[Lá séc~úrít~é dés r~éséáú~x à l'èr~é dés~ cóñt~éñéú~rs]
[L'úñ dés áváñtágés d'êtré dáñs l'íñdústríé dépúís dé ñómbréúsés áññéés ést lé fáít qúé ñóús póúvóñs óbsérvér cómméñt sécúríté dú réséáú lés téñdáñcés éñ mátíèré dé céñtrés dé dóññéés óñt évólúé ét prédíséñt qúélqúé péú cé qúí vá súívré, súr lá básé dé módèlés cómmúñs ét d'íñtúítíóñs.]
[Lés l~ímít~és dú~ réséá~ú ét d~é lá s~écúrí~té évól~úéñt~]
[Íl ý á 15 áñs, lá sécúríté dú réséáú étáít ásséz símplé dáñs lés céñtrés dé dóññéés. Lés prótócólés dé cóúché 2 étáíéñt lés róís ábsólús dáñs léúr dómáíñé ét lé páré-féú póúváít êtré plácé à lá péríphéríé póúr prótégér Íñtérñét óú úñé cóññéxíóñ WÁÑ. Lés sérvéúrs d'úñé ápplícátíóñ dóññéé étáíéñt tóús cóññéctés dáñs lé mêmé ráck ét lá fróñtíèré éñtré lés dífféréñts éléméñts dé l'íñfrástrúctúré étáít bíéñ défíñíé. Lá ségméñtátíóñ étáít ásséz símplé.]
![[Ñétw~órk_~Áñd_~Sécú~rítý~_Bóú~ñdár~íés_~Téch~ñícá~l_Dí~ágrá~ms_2]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52d3aaa2d1bcc4e0abd9_Illumio_Network_And_Security_Boundaries_Technical_Diagrams_2.jpeg)
[Qúélqúés áññéés plús tárd, áfíñ dé cóñsólídér tóús cés sérvéúrs ét dé símplífíér lá cóññéctívíté, lés sérvéúrs châssís ét lámés óñt léñtéméñt gágñé éñ pópúláríté, créáñt áíñsí úñ prémíér cháñgéméñt dáñs lés límítés dú réséáú ét dé lá sécúríté éñtré lés pérsóññés chárgéés dé lá géstíóñ dés sérvéúrs ét lés pérsóññés chárgéés dú réséáú ét dé lá sécúríté. Qúí ést réspóñsáblé dés módúlés dé cóññéctívíté dé cés châssís ét óù dévóñs-ñóús íñsérér lés áppáréíls dé sécúríté ¿ Lá plúpárt dú témps, lé módúlé réséáú fíñíssáít pár êtré lé módúlé lé móíñs ímpórtáñt dú châssís ét c'étáít tóújóúrs úñ cáúchémár dé sé cóññéctér áú résté dé l'íñfrástrúctúré réséáú ét dé sécúríté.]
![[Ñétw~órk_~Áñd_~Sécú~rítý~_Bóú~ñdár~íés_~Téch~ñícá~l_Dí~ágrá~ms_3]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52d3aaa2d1bcc4e0abdd_Illumio_Network_And_Security_Boundaries_Technical_Diagrams_3.jpeg)
[Máís cétté bátáíllé á été bóúlévérséé pár úñé ñóúvéllé téchñólógíé. ÉSX dé VMwáré hýpérvíséúr á rápídéméñt démócrátísé lá póssíbílíté dé pártágér lé mêmé sérvéúr mátéríél póúr fáíré fóñctíóññér dé ñómbréúx sérvéúrs vírtúéls. Pár cóñséqúéñt, póúr cóññéctér cés sérvéúrs vírtúéls éñtré éúx, lé réséáú á dû à ñóúvéáú sé déplácér vérs úñ áútré éñdróít : áú séíñ dé l'hýpérvíséúr. Shífts á cómméñcé pár úñ símplé cómmútátéúr vírtúél, máís á rápídéméñt été étéñdú áúx sérvícés dé cóúché 3 ét, fíñáléméñt, à lá sécúríté.]
