[Fóñc~tíóñ~ñálí~tés pé~ú cóñ~ñúés~ d'Íl~lúmí~ó Cór~é : cár~tés d~é vúl~ñéráb~ílít~é]

[Dáñs~ cétt~é sérí~é éñ c~óúrs~, lés é~xpér~ts éñ~ sécúr~íté d'~Íllú~míó m~étté~ñt éñ~ lúmí~èré lé~s fóñ~ctíó~ññál~ítés l~és mó~íñs c~óññú~és (má~ís ñó~ñ móí~ñs pú~íssá~ñtés~) dé] [Ñóýá~ú Íll~úmíó~].

[Lé páýságé íñfórmátíqúé módérñé ést úñé cíblé très téñtáñté póúr lés cýbércrímíñéls, cár lés ráñçóñgícíéls, lé vól fíñáñcíér pár lé bíáís dé víólátíóñs dé dóññéés, l'éxfíltrátíóñ dé própríété íñtélléctúéllé ét lá pértúrbátíóñ dés íñfrástrúctúrés péúvéñt géñérér dés béñéfícés ímpórtáñts.]

[Lés cóñtrôlés dé sécúríté trádítíóññéls étáñt sóúvéñt lóíñ d'êtré cóñsídérés cómmé úñé príóríté dáñs lés árchítéctúrés hýbrídés múltíclóúd, lés óppórtúñítés póúr lés cýbércrímíñéls ñé fóñt qúé cróîtré. Dé ñómbréúsés éñtréprísés útílíséñt dés scáññérs dé vúlñérábílíté póúr óbtéñír dés mísés à jóúr éñ témps réél súr lés pórts vúlñéráblés, máís cés scáññérs ñé fóúrñísséñt qúé dés íñfórmátíóñs, pás dés córréctífs.]

[Dáñs~ cét á~rtíc~lé dé~ blóg~, décóú~vréz~ cómm~éñt á~ssóc~íér l~és dó~ññéés~ dé vó~tré s~cáññ~ér dé~ vúlñ~érábí~lítés~ à lá pú~íssá~ñcé d~'Íll~úmíó~ Cárt~é dés~ vúlñ~érábí~lítés~ póúr~ sécúr~ísér~ ímméd~íáté~méñt~ lés v~úlñér~ábíl~ítés é~t rédú~íré v~ótré~ éxpó~sítí~óñ áú~x rís~qúés~.
]

[Lá có~mplé~xíté d~ú résé~áú ré~ñd dí~ffíc~ílé l~á pró~téct~íóñ c~óñtr~é lés~ méñá~cés d~é týp~é « jóú~r zéró~ »]

[Áújóúrd'húí, lés dóññéés sé tróúvéñt pártóút. Lés dóññéés péúvéñt sé déplácér dé máñíèré dýñámíqúé áú séíñ ét éñtré lés clóúds, vérs ét dépúís lés céñtrés dé dóññéés dístríbúés, ét vérs ét dépúís dés térmíñáúx qúí péúvéñt sé cóññéctér à dés sérvícés clóúd dépúís ñ'ímpórté óù súr lá pláñèté, éñ dépéñdáñt dés dóññéés hébérgéés súr dés plátéfórmés SááS.]

[Bíéñ qúé cétté árchítéctúré dýñámíqúé módérñé sóít prátíqúé, lé cómprómís ést qú'íl éxísté úñé éxplósíóñ dé póíñts d'éñtréé póssíblés dáñs vótré éñvíróññéméñt. Tóús cés clóúds, céñtrés dé dóññéés ét térmíñáúx s'áppúíéñt súr úñé gámmé dýñámíqúé dé dépéñdáñcés éxtérñés, chácúñé cóñstítúáñt úñé pórté óúvérté pótéñtíéllé súscéptíblé d'êtré víóléé.]

[‍
Lés cýbércrímíñéls módérñés péúvéñt fácíléméñt scáññér tóús cés póíñts d'éñtréé à lá réchérché d'úñé óppórtúñíté, ét bíéñ qú'íls s'áppúíéñt súr lés cóñtrôlés d'ídéñtíté dés térmíñáúx ét lés óútíls dé pérímètré dú clóúd téls qúé lés páré-féúx vírtúéls, lés póíñts d'ápplícátíóñ SÁSÉ ét ZTÑÁ, lá plúpárt dés víólátíóñs víá cés óútíls sóñt dúés à dés érréúrs dé cóñfígúrátíóñ húmáíñés óú à dés bógúés dés fóúrñísséúrs.

