Sécurité du calcul et des données

Concepts de sécurité et de gestion des coûts sur AWS

Dev Bhosale

Principal Data & Cloud Architect

Sécuriser les données clients

• La protection des données clients relève du client
• Sécuriser le calcul, le réseau et le stockage est indispensable

Stratégies de sécurité du calcul

• Utilisez des clés SSH plutôt que des mots de passe
• Mettez l'OS à jour avec les derniers correctifs
• Contrôlez l'accès aux serveurs via des groupes de sécurité
• Utilisez des rôles IAM plutôt que des identifiants stockés
• Utilisez des groupes de sécurité

Groupes de sécurité

Fonction	NACL (Network Access Control List)	Groupes de sécurité
Portée	Niveau sous-réseau	Niveau instance
Stateful	Stateless	Stateful
Règles par défaut	Tout est refusé sauf autorisation	Sortant autorisé
Idéal pour	Contrôle large de la couche réseau	Contrôle fin par instance

Stratégies de sécurité des données

Accès public S3 et récupération

• L'accès public S3 permet à quiconque de lire les données
• On peut le désactiver via un paramètre

Chiffrement au repos

• Chiffrement automatique
• Clés gérées par le client
• Conformité et sécurité

Ressources de sécurité

Passons à la pratique !

Concepts de sécurité et de gestion des coûts sur AWS