Évaluation de projets Cloud sur AWS

Un principe architectural qui vise à créer des systèmes simples à comprendre, à maintenir et à évoluer.

Un principe architectural qui vise à créer des systèmes avec des composants faiblement dépendants les uns des autres.

Un principe architectural qui vise à créer des systèmes qui peuvent s'adapter aux variations de la charge.

Un principe architectural qui vise à protéger les systèmes contre les accès non autorisés et les attaques.

Un cadre d'AWS qui guide les architectes dans la conception et la mise en œuvre d'architectures cloud robustes et performantes.

Une des composantes clés de l'architecture AWS Well-Architected qui vise à optimiser les performances du système.

Une des composantes clés de l'architecture AWS Well-Architected qui vise à réduire les coûts d'exploitation de l'architecture cloud.

Une des composantes clés de l'architecture AWS Well-Architected qui vise à s'assurer que l'architecture cloud répond aux besoins de l'entreprise.

Une des composantes clés de l'architecture AWS Well-Architected qui vise à s'assurer que l'architecture cloud est sécurisée.

Une des composantes clés de l'architecture AWS Well-Architected qui vise à s'assurer que l'architecture cloud est résistante aux pannes et aux erreurs.

La capacité d'un système à effectuer sa tâche prévue correctement et systématiquement au moment attendu, tout en incluant l'exploitabilité et les tests tout au long de son cycle de vie.

La capacité à protéger les données, les systèmes et les ressources utilisés pour tirer parti des technologies Cloud et améliorer la sécurité.

La capacité d'utiliser efficacement les ressources informatiques pour répondre aux besoins d'un système, maintenant cette efficacité malgré la demande.

C'est la capacité à exécuter des systèmes de manière rentable et efficace pour maximiser la valeur commerciale.

Ce principe implique la restriction des accès et des autorisations aux utilisateurs aux seules informations et ressources nécessaires à l'exécution de leurs tâches.

Il s'agit d'enregistrer tous les événements liés à la sécurité, les actions des utilisateurs, les changements de configuration et les tentatives d'accès non autorisées.

Ce principe implique d'intégrer la sécurité dès le début de la conception des systèmes.

Ce principe consiste à automatiser les processus de sécurité pour les rendre plus efficients, sécurisés et fiables.

Processus d'identification des facteurs critiques impactant les performances d'un système et leur analyse afin de trouver des solutions d'amélioration.

Outil d'AWS permettant de surveiller les ressources cloud, comme les instances EC2, les bases de données ou les applications.

Mesurer la performance du code et de l'infrastructure pour identifier les points d'amélioration et réduire les coûts.

Ajuster l'architecture ou le code en fonction des résultats des tests de performance pour améliorer l'efficacité et réduire les coûts.

Identifier les compromis nécessaires lors de la mise en œuvre de nouvelles architectures et les tester pour valider leurs performances.

Le concept de Red Team/Blue Team est un exercice de sécurité qui simule une attaque réelle sur un système ou une application. L'équipe rouge (Red Team) joue le rôle de l'attaquant, en utilisant des techniques d'intrusion pour tester les défenses de l'équipe bleue (Blue Team). L'équipe bleue, quant à elle, est en charge de la défense et doit détecter, prévenir et répondre aux attaques de la Red Team.

Le framework AWS Well-Architected définit six piliers pour construire des architectures cloud fiables, performantes, évolutives et sécurisées. Le pilier Sécurité est essentiel pour protéger les données et les applications.

Séparer les pouvoirs en termes de tâches, de domaines de compétences, d'exigences de conformité et de sensibilité des données est une pratique essentielle. Cela réduit le risque de concentration de pouvoirs et améliore la sécurité globale.

Rester informé des nouvelles menaces, vulnérabilités et bonnes pratiques de sécurité est crucial. Cela vous permet de réagir rapidement et efficacement aux menaces émergentes.

La gestion des accès et des identités (IAM) est un élément central de la sécurité sur AWS. Elle vous permet de contrôler qui peut accéder à quelles ressources et avec quel niveau d'autorisation.

