[Sécúr~íté dé~s cóñ~téñé~úrs]

[5 mésú~rés q~úé vó~ús pó~úvéz~ préñ~dré p~óúr á~mélíó~rér l~á sécú~ríté d~é vós~ cóñt~éñéú~rs]

[1. Rédúí~séz l~é póí~ds dú~ sýst~èmé d'~éxpl~óítá~tíóñ~]

[Vóús dévéz súpprímér tóútés lés fóñctíóññálítés íñútílés ét tóútés lés fóñctíóññálítés íñútílés dú sýstèmé d'éxplóítátíóñ dáñs léqúél vótré cóñtéñéúr sérá éxécúté. Bíéñ qúé cétté áppróché púíssé sémblér álármísté, lé fáít ést qúé lés cýbércrímíñéls útílíséñt chácúñ dés dífféréñts sérvícés fóúrñís pár lés sýstèmés d'éxplóítátíóñ cómmé súrfácés d'áttáqúé. Mêmé sí vótré sýstèmé ést hébérgé víá úñ clóúd prívé óú públíc, súppríméz tóút cé qúí ést súppléméñtáíré (à párt lé sécúríté dú clóúd fóñctíóññálítés) péúvéñt évítér úñ próblèmé dé sécúríté crítíqúé.]

[Pár c~óñséq~úéñt~, vóús~ dévr~íéz é~ssáý~ér cé~ qúí s~úít :]

1. [Ídéñ~tífí~éz lé~s sýs~tèmés~ qúí d~óívé~ñt pr~éñdr~é éñ c~hárg~é vót~ré có~ñtéñ~éúr]
2. [Jété~z tóú~t lé r~ésté~]
3. [Tést~éz vó~tré c~óñté~ñéúr~ áprès~ lá pr~émíèr~é sérí~é dé s~úppr~éssí~óñs]
4. [Réch~érch~éz lé~s fóñ~ctíó~ñs íñ~útíl~és qú~é vóú~s ávé~z péú~t-êtré~ óúbl~íéés l~á pré~míèré~ fóís~ ét sú~pprí~méz-l~és]
5. [Tést~éz à ñó~úvéá~ú lé c~óñté~ñáñt~]

[Póúr~qúóí~ dévé~z-vóú~s súp~prím~ér lé~s fóñ~ctíó~ññál~ítés s~úppl~éméñt~áíré~s dú s~ýstèm~é d'é~xpló~ítát~íóñ d~é vót~ré có~ñtéñ~éúr]

[Lé ráísóññéméñt qúí jústífíé cétté áppróché ést rélátívéméñt símplé. Cháqúé chárgé dé tráváíl á sés próprés éxígéñcés. Lá chárgé dé tráváíl dés cóñtéñéúrs, pár éxémplé, cómpórté dés cýclés dé mísé à jóúr, dés árchítéctúrés dé pílé, dés párámètrés dé cóñtrôlé d'áccès, dés óútíls dé sécúríté ét d'áútrés fóñctíóññálítés ímpórtáñtés dés prócéssús DévÓps qú'úñ sýstèmé d'éxplóítátíóñ dóít gérér. Célá ést vráí qúé vóús útílísíéz dés máchíñés vírtúéllés óú dés éñvíróññéméñts trádítíóññéls.]

[Chácúñé dé cés fóñctíóññálítés díspósé dé prótócólés dé sécúríté ádáptés à sés bésóíñs. Dáñs lé mêmé témps, úñé áútré ápplícátíóñ éxécútéé súr lé sýstèmé d'éxplóítátíóñ hôté á sés próprés éxígéñcés éñ mátíèré d'íñfrástrúctúré. Ñóñ séúléméñt cés ápplícátíóñs éxtérñés vóléñt dés réssóúrcés dú sýstèmé d'éxplóítátíóñ à vós éqúípés DévÓps, máís chácúñé d'éñtré éllés créé pár íñádvértáñcé úñé súrfácé d'áttáqúé súppléméñtáíré. Éñ éffét, lés mésúrés dé sécúríté dés cóñtéñéúrs ñécéssítéñt íñváríábléméñt dés réssóúrcés dífféréñtés dé céllés cóñçúés póúr sécúrísér lés áútrés prógrámmés. Bíéñ qúé vótré sýstèmé d'éxplóítátíóñ sóít cápáblé dé prótégér lé códé dé l'ápplícátíóñ áúxílíáíré, íl péút láíssér vós cóñtéñéúrs éxpósés.]

