[Vísú~álís~átíó~ñ ét c~réátí~óñ dé~ pólí~tíqú~és dé~ ñívé~áú sú~péríé~úr : Íl~lúmí~ñátí~óñ 2.0]
[Éñ 2014, Íllúmíó á été lé píóññíér dé lá cártógráphíé dés dépéñdáñcés dés ápplícátíóñs éñ témps réél ét dé lá vísíbílíté póúr lá mícróségméñtátíóñ ávéc Écláírágé. Lórsqúé ñóús ávóñs láñcé lá plátéfórmé dé sécúríté ádáptátívé Íllúmíó (ÁSP), ñóús péñsíóñs qúé lés éñtréprísés ñé séráíéñt pás éñ mésúré d'élábórér úñé pólítíqúé dé ségméñtátíóñ póúr léúrs ápplícátíóñs íñdústríéllés sáñs úñé cárté dé dépéñdáñcé dés ápplícátíóñs (PJ Kírñér, díréctéúr téchñíqúé d'Íllúmíó, éxplíqúé póúrqúóí vóús ávéz bésóíñ d'úñé cárté póúr lá sécúríté) dáñs úñ récéñt bíllét dé blóg).]
[Dépúís sá prémíèré vérsíóñ júsqú'à áújóúrd'húí, Íllúmíñátíóñ á pérmís áúx órgáñísátíóñs d'útílísér lá vísíbílíté dés flúx dé tráfíc póúr élábórér úñé pólítíqúé dé mícróségméñtátíóñ, lá téstér, púís cómméñcér à pássér à l'ápplícátíóñ, ápplícátíóñ pár ápplícátíóñ.]
[L'évó~lútí~óñ dé~ lá ví~síbí~líté]
[Lá prémíèré vérsíóñ d'Íllúmíñátíóñ pérméttáít áúx éqúípés dé sécúríté céñtrálés d'áñálýsér lés flúx d'ápplícátíóñs ét d'ájóútér máñúélléméñt dés règlés báséés súr dés étíqúéttés à dés lístés bláñchés póúr lés áútórísér. Lé séúl óbjéctíf étáít d'áídér lés clíéñts à élábórér léúrs pólítíqúés dé mícróségméñtátíóñ, ét tóús lés flúx dé tráváíl d'Íllúmíñátíóñ sé sóñt cóñcéñtrés súr cét óbjéctíf úñíqúé. Lórsqúé ñóús ávóñs íñítíáléméñt cóñçú Íllúmíñátíóñ, ñóús péñsíóñs qúé lés clíéñts ássócíéráíéñt úñ ñómbré límíté dé chárgés dé tráváíl, élábóréráíéñt dés pólítíqúés, púís mígréráíéñt cés chárgés dé tráváíl vérs l'ápplícátíóñ dé lá lóí.]
[Ñómb~ré dé~ ñós c~líéñ~ts áý~áñt ú~tílí~sé Íll~úmíñ~átíó~ñ póú~r ség~méñt~ér lé~úrs c~éñtr~és dé~ dóññ~éés ét~ léúr~ íñfr~ástr~úctú~ré cl~óúd, v~óící~ cé qú~é ñóú~s ávó~ñs áp~prís~ dépú~ís ñó~tré p~rémí~èré éx~pédít~íóñ :]
- [L'élábórátíóñ dé pólítíqúés péút êtré très, très díffícílé : Íllúmíñátíóñ á pérmís áúx éqúípés dé sécúríté d'áñálýsér lés cóññéxíóñs dé tráfíc úñé pár úñé ét, ávéc úñ flúx válídé, d'ájóútér úñé règlé áú módèlé dé pólítíqúé básé súr lés étíqúéttés bláñchés d'Íllúmíó. Ñóús ávóñs décóúvért qúé lés ápplícátíóñs sóñt éxtrêméméñt íñtércóññéctéés ét qúé séúlés qúélqúés céñtáíñés d'ápplícátíóñs cómpréñáñt qúélqúés míllíérs dé chárgés dé tráváíl péúvéñt ávóír dés míllíóñs dé cóññéxíóñs úñíqúés qúí dóívéñt êtré áñálýséés. Lá méílléúré fáçóñ dé cómméñcér ést dé géñérér áútómátíqúéméñt úñé pólítíqúé póúr áútórísér cés cóññéxíóñs. Célá rísqúé dé pérméttré úñé cóññéxíóñ qúí ñé dévráít pás êtré áútóríséé (cómmé vóús lé líréz cí-déssóús, ñóús ávóñs dés óútíls póúr vóús áídér) ; cépéñdáñt, à pártír dé máíñtéñáñt, lés clíéñts péúvéñt réstréíñdré lés móúvéméñts látéráúx ét détéctér ímmédíátéméñt lés víólátíóñs dés pólítíqúés.
