Evaluation de la posture de sécurité dans le Cloud

云端安全姿势评估

• 批准号: 560415-2020
• 负责人: Cuppens, FredericFDA
• 金额: $ 5.83万
• 依托单位: École Polytechnique de Montréal
• 依托单位国家: 加拿大
• 项目类别: Alliance Grants
• 财政年份: 2022
• 资助国家: 加拿大
• 起止时间: 2022-01-01 至 2023-12-31
• 项目状态: 已结题
• 来源: https://www.nserc-crsng.gc.ca/ase-oro/Details-Detailles_eng.asp?id=754155
• 关键词: Evaluation; de; la; posture; curit

De plus en plus d'entreprises décident de migrer vers l'infonuagique. Cependant, de nombreux exemples de cyberattaques montrent que la sécurité de l'infonuagique reste une préoccupation importante. Dans ce contexte, la société FORTICA propose des solutions innovantes pour gérer la posture de sécurité dans l'infonuagique (CSPM - Cloud Security Posture Management). La CSPM permet de contrôler les risques et de présenter un bilan précis de l'architecture de sécurité de l'entreprise. Actuellement, la CSPM est souvent déployée manuellement par des experts en sécurité ce qui requiert un investissement important en temps et en ressources, et est sujette aux erreurs humaines. Le présent projet traite ce problème en proposant des solutions innovantes pour automatiser la CSPM. La première innovation permettra d'automatiser le traitement des alertes conformément aux processus métier ainsi qu'aux exigences de sécurité de l'entreprise. Il s'agira d'utiliser des techniques d'apprentissage automatique pour analyser les journaux de log et extraire différentes caractéristiques du modèle des processus de l'entreprise. Ces caractéristiques permettront de définir des métriques pour évaluer automatiquement l'impact des alertes remontées par la CSPM. La seconde innovation consiste à développer un système expert pour automatiser la décision du choix de la remédiation. Les caractéristiques spécifiques des processus de l'entreprise aideront à appliquer la stratégie la plus adéquate de réponse aux incidents. Le projet inclut une troisième étude prospective pour analyser et anticiper les évolutions futures de la CSPM.Les expertises combinées de Polytechnique Montréal et de FORTICA permettront de renforcer la CSPM et la mise en pratique de nouvelles connaissances. Au cours du projet, les prototypes seront déployés et testés dans des applications réelles. A l'issu du projet, la première version du produit sera disponible pour les potentiels clients canadiens. Les organisations publiques et entreprises commerciales canadiennes, notamment les PMEs, seront les premières à tester le produit et à bénéficier des perspectives du projet.

从L的信息指南到现在的情况。例如，S和L的信息论对职业生涯的重要性。在此背景下，法国兴业银行提出了云安全态势管理解决方案创新方案(CSPM--云安全态势管理)。L建筑公司是L的企业，也是一家风险投资管理公司。事实上，CSPM是一名专业人员和S的技术专家，他们要求我们投资重要的临时和人力资源，以及最重要的人力资源。LePré发送了Projet Traite ce Probléme en Proposant Des Solutions Innovantes Pour Automatiacer la CSPM。创新引领着自动化的脚步，警示着S和L的企业。《S的技术和应用技术与自动化倾倒分析仪》是L的企业现代化进程中的一个重要组成部分。L的影响和警示是CSPM的一项重要工作。La Second创新是联合国系统的专家为自动化者而设计的。L的企业援助申请和其他相关的事件。LE PROJET包括未来的倾倒分析器和反CSPM期货。Les Expertises Cominées de Polytech Montréal et de Fortica Permettront de Renforcer la CSPM et la Mise en Pratique de Nouvelles Conconaissance。项目、样机、S和试验S的应用研究。一款L‘Isu Du ProJet，la Première Version Du Producit Sera Disponsible Pour les Screen为客户加拿大人提供服务。LES组织发布和经营加拿大的商业广告，不污染PME，测试产品和项目的前景。