Evaluation de la posture de sécurité dans le Cloud

点击翻译按钮获取中文摘要

De plus en plus d'entreprises décident de migrer vers l'infonuagique. Cependant, de nombreux exemples de cyberattaques montrent que la sécurité de l'infonuagique reste une préoccupation importante. Dans ce contexte, la société FORTICA propose des solutions innovantes pour gérer la posture de sécurité dans l'infonuagique (CSPM - Cloud Security Posture Management). La CSPM permet de contrôler les risques et de présenter un bilan précis de l'architecture de sécurité de l'entreprise. Actuellement, la CSPM est souvent déployée manuellement par des experts en sécurité ce qui requiert un investissement important en temps et en ressources, et est sujette aux erreurs humaines. Le présent projet traite ce problème en proposant des solutions innovantes pour automatiser la CSPM. La première innovation permettra d'automatiser le traitement des alertes conformément aux processus métier ainsi qu'aux exigences de sécurité de l'entreprise. Il s'agira d'utiliser des techniques d'apprentissage automatique pour analyser les journaux de log et extraire différentes caractéristiques du modèle des processus de l'entreprise. Ces caractéristiques permettront de définir des métriques pour évaluer automatiquement l'impact des alertes remontées par la CSPM. La seconde innovation consiste à développer un système expert pour automatiser la décision du choix de la remédiation. Les caractéristiques spécifiques des processus de l'entreprise aideront à appliquer la stratégie la plus adéquate de réponse aux incidents. Le projet inclut une troisième étude prospective pour analyser et anticiper les évolutions futures de la CSPM.Les expertises combinées de Polytechnique Montréal et de FORTICA permettront de renforcer la CSPM et la mise en pratique de nouvelles connaissances. Au cours du projet, les prototypes seront déployés et testés dans des applications réelles. A l'issu du projet, la première version du produit sera disponible pour les potentiels clients canadiens. Les organisations publiques et entreprises commerciales canadiennes, notamment les PMEs, seront les premières à tester le produit et à bénéficier des perspectives du projet.#(cr)#(lf)More and more companies are deciding to migrate to cloud computing. However, numerous examples of cyber attacks show that cloud computing security remains a major concern. In this context, FORTICA offers innovative solutions to manage the security posture in cloud computing (CSPM - Cloud Security Posture Management). CSPM controls the risks and presents a precise assessment of the security architecture of the company. Currently, CSPM is often deployed manually by security experts, which requires a significant investment of time and resources, and is prone to human error. This project addresses this problem by proposing innovative solutions to automate CSPM. The first innovation will automate the management of alerts in accordance with the business processes and security requirements of the company. This will involve using machine learning techniques to analyze the logs and extract different features from the business process model. These features will enable the definition of metrics to automatically evaluate the impact of the alerts raised by the CSPM. The second innovation consists in developing an expert system to automate the decision of the remediation choice. The specific characteristics of the company's processes will help to apply the most appropriate incident response strategy. The project includes a third prospective study to analyze and anticipate future developments in CSPM.The combined expertise of Polytechnique Montréal and FORTICA will help to strengthen the CSPM and the application of new knowledge. During the project, prototypes will be deployed and tested in real applications. At the end of the project, the first version of the product will be available to potential Canadian clients. Canadian public organizations and commercial enterprises, including SMEs, will be the first to test the product and ben