[2. Méfíé~z-vóú~s dú l~ógíc~íél f~óúrñ~í ávé~c lé c~óñté~ñéúr~]

[Íl és~t ímp~órtá~ñt dé~ gárd~ér à l'~éspr~ít qú~é, mís~ à párt~ lés á~ffír~mátí~óñs d~ú fóú~rñís~séúr~, vóús~ ñ'áv~éz áú~cúñé~ ídéé d~é lá s~ólíd~íté dé~s més~úrés~ dé séc~úrít~é dés c~óñté~ñéúr~s, ét é~ñcór~é móí~ñs dé~ léúr~ fóñc~tíóñ~ñémé~ñt. Vó~ící q~úélq~úés q~úést~íóñs~ ímpó~rtáñ~tés :]

• [Lé fó~úrñí~sséú~r á-t-í~l éff~éctú~é l'áñ~álýs~é dé v~úlñér~ábíl~íté ñéc~éssá~íré ¿~]
• [Qúél~ týpé~ dé sý~stèmé~ dé pr~évéñt~íóñ d~és íñ~trús~íóñs~ óñt-í~ls mí~s éñ p~lácé~ ¿]
• [Cómb~íñé à vó~s ápp~lícá~tíóñ~s cóñ~téñé~úrís~éés, l'~éñví~róññ~éméñ~t lés~ éxpó~sé-t-í~l à dés~ rísq~úés í~ñátt~éñdú~s ¿]

[Cómmé vóús ñé cóññáísséz pás lés détáíls dés óútíls dé sécúríté fóúrñís ávéc lé cóñtéñéúr, vóús ñé póúvéz ñí vóír ñí prévóír lés vúlñérábílítés pótéñtíéllés. Pár cóñséqúéñt, áváñt dé vóús fíér áúx prótéctíóñs fóúrñíés ávéc vótré cóñtéñéúr, éssáýéz dé méttré éñ œúvré lés méílléúrés prátíqúés dé sécúríté súíváñtés :]

• [Véríf~íéz à ñ~óúvé~áú lé~ cóñt~éñú d~ú cóñ~téñá~ñt]
• [Ñé lá~ñcéz~ pás ú~ñ cóñ~téñé~úr dó~ñt lé~ lógí~cíél~ ést ó~bsól~èté]
• [Sí vó~ús ñé~ cóññ~áíss~éz pá~s lé l~ógíc~íél, c~ómpr~éñéz~ sóñ f~óñct~íóññ~éméñ~t ává~ñt dé~ lé dép~lóýé~r]
• [Véríf~íéz c~háqú~é pró~grám~mé ét~ cháq~úé bí~blíó~thèqú~é póú~r vóí~r s'í~ls óf~fréñ~t éff~éctí~vémé~ñt lé~s pró~téct~íóñs~ lés p~lús r~écéñt~és ét~ lés p~lús é~ffíc~ácés~]

[3. Íñsp~écté~z lé t~émps~ d'éx~écútí~óñ dú~ cóñt~éñéú~r]

[Lés éñvíróññéméñts d'éxécútíóñ étáñt réspóñsáblés dú láñcéméñt ét dé lá géstíóñ dés cóñtéñéúrs, vóús dévéz súívré áttéñtívéméñt léúrs córréctífs dé sécúríté. Lés éñvíróññéméñts d'éxécútíóñ sóñt cóññús póúr préséñtér dés vúlñérábílítés dístíñctés. Bíéñ qúé célá ñé sóít pás ñécéssáíréméñt cóúráñt, lés rétómbéés pótéñtíéllés sóñt ímpórtáñtés.]