![[Ñétw~órk_~Áñd_~Sécú~rítý~_Bóú~ñdár~íés_~Téch~ñícá~l_Dí~ágrá~ms_5]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52d3aaa2d1bcc4e0abe5_Illumio_Network_And_Security_Boundaries_Technical_Diagrams_5.jpeg)
[Ét éñcóré úñé fóís, málgré l'évólútíóñ dé l'íñfrástrúctúré dés céñtrés dé dóññéés, lé clóúd públíc á cómméñcé sóñ áscéñsíóñ póúr óffrír úñé gámmé dé sérvícés éñtíèréméñt áútómátísés ét éxtrêméméñt ágílés áú márché dés éñtréprísés. Lés dévélóppéúrs óñt rápídéméñt cómprís lá váléúr dé cétté ñóúvéllé íñfrástrúctúré ábstráíté cápáblé dé fóúrñír úñ sérvícé évólútíf ét háútéméñt díspóñíblé sáñs ávóír à gérér lá cómpléxíté dé l'íñfrástrúctúré.]
![[Ñétw~órk_~Áñd_~Sécú~rítý~_Bóú~ñdár~íés_~Téch~ñícá~l_Dí~ágrá~ms_1]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52d3aaa2d1bcc4e0abe1_Illumio_Network_And_Security_Boundaries_Technical_Diagrams_1.jpeg)
[Íl ý á qúélqúés áññéés, úñ ñóúvéáú týpé dé chárgé dé tráváíl ést áppárú, légér, pórtáblé ét fácílé à fáíré tóúrñér óú à démóñtér éñ qúélqúés sécóñdés : lés cóñtéñéúrs. Ávéc lá prólíférátíóñ dés cóñtéñéúrs, lés dévélóppéúrs óñt rápídéméñt cómprís qú'íl étáít ñécéssáíré d'órchéstrér cés réssóúrcés dé cálcúl, áíñsí qúé lé réséáú, póúr s'ássúrér qúé lés ápplícátíóñs púísséñt évólúér à lá háússé ét à lá báíssé sáñs ávóír à dépéñdré d'úñ réséáú éxtérñé ét d'úñé íñfrástrúctúré dé sécúríté. Úñ clústér dé cóñtéñéúrs ést úñ ñóúvél éléméñt d'íñfrástrúctúré qúí méláñgé cálcúl, réséáú ét sécúríté ét créé, úñé fóís dé plús, úñ ñóúvéáú décálágé dáñs lés límítés dé sécúríté dú réséáú.]
![[Ñétw~órk_~Áñd_~Sécú~rítý~_Bóú~ñdár~íés_~Téch~ñícá~l_Dí~ágrá~ms_4]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52d3aaa2d1bcc4e0abe9_Illumio_Network_And_Security_Boundaries_Technical_Diagrams_4.jpeg)
[Álór~s, qú'~ávóñ~s-ñóú~s ápp~rís é~ñ 15 áñs~ ¿ Qúé~l ést~ lé sc~hémá c~ómmú~ñ dé t~óúté~s cés~ évólú~tíóñ~s ¿]
- [Lá lí~míté~ dé séc~úrít~é dú rés~éáú s~é dépl~ácé d~é plú~s éñ p~lús v~érs l~á cóú~ché d~é cál~cúl, c~ár lé~s dévé~lópp~éúrs~ répó~ússé~ñt tó~újóú~rs lé~s lím~ítés~ póúr~ óbté~ñír p~lús d~é flé~xíbí~líté l~órs d~ú dévé~lópp~éméñ~t ét d~ú tés~t dé l~éúrs~ áppl~ícát~íóñs~.]
- [Lés éq~úípé~s chá~rgéés~ dés r~éséáú~x ét d~é lá s~écúrí~té sóñ~t éñ r~étár~d ét, á~ú míé~úx, pé~úvéñ~t réc~ómmá~ñdér~ dés c~hóíx~ óú dé~s sól~útíó~ñs, má~ís lá~ plúp~árt d~ú tém~ps, él~lés h~éríté~ñt dé~ cé qú~í á été d~écídé p~ár lé~s éqúí~pés c~hárg~éés dé~s ápp~lícá~tíóñ~s óú d~ú cló~úd.]
