Evaluation de la posture de sécurité dans le Cloud

云安全态势评估

• 批准号: 560415-2020
• 负责人: Cuppens, Frederic
• 金额: $ 5.83万
• 依托单位: École Polytechnique de Montréal
• 依托单位国家: 加拿大
• 项目类别: Alliance Grants
• 财政年份: 2021
• 资助国家: 加拿大
• 起止时间: 2021-01-01 至 2022-12-31
• 项目状态: 已结题
• 来源: https://www.nserc-crsng.gc.ca/ase-oro/Details-Detailles_eng.asp?id=721782
• 关键词: Evaluation; de; la; posture; curit

De plus en plus d'entreprises décident de migrer vers l'infonuagique. Cependant, de nombreux exemples de cyberattaques montrent que la sécurité de l'infonuagique reste une préoccupation importante. Dans ce contexte, la société FORTICA propose des solutions innovantes pour gérer la posture de sécurité dans l'infonuagique (CSPM - Cloud Security Posture Management). La CSPM permet de contrôler les risques et de présenter un bilan précis de l'architecture de sécurité de l'entreprise. Actuellement, la CSPM est souvent déployée manuellement par des experts en sécurité ce qui requiert un investissement important en temps et en ressources, et est sujette aux erreurs humaines. Le présent projet traite ce problème en proposant des solutions innovantes pour automatiser la CSPM. La première innovation permettra d'automatiser le traitement des alertes conformément aux processus métier ainsi qu'aux exigences de sécurité de l'entreprise. Il s'agira d'utiliser des techniques d'apprentissage automatique pour analyser les journaux de log et extraire différentes caractéristiques du modèle des processus de l'entreprise. Ces caractéristiques permettront de définir des métriques pour évaluer automatiquement l'impact des alertes remontées par la CSPM. La seconde innovation consiste à développer un système expert pour automatiser la décision du choix de la remédiation. Les caractéristiques spécifiques des processus de l'entreprise aideront à appliquer la stratégie la plus adéquate de réponse aux incidents. Le projet inclut une troisième étude prospective pour analyser et anticiper les évolutions futures de la CSPM.Les expertises combinées de Polytechnique Montréal et de FORTICA permettront de renforcer la CSPM et la mise en pratique de nouvelles connaissances. Au cours du projet, les prototypes seront déployés et testés dans des applications réelles. A l'issu du projet, la première version du produit sera disponible pour les potentiels clients canadiens. Les organisations publiques et entreprises commerciales canadiennes, notamment les PMEs, seront les premières à tester le produit et à bénéficier des perspectives du projet.#(cr)#(lf)More and more companies are deciding to migrate to cloud computing. However, numerous examples of cyber attacks show that cloud computing security remains a major concern. In this context, FORTICA offers innovative solutions to manage the security posture in cloud computing (CSPM - Cloud Security Posture Management). CSPM controls the risks and presents a precise assessment of the security architecture of the company. Currently, CSPM is often deployed manually by security experts, which requires a significant investment of time and resources, and is prone to human error. This project addresses this problem by proposing innovative solutions to automate CSPM. The first innovation will automate the management of alerts in accordance with the business processes and security requirements of the company. This will involve using machine learning techniques to analyze the logs and extract different features from the business process model. These features will enable the definition of metrics to automatically evaluate the impact of the alerts raised by the CSPM. The second innovation consists in developing an expert system to automate the decision of the remediation choice. The specific characteristics of the company's processes will help to apply the most appropriate incident response strategy. The project includes a third prospective study to analyze and anticipate future developments in CSPM.The combined expertise of Polytechnique Montréal and FORTICA will help to strengthen the CSPM and the application of new knowledge. During the project, prototypes will be deployed and tested in real applications. At the end of the project, the first version of the product will be available to potential Canadian clients. Canadian public organizations and commercial enterprises, including SMEs, will be the first to test the product and ben

在信息技术的帮助下，企业的移民人数不断增加。此外，许多网络攻击事件都是信息安全的重要问题。在此背景下，FORTICA公司提出了创新的解决方案，以确保信息安全（CSPM -云安全管理）。La CSPM permet de controlôler les risques et de présenter un bilan précis de l'architecture de sécurité de l'entreprise.实际上，CSPM是由需要在时间和资源方面进行重要投资并应对人类错误的安全专家进行管理的。Le présent projet traite ce problème en proposant des solutions innovatives pour automatiser la CSPM. La première innovation permettra d'automatiser le treitement des alertes conformément aux process métier ainsi qu'aux exigences de sécurité de l'enterise. Il s'agira d'utiliser des techniques d'automatique pour analysis les journaux de log et extraire différentes charactéristiques du modèle des processus de l'enterise. Ces caractéristiques permettront de definir des metriques pour évaluer automatiquement l'impact des alertes remontées par la CSPM. La seconde innovation consiste à décisper un système expert pour automatiser la decision du choix de la remédiation. Les caractéristiques spécifiques des processes de l'enterise aideront à appliquer la stratégie la plus adéquate de response aux incidents.该项目包括一个三方面的研究，旨在分析和预测CSPM的未来发展，结合蒙特利尔理工学院和FORTICA的专业知识，加强CSPM的实施和新知识的实践。Au cours du projet，les prototypes seront déployés et testés dans des applications réelles.在项目中，加拿大潜在客户可使用该产品的首个版本。Les organizations publiques et entreprises commerciales canadiennes，notamment les PME，seront les premières à tester le produit et à bénéficier des perspectives du projet.# (cr)#（lf）越来越多的公司决定迁移到云计算。然而，大量网络攻击的例子表明，云计算安全仍然是一个主要问题。在这种情况下，FORTICA提供创新的解决方案来管理云计算的安全态势（CSPM -云安全态势管理）。CSPM控制风险并对公司的安全架构进行精确评估。目前，CSPM通常由安全专家手动部署，这需要大量的时间和资源投入，并且容易出现人为错误。该项目通过提出创新的解决方案来自动化CSPM来解决这个问题。第一项创新将根据公司的业务流程和安全要求自动管理警报。这将涉及使用机器学习技术来分析日志并从业务流程模型中提取不同的特征。这些功能将允许定义指标，以自动评估CSPM发出的警报的影响。第二个创新在于开发一个专家系统，以自动化的补救选择的决定。 公司流程的具体特征将有助于应用最合适的事件响应策略。该项目包括第三个前瞻性研究，以分析和预测CSPM的未来发展。蒙特利尔理工大学和FORTICA的综合专业知识将有助于加强CSPM和新知识的应用。在项目期间，原型将在真实的应用中部署和测试。在项目结束时，该产品的第一版将提供给潜在的加拿大客户。加拿大的公共组织和商业企业，包括中小企业，将首先测试该产品，