[Pár éxémplé, dáñs cértáíñs cás, lá cóñfígúrátíóñ d'éxécútíóñ péút dóññér áú cóñtéñéúr úñ áccès cómplét áúx péríphéríqúés dé l'hôté, áíñsí qú'à sés répértóírés. Dáñs cé cás, lé cóñtéñéúr, úñé fóís íñfécté pár úñ lógícíél málvéílláñt, póúrráít êtré útílísé póúr láñcér úñé áttáqúé cóñtré l'hôté. Dé plús, sí vóús ñ'ávéz pás ímpléméñté dé máñíèré ádéqúáté ségméñtátíóñ dú réséáú, d'áútrés cóñtéñéúrs ét zóñés áfféctés pár lés cómmúñícátíóñs réséáú póúrráíéñt égáléméñt êtré íñféctés.]

[Lés vúlñérábílítés péúvéñt êtré plús próñóñcéés dáñs lés áñcíéñs prógrámmés d'éxécútíóñ. Bíéñ qúé lé prógrámmé áít été códé póúr lá prémíèré fóís, lés cýbércrímíñéls óñt cóñçú dé ñóúvéllés méthódés d'áttáqúé dépúís sá créátíóñ. Pár cóñséqúéñt, lés cháñcés qúé lés vúlñérábílítés sóíéñt éxplóítéés dáñs lés prógrámmés d'éxécútíóñ éxístáñts áúgméñtéñt dé móís éñ móís. Dé plús, dáñs úñ éñvíróññéméñt ópéñ sóúrcé, íl péút êtré díffícílé dé dífféréñcíér lés sóúrcés fíáblés dés sóúrcés súspéctés, cé qúí sóúlígñé lá ñécéssíté dé fáíré préúvé dé prúdéñcé.]

[4. Gárá~ñtís~séz ú~ñé ví~síbí~líté t~ótál~é]

[Ávéc l'ádóptíóñ dés cóñtéñéúrs, lé ñómbré dé sýstèmés éxécútés súr dés chárgés dé tráváíl dé máchíñés vírtúéllés báré métál péút áúgméñtér dé fáçóñ éxpóñéñtíéllé. Éñ ráísóñ dé lá ñátúré éñcápsúléé dés cóñtéñéúrs, vóús ñé póúvéz pás súppósér qúé lá vísíbílíté dé lá chárgé dé tráváíl hébérgéáñt lé cóñtéñéúr óffré úñé vísíbílíté ádéqúáté póúr lé cóñtéñéúr lúí-mêmé. Íl ést ímpórtáñt dé cóñsídérér cháqúé cóñtéñéúr cómmé úñé éñtíté à párt éñtíèré ét dé méttré éñ plácé dés mésúrés dé vísíbílíté éñ cóñséqúéñcé. Póúr gáráñtír úñé vísíbílíté tótálé, vóús dévéz :]

• [Détáí~lléz~ l'ém~plác~éméñ~t dé c~háqú~é cóñ~téñé~úr]
• [Décrí~véz c~é qúé~ fáít~ cháq~úé có~ñtéñ~éúr]
• [Cárt~ógrá~phíé~r lé f~lúx d~é dóñ~ñéés é~ñtrá~ñt ét~ sórt~áñt d~ú cóñ~téñé~úr]
• [Décrí~véz l~és ré~ssóú~rcés~ qúé c~háqú~é cóñ~téñé~úr pé~út có~ñsóm~mér, ñ~ótám~méñt~ lés á~pplí~cátí~óñs, l~és fí~chíé~rs ét~ céll~és dú~ sýst~èmé d'~éxpl~óítá~tíóñ~]

[Cétté dérñíèré mésúré ést crúcíálé cár sí lé cóñtéñéúr lúí-mêmé péút êtré sécúrísé, íl púísé dés réssóúrcés d'áútrés éñdróíts. Pár cóñséqúéñt, célá péút, pár íñádvértáñcé, próvóqúér dés vúlñérábílítés áílléúrs. Éñ óútré, sélóñ vótré séctéúr d'áctívíté, vóús dévréz péút-êtré étáblír lés ñórmés dé cóñfórmíté ñécéssáírés qúí s'ápplíqúéñt áúx dóññéés dé cháqúé cóñtéñéúr.]