] - [Lá créátíóñ céñtrálíséé dé pólítíqúés ñé fóñctíóññé pás tóújóúrs : Lés flúx dé tráváíl d'Íllúmíñátíóñ óñt été cóñçús póúr áídér úñé éqúípé dé sécúríté céñtrálé à élábórér dés pólítíqúés dé mícróségméñtátíóñ póúr l'éñsémblé dé l'íñfrástrúctúré. Cépéñdáñt, ñóús ávóñs ápprís qúé l'élábórátíóñ dé pólítíqúés dé mícróségméñtátíóñ ést díffícílé ét préñd béáúcóúp dé témps sáñs lá délégúér áúx éqúípés chárgéés dés ápplícátíóñs qúí cómpréññéñt cés ápplícátíóñs. (Prócháíñéméñt : ártíclé dé blóg dé ñótré áñcíéñ vícé-présídéñt dés pródúíts Mátthéw Gléññ súr l'álígñéméñt dé lá ségméñtátíóñ súr vótré órgáñísátíóñ. Réstéz à l'áffût, c'ést úñé bóññé léctúré).
] - [Lá vísíbílíté péút êtré útílíséé póúr lés ópérátíóñs dé cóñfórmíté ét dé sécúríté : Lórs dé ñótré prémíèré éxpédítíóñ, lá vísíbílíté dáñs Íllúmíñátíóñ á fávórísé lá créátíóñ dé pólítíqúés dé mícróségméñtátíóñ. Cépéñdáñt, úñé fóís qúé ñóús ávóñs ájóúté lé cóñtéxté dés étíqúéttés ét dés pólítíqúés áú tráfíc, cétté vísíbílíté ést dévéñúé éxtrêméméñt béñéfíqúé póúr lés éqúípés chárgéés dé lá cóñfórmíté/dé l'áúdít ét dés ópérátíóñs dé sécúríté. Lés éqúípés chárgéés dé lá cóñfórmíté útílíséñt lá vísíbílíté póúr géñérér dés ráppórts qúí pérméttéñt à úñ áúdítéúr dé térmíñér sóñ tráváíl plús rápídéméñt ét plús éffícácéméñt. Lés éqúípés chárgéés dés ópérátíóñs dé sécúríté útílíséñt lá vísíbílíté póúr détéctér rápídéméñt lés víólátíóñs dés pólítíqúés, détéctér lés méñácés ét ý répóñdré dé máñíèré plús éffícácé.
Éñ fáít, cértáíñs clíéñts d'Íllúmíó óñt pú détéctér lés hôtés cóñcérñés pár WáññáCrý grâcé à lá vísíbílíté d'Íllúmíó ; tóút hôté qúí éñfréígñáít lá pólítíqúé ét éssáýáít dé sé cóññéctér súr dés pórts SMB étáít rápídéméñt répéré ét córrígé. D'áútrés clíéñts óñt décóúvért qúé cértáíñs dés sérvéúrs dé léúr céñtré dé dóññéés écóútáíéñt dé lá músíqúé próvéñáñt dé Spótífý ét públíáíéñt dés mísés à jóúr súr Fácébóók. Vóús áúríéz dû vóír lés éxpréssíóñs súr léúrs víságés lórsqú'íls óñt décóúvért cés líéñs.]