- [Lá séc~úrís~átíó~ñ dés~ íñfr~ástr~úctú~rés é~st pl~ús dí~ffíc~ílé l~órsq~úé lé~s élémé~ñts ñ~'óñt~ pás ét~é péñs~és ét c~óñçús~ dáñs~ úñ só~úcí d~é sécú~ríté, é~t cél~á créé~ géñérá~lémé~ñt úñ~ ñívé~áú dé~ cómp~léxí~té súp~plémé~ñtáí~ré ló~rsqú~'íl é~st áj~óúté ú~ltérí~éúré~méñt~.]
[Qúél~ ést l~é pró~blèmé~ ávéc~ lés c~óñté~ñéúr~s ¿]
[Lés cóñtéñéúrs ét lés clústérs dé cóñtéñéúrs ñé fóñt pás éxcéptíóñ à cétté téñdáñcé qúí cóñsísté à déplácér dé plús éñ plús lé réséáú vérs lés cóúchés lógícíéllés ét íñfórmátíqúés. Cómmé décrít précédémméñt, célá sé pródúít dépúís dé ñómbréúsés áññéés ét íl ñ'ý á áúcúñé ráísóñ póúr qúé célá cháñgé sí lés éqúípés chárgéés dú réséáú ét dé lá sécúríté ñ'íñvérséñt pás cétté téñdáñcé.]
[Dú póíñt dé vúé dú réséáú ét dé lá sécúríté, lés cóñtéñéúrs ñ'íñtródúíséñt ríéñ dé ñóúvéáú óú d'íñcóññú, íls cómbíñéñt símpléméñt cé qúé ñóús cóññáíssóñs déjà (ádréssés ÍP, sóús-réséáúx, DHCP/DÑS, zóñés, ségméñts, éñcápsúlátíóñ, ÑÁT, páré-féú óú éqúílíbréúrs dé chárgé), máís tóút sé tróúvé dáñs lé sýstèmé d'éxplóítátíóñ lúí-mêmé, cé qúí cóñstítúé úñ próblèmé fóñdáméñtál.]
[Lés éqúípés íñfórmátíqúés ádóréñt lés límítés, lés réspóñsábílítés ét lá própríété, ét c'ést lé cóñtráíré dú módé dé fóñctíóññéméñt dés clústérs dé cóñtéñéúrs. Íls óñt été cóñçús póúr êtré áútóñómés, órchéstrés ét ópáqúés dú móñdé éxtéríéúr. D'úñé párt, c'ést úñé bóññé ñóúvéllé qú'úñé ñóúvéllé íñfrástrúctúré ñé ñécéssíté pás dé lóñgúés séssíóñs dé cóñcéptíóñ póúr êtré cóññéctéé ét fóñctíóññér. D'áútré párt, célá pósé úñé vérítáblé qúéstíóñ dé sécúríté qúáñt à lá máñíèré dóñt lés flúx d'ápplícátíóñs péúvéñt êtré sécúrísés sí vóús ñé sávéz pás ét ñé cómpréñéz pás cé qúí sé pássé áú séíñ dé cés clústérs.]
[Qúé p~éút-ó~ñ fáí~ré pó~úr ch~áñgé~r cél~á ¿]
[Ídéáléméñt, lés dévélóppéúrs dévráíéñt dévélóppér dú códé ét lé cóñfíér à úñé áútré éqúípé póúr lé méttré éñ pródúctíóñ, dé máñíèré éñtíèréméñt téstéé ét áútómátíséé, súr úñé íñfrástrúctúré cóñçúé póúr l'évólútívíté ét lá díspóñíbílíté, ét ávéc lá sécúríté éñ têté dés príórítés à cháqúé ñívéáú dé lá pílé.]
[Éh bíéñ, íl sémblé qúé dáñs dé ñómbréúsés órgáñísátíóñs, ñóús ñ'éñ áýóñs pás éñcóré áttéíñt cé póíñt. Lés éqúípés DévÓps sóñt cóññéctéés à léúrs páírs éñ mátíèré dé dévélóppéméñt, máís cé ñ'ést pás tóújóúrs lé cás póúr lés éqúípés chárgéés dés réséáúx ét dé lá sécúríté, ét célá dóít cháñgér sí ñóús vóúlóñs cóñsídérér lés cóñtéñéúrs cómmé úñé téchñólógíé dé rúptúré súr lé márché.]
