Le modèle de responsabilité partagée dans le cloud
Lors de la migration vers le cloud, une organisation transfère une certaine responsabilité pour sa pile informatique. Contrairement à un centre de données interne, une organisation n’est pas entièrement responsable de la maintenance et de la sécurisation de sa pile informatique dans le cloud. En fonction du modèle de service cloud choisi (modèle SaaS, PaaS, IaaS, etc.), le fournisseur de services cloud est entièrement responsable de l’exploitation, de la maintenance et de la sécurité de certains niveaux de la pile informatique du client.
Cependant, cela ne signifie pas qu'une entreprise n'est pas responsable de sa propre gestion et de sa sécurité informatiques. Dans tous les modèles de cloud, le client a accès à certains aspects de son déploiement cloud et en a le contrôle. Dans le cadre du modèle de responsabilité partagée, il est de la responsabilité du client cloud de sécuriser les composants de son déploiement cloud qui sont sous son contrôle.
Avantages d’une sécurité AWS complète
AWS fournit un large éventail de contrôles de sécurité, de paramètres de configuration et de défenses pour sécuriser les données et les applications hébergées dans leurs environnements. Il s’agit notamment d’unpare-feu réseau (AWS Network pare-feu), d’une protection contre les attaques par déni de service distribué (DDoS) (AWS Shield), d’un pare-feu pour applications Web (AWS WAF) et de plusieurs autres solutions de sécurité et de conformité.
Cependant, pour les entreprises qui ont des besoins de sécurité de niveau professionnel, il peut être nécessaire de compléter ces outils intégrés par des solutions tierces. L’ajout de solutions de sécurité tierces aux contrôles de sécurité intégrés d’AWS permet aux entreprises d’obtenir une protection de niveau entreprise de leur déploiement basé sur AWS. Voici quelques-uns des avantages du déploiement de la sécurité AWS :
- Gestion complète de la conformité : Les entreprises sont soumises à un nombre croissant de réglementations, chacune ayant ses propres exigences. La gestion automatisée de la conformité simplifie la conformité en identifiant les lacunes potentielles en matière de conformité et en appliquant des politiques de sécurité.
- Remédiation automatique des menaces : la correction manuelle des menaces consomme d'importantes ressources et fragilise souvent l'organisation. La correction automatisée des erreurs de configuration dangereuses permet de sécuriser et de rendre l’infrastructure cloud conforme.
- Visualisation des politiques : Les configurations complexes de l’infrastructure cloud et de la sécurité peuvent être difficiles à comprendre, ce qui laisse un manque de sécurité. Les visualisations des ressources basées sur le cloud facilitent la conception, l’audit et l’application des politiques de sécurité de l’entreprise.
- Gestion centralisée : La multiplication des solutions de sécurité autonomes entraîne une gestion complexe et une application incohérente des politiques de sécurité. Un point d’autorité unique qui gère les erreurs de configuration, les menaces de sécurité et l’application des politiques simplifie et améliore la sécurité du cloud.
- Sécurité intelligente : Les équipes de sécurité souffrent souvent d’un manque de données de sécurité exploitables, que ce soit en raison d’un manque de renseignements sur les menaces ou d’une surcharge d’alertes de faible valeur. La gestion intégrée des renseignements sur les menaces et des alertes permet de lutter plus efficacement contre les menaces et d’effectuer des analyses dans AWS.
Extension de la sécurité intégrée d’AWS
Check Point a développé une solution de sécurité complète adaptée aux environnements AWS. Parmi les principaux services et fonctionnalités qu'il intègre, citons :
- Prévention avancée des menaces : Des technologies de pointe de prévention des menaces assurent la protection des actifs hébergés par AWS. Les protections de sécurité intégrées comprennent un pare-feu de nouvelle génération, un système de prévention des intrusions (IPS), un antivirus, un antibot, un IPSec VPN, un accès à distance sécurisé, une prévention de la perte de données (DLP) et une prévention en bac à sable des menaces zero-day.