AWS STS (Security Token Service) est un service qui permet de gérer l'authentification applicative. Il permet de générer des jetons d'accès temporaires, offrant un contrôle plus précis sur les accès et réduisant le risque de compromission des identifiants.

CloudTrail est un service AWS qui enregistre les appels API effectués sur votre compte AWS. Cela permet de suivre les actions effectuées, d'identifier les tentatives d'accès non autorisées et de déboguer les problèmes de sécurité.

Les recommandations de sécurité pour AWS couvrent les thèmes de la séparation des pouvoirs, la surveillance des accès, la gestion des identités et la sécurité des infrastructures. Il est crucial d'appliquer ces recommandations pour garantir la sécurité de vos applications et données.

Un indicateur clé de performance (KPI) est une mesure quantifiable utilisée pour évaluer les progrès d'un objectif ou d'une initiative spécifique.

Le Facteur d'Autobus est une mesure du risque lié à la concentration de connaissances au sein d'une équipe. Il correspond au nombre de personnes clés dont l'absence pourrait mettre en péril un projet.

AWS X-Ray, CloudWatch, CloudTrail et VPC Flow Logs sont des services AWS utilisés pour surveiller, analyser et déboguer les applications et les infrastructures cloud.

Le principe d'évoluer dans le cadre de l'excellence opérationnelle implique de s'adapter en permanence aux changements du cloud et de ses services.

Le principe d'apprendre dans le cadre de l'excellence opérationnelle encourage le partage des connaissances et l'amélioration des compétences au sein de l'équipe.

Le principe de s'améliorer dans le cadre de l'excellence opérationnelle consiste à constamment chercher de nouvelles façons de travailler et à se remettre en question.

Le principe d'analyser dans le cadre de l'excellence opérationnelle encourage le partage des expériences et l'apprentissage des erreurs.

La Défense en profondeur est une stratégie de sécurité qui vise à protéger un système informatique en utilisant plusieurs couches de protection. Chaque couche devrait être capable de détecter et de bloquer les attaques, ce qui rend plus difficile pour les attaquants de pénétrer le système. AWS offre une variété de services et de fonctionnalités qui peuvent être utilisés pour mettre en œuvre la Défense en profondeur.

AWS VPC vous permet de créer un réseau privé et sécurisé dans le cloud. Vous pouvez configurer des passerelles, des routes, des sous-réseaux publics et privés, et des VPN pour contrôler l'accès à vos ressources. La configuration d'un VPC vous permet de séparer vos ressources cloud et d'améliorer la sécurité de votre environnement.

Les images AMI (Amazon Machine Image) sont des modèles utilisés pour créer des instances EC2. Durcir une image AMI revient à la configurer avec des paramètres de sécurité stricts afin de minimiser les vulnérabilités.

AWS Direct Connect vous permet de créer une connexion dédiée et à haut débit entre votre datacenter et le cloud AWS. Cela améliore la sécurité, la fiabilité et les performances de votre connexion au cloud.

La classification des données est essentielle pour déterminer le niveau de protection requis pour chaque type de données. Les données commerciales, règlementaires et stratégiques nécessitent différents niveaux de sécurité.

AWS offre une variété d'options pour protéger vos données, notamment le chiffrement, la journalisation, la gestion des versions et le cloisonnement. Le chiffrement protège les données contre les accès non autorisés, la journalisation permet de suivre les actions effectuées sur les données, la gestion des versions permet de restaurer facilement les données à un état antérieur et le cloisonnement permet de limiter l'accès aux données sensibles.

Le cloisonnement par défaut à une région est une mesure de sécurité qui limite l'accès aux données à une région géographique spécifique, contribuant à la conformité avec des réglementations telles que le GDPR.

Le chiffrement côté serveur permet de contrôler le processus de chiffrement et de déchiffrement des données. AWS offre des options pour gérer le chiffrement côté serveur, vous permettant de déterminer comment et où vos données sont chiffrées.