Compromission de l’environnement dans le cloud

• Informations d’identification volées

  Si l’authentification multifacteur (MFA) n’est pas activée, les ressources dans le cloud accessibles via Internet sont vulnérables à l’utilisation d’informations d’identification volées, aux attaques par force brute et aux attaques par mot de passe. Les cybercriminels peuvent également utiliser des attaques par hameçonnage visant les administrateurs informatiques pour accéder aux clés des ressources dans le cloud. Si un utilisateur dont la session active est compromise, le criminel peut accéder à cette ressource comme s’il était cet utilisateur.

  Close expanded view
• Configuration inadéquate

  Le basculement vers le cloud ne signifie pas l’abandon des tâches de sécurité : la responsabilité de la sécurité des ressources dans le cloud est partagée entre le client et le fournisseur. L’utilisation des paramètres par défaut ou l’absence d’attention portée à la configuration peut permettre à des utilisateurs non autorisés d’accéder au stockage de données ou à d’autres ressources. La non-activation de la journalisation et de la surveillance peut compliquer la détection rapide des compromissions et l’investigation des événements.

  Close expanded view
• Vulnérabilités

  Comme les logiciels hébergés en interne, les services hébergés dans le cloud sont également sujets à des vulnérabilités en matière de sécurité.  En outre, les API non sécurisées peuvent exposer les ressources dans le cloud à un risque de violation.

  Close expanded view

• Identification de toutes vos applications dans le cloud

  Envisagez de déployer un agent de sécurité d’accès au cloud (CASB) pour faciliter l’identification de toutes les applications dans le cloud utilisées et l’application automatique des politiques de votre organisation.

  Close expanded view
• Gestion de l’authentification

  Activez la MFA d’accès aux ressources dans le cloud. Protégez les secrets, comme les clés des ressources dans le cloud, au moyen d’outils de gestion spécifiques (coffres-forts de mots de passe natifs dans le cloud).

  Close expanded view
• Configuration et audit des accès

  Accordez l'accès à un utilisateur uniquement si c'est absolument nécessaire (principe du moindre privilège). Restreignez les ressources au partage interne grâce à des stratégies de groupe visant à empêcher le partage non désiré avec des tiers externes. Les fournisseurs de services dans le cloud proposent désormais des outils permettant d’auditer les paramètres de configuration et de réduire les risques d’accès non autorisé. Définissez les autorisations par défaut aux répertoires de données sur Privé ou un paramètre tout aussi restrictif.

  Close expanded view
• Chiffrement des données au repos et en transit

  Il est possible de réduire les dommages résultant d’un accès non autorisé en chiffrant les données.

  Close expanded view
• Vérification régulière des journaux d’accès au cloud

  Si possible, regroupez les journaux dans votre répertoire central. Définissez des règles d’alerte en cas de modifications importantes de la configuration ou d’activités de téléchargement inhabituelles.

  Close expanded view
• Obtention d’une évaluation de la sécurité dans le cloud

  De nombreuses organisations s’appuient sur une aide extérieure pour identifier les faiblesses de leur configuration dans le cloud.

  Close expanded view

Conservation des preuves

• Outils de détection et de réponse étendues (XDR)

  Les outils XDR vont plus loin que les outils de détection et de réponse (EDR) en matière de surveillance et de détection de certaines attaques ciblant les ressources dans le cloud.

  Close expanded view
• Conservation des preuves

  Faites une copie des journaux des ressources dans le cloud avant qu’ils ne soient remplacés. Si vos journaux sont centralisés, protégez-les et conservez-en une copie. 

  Close expanded view