Sécurité infonuagique dans Azure

Comprendre l'architecture et les services de Microsoft Azure

Florin Angelescu

Azure Architect

Sécurité infonuagique

• Protection des données, des applications et de l'infrastructure
• Inclut des pratiques comme :
  • Chiffrement des données
  • Gestion des identités
  • Sécurité du réseau
  • Respect de la conformité
  • Détection et intervention en cas d'incident

Sécurité infonuagique

• Responsabilité partagée entre le fournisseur infonuagique et les utilisateurs
• Vise la confidentialité, l'intégrité et la disponibilité de l'information

Modèle de confiance nulle

• Présume une brèche potentielle
• Protège les ressources en conséquence
• Vérifie chaque requête comme venant d'un réseau non sécurisé

Confiance nulle – vérification explicite

• Toujours authentifier et autoriser selon tous les canaux disponibles

Confiance nulle – privilèges minimaux

• Accorder aux utilisateurs seulement les ressources et droits essentiels à leurs rôles

Confiance nulle – présumer une brèche

• Des attaquants déterminés peuvent réussir à entrer
• Réduire l'impact d'une brèche

Défense en profondeur

• Protéger les ressources et prévenir l'accès non autorisé et le vol d'information
• Superpose plusieurs mécanismes pour bloquer une attaque
• Les données centrales sont entourées de couches protectrices

Couches de défense en profondeur

Microsoft Defender for Cloud

• Outil de suivi pour la posture de sécurité et la protection contre les menaces
• Donne des conseils et des avis pour renforcer la sécurité
• S'intègre nativement à Azure

Évaluer, sécuriser et défendre

Importance de la sécurité infonuagique

• Base de la confiance dans notre monde numérique
• Protège données, applications et systèmes
• Assure confidentialité, intégrité et disponibilité

Passons à la pratique !

Comprendre l'architecture et les services de Microsoft Azure