Evaluation de la posture de sécurité dans le Cloud

再加上企业，就会产生大量的信息。在此之前，网络攻击的典型例子是：在网络攻击的过程中，所有的信息都是非常重要的，所有的信息都是非常重要的。在这种情况下，la societacestorfortica提出了des解决方案innovantes pour gsamer la posture de ssamcuritredans l'infonuagique （CSPM -云安全态势管理）。CSPM批准了contrôler风险管理和项目管理，以及项目管理和项目管理，以及项目管理和项目管理。在实施过程中，CSPM需要解决的问题是：<s:1>人力资源管理系统（CSPM）、<s:1>人力资源管理系统（CSPM）、<s:1>人力资源管理系统（CSPM）、<s:1>人力资源管理系统（CSPM）、<s:1>人力资源管理系统（CSPM）、<s:1>人力资源管理系统（CSPM）。在CSPM的自动化过程中，提出了创新的解决方案。首先，创新的过程是自动化的，过程的过程是成功的，过程的过程是成功的，过程的过程是成功的，过程的过程是成功的。这是一种技术的应用程序，是一种自动化的分析程序，是一种日志程序，是一种特殊的不同的电子交换器，是一种电子交换器，是一种电子交换器。这些caracry - acacry - acacry - acacry - acacry - acacry - acacry - acacry - acacry - acacry - acacry - acacry - acacry - acacry - acacry - acacry - acacry - acacry - acacry第二项创新包括：<s:1> <s:1> <s:1> <s:1> <s:1> <s:1> <s:1> <s:1> <s:1> <s:1> <s:1>系统<e:1>的发展和自动化系统的发展。从企业的角度来看，从企业的角度来看，从企业的角度来看，从企业的角度来看，企业的角度来看，企业的角度来看，企业的角度来看，企业的角度来看，企业的角度来看，企业的角度来看，企业的角度来看，企业的角度来看，企业的角度来看，企业的角度是不同的。该项目包括一个3个<s:1> <s:1> <s:1> <s:1>交换器和1个<s:1> <s:1>交换器和3个<s:1>交换器。这些专业技术结合了综合技术、综合技术、综合技术、综合技术、综合技术、综合技术、综合技术、综合技术、综合技术和综合技术。在项目的过程中，这些原型包括了各种各样的模数，如：dancio - siancio - sancio - sancio - sancio - sancie。一个“issue du project”，一个“premiure version”，一个“product”，一个一次性的“一次性”，给潜在的加拿大客户。商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织、商业加拿大组织。越来越多的公司决定迁移到云计算。然而，许多网络攻击的例子表明，云计算安全仍然是一个主要问题。在这种背景下，FORTICA提供了创新的解决方案来管理云计算中的安全态势（CSPM—云安全态势管理）。CSPM控制风险，并对公司的安全体系结构进行精确评估。目前，CSPM通常由安全专家手动部署，这需要大量的时间和资源投入，并且容易出现人为错误。该项目通过提出自动化CSPM的创新解决方案来解决这个问题。第一个创新是根据公司的业务流程和安全要求自动管理警报。这将涉及使用机器学习技术来分析日志并从业务流程模型中提取不同的特征。这些特性将使度量的定义能够自动评估CSPM发出的警报的影响。第二个创新是开发一个专家系统，使补救选择的决策自动化。公司流程的具体特征将有助于应用最合适的事件响应策略。该项目包括第三项前瞻性研究，以分析和预测CSPM的未来发展。蒙特卡罗理工学院和FORTICA的联合专业知识将有助于加强CSPM和新知识的应用。在项目期间，原型将在实际应用程序中进行部署和测试。在项目结束时，该产品的第一个版本将提供给潜在的加拿大客户。加拿大的公共组织和商业企业，包括中小企业，将率先测试该产品

De plus en plus d'entreprises décident de migrer vers l'infonuagique. Cependant, de nombreux exemples de cyberattaques montrent que la sécurité de l'infonuagique reste une préoccupation importante. Dans ce contexte, la société FORTICA propose des solutions innovantes pour gérer la posture de sécurité dans l'infonuagique (CSPM - Cloud Security Posture Management). La CSPM permet de contrôler les risques et de présenter un bilan précis de l'architecture de sécurité de l'entreprise. Actuellement, la CSPM est souvent déployée manuellement par des experts en sécurité ce qui requiert un investissement important en temps et en ressources, et est sujette aux erreurs humaines. Le présent projet traite ce problème en proposant des solutions innovantes pour automatiser la CSPM. La première innovation permettra d'automatiser le traitement des alertes conformément aux processus métier ainsi qu'aux exigences de sécurité de l'entreprise. Il s'agira d'utiliser des techniques d'apprentissage automatique pour analyser les journaux de log et extraire différentes caractéristiques du modèle des processus de l'entreprise. Ces caractéristiques permettront de définir des métriques pour évaluer automatiquement l'impact des alertes remontées par la CSPM. La seconde innovation consiste à développer un système expert pour automatiser la décision du choix de la remédiation. Les caractéristiques spécifiques des processus de l'entreprise aideront à appliquer la stratégie la plus adéquate de réponse aux incidents. Le projet inclut une troisième étude prospective pour analyser et anticiper les évolutions futures de la CSPM.Les expertises combinées de Polytechnique Montréal et de FORTICA permettront de renforcer la CSPM et la mise en pratique de nouvelles connaissances. Au cours du projet, les prototypes seront déployés et testés dans des applications réelles. A l'issu du projet, la première version du produit sera disponible pour les potentiels clients canadiens. Les organisations publiques et entreprises commerciales canadiennes, notamment les PMEs, seront les premières à tester le produit et à bénéficier des perspectives du projet.#(cr)#(lf)More and more companies are deciding to migrate to cloud computing. However, numerous examples of cyber attacks show that cloud computing security remains a major concern. In this context, FORTICA offers innovative solutions to manage the security posture in cloud computing (CSPM - Cloud Security Posture Management). CSPM controls the risks and presents a precise assessment of the security architecture of the company. Currently, CSPM is often deployed manually by security experts, which requires a significant investment of time and resources, and is prone to human error. This project addresses this problem by proposing innovative solutions to automate CSPM. The first innovation will automate the management of alerts in accordance with the business processes and security requirements of the company. This will involve using machine learning techniques to analyze the logs and extract different features from the business process model. These features will enable the definition of metrics to automatically evaluate the impact of the alerts raised by the CSPM. The second innovation consists in developing an expert system to automate the decision of the remediation choice. The specific characteristics of the company's processes will help to apply the most appropriate incident response strategy. The project includes a third prospective study to analyze and anticipate future developments in CSPM.The combined expertise of Polytechnique Montréal and FORTICA will help to strengthen the CSPM and the application of new knowledge. During the project, prototypes will be deployed and tested in real applications. At the end of the project, the first version of the product will be available to potential Canadian clients. Canadian public organizations and commercial enterprises, including SMEs, will be the first to test the product and ben