Sécurité via l'automatisation : DevOps pour InfoSec. chez Renault Digital - AWS Summit
•Télécharger en tant que PPTX, PDF•
1 j'aime•9,384 vues
La sécurité devient de plus en plus une motivation première pour adopter le cloud AWS. Dans cette session, nous évoquerons les outils et techniques que nos clients utilisent pour sécuriser leurs environnements cloud à l’échelle. Venez découvrir comment adresser la détection de menaces et le déclenchement de réponses adaptées sur AWS.
Recommandé
Recommandé
Contenu connexe
Tendances
Tendances (20)
Similaire à Sécurité via l'automatisation : DevOps pour InfoSec. chez Renault Digital - AWS Summit
Similaire à Sécurité via l'automatisation : DevOps pour InfoSec. chez Renault Digital - AWS Summit (20)
Plus de Devoteam Revolve
Plus de Devoteam Revolve (20)
Sécurité via l'automatisation : DevOps pour InfoSec. chez Renault Digital - AWS Summit
- 1. S U M M I T © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
- 2. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T Qui sommes nous ? Bruno RIGUET Expert Sécurité Renault Digital Andres ORTIZ Consultant Cloud Sécurité D2SI
- 3. Renault Digital est une filiale du Groupe Renault créée en Janvier 2017 Notre mission : Etre un accélérateur de la transformation digitale du Groupe Renault Délivrer la valeur attendue de la transformation digitale (Re) construire au sein du Groupe Renault un pôle de compétence et d’excellence digitale
- 5. Notre vision de la sécurité • Security by Design • Sécurité avant Gardiste • Amélioration Continue
- 6. DevSecOps : RÔLES • Incubation de la sécurité dans les équipes projet • Permettre aux équipes de se challenger et de progresser • Évangéliser/Responsabiliser les équipes projet
- 7. AWS Security Hub • Mise en place rapide • Pas de maintenance ou de mise à jour • Centralisation des alertes de sécurité AWS • Vision d’ensemble de la sécurité des comptes AWS • Notification des attaques en cours sur les ressources AWS
- 9. Notre liste de courses • Customisation des dashboards • Export des dashboards • « Least of privilege » • Liste des IP publiques avec les ressources associées
- 12. S U M M I T © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
- 13. S U M M I T © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved. Jérome ZAMAROCZY Matthieu HERMITTE Aurélia Giffaut
Notes de l'éditeur
- Prevenir les personnes que nous sommes disponible a la fin et on pourra remontrer les videos pour les personnes qu’ils n’ont pas pu voir !
- La data ex 25% des projets il y a de la sécurité. Des la conception que se soit infra ou applicative Datapoint quelque chose de palpable Security by Design: Comme dans la concession d’une voiture, elle embarque la sécurité des le début. Chez Renault Digital les projets embarquent la sécurité de la concession que ça soit de l’infra ou l’applicatif. Chez renault on aime bien prevenir, guerir et vacciner.
- Rôle/périmètre: La sécurité de demain, trouver et tester les dernières technos de sécurité. État des lieux techno pré-AWS: 5 challenger les equipes. Chez renault on aime bien prevenir, guerir et vacciner
- Attaque sur une instance. Utilisation des identifiants temporaires en dehors de l’instance.
- Video Scan Vuln images docker Lancer une analyse d’image voir la remonter dans le dashboard ELK
- Détection des commandes illicites dans les containers. Remonter dans le dashboard. Alerting sur Slack ou autre Remédiation