Quelques liens d'information ou d'outillage pour la sécurisation du cloud, au sens (très) large. Défense (durcissement, inventaire, évaluation de sécurité) ScoutSuite: https://github.com/nccgroup/ScoutSuite - Multi-Cloud Security auditing tool for AWS, Google…
https://clusif.fr/wp-content/uploads/2021/06/20201230-Rapport-Office-365-et-securite1.pdf https://learn.microsoft.com/fr-fr/microsoft-365/compliance/encryption?view=o365-worldwide https://learn.microsoft.com/fr-fr/compliance/assurance/assurance-encryption https://blog.ineat-group.com/2022/01/proteger-ses-documents-et-emails-sur-microsoft-365/ https://www.nextinpact.com/article/70609/retour-sur-rachat-boxcryptor-par-dropbox-entre-flou-et-quete-dalternatives
Soyons modeste : impossible de traiter le sujet en un article de blog. Néanmoins, quelques petits conseils et sources d'information peuvent s'averer utiles... Sources Pour une fois la NSA nous…
Avec la délégation de son SI (communément appelée cloud computing), on délègue aussi son exploitation, mais partiellement ! Une partie de sa gestion relève aussi du client, ce qui donne…
Conteneurs Docker Excellent : après la découverte d'une grosse boulette sur les distributions Alpine Linux, dont les images Docker permettaient l'accès root sans mot de passe (durant 3 ans !),…
Facile mais instructif : quelques pannes notables sur les grands fournisseurs de Cloud (hors failles de sécurité) Amazon Web Services mars 2017 : une panne sur S3 (Virginie) avec plusieurs…
Cloud Act est l'acronyme de Clarifying Lawful Overseas Use of Data Act. Trop forts ces ricains pour les acronymes (presque aussi bien que Patriot Act). A l'instar du Patriot Act,…
Le cloud computing est avant tout un terme marketing qui, comme souvent en informatique, ne fait que remettre en avant des notions existantes (mais qui évoluent au cours du temps,…