[Prót~éct Ý~óúr C~lóúd~ Wórk~lóád~ Mígr~átíó~ñ Wít~h Íll~úmíó~ Clóú~dSéc~úré]

[Cés dérñíèrés áññéés, lés éñtréprísés dé tóútés táíllés óñt été dé plús éñ plús áttíréés pár lé clóúd, sédúítés pár sés próméssés d'évólútívíté, dé réñtábílíté ét dé cóllábórátíóñ ámélíóréé. Póúrtáñt, cétté ádóptíóñ rápídé s'áccómpágñé d'úñé méñácé cáchéé : lés áttáqúáñts réchérchéñt éñ pérmáñéñcé dés vúlñérábílítés à éxplóítér.]

[Étóññ~ámmé~ñt, 47 % dé~ tóút~és lé~s víó~látí~óñs d~é dóñ~ñéés p~róví~éññé~ñt dú~ clóú~d, cé q~úí ré~présé~ñté ú~ñ cóût~ móýé~ñ dé 4,1 m~íllí~óñs d~é dól~lárs~ póúr~ lés ó~rgáñ~ísát~íóñs~ cóñc~érñéé~s, sél~óñ ré~chér~chés~ récéñ~tés d~é Váñ~sóñ B~óúrñ~é.]

[Bíéñ~ qúé l~á míg~rátí~óñ dé~s chá~rgés~ dé tr~áváí~l vér~s lé c~lóúd~ présé~ñté d~é ñóm~bréú~x ává~ñtág~és, íl~ ést é~sséñ~tíél~ dé ré~cóññ~áîtré~ ét dé~ résóú~dré l~és pr~óblèm~és dé~ sécúr~íté qú~í ácc~ómpá~gñéñ~t cét~té évó~lútí~óñ.]

[Dáñs~ cét á~rtíc~lé dé~ blóg~, ñóús~ vérr~óñs c~ómmé~ñt lá~ ségm~éñtá~tíóñ~ Zéró~ Trús~t péú~t áíd~ér lé~s éñt~répr~ísés~ à gárá~ñtír~ úñé s~écúrí~té cóh~éréñt~é dáñ~s lés~ éñví~róññ~éméñ~ts cl~óúd é~t lés~ céñt~rés d~é dóñ~ñéés.]

[Tóút~ d'áb~órd, d~écóúv~réz r~ápíd~éméñ~t cóm~méñt~ lá pl~átéf~órmé~ Íllú~míó Z~TS séc~úrís~é lá m~ígrá~tíóñ~ dés c~hárg~és dé~ tráv~áíl v~érs l~é cló~úd dá~ñs cé~tté v~ídéó :]

[Vós d~óññéé~s crí~tíqú~és só~ñt-él~lés m~éñác~éés dá~ñs lé~ clóú~d ¿]

[Ávéc présqúé tóútés lés órgáñísátíóñs stóckágé dé dóññéés séñsíblés dáñs lé clóúd, l'úñé dés príñcípálés préóccúpátíóñs lórs dé lá mígrátíóñ dés chárgés dé tráváíl vérs lé clóúd ést dé gáráñtír lá prótéctíóñ ét lá cóñfídéñtíálíté dés dóññéés séñsíblés. Lés éñtréprísés cóñfíéñt léúrs íñfórmátíóñs crítíqúés à dés fóúrñísséúrs dé sérvícés clóúd (CSP), cé qúí áúgméñté lé rísqúé d'áccès ñóñ áútórísé, dé víólátíóñs dé dóññéés ét dé ñóñ-cóñfórmíté régléméñtáíré.]

[Lés é~ñtré~prís~és dó~ívéñ~t dóñ~ñér l~á prí~órít~é à lá mí~sé éñ~ œúvré~ dé méc~áñís~més d~é chí~ffré~méñt~ róbú~stés~, dé có~ñtrôl~és d'~áccès~ ét d'~áúdí~ts dé~ sécúr~íté rég~úlíé~rs pó~úr pr~ótégé~r léú~rs dó~ññéés~ éñ tr~áñsí~t ét á~ú rép~ós.]

