Sécurité dans le CLOUD

Introduction

Dans cet article, nous examinerons les technologies CASB (Cloud Access Security Broker) et CWPP (Cloud Workload Protection Platform), ainsi que leur rôle crucial dans la garantie de la sécurité du Cloud. Nous nous appuierons sur les informations tirées de différentes sources, notamment : CrowdStrike, ICT Journal et eSecurity Planet, en complément de mes expériences personnelles avec divers outils de sécurité du Cloud.

CASB (Cloud Access Security Broker)

Les CASB sont des solutions de sécurité qui servent d’intermédiaire entre les utilisateurs et les applications Cloud, permettant aux entreprises de surveiller et de contrôler l’accès à ces applications. Les principales fonctionnalités des CASB sont :

  1. Contrôle d’accès: Les CASB permettent aux entreprises de contrôler les autorisations des utilisateurs et d’appliquer des politiques d’accès en fonction de divers critères, tels que l’appartenance à un groupe, l’emplacement géographique ou le type d’appareil.
  2. Visibilité: Les CASB fournissent une visibilité sur l’utilisation des applications Cloud, y compris les applications non approuvées (également appelées “Shadow IT”).
  3. Protection des données: Les CASB protègent les données sensibles en appliquant des politiques de chiffrement et de prévention des pertes de données (DLP).
  4. Détection des menaces: Les CASB détectent et bloquent les menaces de sécurité, telles que les logiciels malveillants et les tentatives d’usurpation d’identité.

CWPP (Cloud Workload Protection Platform)

Les CWPP sont des solutions de sécurité conçues pour protéger les charges de travail dans les environnements Cloud. Elles offrent une protection complète des charges de travail, y compris les applications, les données et les infrastructures. Les principales fonctionnalités des CWPP sont :

  1. Sécurité des applications: Les CWPP protègent les applications contre les menaces de sécurité, telles que les attaques par injection, les attaques par déni de service et les vulnérabilités des applications.
  2. Sécurité des données: Les CWPP protègent les données stockées dans les environnements Cloud en appliquant des politiques de chiffrement et de prévention des pertes de données (DLP).
  3. Sécurité des infrastructures: Les CWPP surveillent et protègent les infrastructures Cloud, notamment les machines virtuelles, les conteneurs et les réseaux.
  4. Gestion des vulnérabilités: Les CWPP permettent aux entreprises d’identifier et de gérer les vulnérabilités dans leurs environnements Cloud, en automatisant le processus de découverte et de correction des vulnérabilités.
  5. Détection et réponse aux menaces: Les CWPP détectent les menaces de sécurité dans les environnements Cloud et fournissent des outils pour répondre rapidement et efficacement aux incidents de sécurité.

CSPM (Cloud Security Posture Management)

Les CSPM sont des solutions de sécurité qui permettent aux organisations de gérer et d’améliorer leur posture de sécurité dans les environnements Cloud1. Elles fournissent un ensemble d’outils pour surveiller et évaluer en continu la conformité, détecter les écarts de sécurité et faciliter la correction des problèmes identifiés2. Les principales fonctionnalités des CSPM sont :

  1. Gestion des configurations : Les CSPM aident les entreprises à s’assurer que leurs configurations de services Cloud sont correctes et sécurisées3.
  2. Surveillance des performances : Les CSPM surveillent les performances des environnements Cloud en temps réel4.
  3. Conformité : Les CSPM évaluent la conformité aux normes de sécurité et aux réglementations5.
  4. Analyse des risques : Les CSPM identifient les risques potentiels pour la sécurité des environnements Cloud et évaluent leur impact sur l’entreprise6.
  5. Détection et réponse aux menaces : Les CSPM détectent les menaces de sécurité dans les environnements Cloud et fournissent des outils pour répondre rapidement et efficacement aux incidents de sécurité2.

SIEM (Security Information and Event Management)

Les SIEM sont des solutions de sécurité qui permettent aux entreprises de collecter, analyser et gérer les informations liées à la sécurité et aux événements de leur infrastructure informatique7. Les SIEM fournissent une visibilité sur les activités de sécurité et permettent aux entreprises de détecter et de répondre aux incidents de sécurité8.