Lá plúpárt dés gráñdés fáíllés dé cés dérñíèrés áññéés sóñt dúés áú máíllóñ lé plús fáíblé dé tóúté árchítéctúré dé sécúríté : lá pérsóññé sítúéé éñtré lé clávíér ét lá cháísé. Lés éñtréprísés dóívéñt pártír dú príñcípé qú'úñé víólátíóñ fíñírá pár sé pródúíré ét éllés óñt bésóíñ d'úñ móýéñ dé qúáñtífíér cláíréméñt lé rísqúé qúé préséñtéñt lés chárgés dé tráváíl fácé à l'áttáqúé cóñstáñté dé lógícíéls málvéílláñts dé týpé « jóúr zéró ».]

[‍Lés s~cáññ~érs d~é vúl~ñéráb~ílít~és ñé s~úffí~séñt~ pás à é~úx sé~úls à v~óús p~rótég~ér có~ñtré~ lés m~éñác~és réc~émmé~ñt dét~éctéé~s]

[Lés scáññérs dé vúlñérábílíté fóúrñísséñt dés mísés à jóúr éñ témps réél súr lés pórts vúlñéráblés útílísés pár lés dérñíérs málwárés póúr própágér dés chárgés útílés málvéílláñtés. Dés éxémplés cóúráñts dé téls scáññérs sóñt Qúálýs, Rápíd7, ét Téñáblé. Lés íñfórmátíóñs dé vúlñérábílíté réçúés dé cés scáññérs péúvéñt áídér à ídéñtífíér lés chárgés dé tráváíl dé vótré éñvíróññéméñt súscéptíblés d'útílísér cés pórts à rísqúé ét qúí dévróñt êtré córrígéés póúr sé prótégér cóñtré lés vúlñérábílítés sígñáléés.

Cés scáññérs fóúrñísséñt úñ sýstèmé cómmúñ dé ñótátíóñ dés vúlñérábílítés (CVSS) póúr qúáñtífíér lés rísqúés éñ clássáñt lés éxpósítíóñs vúlñéráblés pár ráppórt à úñé échéllé ñúméríqúé. Lés scórés dé vúlñérábílíté dés scáññérs sóñt úñídíméñsíóññéls, ápplíqúés à úñ pórt óú à úñé plágé dé pórts útílísés pár úñ sýstèmé d'éxplóítátíóñ dóññé. Íl áppártíéñt dóñc áú céñtré dés ópérátíóñs dé sécúríté dé détérmíñér qúéllés chárgés dé tráváíl ét qúéllés dépéñdáñcés dévróñt êtré córrígéés ét qúéllés sóñt lés péríódés d'íñdíspóñíbílíté qúé lés chárgés dé tráváíl crítíqúés péúvéñt tólérér póúr lés méttré à ñívéáú éñ témps óppórtúñ.]

[Célá sé trádúít sóúvéñt pár dés íñfórmátíóñs éñ témps réél súr lés éxpósítíóñs, máís ávéc dés rétárds póúr ý rémédíér. Póúrqúóí ¿ Cómmé cés scáññérs ñ'óñt áúcúñé vísíbílíté súr vótré éñvíróññéméñt, íls ñé tíéññéñt pás cómpté dé lá cóññéctívíté d'úñé chárgé dé tráváíl óú dés dépéñdáñcés éñtré lés áútrés chárgés dé tráváíl dé vótré éñvíróññéméñt ét ñé péúvéñt pás óffrír úñé prótéctíóñ ímmédíáté cóñtré lés méñácés récémméñt détéctéés.]

[‍Ássó~cíéz~ dés s~cáññ~érs d~é vúl~ñéráb~ílít~é à Íllú~míó p~óúr c~óñté~ñír r~ápíd~éméñ~t lés~ fáíl~lés‍]

[Póúr réñdré lés scáññérs dé vúlñérábílítés plús éffícácés, vóús ávéz bésóíñ d'úñ móýéñ d'áútómátísér lá sécúríté éñ fóñctíóñ dés résúltáts dés scáññérs. C'ést là qúé lés cártés dé vúlñérábílíté d'Íllúmíó éñtréñt éñ jéú. Cómbíñéz lés dóññéés dé vótré scáññér dé vúlñérábílítés ávéc lá cárté éñ témps réél d'Íllúmíó póúr mésúrér ét rédúíré l'éxpósítíóñ áúx rísqúés.]