- Visibilité et contrôle complets : La visibilité et la gestion unifiées de la sécurité dans les environnements sur site et dans le cloud permettent une migration sécurisée vers le cloud et des architectures de cloud hybride.
- Multi et Hybrid-Sécurité du cloud: La plupart des grandes entreprises ont une stratégie decloud multi-cloud ou hybride et exigent que leur sécurité soit cohérente et efficace sur les clouds publics et privés, le tout géré à partir d’un seul écran.
- cloud-Intégrations natives : L’intégration avec les contrôles de sécurité intégrés et les paramètres de configuration de l’environnement cloud AWS permet une architecture de sécurité cloud native sans agent.
- Journaux et rapports consolidés : L’intégration entre l’architecture de sécurité sur site et basée sur AWS offre une visibilité centralisée et consolidée de la sécurité, une gestion des menaces et une surveillance de la conformité.
- Déploiement rapide et flexible : Les protections de sécurité natives du cloud permettent un déploiement rapide et une grande configurabilité sur la base de modèles prédéfinis, des bonnes pratiques AWS et de modifications personnalisées.
- Sécurité sans serveur pour les fonctions Lambda : Des solutions de sécurité adaptées aux besoins uniques des applications sans serveur avec protection de la charge de travail et gestion des accès pour les fonctions Amazon Lambda .
- Sécurité des conteneurs et protection de la charge de travail: Les applications conteneurisées sont confrontées à des risques de sécurité et à des vecteurs d’attaque uniques. La sécurité automatisée intégrée aux pipelines DevOps identifie et traite les vulnérabilités avant qu’elles ne présentent un risque pour l’organisation.
- Sécurité du cloud Posture Management (CSPM): Les erreurs de configuration de la sécurité du cloud sont l’une des principales causes de violations de données dans le cloud. Le CSPM permet à une organisation de minimiser les risques de configuration en identifiant et en corrigeant automatiquement les erreurs de sécurité.
- Cloud application Security : le Web des applications et les API hébergées dans AWS peuvent contenir des vulnérabilités exploitables. La protection d’exécution basée sur l’IA du Web des applications et des API empêche les attaques sans intervention humaine.
- Developer Security: les applications sont confrontées à de nombreux risques de sécurité, notamment l’exposition de secrets d’authentification (clés API, informations d’identification, etc.), des exploits de la chaîne d’approvisionnement et d’autres menaces. L’analyse et la surveillance automatisées des risques de sécurité application courants au sein des pipelines DevOps limitent les risques pour la sécurité des applications d’entreprise, des API et des ressources basées sur le cloud.
Sécurité AWS avec CloudGuard
Bien que la migration des données et des applications vers le cloud puisse apporter des avantages significatifs à l’organisation, de nombreuses entreprises s’inquiètent des implications en matière de sécurité de la migration vers le cloud.
Check Point CloudGuard assure la sécurité d’AWS et élimine ces problèmes en fournissant une protection d’entreprise native du cloud pour le déploiement d’AWS. CloudGuard permet à une entreprise d’étendre ses protections existantes à son déploiement AWS, ce qui lui permet de tirer parti des avantages du cloud en matière de productivité et d’évolutivité sans compromettre la sécurité, ainsi que de faire face aux risques de sécurité et aux vecteurs d’attaque spécifiques au cloud.
Check Point propose également un bilan de sécurité AWS gratuit pour permettre aux organisations d’identifier comment leurs configurations, contrôles et solutions de sécurité existants protègent leur déploiement AWS. Le check-up gratuit CloudGuard fournit des informations supplémentaires sur la sécurité du cloud avec plus de 100 contrôles de conformité et de configuration de sécurité.
Après avoir effectué ces bilans et découvert les vulnérabilités et les défis de sécurité auxquels le déploiement AWS de votre organisation est confronté, découvrez comment éliminer ces problèmes avec Check Point CloudGuard for AWS en vous inscrivant à une démo gratuite.
Commentaires