Les principales fonctionnalités des SIEM sont :

  1. Collecte de données : Les SIEM collectent des données de sécurité provenant de diverses sources.
  2. Corrélation d’événements : Les SIEM analysent les données collectées pour identifier les modèles d’événements suspects et les activités malveillantes9.
  3. Alertes : Les SIEM génèrent des alertes en temps réel pour informer les équipes de sécurité des incidents potentiels10.
  4. Investigation et réponse aux incidents : Les SIEM fournissent des outils pour enquêter sur les incidents de sécurité, analyser leur impact et mettre en œuvre des mesures de réponse appropriées11.
  5. Rapports et conformité : Les SIEM génèrent des rapports sur les activités de sécurité et aident les entreprises à maintenir la conformité aux normes de sécurité et aux réglementations12.

Les CSPM et les SIEM sont des solutions complémentaires pour assurer la sécurité des environnements Cloud. Alors que les CSPM se concentrent sur la gestion de la posture de sécurité dans les environnements Cloud, les SIEM fournissent une visibilité sur les activités de sécurité et permettent aux entreprises de détecter et de répondre aux incidents de sécurité13.

Solution App & Data Security Vulnerability & Config Management Performance & Threat Monitoring Compliance & Risk Analysis Data Collection & Event Correlation Alerts & Incident Response Reporting & Compliance
CASB ✅ ❌ ✅ ✅ ❌ ❌ ❌
CWPP ✅ ✅ ❌ ❌ ❌ ✅ ❌
CSPM ❌ ✅ ✅ ✅ ❌ ❌ ❌
SIEM ❌ ❌ ❌ ❌ ✅ ✅ ✅

Solutions open source

Bien que des solutions de sécurité telles que Prisma, Zscaler, et d’autres, soient intéressantes pour les grandes PME, leur mode de facturation peut s’avérer coûteux. Heureusement, il existe de nombreux outils open source qui offrent des alternatives abordables et efficaces.

Wazuh

Parmi ces outils, on trouve Wazuh, une plateforme de sécurité open source qui gère les vulnérabilités, détecte les menaces et surveille la conformité pour les charges de travail dans le cloud, s’intégrant avec les principales plateformes telles qu’AWS, Azure et Google Cloud Platform.

Falco

Falco, un projet open source de la Cloud Native Computing Foundation (CNCF), se concentre sur la détection des anomalies et des menaces dans les environnements Kubernetes et surveille les appels système et les événements réseau pour détecter les comportements suspects.

OpenSCAP

Enfin, OpenSCAP est une suite d’outils open source qui aide les organisations à évaluer, mesurer et appliquer les politiques de sécurité et de conformité pour les charges de travail dans le cloud, prenant en charge les normes SCAP et fournissant des fonctionnalités de vérification de la conformité, de gestion des vulnérabilités et de correction des problèmes de sécurité.

Ces solutions open source de CWPP peuvent être utilisées seules ou en combinaison avec d’autres outils de sécurité pour assurer une protection complète des charges de travail dans le cloud.

Conclusion

Les technologies CASB et CWPP jouent un rôle essentiel dans la protection des environnements Cloud. En choisissant les solutions appropriées pour votre entreprise, vous pouvez bénéficier d’une meilleure visibilité, d’un contrôle accru et d’une protection renforcée contre les menaces de sécurité. Il est important de prendre en compte les retours d’expérience et les tests effectués sur différentes solutions pour choisir celle qui répondra le mieux à vos besoins en matière de sécurité Cloud.

Si vous voulez plus d’information sur l’infrastructure vous pouvez voir mon repo à ce sujet : https://github.com/ravindrajob/InfraAtHome

  1. CNCF Cloud Native Security Whitepaper ↩︎

  2. Gartner: Market Guide for Cloud Workload Protection Platforms ↩︎ ↩︎

  3. AWS: Best Practices for Security, Identity, & Compliance ↩︎

  4. Azure: Monitor, diagnose, and gain insights into the performance of your applications with Azure Monitor ↩︎

  5. Google Cloud: Compliance resources ↩︎

  6. NIST SP 800-30: Guide for Conducting Risk Assessments ↩︎

  7. CNCF Cloud Native Security Whitepaper ↩︎

  8. Gartner: Magic Quadrant for Security Information and Event Management ↩︎

  9. Splunk: Security Information and Event Management (SIEM) ↩︎

  10. LogRhythm: SIEM: Security Information and Event Management ↩︎

  11. Rapid7: Security Information and Event Management (SIEM) ↩︎

  12. AlienVault: SIEM and Log Management ↩︎

  13. Security Boulevard: Cloud Security Posture Management (CSPM) and SIEM ↩︎

See Also

Mesh vs Hub-and-spoke
Le multi-cloud, une bonne stratégie ?
BestPractices CaaS