Evaluation de la posture de sécurité dans le Cloud

云端安全姿势评估

• 批准号: 560415-2020
• 负责人: Cuppens, FredericFDA
• 金额: $ 5.83万
• 依托单位: École Polytechnique de Montréal
• 依托单位国家: 加拿大
• 项目类别: Alliance Grants
• 财政年份: 2022
• 资助国家: 加拿大
• 起止时间: 2022-01-01 至 2023-12-31
• 项目状态: 已结题
• 来源: https://www.nserc-crsng.gc.ca/ase-oro/Details-Detailles_eng.asp?id=754155
• 关键词: Evaluation; de; la; posture; curit

De plus en plus d'entreprises décident de migrer vers l'infonuagique. Cependant, de nombreux exemples de cyberattaques montrent que la sécurité de l'infonuagique reste une préoccupation importante. Dans ce contexte, la société FORTICA propose des solutions innovantes pour gérer la posture de sécurité dans l'infonuagique (CSPM - Cloud Security Posture Management). La CSPM permet de contrôler les risques et de présenter un bilan précis de l'architecture de sécurité de l'entreprise. Actuellement, la CSPM est souvent déployée manuellement par des experts en sécurité ce qui requiert un investissement important en temps et en ressources, et est sujette aux erreurs humaines. Le présent projet traite ce problème en proposant des solutions innovantes pour automatiser la CSPM. La première innovation permettra d'automatiser le traitement des alertes conformément aux processus métier ainsi qu'aux exigences de sécurité de l'entreprise. Il s'agira d'utiliser des techniques d'apprentissage automatique pour analyser les journaux de log et extraire différentes caractéristiques du modèle des processus de l'entreprise. Ces caractéristiques permettront de définir des métriques pour évaluer automatiquement l'impact des alertes remontées par la CSPM. La seconde innovation consiste à développer un système expert pour automatiser la décision du choix de la remédiation. Les caractéristiques spécifiques des processus de l'entreprise aideront à appliquer la stratégie la plus adéquate de réponse aux incidents. Le projet inclut une troisième étude prospective pour analyser et anticiper les évolutions futures de la CSPM.Les expertises combinées de Polytechnique Montréal et de FORTICA permettront de renforcer la CSPM et la mise en pratique de nouvelles connaissances. Au cours du projet, les prototypes seront déployés et testés dans des applications réelles. A l'issu du projet, la première version du produit sera disponible pour les potentiels clients canadiens. Les organisations publiques et entreprises commerciales canadiennes, notamment les PMEs, seront les premières à tester le produit et à bénéficier des perspectives du projet.

在信息技术的帮助下，企业的移民人数不断增加。此外，许多网络攻击事件都是信息安全的重要问题。在此背景下，FORTICA公司提出了创新的解决方案，以确保信息安全（CSPM -云安全管理）。La CSPM permet de controlôler les risques et de présenter un bilan précis de l'architecture de sécurité de l'entreprise.实际上，CSPM是由需要在时间和资源方面进行重要投资并应对人类错误的安全专家进行管理的。Le présent projet traite ce problème en proposant des solutions innovatives pour automatiser la CSPM. La première innovation permettra d 'automatiser le traitement des alertes conformément aux processus métier ainsi qu'aux exigences de sécurité de l 'entreprise. Il s'agira d'utiliser des techniques d'automatique pour analysis les journaux de log et extraire différentes charactéristiques du modèle des processus de l'enterise. Ces caractéristiques permettront de definir des metriques pour évaluer automatiquement l'impact des alertes remontées par la CSPM. La seconde innovation consiste à décisper un système expert pour automatiser la decision du choix de la remédiation. Les caractéristiques spécifiques des processes de l'enterise aideront à appliquer la stratégie la plus adéquate de response aux incidents.该项目包括一个三方面的研究，旨在分析和预测CSPM的未来发展，结合蒙特利尔理工学院和FORTICA的专业知识，加强CSPM的实施和新知识的实践。Au cours du projet，les prototypes seront déployés et testés dans des applications réelles.在项目中，加拿大潜在客户可使用该产品的首个版本。加拿大公共和商业企业组织，特别是私营企业，首先对产品进行测试，并对项目前景进行评估。