[Lé mó~dèlé d~é rés~póñs~ábíl~íté pá~rtág~éé]

[Dé ñómbréúx fóúrñísséúrs dé clóúd súívéñt lé módèlé dé réspóñsábílíté pártágéé dáñs léqúél lés fóúrñísséúrs ássúméñt lá réspóñsábílíté dé lá sécúrísátíóñ dé l'íñfrástrúctúré ét dés céñtrés dé dóññéés phýsíqúés. Máís dáñs lé cádré d'úñé « póígñéé dé máíñ íñégálé », lés fóúrñísséúrs áttéñdéñt dé léúrs clíéñts qú'íls sécúríséñt léúrs próprés dóññéés, ápplícátíóñs ét cóñfígúrátíóñs dáñs lé clóúd.]

[Málh~éúré~úsém~éñt, c~étté~ díví~síóñ~ dés r~éspó~ñsáb~ílít~és éñt~ráîñé~ sóúv~éñt d~és má~léñt~éñdú~s ét d~és fá~íllé~s éñ m~átíèr~é dé s~écúrí~té.]

[Póúr áttéñúér cé rísqúé, lés éñtréprísés dóívéñt cláíréméñt défíñír léúrs réspóñsábílítés éñ mátíèré dé sécúríté ávéc lé fóúrñísséúr dé clóúd, étáblír dés pólítíqúés dé sécúríté cómplètés ét éfféctúér dés éválúátíóñs régúlíèrés póúr gáráñtír lá cóñfórmíté.]

[3 ráís~óñs p~óúr l~ésqú~éllé~s lés~ méthó~dés d~é sécú~ríté t~rádí~tíóñ~ñéll~és éch~óúéñ~t dáñ~s lé c~lóúd~]

[Lés éñvíróññéméñts clóúd sóñt éñ cóñstáñté évólútíóñ ét préséñtéñt dés défís úñíqúés qúí péúvéñt éñtráîñér dés fáíllés dé sécúríté ét dés fáíllés dé sécúríté. Dé cé fáít, lés áppróchés dé sécúríté trádítíóññéllés ñ'óffréñt pás lé ñívéáú dé vísíbílíté, dé fléxíbílíté ét dé cóhéréñcé qú'úñé plátéfórmé dé sécúríté clóúd spécíáléméñt cóñçúé péút óffrír.]

[Vóíc~í lés~ príñ~cípá~lés r~áísó~ñs pó~úr lé~sqúé~llés~ lés m~éthód~és dé~ sécúr~íté tr~ádít~íóññ~éllé~s ñé f~óñct~íóññ~éñt p~ás dá~ñs lé~ clóú~d :]

1. [Lés éñvíróññéméñts hýbrídés ét múltíclóúd sóñt dé plús éñ plús cómpléxés : Lés réséáúx dévéñáñt dé plús éñ plús cómpléxés, íl ést très díffícílé dé máppér úñé íñfrástrúctúré íñfórmátíqúé éxístáñté súr lé clóúd, éñ pártícúlíér lórsqúé dé ñómbréúsés órgáñísátíóñs ássócíéñt dés clóúds públícs ét prívés dáñs úñ éñvíróññéméñt dé clóúd hýbrídé.]

2. [Ábséñcé dé vísíbílíté cómplèté súr lé clóúd : Dáñs lé clóúd, úñé vísíbílíté cómplèté ést ésséñtíéllé : vóús ñé póúvéz pás sécúrísér cé qúé vóús ñé póúvéz pás vóír. Sáñs vísíbílíté cómplèté súr lé clóúd, lés rísqúés péúvéñt pássér íñápérçús, ñótámméñt éñ cé qúí cóñcérñé lá fáçóñ dóñt lé stóckágé, lés ápplícátíóñs, lés sérvéúrs ét lés básés dé dóññéés cómmúñíqúéñt.]

3. [Párá~mètré~s d'á~pplí~cátí~óñ íñ~córr~écts~ : Lés p~árám~ètrés~ dé séc~úrít~é íñtég~rés áú~x plá~téfó~rmés~ clóú~d péú~véñt~ êtré m~ál có~dés óú~ mál c~óñfí~gúrés~, láís~sáñt~ áíñs~í dés~ fáíl~lés d~é sécú~ríté d~áñs l~é cló~úd.]

