Responsabilité partagée en matière de sécurité dans le cadre des BPC
L'un des principaux avantages du site cloud est qu'un client cloud peut confier la responsabilité d'une partie de l'infrastructure informatique au fournisseur cloud. Toutefois, le fournisseur cloud n'est pas entièrement responsable de l'infrastructure ou de sa sécurité.
GCP et d'autres plateformes cloud publient des modèles de responsabilité partagée qui répartissent la responsabilité de la sécurité entre le fournisseur cloud et le client cloud. Les détails de ces ventilations dépendent du modèle cloud choisi par le client. Par exemple, l'utilisateur d'un produit Software as a Service (modèle SaaS) comme Suite G a beaucoup moins de responsabilités en matière de sécurité que l'utilisateur de l'une des offres Infrastructure as a Service (IaaS) ou Platform as a Service (PaaS) de GCP. L'élargissement de l'accès et du contrôle de la pile d'infrastructures s'accompagne de responsabilités accrues en matière de sécurité.
Quelles sont les solutions de sécurité du cloud proposées par GCP ?
Il peut être difficile de sécuriser le site cloud car de nombreuses solutions de sécurité traditionnelles ne peuvent pas être déployées dans les environnements cloud ou y sont inefficaces. Pour répondre à ce problème, GCP comprend une variété de produits intégrés de sécurité du cloud, notamment :
- Virtual Private cloud (VPC) : Le réseau virtuel permet de segmenter le réseau et d'en améliorer la sécurité.
- Chiffrement des données : Les données sont chiffrées au repos et en transit dans GCP.
- Accès aux journaux : Accès aux journaux en temps quasi réel pour une meilleure visibilité de la sécurité.
- Autorisation binaire : Seuls les conteneurs de confiance peuvent être déployés sur Kubernetes Engine.
- Système de détection d'intrusion (IDS) : cloud-détection native des menaces.
- Prévention de la perte de données : Empêchez la fuite de données sensibles.
- Protection des applications Web et des API: Anti-DDoS, WAF, anti-bot et protection API.
Bien que ces solutions de sécurité GCP intégrées aident les clients de cloud à configurer et à sécuriser correctement leurs environnements cloud, elles ne sont pas suffisantes pour assurer une protection contre les cybermenaces modernes. cloud doivent compléter ces solutions par des outils conçus pour faire face à l'expansion du paysage des menaces cloud.
Renforcer la sécurité dans les BPC
cloud Les environnements de stockage de données sont confrontés aux mêmes problèmes de sécurité que les centres de données sur site et requièrent également les mêmes solutions de sécurité. Cependant, les environnements cloud sont également très différents de l'infrastructure sur site et nécessitent des solutions de sécurité qui répondent à leurs besoins spécifiques.
Lorsque vous recherchez des solutions pour renforcer la sécurité des environnements GCP, les caractéristiques suivantes sont essentielles :
- Automatisation : les environnements cloud sont conçus pour l'évolutivité et font face à des menaces automatisées et en évolution rapide. L'automatisation de la sécurité est essentielle pour garantir que les solutions de sécurité du site cloud puissent s'adapter à l'infrastructure cloud et détecter, prévenir et remédier rapidement aux attaques potentielles.
- cloud Sécurité du réseau : Dans les environnements IaaS, le client cloud est responsable des contrôles de sécurité au niveau du réseau. Les solutions de sécurité du site cloud doivent être en mesure de mettre en œuvre la sécurité du périmètre et la segmentation du réseau pour protéger les données et les ressources basées sur le site cloud.
- Sécurité des conteneurs : Les solutions de sécurité traditionnelles n'ont pas la visibilité granulaire requise pour surveiller les flux de données et les opérations dans les environnements conteneurisés. La sécurité des conteneurs est essentielle à la mise en œuvre de contrôles de sécurité ciblés pour les conteneurs application.
- renseignements sur les menaces : Le paysage des cybermenaces cloud évolue rapidement et il est essentiel de connaître les dernières menaces de sécurité pour les prévenir, les détecter et y remédier. Les solutions de sécurité du site cloud doivent avoir accès à des flux de renseignements sur les menaces de haute qualité et spécifiques au site cloud.
- Observabilité : Sans accès à l'infrastructure sous-jacente ou sans contrôle sur celle-ci, la visibilité peut être difficile à obtenir sur le site cloud. Les solutions de sécurité du cloud doivent contribuer à combler le manque de visibilité, en permettant une détection et une réponse efficaces aux menaces.
- Analyse prédictive : Il est toujours préférable de prévenir les menaces potentielles que de tenter de détecter les attaques actives et d'y remédier. L'analyse prédictive, alimentée par l'apprentissage machine, peut aider les organisations à identifier les menaces potentielles et à y répondre plus tôt dans la chaîne d'attaque.
- Gestion des identités et des accès (IAM) : les services cloud sont particulièrement exposés aux attaques par prise de contrôle de compte et aux abus de privilèges. cloud La fonctionnalité IAM doit s'intégrer aux solutions sur site pour permettre une gestion centralisée et cohérente des privilèges et prendre en charge les politiques de sécurité "zéro confiance".
- Sécurité du cloud Posture Management (CSPM) : Les erreurs de configuration en matière de sécurité sont l'une des causes les plus courantes des violations du site cloud. Le CSPM permet d'appliquer les politiques de sécurité de l'entreprise sur le site cloud et d'identifier et de corriger automatiquement les mauvaises configurations qui mettent l'entreprise et ses données en danger.
Sécuriser le GCP avec le Check Point
La sécurité du cloud peut être complexe, et les solutions de sécurité doivent être soigneusement sélectionnées, configurées et déployées pour compléter les solutions de sécurité intégrées de GCP. Pour en savoir plus sur la conception d'une architecture efficace de Sécurité du cloud, consultez le Blueprint Sécurité du cloud de Check Point.
CloudGuard de Check Point comprend une gamme de fonctionnalités conçues pour fournir une prévention des menaces, une détection et une réponse intégrées à travers GCP, l'infrastructure sur site et d'autres environnements cloud. Pour voir les capacités de CloudGuard en action et apprendre comment il renforce la sécurité GCP, demandez une démonstration gratuite dès aujourd'hui.
Commentaires