Sécurité dans AWS

La défense en profondeur est une approche de sécurité qui consiste à protéger l'infrastructure à tous les niveaux, en utilisant plusieurs couches de sécurité. Cela permet de créer un système de défense plus robuste et de réduire le risque d'attaques réussies.

AWS Well-Architected est un framework d'AWS qui fournit des meilleures pratiques pour concevoir et déployer des charges de travail sécurisées, fiables, efficaces, performantes et durables sur AWS.

Pour une bonne sécurité (Security by Design), il est essentiel de sécuriser l'infrastructure dès la conception. Cela implique d'intégrer la sécurité dans chaque étape du cycle de vie du développement des applications, de la conception à la mise en œuvre.

AWS VPC (Virtual Private Cloud) permet de créer des environnements virtuels privés et personnalisables sur AWS. Les VPC permettent de contrôler le trafic réseau, de créer des sous-réseaux pour différents services et de mettre en place des passerelles et des tunnels VPN.

Les images AMI (Amazon Machine Image) sont des modèles utilisés pour lancer des instances EC2. Il est important de les durcir en configurant les paramètres de sécurité et en installant uniquement les logiciels nécessaires.

AWS Direct Connect permet d'établir des connexions privées et dédiées entre votre datacenter et le Cloud AWS. Cela améliore la sécurité et la performance des échanges de données.

La classification des données est essentielle pour déterminer les niveaux de sécurité et de confidentialité nécessaires. Les données peuvent être classées en fonction de leur sensibilité (commerciale, réglementaire, stratégique).

Le chiffrement des données est un moyen important de protéger les données contre les accès non autorisés. AWS offre différentes options de chiffrement, notamment le chiffrement des données au repos et en transit.

PRA est un plan qui décrit les actions à prendre pour rétablir les opérations d'une entreprise après un incident majeur. Il vise à minimiser les pertes de données, de temps et d'argent.

PCA est un plan qui décrit comment une entreprise peut maintenir ses opérations critiques pendant un incident majeur. Il vise à minimiser les interruptions de service et à garantir la continuité de l'activité.

Le couplage faible est un principe d'architecture qui vise à créer des composants indépendants les uns des autres. Cela permet de modifier ou de mettre à jour un composant sans affecter les autres.

L'élasticité est une capacité d'un système à s'adapter aux changements de charge. Un système élastique peut augmenter ou diminuer ses ressources automatiquement pour répondre à la demande.

L'excellence opérationnelle est un pilier de l'architecture AWS qui vise à optimiser les opérations pour une meilleure performance.

La sécurité est un pilier de l'architecture AWS qui vise à protéger les données et les systèmes contre les menaces.

La fiabilité est un pilier de l'architecture AWS qui vise à garantir la disponibilité et la robustesse du système.

L'efficacité des performances est un pilier de l'architecture AWS qui vise à optimiser les performances du système.

L'optimisation des coûts est un pilier de l'architecture AWS qui vise à minimiser les coûts liés au système.

Le développement durable est un pilier de l'architecture AWS qui vise à minimiser l'impact environnemental du système.

Le Framework AWS Well-Architected définit 6 piliers pour construire des architectures Cloud robustes.

Amazon S3 offre différents types de stockage avec des niveaux de durabilité différents.

Amazon Guard Duty est un service qui s'occupe de la détection des anomalies et des menaces de sécurité sur votre infrastructure Cloud.

Il est important d'anticiper les incidents de sécurité et d'avoir des plans de réponse préétablis.

CloudTrail permet de surveiller et d'auditer l'activity de votre compte AWS.

L'exécution des opérations sous forme de code permet de rendre les actions auditable, répétable et fiable.

Il est crucial de pouvoir effectuer des modifications fréquentes, minimes et réversibles dans votre infrastructure cloud pour une meilleure flexibilité et une gestion des erreurs aisée.

Anticiper les pannes est essentiel pour maintenir la fiabilité de votre infrastructure cloud. Cela implique des analyses de risques, des tests de charge et une compréhension profonde des dépendances entre les composants.

L'amélioration continue des procédures opérationnelles est un élément clé de l'excellence opérationnelle. Les équipes doivent être capables de suivre les procédures du cycle de vie du service.

Après une panne, il est important de partager les leçons apprises avec l'équipe pour prévenir les erreurs futures.

L'observation est essentielle pour l'amélioration continue. Il est important de collecter, d'analyser et de réagir aux données.

L'automatisation des processus est le moteur de l'excellence opérationnelle dans le cloud.

L'automatisation permet d'améliorer continuellement les processus internes.

Un document qui décrit les besoins et les exigences d'un projet informatique. Il sert de base pour le développement et la validation de la solution.

Un document qui décrit en détail les fonctionnalités souhaitées d'un système ou d'une application. Il s'agit d'une expression formelle des besoins des utilisateurs.

L'ensemble des personnes et des entités qui sont impliquées dans le projet. Cela peut inclure les utilisateurs, les développeurs, les gestionnaires de projet, les fournisseurs, etc.

Le processus de gestion des changements et de la résistance au sein de l'entreprise lors de l'adoption d'une nouvelle technologie, comme le cloud computing.

Conflit entre les exigences du projet. Il est important de les clarifier et de trouver des solutions acceptables pour toutes les parties prenantes.

Penser aux différentes options d'infrastructures et de modèles de cloud computing qui pourraient être utilisées pour le projet.

Un document qui décrit les données utilisées dans le projet. Il comprend les types de données, les sources, les méthodes de collecte, etc.

Le processus de mise en place d'un projet en tenant compte des exigences fonctionnelles et techniques.

Le temps maximal acceptable pendant lequel un système ou un service peut être interrompu avant que des conséquences inacceptables ne surviennent.

Le point de récupération maximal acceptable pour une donnée ou un système. Il représente la quantité maximale de données pouvant être perdues lors d'un événement ou d'une interruption.

Un objectif de niveau de service qui représente le taux de service attendu pour un système ou un service en pourcentage. C'est un objectif, et non une promesse ferme comme un SLA.

Un accord entre un fournisseur et un client qui définit les niveaux de service attendus, les normes de performance, les mesures de performance et les temps de récupération.

Un cadre qui fournit des meilleures pratiques pour concevoir, déployer et opérer des architectures cloud sécurisées, résistantes, efficaces, performantes et durables.

L'allocation de responsabilités pour les différentes tâches et décisions dans un projet. Chaque personne est affectée à un rôle spécifique (responsable, impliqué, consulté, informé).