La présentation aborde les défis de sécurité liés au cloud computing et à l'open source, soulignant les différences avec les infrastructures traditionnelles et la nécessité d'automatisation pour une surveillance efficace. Elle propose des solutions open source pour la sécurité et la disponibilité, ainsi que des outils d'analyse et d'automatisation. La conclusion insiste sur l'importance d'une approche proactive face aux vulnérabilités croissantes dans l'environnement cloud.

1. Sécurité du Cloud et Open Source
Sophia Conf
1 Juillet 2013
Sergio Loureiro, PhD
PDG et co-fondateur
sergio@secludit.com

2. Agenda
Sécurité dans le modèle SPI
Problèmes de surveillance et sécurité nouveaux dans l’IaaS
Solutions Opensource
2

3. 3

4. Les nouveaux défis de sécurité
Etat de l’art
• Cloud Security Alliance
• ENISA
• NIST
4

5. Différences avec les infrastructures traditionnelles
• Plus de dynamique et “sprawl” (IP dynamiques) - pay per use
• Security groups vs Firewall
• Moins de fonctionnalités (outbound, règles de fw)
• Moins de contrôle
5
Compute Network APIs Storage
VM
Templates

6. Cloud Software Stacks Open Source
6
http://open.eucalyptus.com/
http://www.openstack.org/
http://cloudstack.apache.org/

7. Solutions OpenSource pour la Disponibilité et Sécurité
Disponibilité -> Nagios et plugins pour APIs
Sécurité OS et Applications -> OpenVAS
Analyse Réseau -> CloudyScripts
Backups -> CloudyScripts
Audit d’images “gold” -> MetaSploit
Automatisation -> Puppet, Chef
7
VM
Templates
APIs
Compute
Network
Storage

8. Automatisation de la surveillance
L’auto détection de nouvelles machines
• Visibilité totale, en temps réel
L’auto déploiement des checks
• Pas de configuration manuelle
• Fenêtre de vulnérabilité réduites
Surveillance en continu
• Alertes
• Dashboards, rapports et logs 8

9. Conclusion
9
Problèmes de sécurité très vastes
Automatisation est nécessaire
Solution complémentaire et indépendente des consoles de gestion

10. Nouvelles Vulnérabilités trouvées par SecludIT
10Confidentiel & Propriétaire

11. Merci
PRODUCT > https://elastic-detector.secludit.com/
ENTREPRISE > secludit.com
BLOG > elastic-security.com
OPENSOURCE > cloudyscripts.com
TWITTER > @elasticsecurity
11