sécurité (4)

22/06/2021
Guillaume GUÉRARD

sécurité
Analyse des dépendances - Sécurisation du cycle de développement applicatif
(String: )
La sécurité et le développement : une grande histoire d'amour/désamour. La sécurité est au cœur des cybers-enjeux d’aujourd’hui et de demain, mais malgré tout reste en général un sujet de fin de projet. Une fois une application développée, il est beaucoup plus complexe de la sécuriser, pour des raisons techniques et budgétaires. À défaut de créer un code robuste et fiable, on préférera y apposer des rustines temporaires-éternelles pour respecter les délais. Son environnement peut potentiellement la protéger des attaques connues (XSS, injection SQL, etc.), on pensera notamment à l’implémentation d’un pare-feu applicatif (WAF). Mettre en place ce type de technologie est bien entendu conseillé, mais ne peut justifier le manque de sécurité applicative.

Lire la suite
17/06/2021
Romain Davaze

sécurité
External Identities, une alternative pour l’authentification sur Azure
(String: )
La gestion des identités et de l’authentification sur le cloud public est un sujet demandant beaucoup d’attention et de réflexion. En effet, il peut être parfois compliqué de porter un modèle IAM existant sur un hébergeur donné. Et ceci s’accentue encore plus lorsque l’on se retrouve dans un contexte multi cloud provider, chacun ayant sa propre vision de ce que doit être la gestion d’identité. Et Azure n’échappe pas à la règle.

Lire la suite
18/05/2021
Vincent POILVERT

sécurité
Tokenization et gestion de clés KMS avec Vault Entreprise 1.7
(String: <p> </p>)
Notre partenaire HashiCorp a annoncé récemment la sortie de la version 1.7 de Vault, son produit de gestion des secrets dans des environnements low-trust.

Lire la suite
17/02/2021
Bassem Ben Lazreg

sécurité
GCP: BeyondCorp et Proxy IAP

Introduction Le sujet de la sécurité, et en particulier la gestion des accès et des autorisations, est traité dans certaines compagnies qui migrent vers le cloud, de la façon suivante : le risque vient toujours de l'extérieur. De manière caricaturale, cela revient à dire “les méchants sont à l'extérieur du réseau, et les gentils sont à l’intérieur”.

Lire la suite
08/01/2021
Tanguy COMBE

sécurité
La sécurité dans le Cloud démystifiée avec Cloud Custodian
(String: <p>La plupart des fournisseurs de plateformes Cloud Public nous précisent une matrice de responsabilité partagée des risques (un <a href="https://blog.wescale.fr/aws-la-securite-et-vous" rel="noopener" target="_blank">overview des responsabilités dans un précédent article</a> dans AWS). Dans les faits, l’utilisateur est responsable de la sécurité dans le Cloud tandis que le fournisseur est responsable de la sécurité de ses infrastructures. Partant de ce postulat, tout n’est pas à faire mais une bonne partie des risques de la Cloud Control Matrix sont à couvrir de la même manière que dans un Cloud Privé. L’objectif de ce billet est de vous présenter un outil open-source, <a href="https://cloudcustodian.io/">Cloud Custodian</a>, qui permet de répondre à tous les besoins de sécurité qui nous incombent en tant qu'utilisateurs d’un Cloud Public.</p>)
Nous le savons tous, mettre des centaines de développeurs, architectes, et intervenants du métier sur les belles plateformes du Cloud Public peut poser nombre de problèmes de sécurité, d’explosions de coûts et d’expositions de données si l’on ne met pas en place une forme de sécurité active et opérationnelle en amont.

Lire la suite
30/11/2020
Jérôme Devoucoux

sécurité
Tester les ACLs sur un cluster Consul avec Vagrant
(String: <p>J’ai eu l’occasion de mettre en place les ACLs (Access Control List) sur un système de production récemment. Leur objectif général est de compartimenter les accès suivant différents utilisateurs.</p>)
Consul, ce service discovery magique fourni par Hashicorp, a bien évolué et mûri ces dernières années, nous offrant des nouvelles fonctionnalités que tout le monde n’a pas eu le temps de tester ou de mettre en place.

Lire la suite
26/11/2020
Teddy FERDINAND

sécurité
Les EDR, avenir des antivirus
(String: <h2 id="l-histoire-acc-l-r-e-des-antivirus">L’histoire (accélérée) des antivirus</h2> <p>Depuis les débuts de l’informatique, nous avons toujours des personnes malveillantes tentant d’exploiter des faiblesses de systèmes ou programmes.</p>)
Les virus sont devenus de plus en plus présents ces dernières années avec des vecteurs et modèles d’attaques toujours plus évolués. Avoir une protection adaptée à ces nouveaux modèles d’attaques est aujourd’hui indispensable.

Lire la suite
23/10/2020
Aymen Lamara

sécurité
Préparez votre certification PCI-DSS sur AWS

Payment Card Industry Data Security Standard (PCI-DSS) compliance is a requirement for any business that stores, processes, or transmits cardholder data. PCI-DSS est l'une des certifications les plus précieuses du cloud computing. Cette certification prouve que votre plateforme suit les meilleures pratiques afin de gérer les données de cartes de crédit. Il s’agit d’imposer des normes à appliquer, mais pas les outils à utiliser, ce qui est le choix du client.

Lire la suite
08/10/2020
Akram BLOUZA

sécurité
Sécuriser l'accès à vos données depuis QuickSight
(String: <h2 id="-nonc-">Énoncé</h2> <p>Prenons le cas d’une infrastructure AWS qui est localisée dans la région parisienne (eu-west-3). Nous souhaitons exposer dans QuickSight une partie d’une base de données PostgreSQL RDS hébergée dans cette infrastructure. Pour mieux sécuriser son accès, la base de données RDS a été provisionnée dans des sous-réseaux privés et elle est accessible uniquement depuis les backends applicatifs.<br><br></p>)
Il est souvent très utile d’effectuer des analyses ad hoc de vos données à partir de tableaux complexes ou dans des visualisations graphiques ayant certains indicateurs intéressants très difficiles à calculer seul. Si vous avez ce besoin, QuickSight est le bon service AWS à utiliser. Dans cet article, nous allons détailler comment mettre en place QuickSight pour l’intégrer facilement à vos applications d’une manière sécurisée.

Lire la suite