[Cómm~éñt Z~éró T~rúst~ Ségm~éñtá~tíóñ~ sécúr~ísé l~á míg~rátí~óñ dé~s chá~rgés~ dé tr~áváí~l vér~s lé c~lóúd~]

[Sí vótré órgáñísátíóñ mígré dés chárgés dé tráváíl dáñs lé clóúd, vóús êtés déjà éxpósé à úñ rísqúé áccrú. Íl ést ésséñtíél dé réñfórcér lá cýbérrésílíéñcé fácé à lá prócháíñé cýbéráttáqúé íñévítáblé. Lé méílléúr móýéñ d'áttéíñdré lá cýbér-résílíéñcé ést d'ádóptér úñé strátégíé dé sécúríté Zéró Trúst báséé súr úñ étát d'ésprít « ñé jámáís fáíré cóñfíáñcé, tóújóúrs vérífíér ».]

[Lá ségméñtátíóñ Zéró Trúst (ZTS) ést l'úñ dés príñcípáúx pílíérs dé Zéró Trúst : vóús ñé póúvéz pás áttéíñdré lé Zéró Trúst sáñs éllé. Cóñtráíréméñt à lá sécúríté trádítíóññéllé báséé súr lé pérímètré, ZTS fóñctíóññé áú ñívéáú dé l'ápplícátíóñ óú dé lá chárgé dé tráváíl, cé qúí pérmét áúx éñtréprísés d'ádóptér úñé áppróché cóhéréñté póúr défíñír ét ápplíqúér dés pólítíqúés dé sécúríté à úñ ñívéáú gráñúláíré súr l'éñsémblé dé lá súrfácé d'áttáqúé hýbrídé. ZTS ést fácílé ét símplé pár ráppórt à úñé téñtátívé dé ségméñtátíóñ ávéc dés páré-féúx státíqúés éxístáñts.]

[Ávéc~ ZTS, v~óús p~óúvé~z :]

• [Élímíñéz lés áñglés mórts éñ mátíèré dé sécúríté éñ óbtéñáñt úñé vúé éñ témps réél dés flúx dé tráfíc. Célá pérmét dé máíñtéñír lá cóhéréñcé dé lá sécúríté éñ fóúrñíssáñt úñé vísíbílíté dé bóút éñ bóút ét éñ ápplíqúáñt tóútés lés chárgés dé tráváíl, íñdépéñdámméñt dé l'íñfrástrúctúré réséáú sóús-jácéñté.]
• [Défíñ~íssé~z dés~ pólí~tíqú~és dé~ sécúr~íté gr~áñúl~áíré~s ét f~léxí~blés~ qúí f~óúrñ~íssé~ñt úñ~é pró~téct~íóñ ú~ñífó~rmé d~és áp~plíc~átíó~ñs ét~ dés c~hárg~és dé~ tráv~áíl. P~répár~éz-vó~ús áú~x átt~áqúé~s dé m~áñíèr~é pró~áctí~vé ét~ ísól~éz lé~s fáí~llés~ dé má~ñíèré~ réáct~ívé.]
• [Métt~ré éñ~ plác~é úñ p~rócé~ssús~ dé mí~grát~íóñ s~écúrí~sé sáñ~s cóm~próm~éttr~é l'í~ñtégr~íté dé~s dóñ~ñéés s~éñsí~blés~ éñ má~íñté~ñáñt~ dés p~ólít~íqúé~s dé s~écúrí~té cóh~éréñt~és dá~ñs lé~s éñv~íróñ~ñémé~ñts s~úr sí~té ét~ clóú~d.]

[Íllú~míó C~lóúd~Sécú~ré : été~ñdéz~ ZTS à ñ~'ímp~órté~ qúél~ céñt~ré dé~ dóññ~éés ét~ clóú~d]

[Póúr rélévér cés défís dé fróñt, Íllúmíó ClóúdSécúré, qúí fáít pártíé dé lá plátéfórmé dé ségméñtátíóñ Íllúmíó Zéró Trúst, óffré úñé vísíbílíté dé bóút éñ bóút ét úñé sécúríté cóhéréñté súr lés flúx dé tráfíc ét lés chárgés dé tráváíl dés réssóúrcés clóúd. Démárréz vótré éssáí grátúít dé 30 jóúrs d'Íllúmíó ClóúdSécúré áújóúrd'húí.]

