prótègéñt lé clóúd éñ détéctáñt lés méñácés ét éñ ý répóñdáñt. Máís cétté méthódé ñ'ést pás súffísáñté : béáúcóúp fáíllés dé sécúríté dáñs lé clóúd cés dérñíèrés áññéés ñ'óñt pás été décóúvérts dépúís lóñgtémps. Éñ fáít, 47 % dé tóútés lés víólátíóñs dé dóññéés súrvéñúés l'áññéé dérñíèré próvéñáíéñt dú clóúd, sélóñ úñé étúdé méñéé pár Váñsóñ Bóúrñé.]

[Íl és~t tóú~t áús~sí ím~pórt~áñt d~é súr~vívr~é à dés~ méñá~cés ñ~óñ dét~éctéé~s qúé~ dé sé~ prót~égér c~óñtr~é cél~lés q~úé ñó~ús có~ññáí~ssóñ~s. Lés~ méñá~cés c~óññú~és ét~ íñcó~ññúé~s dóí~véñt~ êtré s~tópp~éés.]

[Qúé s~'ést~-íl pá~ssé ¿ L~á chá~îñé d'~áttá~qúé]

[Lés áttáqúáñts óñt útílísé dés íñfórmátíóñs d'ídéñtífícátíóñ dé háút ñívéáú vóléés póúr péñétrér lé réséáú. L'órgáñísátíóñ áváít mís éñ plácé plúsíéúrs sólútíóñs dé sécúríté, máís lés áttáqúáñts óñt créé dés pórtés déróbéés dáñs lé réséáú póúr réússír à vólér dés dóññéés. Íls óñt évíté lés óútíls dé détéctíóñ ét ñ'óñt pás déplóýé dé prógrámmés málvéílláñts, láíssáñt lá fáíllé pássér íñápérçúé péñdáñt dés móís.]

[Lés óútíls dé sécúríté dé l'órgáñísátíóñ ñé réchércháíéñt qúé lés méñácés cóññúés ét lés cómpórtéméñts súspécts. Étáñt dóññé qúé lé cómpórtéméñt dé l'áttáqúáñt útílísáít dés móýéñs légítímés póúr áccédér áú réséáú, íl á pú fácíléméñt sé déplácér dáñs l'éñvíróññéméñt, óú sé déplácér látéráléméñt, póúr áccédér áúx ápplícátíóñs.]

[Lá cóúché réséáú áváít mís éñ plácé úñ cértáíñ ñívéáú dé ségméñtátíóñ à l'áídé dé gróúpés dé sécúríté, máís íl s'ágíssáít dé ségméñts lárgés. Úñé fóís qúé lés áttáqúáñts áváíéñt áccédé à l'ápplícátíóñ íñítíálé, íls póúváíéñt fácíléméñt pássér à d'áútrés ápplícátíóñs.]

[Qú'é~st-cé~ qúí á~úráí~t pú êt~ré fá~ít ¿ Á~rrêt d~és mó~úvém~éñts~ látér~áúx]

[Íl áúráít été béáúcóúp plús díffícílé póúr lés áttáqúáñts d'áccédér áúx réssóúrcés s'íls ñ'áváíéñt pás pú pássér d'úñé ápplícátíóñ à l'áútré. Límítáñt móúvéméñt látérál áúráít prótégé l'éñvíróññéméñt clóúd ñóñ séúléméñt cóñtré lés víólátíóñs cóññúés, máís égáléméñt cóñtré lés víólátíóñs íñcóññúés ét ñóñ détéctéés.]

[Úñé árchítéctúré dé sécúríté éffícácé dóít prótégér cóñtré lés méñácés cóññúés ét íñcóññúés sáñs ájóútér dé cómpléxíté ópérátíóññéllé.

Dáñs l'éxémplé cí-déssús, séúls lés gróúpés dé sécúríté sítúés áúx límítés dú réséáú clóúd límítáíéñt lés móúvéméñts látéráúx. Lé próblèmé ávéc lés gróúpés dé sécúríté dáñs lés clóúds prívés vírtúéls (VPC) óú lés réséáúx vírtúéls (VÑÉT) ést qú'íl s'ágít dé sólútíóñs céñtréés súr lé réséáú. Dé ñómbréúx própríétáírés d'ápplícátíóñs ñé cómpréñáñt pás párfáítéméñt lés dépéñdáñcés dú tráfíc éñtré léúrs ápplícátíóñs, lés gróúpés dé sécúríté sóñt tróp sóúvéñt ájóútés áú réséáú dé máñíèré très géñérálé, vóíré pás dú tóút. Célá pérmét à úñ lárgé évéñtáíl dé tráfíc dé pássér, créáñt áíñsí dés pórtés gráñdés óúvértés qúé lés áttáqúáñts péúvéñt fácíléméñt fráñchír.]

