Sécuriser les traitements en mode cloud

Introduction

Le passage au cloud permet-il de simplifier son approche de la cybersécurité ? Pas franchement, et loin de là. 

Tout d’abord, migrer ses traitements et applications dans le cloud, que ce soit par une approche SaaS ou par des déploiements en PaaS ou IaaS ne permet pas d’échapper à des sujets fondamentaux tels que la gestion des identités et des accès (IAM) ou encore la sécurité des accès distants – et là, à plus forte raison –, renvoyant à la question du VPN (ou son autoproclamé successeur, le très tendance ZTNA).

Gardant cela à l’esprit, il convient de se pencher sur les aspects spécifiques de l’informatique en mode cloud. Les habitués des infrastructures sur site le savent bien : il est facile de négliger des configurations et d’affaiblir ainsi sa posture de sécurité. En interne, sur des systèmes cachés du reste du monde, cela peut n’avoir qu’un impact potentiel limité. Dans un environnement IaaS, c’est tout de suite bien moins vrai. D’où les outils de gestion de la posture de sécurité cloud (CSPM). Ils permettent d’automatiser la découverte, la surveillance et la correction des mauvaises configurations et des risques de conformité propres au cloud.

À cela s’ajoutent les plates-formes de protection des traitements cloud (CWPP) et celles de protection des applications dites cloud-natives (CNAPP). Celles-ci visent à combler les lacunes lorsque les processus de sécurité traditionnels ne peuvent pas fournir de manière adéquate la prévention, la détection et la réponse pour les types de charges de travail habituellement associées aucloud, tels que les conteneurs, les services Kubernetes et les fonctions à la demande (FaaS). 

Des fonctionnalités CNAPP supplémentaires, telles que l’évaluation de l’infrastructure-as-code et des images de charge de travail de conteneur dans le pipeline, permettent également de repérer les problèmes avant le déploiement.

C’est tout ? Non ! Il faut prendre en compte la gestion des droits de l’infrastructure en cloud (cloud infrastructure entitlement management, CIEM). Tous les actifs dans les PaaS et IaaS ont un certain type d’orientation d’identité, et les politiques de gestion des accès et des identités peuvent proliférer, souvent avec des privilèges excessifs. Le CIEM peut aider à automatiser ce processus. 

Ajoutons à cela une petite couche de sécurité des API qui ne manquent pas d’être exposées ou sollicitées – voire les deux – par les traitements hébergés dans le cloud. 

Et n’oublions pas, pour les utilisateurs finaux, les CASB, ces passerelles d’accès cloud sécurité qui s’assurent que le trafic réseau entre les machines sur site et le prestataire Cloud respecte les politiques de sécurité internes. Les CASB sont précieux, car ils informent sur l’usage des applications cloud sur l’ensemble des plates-formes et détectent les utilisations non autorisées, un aspect particulièrement important dans les secteurs réglementés.

1Outillage-

Sécurité cloud : comment s’y retrouver ?

2Focus-

CNAPP : une sécurité cloud-native pour applications cloud-native

3Données SaaS-

Le CASB pour les applications en mode SaaS

4Architecture logicielle-

Ne pas oublier de protéger les API