Le document traite de l'importance de l'audit continu pour garantir la conformité dans les systèmes d'information. Il met en avant l'approche DevSecOps qui intègre la sécurité tout au long du cycle de vie du développement. Rudder est présenté comme une solution permettant d'assurer un audit et une configuration continue des systèmes.

1. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 1
L'audit en continu : clé de la conformité démontrable
Continuous audit: the key to
demonstrable compliance
Alexandre BRIANCEAU
Business Development Director
+33 1 83 62 26 96
abr@rudder.io

2. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 2
Parfois, 99% c’est 0% : presque réussir c’est échouer

3. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 3
Les référentiels ne manquent pas...

4. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 4
Temporaires
Ops
Dev
Les acteurs dans la sécurisation du SI non plus...
Sec
Externes

5. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 5
Cycle de vie permettant d’assurer un maintien de la sécurisation
Politique Application
✓ Audit
réguliers
Remédiation

6. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 6
Ah si seulement on avait Gérard !

7. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 7
Comment s’approcher de l’objectif de façon réaliste ?
DevSecOps
Issu de devops englobant une équipe supplémentaires : la sécurité
Culture
AutomatisationPartage
Mesure

8. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 8
RUDDER : Continuous audit & configuration

9. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 9
Audit et application en continu des configurations

10. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 10
Architecture de la solution
Debian, RHEL, Suse,... 2008R2 et sup. 5.3 et sup.
serveurs physiques
ou VMs
cloud / conteneurs IOT

11. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 11
Exemple d’un workflow
Sec
Serveurs web
de DMZ
Serveurs de
production
Stagiaire
OpsDev
Externe
remédiation - accès root via SSH
audit - sudoers / logs
validation workflow

12. abr@rudder.io +33 1.83.62.26.96 https://rudder.io/ 12
Questions / Réponses
Licences :
➔ Img pont : Shutterstock - Orla (propriétaire)
➔ Img librairie : Pixabay - geralt (CC0 1.0)
➔ Avatars : IconFinder - Users Insights (CC BY 3.0)
➔ Chateau en pixelart : IconFinder - Eucalyp Studio (CC BY 3.0)
➔ Autres icons : Flaticon - Smartline (Licence Flaticon Basic)
Alexandre BRIANCEAU
Business Development Director
+33 1 83 62 26 96
abr@rudder.io