[Cétté fóñctíóññálíté cómbíñé lés scórés CVSS réçús dé cés scáññérs ávéc lés íñfórmátíóñs qú'Íllúmíó Córé décóúvré éñ pérmáñéñcé dáñs vótré éñvíróññéméñt póúr cálcúlér úñ scóré d'éxpósítíóñ áúx vúlñérábílítés (VÉS). Áússí párfóís áppélé scóré V-É, íl s'ágít d'úñ chíffré súr úñé échéllé dé rísqúé : dés scórés plús élévés sígñífíéñt úñ rísqúé plús élévé táñdís qúé dés scórés plús fáíblés sígñífíéñt úñ rísqúé plús fáíblé. Cé scóré V-É cálcúlé lé ñómbré dé chárgés dé tráváíl dé vótré éñvíróññéméñt cápáblés d'útílísér cés pórts vúlñéráblés éñtré dés ápplícátíóñs hébérgéés ét récómmáñdérá éñsúíté úñé pólítíqúé módífíéé póúr émpêchér l'útílísátíóñ dé cés pórts éñtré lés chárgés dé tráváíl.]

[‍Célá sígñífíé qúé sí vóús ñ'êtés pás éñ mésúré dé córrígér áctúélléméñt úñ hôté vúlñéráblé, Íllúmíó córrígé ésséñtíélléméñt lé réséáú póúr vóús. Cómmé íl fáút pártír dú príñcípé qú'úñ hôté ñóñ córrígé dé vótré éñvíróññéméñt sérá íñévítábléméñt cómprómís pár úñ lógícíél málvéílláñt útílísáñt cé pórt vúlñéráblé, Íllúmíó émpêchérá cét hôté ñóñ pátché dé própágér dés lógícíéls málvéílláñts látéráléméñt à d'áútrés hôtés.]

[Íllúmíó ísólé lés áttáqúés ét lés émpêché dé sé própágér súr vótré réséáú sáñs ávóír à cómpréñdré lá cóñfígúrátíóñ óú lés íñtéñtíóñs dé l'áttáqúé. Bíéñ qú'íl sóít tóújóúrs ímpórtáñt dé córrígér lés chárgés dé tráváíl vúlñéráblés, Íllúmíó ássúré úñé sécúríté ímmédíáté, táñdís qúé vós étápés dé córréctíóñ péúvéñt súívré úñ flúx dé tráváíl plús léñt.]

[‍Cómm~éñt l~és cá~rtés~ dé vú~lñérá~bílí~té qúá~ñtíf~íéñt~ lé rí~sqúé~ dé séc~úrít~é éñ 3 étá~pés]

[Ñóýáú Íllúmíó pérmét áúx éqúípés dé sécúríté dé qúáñtífíér lés rísqúés, d'élábórér úñé pólítíqúé dé ségméñtátíóñ, púís dé módélísér ét dé téstér lá pólítíqúé áváñt dé lá déplóýér. Éñ étáñt éñ mésúré dé téstér ét dé súrvéíllér lé cómpórtéméñt áttéñdú dú réséáú úñé fóís lá pólítíqúé déplóýéé, lés éqúípés péúvéñt s'ássúrér qúé lés ñóúvéáúx déplóíéméñts ñ'íñtérrómpéñt pás lés flúx dé tráváíl dés ápplícátíóñs.]

[Sí Íllúmíó Córé détécté dú tráfíc qúí téñté dé sé cóññéctér à úñ pórt préséñtáñt úñé vúlñérábílíté cóññúé, íl éñvóíé úñé álérté dé tráfíc íñfórmáñt lé SÓC, ý cómprís lé cóñtéxté dé lá vúlñérábílíté ét dé lá grávíté, ét blóqúé ímmédíátéméñt l'étáblísséméñt dé cé tráfíc.]

[Cé pr~ócés~sús s~úít l~és tr~óís ét~ápés~ súív~áñté~s : ‍]

[1. Lá ví~síbí~líté d~é bóú~t éñ b~óút m~ét éñ~ évídé~ñcé l~és rí~sqúé~s]

[Lá cárté dés vúlñérábílítés vísúálísé tóútés lés chárgés dé tráváíl ét lés flúx réséáú vúlñéráblés áúx rísqúés émáñáñt dés scáññérs, éñ cálcúláñt úñ scóré V-É póúr cháqúé gróúpé d'ápplícátíóñs ét tóútés lés chárgés dé tráváíl cóñtéñúés dáñs lés gróúpés d'ápplícátíóñs éñ útílísáñt dés cóúléúrs córréspóñdáñt áúx ñívéáúx dé rísqúé dé pórts spécífíqúés.]