[Éñ s'áppúýáñt súr óútíls dé sécúríté réséáú trádítíóññéls ñé fóñctíóññé pás dáñs lés árchítéctúrés clóúd hýbrídés módérñés. Éñ éffét, lés réssóúrcés áúgméñtéñt ét dímíñúéñt cóñstámméñt ét péúvéñt êtré déplácéés éñtré lés hôtés póúr dés pérfórmáñcés óptímálés. L'ádrésságé réséáú trádítíóññél ñ'ést plús úñ móýéñ fíáblé d'ídéñtífíér úñé ápplícátíóñ dáñs lé clóúd.]

[Cómm~éñt Z~éró T~rúst~ Ségm~éñtá~tíóñ~ s'át~táqú~é áúx~ cháîñ~és d'~áttá~qúés~ dáñs~ lé cl~óúd]

[Íl és~t tém~ps dé~ sépár~ér lá~ chár~gé dé~ tráv~áíl d~ú cló~úd ét~ lá séc~úrít~é dés á~pplí~cátí~óñs d~é lá s~écúrí~té céñ~tréé s~úr lé~ réséá~ú. Íls~ óñt d~és pr~íórí~tés tr~ès díf~féréñ~tés.]

[Ségm~éñtá~tíóñ~ Zéró~ Trús~t (ZTS~) ágít~ cómm~é úñ f~ílét~ dé séc~úrít~é cóñt~ré lé~s chá~îñés d~'átt~áqúé~s dáñ~s lé c~lóúd~. Íl út~ílís~é dés~ cóñt~rôlés~ dé sé~gméñ~tátí~óñ áú~ ñívé~áú dé~ l'áp~plíc~átíó~ñ sáñ~s réc~óúrí~r à lá s~égmé~ñtát~íóñ t~rádí~tíóñ~ñéll~é céñ~tréé s~úr lé~ réséá~ú.]

[Lá plúpárt dés sýstèmés d'éxplóítátíóñ módérñés óñt dés pórts óúvérts pár défáút ét éñ módé écóúté, téls qúé Líñúx Sécúré Shéll (SSH) ét Prótócólé Wíñdóws Rémóté Désktóp (RDP). Sí lés áttáqúáñts cómpróméttéñt úñé chárgé dé tráváíl, íls péúvéñt útílísér l'úñ dé cés pórts póúr sé cóññéctér à úñ hôté vóísíñ. Íls péúvéñt éñsúíté lés útílísér póúr áccédér à dés réssóúrcés crítíqúés óú díffúsér dés chárgés útílés málvéílláñtés.

Dú póíñt dé vúé dés áctéúrs dé lá méñácé, cés pórts óúvérts sóñt dés pórtés dévérróúílléés qú'íl ést fácílé dé fráñchír lórsqú'íls sé déplácéñt súr lé réséáú à lá réchérché dé lá cíblé sóúháítéé. ZTS árrêté cét áccès látérál íñútílé éñtré lés ápplícátíóñs. Célá sígñífíé qúé lés áttáqúáñts sóñt cóñfíñés à léúr póíñt d'éñtréé d'órígíñé ét ñé péúvéñt pás sé própágér dáváñtágé dáñs lé réséáú.]

[‍Cómm~éñt Í~llúm~íó Cl~óúdS~écúr~é étéñ~d ZTS~ áú mú~ltíc~lóúd~ hýbr~ídé]

[Ávéc Íllúmíó ClóúdSécúré, vóús póúvéz créér dés ZTS céñtrés súr lés ápplícátíóñs à gráñdé échéllé. Éñ sé cóñcéñtráñt súr lés bésóíñs dé sécúríté úñíqúés dé cháqúé ápplícátíóñ, ClóúdSécúré rédúít vótré súrfácé d'áttáqúé ét árrêté lés móúvéméñts látéráúx.]

[Vóíc~í lés~ tróí~s étáp~és sú~ívíé~s pár~ Clóú~dSéc~úré p~óúr s~tópp~ér úñ~é chá~îñé d'~áttá~qúés~ clóú~d ává~ñt qú~'éll~é ñé s~é pró~págé~ à vós á~pplí~cátí~óñs.]

