Sécurité dans le cloud
Tout ce que j’ai écrit sur la sécurité dans le cloud, en commençant par les articles de recherche. Chacun d’entre eux se termine par une action concrète que vous pouvez mettre en œuvre dès lundi.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
Services associés : Gestion de la posture de sécurité dans le cloud, Courtier en sécurité d’accès au cloud.
-
Les terminaux privés empêchent-ils l’exfiltration des données du cloud ?
Évaluez les terminaux privés au regard de la propriété de la destination, des autorisations de service et des exportations gérées, puis testez les chemins de données dans le cloud que le pare-feu de sortie ne détecte pas.
-
Comment empêcher la diffusion d’un lien de téléchargement issu d’une fuite de stockage dans le cloud ?
Confinement d’une URL S3 présignée ayant fait l’objet d’une fuite, d’une URL SAS Azure ou d’une URL signée Google Cloud. Identifiez la portée de la révocation, vérifiez le refus d’accès et tenez compte des versions et des caches.
-
Qui est responsable de chaque action lors d’un incident de sécurité dans le cloud ?
Mettez en correspondance les mesures à prendre en cas d’incident dans le cloud avec les compétences respectives des clients, des fournisseurs et des MSP. Testez les procédures de confinement, les transferts de preuves et les accès d’urgence avant qu’une véritable compromission ne se produise.
-
IAM dans le cloud
Je ne commencerais pas la gestion des identités et des accès dans le cloud (IAM) en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et choisir un scénario...
-
Récupération dans le cloud
Je ne commencerais pas la reprise dans le cloud en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un scénario…
-
Économie de la sécurité dans le cloud
Je ne commencerais pas à aborder l’économie de la sécurité dans le cloud en achetant une nouvelle plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et...
-
Sécurité des conteneurs
Je ne commencerais pas à mettre en place la sécurité des conteneurs en achetant une autre plateforme ou en lançant un vaste programme de sécurité. Je commencerais par définir le périmètre, identifier le responsable et choisir un sce...
-
Journalisation du plan de contrôle
Je ne commencerais pas la mise en place de la journalisation du plan de contrôle en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable du contrôle et trouver une...
-
Comment vérifier que les charges de travail dans le cloud ne peuvent pas contourner un proxy sortant ?
Vérifiez les chemins de proxy sortants obligatoires à l’aide de tests contrôlés portant sur l’accès direct, l’IPv6, l’UDP, les exceptions de routage, la priorité des politiques et les défaillances de proxy.
-
Infrastructure en tant que code
Je ne commencerais pas à mettre en place l’« infrastructure as code » en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
RBAC de Kubernetes
Je ne commencerais pas à mettre en place le RBAC de Kubernetes en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario...
-
Gouvernance multi-cloud
Je ne commencerais pas la gouvernance multicloud par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et trouver un...
-
Gestion des secrets
Je ne commencerais pas la gestion des secrets en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un sce...
-
Votre facture de cloud est un indicateur de sécurité
L’équipe financière le remarque en premier et ne comprend pas ce que cela signifie. Une ligne de calcul qui a doublé en un week-end. Une région que vous n’avez jamais utilisée. Un trafic sortant vers une destination inconnue…
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.