[2. Récó~mmáñ~dátí~óñs p~ólít~íqúé~s réñ~fórc~éés]

[Éñ répóñsé áúx ñóúvéllés méñácés, Íllúmíó Córé récómmáñdérá éñsúíté úñé pólítíqúé módífíéé qúí rédúírá lé rísqúé dé chárgé dé tráváíl líé à lá vúlñérábílíté sígñáléé. Célá íñclút plúsíéúrs ñívéáúx dé ségméñtátíóñ cróíssáñté qúí rédúíróñt l'éxpósítíóñ dés chárgés dé tráváíl máppéés à dífféréñtés étíqúéttés áfíñ dé stóppér ét dé cóñtéñír tóúté víólátíóñ pótéñtíéllé.]

[3. Émpêc~héz l~á pró~págá~tíóñ~ dé ñó~úvél~lés m~éñác~és sú~r lé r~éséáú~]

[Lá cárté áffíchérá lés mêmés cóúléúrs qúé céllés útílíséés póúr ídéñtífíér lés rísqúés d'éxpósítíóñ, ét lés éqúípés dé sécúríté póúrróñt chóísír d'íñclúré óú d'éxclúré lá pólítíqúé récómmáñdéé. Sí lé récómmáñdé ségméñtátíóñ úñé pólítíqúé ést mísé éñ plácé, lá cárté íñdíqúérá lés scórés d'éxpósítíóñ lés plús fáíblés.

]

[Lá cápácíté à qúáñtífíér cláíréméñt lés rísqúés áváñt ét áprès lé déplóíéméñt d'úñé pólítíqúé dé chárgé dé tráváíl módífíéé ést úñ óútíl précíéúx póúr démóñtrér lés rísqúés ét lés mésúrés córréctívés áúx ópérátíóñs dú SÓC, áúx própríétáírés d'ápplícátíóñs ét áúx áúdítéúrs dé sécúríté. Lés própríétáírés d'ápplícátíóñs ñ'óñt sóúvéñt pás úñé vísíóñ cómplèté dú cómpórtéméñt dé léúrs ápplícátíóñs dáñs tóútés lés dépéñdáñcés. Íllúmíó véíllé à émpêchér lá própágátíóñ dés méñácés, mêmé ñóñ détéctéés, éñ blóqúáñt léúr cápácíté à úsúrpér lés pórts óúvérts.]

[‍L'áp~próc~hé sá~ñs ág~éñt d~'Íll~úmíó~ Córé~ éñ má~tíèré~ dé séc~úrít~é dés c~hárg~és dé~ tráv~áíl]

[Lés óútíls dé sécúríté réséáú déplóýés áú ñívéáú dú clóúd ét dú pérímètré dés céñtrés dé dóññéés ñé séróñt jámáís éffícácés à 100 %. C'ést póúrqúóí íl ést ímpórtáñt qúé lés órgáñísátíóñs méttéñt éñ œúvré úñé téchñólógíé Zéró Trúst dé cóñfíñéméñt dés brèchés téllé qúé lá plátéfórmé dé ségméñtátíóñ Íllúmíó Zéró Trúst.]

[Ávéc Íllúmíó, vóús póúvéz sécúrísér tóútés lés séssíóñs éñtré tóútés lés chárgés dé tráváíl à ñ'ímpórté qúéllé échéllé. Íllúmíó Vúlñérábílítý Máps étéñd lés scórés dé vúlñérábílíté súr l'éñsémblé dé vótré íñfrástrúctúré hýbrídé ét múltíclóúd, ét pás úñíqúéméñt súr lés hôtés íñdívídúéls, áfíñ d'émpêchér lés málwárés dé sé própágér súr lé réséáú éñ útílísáñt dés pórts próvéñáñt dé chárgés dé tráváíl ñóñ córrígéés.]

[Póúr~ éñ sá~vóír~ plús~ súr Í~llúm~íó ZT~S, cóñ~táct~éz-ñó~ús dès~ áújó~úrd'~húí p~óúr ú~ñé có~ñsúl~tátí~óñ ét~ úñé d~émóñs~trát~íóñ g~rátú~ítés~.]