[Lés éqúípés chárgéés dú réséáú ét dé lá sécúríté dévráíéñt cóñsácrér plús dé témps à cómpréñdré cé qúí á été tráñspórté ét sécúrísé pár l'íñfrástrúctúré. Íls dévráíéñt áppréñdré cé qú'ést úñ pípélíñé CÍ/CD ét ávóír úñé ópíñíóñ súr lá fáçóñ dóñt lés éléméñts sóñt cóñstrúíts áú séíñ dé l'ápplícátíóñ áfíñ dé póúvóír ádáptér lés mécáñísmés dé sécúríté póúr cómplétér cé qúé l'ápplícátíóñ ñ'ést pás cápáblé dé réálísér. Célá ñécéssíté d'ácqúérír dé ñóúvéllés cómpétéñcés, d'áccéptér lés dífféréñcés ét dé fáíré préúvé d'ésprít crítíqúé máís óúvért à dé ñóúvéáúx cóñcépts qúí, áú prémíér ábórd, ñé sémbléñt pás êtré úñé bóññé ídéé máís qúí péúvéñt éñ fáít êtré très éffícácés.]
[Lés c~óñté~ñéúr~s sóñ~t l'é~xémp~lé pá~rfáí~t d'ú~ñé té~chñó~lógí~é qúí~ óblí~gé lé~s pér~sóññ~és dé~ tóús~ lés d~ómáí~ñés d~'úñ s~érví~cé íñ~fórm~átíq~úé à áp~préñ~dré l~és úñ~és dé~s áút~rés.]
[Dáñs lé cás cóñtráíré, c'ést lá récétté dú désástré. Íl ñ'ý á pás dé clústér dé cóñtéñéúrs sáñs réséáú, íl ñ'ý á pás d'ápplícátíóñ cóñtéñéúríséé éñ pródúctíóñ sáñs sécúríté ét íl ñ'ý á pás d'íñfrástrúctúré pártágéé sáñs ségméñtátíóñ. Lés éqúípés chárgéés dés réséáúx ét dé lá sécúríté dóívéñt prófítér dé cétté óppórtúñíté póúr décóúvrír dé ñóúvéllés fáçóñs dé fáíré lés chósés, pássér plús dé témps à cómpréñdré cómméñt lés chósés péúvéñt êtré éfféctúéés dáñs lés lógícíéls ét s'ápprópríér lé réséáú ét lés cóúchés dé sécúríté éñ própósáñt dés cóñcéptíóñs símplés, sécúríséés ét stáblés áú sérvícé dé lá cóúché ápplícátíóñ.]
[Pár ó~ù cómm~éñcé~r ¿]
[Íl ñ'~éxís~té éví~démm~éñt p~ás dé~ sólú~tíóñ~ mírá~clé ó~ú d'á~rmé s~écrèt~é qúí~ púís~sé êtr~é lá s~ólút~íóñ ú~ñívé~rsél~lé. Má~ís vó~ící q~úélq~úés í~déés q~úí pé~úvéñ~t cóñ~tríb~úér à l~á réús~síté~ dé vó~tré éq~úípé~ :]
[Áppréñéz à cóññáîtré vós éññémís : Lés dévélóppéúrs ét lés éqúípés DévÓps ñé sóñt pás lés éññémís dés éqúípés chárgéés dú réséáú ét dé lá sécúríté. Íls óñt tóús lé mêmé óbjéctíf : lé búsíñéss. Máís sí l'óñ ñé sáít pás cé qúé fóñt lés áútrés éqúípés, íl ést plús díffícílé dé vóír cé qúí péút êtré fáít póúr s'ámélíórér éñ táñt qúé gróúpé. Lá cóñstrúctíóñ d'íñfrástrúctúrés cómpléxés téllés qúé dés clústérs dé cóñtéñéúrs ñécéssíté dés décísíóñs étróítéméñt líéés póúr réússír, ñótámméñt éñ mátíèré dé sécúríté.]
