Conformité et gouvernance AWS

Concepts de sécurité et de gestion des coûts sur AWS

Dev Bhosale

Principal Data & Cloud Architect

Gouvernance cloud

Réglementations dans le monde

• Les grandes entreprises doivent respecter des réglementations partout dans le monde
• Sarbanes-Oxley pour la comptabilité s'applique à toutes les sociétés cotées aux États‑Unis
• Le RGPD pour la protection des données consommateurs s'applique aux grandes entreprises en Europe

Fonctions de gouvernance

• Identifier les ressources critiques et le modèle de gouvernance
• Détecter les anomalies et activités malveillantes
• Protéger les données et les actifs
• Répondre via un plan de gestion des incidents
• Rétablir l'état antérieur (perte de données/attaque)

Outils AWS pour la gouvernance

Identification des menaces

• Vérifie en continu vos ressources AWS selon les bonnes pratiques de sécurité
• Repère les mauvaises configurations et centralise les alertes de sécurité

Outils de protection

Détecter les activités malveillantes

• Détecter les anomalies et activités malveillantes avec la surveillance continue de CloudWatch

Détecter les activités malveillantes

Répondre et rétablir

Répondre et rétablir

Passons à la pratique !

Concepts de sécurité et de gestion des coûts sur AWS