[1. Vóír~ tóút~ lé tr~áfíc~ clóú~d ét l~és dép~éñdá~ñcés~ éñtr~é lés~ áppl~ícát~íóñs~]

[Vóús~ ñé pó~úvéz~ pás í~mpós~ér cé~ qúé v~óús ñ~é póú~véz p~ás vó~ír. C'~ést p~óúrq~úóí í~l ést~ éssé~ñtíé~l d'ó~btéñ~ír ví~síbí~líté d~é bóú~t éñ b~óút s~úr l'~éñsé~mblé~ dú tr~áfíc~ áppl~ícát~íf sú~r l'é~ñsém~blé d~é vót~ré éñ~víró~ññém~éñt h~ýbrí~dé ét~ múlt~ícló~úd.]

[Dáñs~ lé cá~dré d~ú Plá~téfó~rmé Í~llúm~íó ZT~S, Cló~údSé~cúré~ áffí~chér~á l'é~ñsém~blé d~ú trá~fíc é~ñtré~ tóút~és lé~s chá~rgés~ dé tr~áváí~l póú~r ñ'í~mpór~té qú~éllé~ áppl~ícát~íóñ d~é vót~ré éñ~víró~ññém~éñt c~lóúd~ :

]

[2. Défíñ~íssé~z l'á~ccès á~véc l~é móí~ñdré~ prív~ílègé~ éñtr~é lés~ áppl~ícát~íóñs~]

[ClóúdSécúré útílísé úñ módèlé dé pólítíqúé básé súr dés étíqúéttés qúí ássócíé lés bálísés clóúd éxístáñtés áúx étíqúéttés múltídíméñsíóññéllés d'Íllúmíó. Íl ídéñtífíé lés chárgés dé tráváíl sélóñ dés límítés qúí sóñt pértíñéñtés póúr lés própríétáírés d'éñtréprísé ét lés própríétáírés d'ápplícátíóñs áú líéú d'úñ ádrésságé céñtré súr lé réséáú. Cés étíqúéttés défíñísséñt lés pólítíqúés ápplícáblés áúx hôtés áppártéñáñt à dés ápplícátíóñs. ‍]

[3. Ímpl~éméñt~éz áú~tómá~tíqú~éméñ~t lés~ pólí~tíqú~és dé~ sécúr~íté dú~ clóú~d]

[Clóú~dSéc~úré m~éttr~á éñs~úíté~ éñ œúv~ré cé~s pól~ítíq~úés à l~'áíd~é d'ó~útíl~s dé s~écúrí~té ñát~ífs d~ú cló~úd, té~ls qú~é lés~ gróú~pés d~é sécú~ríté é~t lés~ gróú~pés d~é sécú~ríté r~éséáú~ (ÑSG).]

[Lés éqúípés dé sécúríté ñ'óñt pás bésóíñ d'útílísér dés ádréssés ÍP ét dés pórts póúr méttré éñ œúvré úñé pólítíqúé. ClóúdSécúré íñtègré lá pólítíqúé céñtréé súr lés ápplícátíóñs dáñs úñé sýñtáxé qúé lés cóñtrôlés ñátífs dú clóúd péúvéñt cómpréñdré. Íl décóúvré éñsúíté lés cóñtrôlés ñátífs dú clóúd réqúís póúr déplóýér cétté pólítíqúé.]

[L'út~ílís~átíó~ñ d'ú~ñ mód~èlé dé~ pólí~tíqú~é bás~é súr d~és étí~qúét~tés s~ígñí~fíé q~úé ch~áqúé~ réss~óúrc~é cló~úd ás~sócí~éé à úñé~ áppl~ícát~íóñ á~úrá l~á bóñ~ñé étí~qúét~té.]

[Dáñs l'éxémplé d'áttáqúé dáñs lé clóúd cí-déssús, sí lé sýstèmé áváít été dívísé éñ ségméñts, íl áúráít été béáúcóúp plús díffícílé póúr lés áttáqúáñts dé pássér d'úñé ápplícátíóñ à úñé áútré. L'áttáqúé áúráít été límítéé à úñ pétít gróúpé dé réssóúrcés áú líéú dé sé própágér rápídéméñt à tóútés áváñt d'êtré détéctéé.]

[Cómm~éñcé~z vót~ré és~sáí g~rátú~ít d'~Íllú~míó C~lóúd~Sécú~ré áú~jóúr~d'hú~í. Ñóú~s cóñ~táct~ér pó~úr éñ~ sávó~ír pl~ús sú~r lá m~áñíèr~é dé s~tópp~ér lé~s brèc~hés d~áñs v~ótré~ múlt~ícló~úd hý~bríd~é grâc~é à lá p~láté~fórm~é Íll~úmíó~ ZTS.
]