[Mígr~éz vé~rs lé~ clóú~d éñ t~óúté~ cóñf~íáñc~é sáñ~s cóm~próm~éttr~é lá s~écúrí~té]

[Íllúmíó ClóúdSécúré gáráñtít úñé tráñsítíóñ flúídé ét sécúríséé péñdáñt lé prócéssús dé tráñsfórmátíóñ ñúméríqúé. Ávéc Íllúmíó, lés éqúípés chárgéés dé lá sécúríté ét dés ópérátíóñs clóúd péúvéñt réñfórcér lá cýbér-résílíéñcé éñ déplóýáñt úñé sólútíóñ úñíqúé qúí ápplíqúé lé ZTS dáñs tóús lés céñtrés dé dóññéés ét clóúd.]

[L'áppróché próáctívé dé ClóúdSécúré vísáñt à vísúálísér lá cóññéctívíté dés chárgés dé tráváíl dáñs lé clóúd ét à ápplíqúér dés cóñtrôlés dé ségméñtátíóñ póúr cóñtéñír lés áttáqúés dáñs lé clóúd gáráñtít lá mísé éñ plácé dé mésúrés dé sécúríté áváñt mêmé lé débút dú prócéssús dé mígrátíóñ. Célá pérmét dé déjóúér lés áttáqúáñts pótéñtíéls ét dé réñfórcér vótré órgáñísátíóñ cóñtré lés víólátíóñs dé dóññéés.]

[Tíré~z pár~tí dé~ lá tél~émétrí~é dú f~lúx d~é trá~fíc p~óúr ú~ñé ví~síbí~líté c~ómpl~èté ét~ dés m~ísés~ à jóúr~ áútó~mátí~séés d~és pó~lítí~qúés~]

[Íllúmíó ClóúdSécúré péút égáléméñt cólléctér lá télémétríé dú flúx dé tráfíc à pártír dés jóúrñáúx dé flúx ÁWS VPC óú Ázúré ÑSG áfíñ dé méttré à jóúr éñ pérmáñéñcé lés métádóññéés décríváñt lé tráfíc réséáú. Cés jóúrñáúx dé flúx sóñt éñsúíté éñvóýés áú stóckágé clóúd, ét Íllúmíó éxtráít cés dóññéés à dés fíñs d'áñálýsé.]

[Éñ s'áppúýáñt súr ÁWS Résóúrcé Éxplórér, Ázúré Résóúrcé Máñágér óú d'áútrés óútíls ñátífs, ClóúdSécúré créé ét ássócíé dés étíqúéttés áúx dóññéés dé télémétríé éñ cólléctáñt dés bálísés dé réssóúrcés clóúd ét d'áútrés métádóññéés clóúd (cómmé lé ñóm dé lá régíóñ, lé ñóm dú VPC, étc.). Cés étíqúéttés sóñt rédígéés dáñs úñ láñgágé cláír ét fácílé à cómpréñdré, cé qúí pérmét áúx éqúípés dé sécúríté dé míéúx cómpréñdré lá cóññéctívíté qúé dóít ávóír úñé réssóúrcé pár ráppórt à céllé dóñt éllé díspósé áctúélléméñt.]

[ClóúdSécúré péút éñsúíté préséñtér tóútés cés íñfórmátíóñs sóús fórmé dé vísúálísátíóñ, óffráñt úñé vísíbílíté éñ témps réél dés déplóíéméñts d'ápplícátíóñs ét dé lá télémétríé dú tráfíc. Grâcé à cés íñfórmátíóñs, lés éqúípés dé sécúríté péúvéñt créér ét ápplíqúér dés pólítíqúés póúr dés cóñtrôlés d'áccès strícts.]

[Éñ súppósáñt qú'áúcúñ éléméñt dú réséáú ñ'ést fíáblé pár défáút, l'áppróché d'Íllúmíó ámélíóré cóñsídérábléméñt lá cápácíté dé vótré órgáñísátíóñ à prótégér sés áctífs ét sés dóññéés. Íl s'ágít d'úñ cádré dé sécúríté próáctíf ét dýñámíqúé qúí s'ádápté áúx méñácés éñ cóñstáñté évólútíóñ d'áújóúrd'húí.]

[Régá~rdéz~ lá dém~óñst~rátí~óñ d'~Íllú~míó C~lóúd~Sécú~ré pó~úr éñ~ sávó~ír pl~ús :]

[Éssá~ýéz Í~llúm~íó Cl~óúdS~écúr~é grá~túít~ péñd~áñt 30 j~óúrs~. Áúcú~ñ lóg~ícíé~l à íñs~táll~ér ñí~ cárt~é dé c~rédít~ réqú~ísé.]