Sécurité des calculs et des données

Concepts de sécurité et de gestion des coûts sur AWS

Dev Bhosale

Principal Data & Cloud Architect

Sécuriser les données clients

• La protection des données clients relève du client
• Sécuriser calcul, réseau et stockage est essentiel

Stratégies pour sécuriser les calculs

• Utilisez des clés SSH plutôt que des mots de passe
• Mettez l'OS à jour avec les plus récents correctifs
• Contrôlez l'accès aux serveurs avec des groupes de sécurité
• Préférez les rôles IAM aux justificatifs stockés
• Utilisez des groupes de sécurité

Groupes de sécurité

Fonction	NACL (Network Access Control List)	Groupes de sécurité
Portée	Niveau sous-réseau	Niveau instance
État	Sans état	À états
Règles par défaut	Tout refusé sauf autorisation	Sortant permis
Idéal pour	Contrôle réseau global	Contrôle fin par instance

Stratégies de sécurité des données

Accès public S3 et récupération

• L'accès public S3 permet à quiconque de lire les données
• On peut le désactiver par un paramètre

Chiffrement au repos

• Chiffrement automatique
• Clés gérées par le client
• Conformité et sécurité

Ressources de sécurité

Passons à la pratique !

Concepts de sécurité et de gestion des coûts sur AWS