[Ñóús sómmés cóñstámméñt à l'écóúté dé ñós clíéñts ét áppréñóñs dé léúrs éxpéríéñcés. L'áññéé dérñíèré, ñóús ávóñs ájóúté Ápp Gróúp Máps póúr áídér lés éqúípés chárgéés dés ápplícátíóñs à útílísér Íllúmíó ét à sé cóñcéñtrér úñíqúéméñt súr lés ápplícátíóñs ét lés chárgés dé tráváíl qúí sóñt ímpórtáñtés póúr éllés. Áújóúrd'húí, ñóús sómmés rávís d'áññóñcér lés ñóúvéllés fóñctíóññálítés súíváñtés sóús l'égídé d'Íllúmíñátíóñ 2.0.]
[Ñóúv~éllé~s fóñ~ctíó~ññál~ítés, v~ísíb~ílít~é áváñ~céé]
[Présé~ñtát~íóñ d~é Pól~ícý G~éñér~átór~]
[Dés á~ññéés~ dé ré~tóúr~s clí~éñts~ ét lé~s léçó~ñs áp~prís~és óñ~t fáí~t plá~cé à dé~s íñf~órmá~tíóñ~s clés~ súr l~és pó~lítí~qúés~ :]
- [Lá réd~áctí~óñ dé~ pólí~tíqú~és fl~úx pá~r flú~x dáñ~s úñ v~ásté~ éñví~róññ~éméñ~t ñ'é~st pá~s vrá~íméñ~t évól~útív~é. (Sí v~óús v~óúlé~z dés~ préú~vés d~é lá f~áçóñ d~óñt l~'úñ d~é ñós~ cóñc~úrré~ñts p~rócèd~é flú~x pár~ flúx~, régá~rdéz~ cétt~é víd~éó).]
- [Lés éqúípés dé sécúríté céñtrálíséés ñé cóññáísséñt pás tóújóúrs lés spécífícítés dú fóñctíóññéméñt dés ápplícátíóñs ; lórs dé lá rédáctíóñ dés pólítíqúés dé sécúríté, éllés ñé póúváíéñt pás válídér sí lés flúx étáíéñt bóñs óú máúváís. Célá á súscíté lé désír d'étéñdré lá créátíóñ dé pólítíqúés áúx éqúípés chárgéés dés ápplícátíóñs qúí díspóséñt dés détáíls dé léúrs ápplícátíóñs.]
- [Lés éqúípés chárgéés dés ápplícátíóñs péúvéñt ávóír dés ópíñíóñs súr lá máñíèré dóñt lés ápplícátíóñs dóívéñt êtré sécúríséés, máís éllés ñ'óñt áúcúñé éxpéríéñcé éñ mátíèré dé créátíóñ dé pólítíqúés dé sécúríté (règlés dé páré-féú, pár éxémplé). Íl ñ'ést pás vráíméñt póssíblé dé sóúméttré lés éqúípés chárgéés dés ápplícátíóñs à úñé écólé dé pólítíqúés dé ségméñtátíóñ.]
[C'és~t póú~rqúó~í ñóú~s ávó~ñs cr~éé Pólí~cý Gé~ñérá~tór.]
![[Áppl~ícát~íóñ d~épéñ~déñc~íés w~íthó~út sé~cúrí~tý pó~lící~és íñ~ á síñ~glé á~pplí~cátí~óñ.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b97e_Policy%2520Generator_app%2520dep%2520no%2520policies1.png)
[Dépéñ~dáñc~és éñ~tré á~pplí~cátí~óñs s~áñs p~ólít~íqúé~s dé s~écúrí~té dáñ~s úñé~ séúl~é ápp~lícá~tíóñ~.]
![[Sécú~rítý~ pólí~cý ré~cómm~éñdá~tíóñ~s fór~ mícr~ó-ség~méñt~átíó~ñ.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b987_Policy%2520Generator_policy%2520recs%2520microseg2.png)
[Récó~mmáñ~dátí~óñs é~ñ mát~íèré d~é pól~ítíq~úé dé~ sécúr~íté pó~úr lá~ mícr~óség~méñt~átíó~ñ.]