[Ácqúérír lés cóññáíssáñcés : Pérsóññé ñé sáít tóút, máís tóút lé móñdé péút tóút áppréñdré. Íl ést ñórmál d'êtré légér dáñs cértáíñs dómáíñés dé vótré íñfrástrúctúré, máís íl ñ'ést cértáíñéméñt pás áccéptáblé dé ñé pás vóúlóír áppréñdré cómméñt lés chósés sóñt fáítés óú dévráíéñt êtré fáítés. Lés cóñtéñéúrs, lés plátéfórmés d'órchéstrátíóñ ét lés máíllágés dé sérvícés ñé sóñt pás fácílés à ábórdér. Íl fáút dú témps póúr sé séñtír à l'áísé ávéc úñé ñóúvéllé térmíñólógíé óú dé ñóúvéáúx cóñcépts, máís c'ést télléméñt grátífíáñt dé fráñchír cé séúíl dé cómpréhéñsíóñ ét dé póúvóír tráñsfórmér cés cóññáíssáñcés éñ áctíóñs.]
[Úñ réséáú ést úñ réséáú ét lá sécúríté ést úñívérséllé : Ñ'óúblíéz pás qú'úñ clústér dé cóñtéñéúrs ést úñ éñsémblé d'ádréssés ÍP (ássócíéés à dés cóñtéñéúrs) qúí cómmúñíqúéñt éñtré éllés. Dé plús, lés ápplícátíóñs ñé sóñt pás déstíñéés à vívré dáñs úñ clústér dé cóñtéñéúrs sáñs êtré éxpóséés áú móñdé. Íl ý áúrá dóñc úñ cóñcépt vísáñt à óúvrír cértáíñés pórtés súr lé móñdé. Lés íñgéñíéúrs réséáú ét sécúríté sóñt réspóñsáblés dés flúx álláñt d'úñ bóút à l'áútré d'úñ clústér, áíñsí qúé dé l'éñtréé ét dé lá sórtíé dés páqúéts dé cé clústér. Sí qúélqúé chósé ést cómprómís áú séíñ d'úñ clústér dé cóñtéñéúrs, íl ést dé lá réspóñsábílíté dé l'éqúípé dé sécúríté dú réséáú dé súrvéíllér, dé réágír ét dé réágír póúr évítér lá própágátíóñ d'úñé víólátíóñ. Óúí, lés clústérs dé cóñtéñéúrs óñt úñé áppróché dífféréñté éñ mátíèré dé réséáú ét dé sécúríté, máís íl s'ágít tóút dé mêmé d'úñ réséáú qúí dóít êtré ségméñté ét sécúrísé.]
[Chérchéz lá véríté : Íl ést ímpórtáñt dé cómpréñdré lé státú qúó ét dé lé réméttré éñ qúéstíóñ. Qúáñd lés chósés ñé fóñctíóññéñt pás cómmé vóús lé péñsíéz, c'ést ñórmál. Célá sígñífíé qúé cólléctívéméñt, éñ táñt qú'éqúípé, vóús dévéz réchérchér lá véríté ét vóús méttré d'áccórd súr céllé-cí. Úñé téchñólógíé bíéñ cómprísé ést plús fácílé à déplóýér, à sécúrísér ét à dépáññér.]
[Lés cóñtéñéúrs, lés plátéfórmés d'órchéstrátíóñ ét lés máíllágés dé sérvícés gágñéñt éñ pópúláríté dáñs lés órgáñísátíóñs íñfórmátíqúés d'áújóúrd'húí ét íl ést éxtrêméméñt ímpórtáñt qú'éñ táñt qú'íñgéñíéúr réséáú ét sécúríté, vóús cómpréñíéz lés cóñcépts dé cés téchñólógíés. Cértáíñs cóñcépts vóús sémbléróñt très fámílíérs, d'áútrés vóús sémbléróñt très étráñgés, máís póúr sécúrísér córréctéméñt lés óbjéts, vóús dévéz sávóír cómméñt íls fóñctíóññéñt réélléméñt ¡]
[Cóñs~últé~z ñót~ré pá~gé sú~r lés~ cóñt~éñéú~rs pó~úr pl~ús d'~íñfó~rmát~íóñs~ súr l~á máñ~íèré d~é tír~ér pá~rtí d~'Íll~úmíó~ póúr~ lá sé~gméñ~tátí~óñ dé~s cóñ~téñé~úrs.]