Sécurité AWS : guide complet de la sécurité du cloud Amazon

Le modèle de sécurité AWS

Les entreprises qui utilisent des plateformes de cloud public comme AWS doivent connaître leur rôle en matière de sécurité. AWS applique un modèle de responsabilité partagée : le fournisseur cloud gère la sécurité de sa propre infrastructure cloud, tandis que les clients sont responsables de la sécurité de leurs données et de leurs charges de travail.

AWS met en œuvre des pare-feu, le chiffrement, la sécurité de la couche transport (TLS) entre les services et d’autres techniques pour sécuriser la couche infrastructure. Pour certaines de ses offres de services gérés, ses responsabilités en matière de sécurité s’étendent également à la couche service. Comme nous le verrons dans la section suivante, AWS propose des services et des fonctionnalités pour aider les organisations à sécuriser leurs applications et leurs charges de travail, mais cette responsabilité incombe en définitive au client. Consultez nos 8 meilleures pratiques de sécurité AWS pour en savoir plus.

Services et fonctionnalités de sécurité AWS

Les organisations qui utilisent AWS doivent également prendre en charge la sécurité du cloud. Amazon propose donc de nombreux services et fonctionnalités de sécurité pour les aider à mettre en œuvre leurs politiques de sécurité. Voici quelques-unes de ces options de sécurité cloud :

• Sécurité réseau : AWS permet aux clients de se connecter en toute sécurité à son infrastructure par des connexions privées ou dédiées. Les communications entre les différents services AWS sont également sécurisées par TLS, qui chiffre les données en transit et que les clients peuvent configurer selon leurs besoins. Ces options, et bien d’autres, permettent aux clients de renforcer la confidentialité et de contrôler l’accès au réseau.

• Chiffrement : AWS propose le chiffrement intégré pour ses différents services de base de données et pour toutes les données au repos sur la plateforme. AWS fournit également des API permettant d’intégrer le chiffrement et la protection des données à tous les services déployés dans un environnement AWS. AWS Key Management Service simplifie aussi la gestion des clés cryptographiques utilisées pour chiffrer les données dans les services et applications AWS.

• Gestion de la configuration : AWS propose des outils qui permettent aux organisations de configurer plus facilement et rapidement des ressources conformes à leurs normes et bonnes pratiques. Ils comprennent des outils de déploiement pour créer et supprimer des ressources AWS, ainsi que des outils d’inventaire et de gestion de la configuration pour en suivre l’évolution au fil du temps.

• Gestion des identités et des accès (IAM) : AWS propose des fonctionnalités pour définir les comptes utilisateur et les rôles. Associées à des options de connexion sécurisées comme l’authentification multifacteur AWS ou AWS IAM Identity Center (qui remplace AWS SSO), elles permettent aux organisations de gérer et de contrôler l’accès des utilisateurs aux ressources cloud, aux API des services et à la console AWS.

• Surveillance et journalisation : AWS CloudTrail permet aux organisations de suivre les actions effectuées via les API AWS et la console AWS. De plus, AWS GuardDuty surveille les activités malveillantes et peut avertir l’organisation via AWS CloudWatch, une solution de journalisation standardisée pour l’ensemble des services AWS.

Problèmes et préoccupations liés à la sécurité AWS

Le cloud et son modèle de responsabilité partagée présentent des défis de sécurité propres au cloud. L’un d’eux consiste notamment à mettre en œuvre une sécurité applicative robuste pour les logiciels déployés sur la plateforme AWS.

Plus précisément, les organisations qui exécutent des logiciels sur AWS doivent se préoccuper des risques liés aux différents composants de leurs déploiements AWS : du code source et des dépendances open source aux conteneurs et aux configurations d’infrastructure as code (IaC) utilisées pour les déployer.

Avantages de la sécurité AWS

• Protégez vos données : l’infrastructure AWS est conçue avec des mesures de sécurité robustes pour garantir la confidentialité de vos données. Toutes les données sont stockées en toute sécurité dans les centres de données AWS ultramodernes.

• Simplifiez la conformité : AWS prend en charge de nombreux programmes de conformité au sein de son infrastructure, ce qui vous aide à répondre aux exigences réglementaires grâce à des volets de conformité préremplis.

• Réduisez vos coûts : diminuez vos dépenses en tirant parti des centres de données AWS. Bénéficiez d’un niveau de sécurité de premier ordre sans avoir à investir dans vos propres installations ni à les gérer.

• Évoluez en toute simplicité : la sécurité AWS s’adapte à votre utilisation du cloud et protège vos données, quelle que soit la taille ou la croissance de votre entreprise.

Outils d’analyse des vulnérabilités AWS

L’analyse des vulnérabilités est un aspect essentiel de la sécurisation d’AWS. Par exemple, l’analyse des fichiers Terraform pour détecter les erreurs de configuration est cruciale pour renforcer la sécurité d’Amazon EKS. Elle permet aux organisations de détecter les vulnérabilités potentielles dans les fichiers de configuration avant qu’ils ne servent à créer des ressources d’infrastructure AWS.

Snyk est un partenaire technologique avancé d’AWS et a obtenu le statut AWS Security Competency afin d’aider à sécuriser les applications déployées sur la plateforme AWS. Snyk s’intègre en effet aux services AWS tout au long du cycle de vie du développement logiciel (SDLC).

Analyse des vulnérabilités AWS avec Snyk

Comment Snyk s’intègre à AWS

Aux premières étapes du SDLC, Snyk s’intègre aux services gérés par AWS de gestion du contrôle des sources (AWS CodeCommit), d’intégration continue (AWS CodeBuild) et de livraison continue (AWS CodePipeline) pour détecter les problèmes pendant le développement.

Pour la sécurité des images de conteneur, Snyk s’intègre aux services gérés d’orchestration de conteneurs (Amazon EKS) et de registre de conteneurs (Amazon ECR). Les équipes de développement peuvent ainsi détecter les vulnérabilités des conteneurs et réduire les risques liés aux applications conteneurisées.

Snyk peut analyser les fichiers modèles YAML et JSON du service IaC de la plateforme (AWS CloudFormation), qui permet aux organisations de provisionner et de gérer des ressources AWS, afin de détecter les erreurs de configuration potentielles. Snyk s’intègre également aux services de calcul sans serveur (AWS Lambda) et de conteneurs sans serveur (AWS Fargate) pour détecter les vulnérabilités dans le code open source déployé sur cette infrastructure.