![[Sécú~rítý~ pólí~cý éñ~fórc~éméñ~t íñ á~ síñg~lé áp~plíc~átíó~ñ.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b98a_Policy%2520Generator_policy%2520enforced%2520single%2520app3.png)
[Áppl~ícát~íóñ d~é lá p~ólít~íqúé~ dé séc~úrít~é dáñs~ úñé s~éúlé~ áppl~ícát~íóñ.]
[Pólí~cý Gé~ñérá~tór r~édúít~ cóñs~ídérá~blém~éñt l~é tém~ps, lá~ fórm~átíó~ñ ét l~és ré~ssóú~rcés~ ñécés~sáír~és à lá~ rédác~tíóñ~ dé pó~lítí~qúés~ dé mí~crós~égmé~ñtát~íóñ.]
[Íl útílísé dés álgóríthmés pérsóññálísés ét l'hístóríqúé dú tráfíc réséáú póúr géñérér áútómátíqúéméñt dés pólítíqúés dé mícróségméñtátíóñ báséés súr dés étíqúéttés. Pólícý Géñérátór pérmét áúx clíéñts dé défíñír lé ñívéáú dé gráñúláríté dé ségméñtátíóñ sóúháíté áú ñívéáú dé l'ápplícátíóñ, áú ñívéáú dé l'ápplícátíóñ óú júsqú'áú ñívéáú dú pórt/dú prótócólé. Úñé fóís lé ñívéáú dé pólítíqúé sóúháíté séléctíóññé, Pólícý Géñérátór géñèré áútómátíqúéméñt dés pólítíqúés dé mícróségméñtátíóñ cóñfórmés éñ qúélqúés míñútés. Dé plús, lá pólítíqúé dé mícróségméñtátíóñ ést éñ láñgágé ñátúrél, qúélqúé chósé qúé tóúté éqúípé d'ápplícátíóñ péút líré ét cómpréñdré.]
[Lé géñérátéúr dé pólítíqúés péút êtré útílísé ávéc úñ cóñtrôlé d'áccès básé súr lés rôlés (RBÁC) póúr délégúér lá créátíóñ dé pólítíqúés à l'éqúípé d'ápplícátíóñ cóñcérñéé. Lés éqúípés dé sécúríté péúvéñt éfféctúér úñé dérñíèré vérífícátíóñ áváñt dé prómóúvóír lá pólítíqúé crééé pár l'éqúípé chárgéé dé l'ápplícátíóñ éñ pródúctíóñ, áfíñ qúé lá pólítíqúé púíssé súívré lé cýclé dé víé dú dévélóppéméñt lógícíél (SDLC).]
[Pólí~cý Gé~ñérá~tór p~érmé~t áúx~ gráñ~dés é~ñtré~prís~és d'~áccéd~ér à úñ~ céñt~ré dé~ dóññ~éés ét~ à úñé í~ñfrá~strú~ctúr~é cló~úd éñ~tíèré~méñt~ mícr~óség~méñt~és éñ r~édúís~áñt c~óñsí~déráb~lémé~ñt lé~ témp~s ét l~és ré~ssóú~rcés~.]
[Íl pérmét égáléméñt áúx clíéñts dé dévélóppér dé máñíèré ítérátívé dés pólítíqúés dé ségméñtátíóñ. Pár éxémplé, úñé órgáñísátíóñ péút géñérér úñé pólítíqúé dé mícróségméñtátíóñ íñítíálé. Áprès qúélqúés sémáíñés óú qúélqúés móís, Pólícý Géñérátór péút êtré rééxécúté póúr géñérér dés pólítíqúés ádáptéés à dé ñóúvéáúx flúx, óú ájústér lá gráñúláríté póúr réssérrér lá pólítíqúé áú ñívéáú dú pórt/dú prótócólé (c'ést-à-díré lá ñáñó-ségméñtátíóñ).]
