Blog

Sécurité (5)

ACLs sur un cluster Consul avec Vagrant

3 minute de lecture

Tester les ACLs sur un cluster Consul avec Vagrant

J’ai eu l’occasion de mettre en place les ACLs (Access Control List) sur un système de production récemment. Leur objectif général est de...

Read More
Les EDR, avenir des antivirus

5 minute de lecture

Les EDR, avenir des antivirus

L’histoire (accélérée) des antivirus Depuis les débuts de l’informatique, nous avons toujours des personnes malveillantes tentant d’exploiter des...

Read More
PCI-DSS sur AWS

10 minute de lecture

Préparez votre certification PCI-DSS sur AWS

Payment Card Industry Data Security Standard (PCI-DSS) compliance is a requirement for any business that stores, processes, or transmits cardholder...

Read More
QuickSight

8 minute de lecture

Sécuriser l'accès à vos données depuis QuickSight

Énoncé Prenons le cas d’une infrastructure AWS qui est localisée dans la région parisienne (eu-west-3). Nous souhaitons exposer dans QuickSight une...

Read More
Scanner les vulnérabilités de son site web

7 minute de lecture

Scanner les vulnérabilités de son site web

Sécuriser son site site web, pourquoi? On pourrait se demander pourquoi perdre du temps à faire de la sécurité sur un site qui n’est peut-être qu’une...

Read More

6 minute de lecture

La gestion des secrets dans Google Cloud Platform

Dans cet article nous allons voir comment gérer nos secrets dans GCP, pour cela nous verrons 2 outils. Tout d’abord KMS (Key Management Service), qui...

Read More
HashiCorp Vault

7 minute de lecture

HashiCorp Vault : le cookbook

Si vous découvrez Vault, HashiCorp nous fournit une superbe documentation. En témoigne la prolifique section Learn du site, tenue à jour au fil des...

Read More
AWS

5 minute de lecture

AWS, la sécurité, et vous

Dans l’IT classique, nous devons d’abord faire une différenciation entre la sécurité des infrastructures et la sécurité des applications, chez AWS,...

Read More