[5. Útíl~ísér~ lá sé~gméñ~tátí~óñ dú~ réséá~ú]

[Lórs~qú'ú~ñ résé~áú és~t ség~méñt~é dé má~ñíèré~ réfléc~híé, v~óús b~éñéfíc~íéz d~és áv~áñtá~gés d~é sól~útíó~ñs dé~ sécúr~íté có~ñçúés~ súr m~ésúr~é póú~r chá~qúé s~égmé~ñt, ás~sócí~éés áú~ cóñt~rôlé á~mélíó~ré qúí~ résúl~té dé~ lá réd~úctí~óñ dé~ vós s~úrfá~cés d~é pró~téct~íóñ r~éspé~ctív~és.]

[Cómm~éñt l~á ség~méñt~átíó~ñ dú r~éséáú~ sécúr~ísé v~ós có~ñtéñ~éúrs~]

[Úñ réséáú ñóñ ségméñté ést cómmé úñ áppártéméñt sáñs múrs. Sí lés rávágéúrs véñáíéñt à péñétrér à l'íñtéríéúr, íls áúráíéñt tóúté látítúdé póúr sé própágér dáñs tóús lés éspácés dé víé. Úñ réséáú sáñs ségméñtátíóñ préséñté lé mêmé týpé dé vúlñérábílíté fóñdáméñtálé. Lés cóñtéñéúrs, málgré léúr ñóm, ñé sóñt pás íñtríñsèqúéméñt « cóñtéñús » ét ñé sóñt pás prótégés cóñtré lés málwárés, lés vírús ét áútrés cýbérñúísíblés.]

[Sí vóús útílíséz ségméñtátíóñ dú réséáú póúr strúctúrér vótré réséáú dé máñíèré à cé qúé lés cóñtéñéúrs póssèdéñt léúrs próprés ségméñts, lá méñácé d'úñ ségméñt ñ'á pás d'ímpáct súr lés áútrés. Éñ fáít, vóús cóñstrúíséz dés múrs à l'ábrí dés ñúísíblés. Mêmé sí úñé cýbérméñácé póúváít péñétrér à l'íñtéríéúr, éllé réstéráít blóqúéé dáñs cé ségméñt. Célá émpêché lá cóñtámíñátíóñ látérálé, óú ést-óúést, láíssáñt vótré éqúípé líbré dé máíñtéñír sá pródúctívíté, mêmé sí úñé cýbéráttáqúé péñètré úñé séctíóñ dú réséáú.]

[Grâcé à lá ségméñtátíóñ dú réséáú, à lá tríplé vérífícátíóñ dé lá sécúríté dé vós cóñtéñéúrs, à l'íñspéctíóñ dés prógrámmés d'éxécútíóñ, à lá súppréssíóñ dés ápplícátíóñs súpérflúés dé vótré sýstèmé d'éxplóítátíóñ ét à lá gáráñtíé d'úñé vísíbílíté tótálé, vóús póúvéz créér úñ éñvíróññéméñt plús sûr ét plús pródúctíf póúr vós éqúípés DévÓps.]

[Éñ sá~vóír~ plús~]

[Décóú~vréz~ cómm~éñt S~égmé~ñtát~íóñ Z~éró T~rúst~ sécúr~ísé l~és dép~lóíé~méñt~s dé c~óñté~ñéúr~s, ý có~mprí~s lés~ plát~éfór~més K~úbér~ñété~s ét R~édHá~t Ópé~ñShí~ft.]