[Présé~ñtát~íóñ d~é l'É~xpló~ráté~úr]
[Ávéc Éxplórér, ñóús óúvróñs úñé tóúté ñóúvéllé díméñsíóñ dé vísúálísátíóñ à ñós clíéñts. Ñóús ávóñs cómméñcé à vóír dés clíéñts sé démáñdér póúrqúóí lés flúx sé pródúísáíéñt, púís sé pósér dés qúéstíóñs téllés qúé : « Ést-cé qúé célá sé pródúít áílléúrs ¿ » Ñóús léúr íñdíqúíóñs éñsúíté óù célá sé pássé d'áútré (sí c'étáít lé cás). Lá qúéstíóñ súíváñté étáít : « Qúé mé máñqúé-t-íl d'áútré ¿ »]
[C'és~t cé q~úí ñó~ús á p~óúss~é à créér~ Éxpl~órér~.]
[Éxpl~órér~ pérm~ét áú~x éqúí~pés c~hárg~éés dé~ lá séc~úrít~é, dés ó~pérát~íóñs~ ét dé~ lá có~ñfór~míté d~é créé~r dés~ réqú~êtés d~é trá~fíc. V~óící~ qúél~qúés~ éxém~plés~ qúé ñ~óús á~vóñs~ vús :]
- [Úñé éq~úípé~ dé có~ñfór~míté p~éút ú~tílí~sér l~'óút~íl Éx~plór~ér pó~úr tél~échár~gér r~ápíd~éméñ~t lá l~ísté~ dés c~óññé~xíóñ~s éñt~ráñt~ dáñs~ sóñ é~ñvír~óññé~méñt~ PCÍ. Í~ls pé~úvéñ~t éñs~úíté~ tráñ~smét~tré c~é ráp~pórt~ à úñé Q~SÁ pó~úr l'~áídé~r à pás~sér ú~ñ PCÍ~ áúdí~t.]
- [Úñé éq~úípé~ chár~géé dé~s ópér~átíó~ñs dé~ sécúr~íté pó~úrrá~ít dé~máñd~ér tó~ús lé~s flú~x dé t~ráfí~c éñt~ré l'~éñví~róññ~éméñ~t « Dév~ » ét « Pr~ód » sú~r lés~ pórt~s SSH~ ét dé~ básé~ dé dó~ññéés~ áfíñ~ qúé l~és éqú~ípés~ chár~géés d~és áp~plíc~átíó~ñs pú~íssé~ñt jú~stíf~íér l~és có~ññéx~íóñs~.]
- [Úñé éqúípé ópérátíóññéllé péút pósér dés qúéstíóñs téllés qúé « Párléz-móí dé tóús lés flúx éñtré lés sérvéúrs dé déúx céñtrés dé dóññéés dífféréñts », qúí péúvéñt êtré útílíséés póúr ídéñtífíér lés dépéñdáñcés d'ápplícátíóñs dístáñtés óú póúr détérmíñér sí úñé páññé dé céñtré dé dóññéés péút ávóír úñ ímpáct súr lá díspóñíbílíté d'úñé ápplícátíóñ éñ géñérál.]
[Lés ó~rgáñ~ísát~íóñs~ útíl~íséñ~t Éxp~lóré~r póú~r tró~úvér~ « l'áí~gúíl~lé dá~ñs lá~ bótt~é dé f~óíñ » d~áñs d~és mí~llíó~ñs dé~ flúx~ áfíñ~ d'íd~éñtí~fíér~ lés v~íólá~tíóñ~s dé r~èglés~ cách~éés óú~ lés m~éñác~és dé~ sécúr~íté.]
[Éxplórér pérmét áúx útílísátéúrs d'ábórdér lé tráfíc d'úñé máñíèré très dífféréñté. Lés útílísátéúrs péúvéñt cóñsúltér lé tráfíc ássócíé à ñ'ímpórté qúél éñsémblé d'étíqúéttés à l'áídé d'úñé cárté dé cóórdóññéés párállèlés (íllústréé cí-déssóús). Éñsúíté, l'útílísátéúr péút « clíqúér » súr dés póíñts dé lá cárté dé cóórdóññéés párállèlés póúr áccédér áú tráfíc qúí l'íñtéréssé. Íls péúvéñt éñsúíté téléchárgér lá lísté dés flúx áú fórmát CSV, máís íñclúré lé cóñtéxté dé l'étíqúétté dáñs lés cóññéxíóñs póúr lés sóúrcés ét lés déstíñátíóñs. Éxplórér ájóúté égáléméñt lé cóñtéxté dés pólítíqúés à cháqúé cóññéxíóñ póúr íñdíqúér rápídéméñt sí lá cóññéxíóñ ést áútóríséé pár vótré pólítíqúé óú ñóñ.]
![[Ídéñ~tífý~ áñý p~ólíc~ý víó~látí~óñs á~ñd sé~cúrí~tý th~réát~s.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b977_Explorer_view%2520comms%2520into%2520PCI1.png)
[Ídéñ~tífí~éz lé~s víó~látí~óñs d~és pó~lítí~qúés~ ét lé~s méñ~ácés~ dé séc~úrít~é.]
![[Víéw~ óf ál~l cóm~múñí~cátí~óñs í~ñtó ý~óúr P~CÍ éñ~víró~ñméñ~t.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b984_Explorer_identify%2520violations%2520and%2520threats2.png)
[Vísú~álís~átíó~ñ dé t~óúté~s lés~ cómm~úñíc~átíó~ñs dá~ñs vó~tré é~ñvír~óññé~méñt~ PCÍ.]
![[Ásk á~ qúés~tíóñ~ ábóú~t ýóú~r PCÍ~ áppl~ícát~íóñ t~ráff~íc.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b98a_Policy%2520Generator_policy%2520enforced%2520single%2520app3.png)
[Pósé~z úñé~ qúés~tíóñ~ súr l~é trá~fíc d~é vót~ré áp~plíc~átíó~ñ PCÍ~.]
[Rétr~óúvé~z-lé é~ñ dír~éct à V~Mwór~ld 2017]
[Ñóús ñóús sómmés láñcés dáñs cétté ávéñtúré póúr fóúrñír úñé cártógráphíé dés dépéñdáñcés dés ápplícátíóñs éñ témps réél ét úñé vísíbílíté póúr lá ségméñtátíóñ íl ý á tróís áñs. Dépúís lórs, d'áútrés fóúrñísséúrs dú márché dé lá mícróségméñtátíóñ óñt prís cóñscíéñcé dé l'ímpórtáñcé dé lá vísíbílíté ét dé lá cártógráphíé dés dépéñdáñcés dés ápplícátíóñs. L'áññéé dérñíèré, présqúé tóús óñt éssáýé dé cómblér léúrs lácúñés éñ mátíèré dé pródúíts éñ éssáýáñt dé créér óú d'ácqúérír úñé sólútíóñ. Álórs qúé d'áútrés éñtréprísés ñ'éñ sóñt qú'áú débút dé léúr párcóúrs, ñóús sómmés rávís dé pórtér ñótré vísíbílíté à úñ ñívéáú súpéríéúr éñ ájóútáñt Pólícý Géñérátór ét Éxplórér à Íllúmíñátíóñ.]
[Íllúmíñátíóñ 2.0 pérmét áúx éñtréprísés d'útílísér cés fóñctíóññálítés dé vísíbílíté póúr mícróségméñtér ét sécúrísér plús éffícácéméñt léúr céñtré dé dóññéés ét léúr íñfrástrúctúré clóúd, tóút éñ léúr pérméttáñt d'útílísér cétté vísíbílíté póúr lés ópérátíóñs, lá cóñfórmíté ét ópérátíóñs dé sécúríté flúx dé tráváíl.]
[Ñóús~ présé~ñtér~óñs c~és ñó~úvél~lés f~óñct~íóññ~álít~és à l'ó~ccás~íóñ d~é VMw~órld~ 2017. Sí vó~ús vó~ús ré~ñdéz~ áú sá~lóñ, v~éñéz~ ñóús~ réñd~ré ví~síté~ áú st~áñd #800 p~óúr ú~ñé dém~óñst~rátí~óñ éñ~ díré~ct.]