Gardez un œil sur les menaces avec un monitoring de la sécurité

Sécurité système

Tag(s)

monitoring

DevSecOps

SDLC

Trop complexe à mettre en œuvre, trop chère également, ralentissant le cycle de développement logiciel (ou Software Development Life Cycle, SDLC), depuis plus de 40 ans l'industrie dans son ensemble (ou tout du moins dans la majorité des cas) fait souvent l'impasse sur la sécurité. Pourtant entre le coût d'une cyberattaque pour une entreprise, ses obligations de protéger les données personnelles, et son e-réputation, les jours où on fermait désinvoltement les yeux sur la sécurité semblent toucher à leur fin. Alors autant prendre le sujet à bras le corps et se familiariser un peu plus avec ce domaine qui est tout sauf ennuyeux !

1. Introduction

La sécurité est encore bien souvent le parent pauvre (et oublié) des systèmes d'information : pour les devs elle ralentit le développement et les déploiements en production, et pour les ops elle amène un niveau supplémentaire de complexité pour lequel ils n'ont pas été formés. Et le DevSecOps et le shift left de la sécurité n'est pas pour rassurer ni les devs, ni les ops qui ont tout simplement l'impression qu'on se débarrasse de ce fardeau sur leurs épaules.

La sécurité a toujours été ce parent pauvre, et tout le monde aimait se bercer de cette illusion que derrière un pare-feu on se trouvait dans une « zone de confiance » (trusted zone) où la sécurité n'avait plus lieu d'être...

C'était sans compter sur le cloud (qui a fait son arrivée en 2006), les microservices (qui ont fait leur apparition vers 2014) et la conteneurisation (vers 2013 sous sa forme actuelle). Parce que des piles logicielles de plus en plus…

Cet article est réservé aux abonnés. Il vous reste 96% à découvrir.

S'abonner à Connect

Accédez à tous les contenus de Connect en illimité
Découvrez des listes de lecture et des contenus Premium
Consultez les nouveaux articles en avant-première

Je m'abonne

Déjà abonné ? Connectez-vous

Article rédigé par

25 articles

Par le(s) même(s) auteur(s)

Les logs, encore et toujours pertinents

GNU/Linux Magazine

HS n°

121

octobre 2022

Par

Parmi les trois piliers de l'observabilité, s'il y en a bien un qui n'a pas besoin d'être présenté, ce sont bien les logs. Qui n'a pas son anecdote sur un print initialement utilisé par un développeur pour s'assurer du bon déroulement de son code qui finit par se retrouver dans le code en production ? Le log est réellement l'instrument qui nous permet de répondre à cette question rudimentaire, mais essentielle : que se passe-t-il dans mon code à l'instant t. Mais parce qu'il est simple à utiliser et flexible à souhait, le log pose souvent un réel problème lorsqu'une application passe en production. Et c'est encore plus vrai dans les systèmes distribués.

La magie des métriques

GNU/Linux Magazine

HS n°

121

octobre 2022

Par

Les métriques sont de loin, à mon humble avis, le signal le plus fascinant. Je vous l'accorde, elles sont aussi vieilles que l'informatique elle-même et pour cause : « ce qui ne se mesure pas ne s'améliore pas » [1]. Mais mesurer une chose est parfois un art, et dans les technologies de l'informatique, c'est un art qui a fondamentalement évolué ces dernières années. Non pas qu'on ne mesure plus les mêmes choses qu'il y a 20 ans, la charge d'un CPU et les IOPS ont toujours leur importance, mais on ne les aborde simplement plus de la même manière, surtout quand on vient à parler de systèmes distribués.

Les 3 piliers de l'observabilité

GNU/Linux Magazine

HS n°

121

octobre 2022

Par

N'importe qui ayant travaillé dans l'informatique depuis plus de cinq ans vous le dira : on n'a pas attendu Google et son livre sur les SRE [1] pour « monitorer » nos systèmes. Au passage, excusez-moi pour l'affreux barbarisme alors que j'aurais pu utiliser le mot surveiller tout simplement, mais alerte de « divulgâchage » : il y en aura malheureusement bien d'autres dans cet article, parce que soit je ne trouve pas la traduction française satisfaisante, soit la traduction française n'a pas exactement le même sens. Alors pourquoi depuis cinq ans ne parle-t-on plus que d'observabilité et non plus de monitoring ?

Plus d'article de cet auteur

Les derniers articles Premiums

Les derniers articles Premium

Bun.js : l’alternative à Node.js pour un développement plus rapide

Contenu Premium

Par

Blachowiak Thomas

Web

Dans l’univers du développement backend, Node.js domine depuis plus de dix ans. Mais un nouveau concurrent fait de plus en plus parler de lui, il s’agit de Bun.js. Ce runtime se distingue par ses performances améliorées, sa grande simplicité et une expérience développeur repensée. Peut-il rivaliser avec Node.js et changer les standards du développement JavaScript ?

PostgreSQL au centre de votre SI avec PostgREST

Contenu Premium

Par

Auverlot Olivier

Data / Big Data

Web

Dans un système d’information, il devient de plus en plus important d’avoir la possibilité d’échanger des données entre applications. Ce passage au stade de l’interopérabilité est généralement confié à des services web autorisant la mise en œuvre d’un couplage faible entre composants. C’est justement ce que permet de faire PostgREST pour les bases de données PostgreSQL.

La place de l’Intelligence Artificielle dans les entreprises

Contenu Premium

Par

Blachowiak Thomas

Société

L’intelligence artificielle est en train de redéfinir le paysage professionnel. De l’automatisation des tâches répétitives à la cybersécurité, en passant par l’analyse des données, l’IA s’immisce dans tous les aspects de l’entreprise moderne. Toutefois, cette révolution technologique soulève des questions éthiques et sociétales, notamment sur l’avenir des emplois. Cet article se penche sur l’évolution de l’IA, ses applications variées, et les enjeux qu’elle engendre dans le monde du travail.

Petit guide d’outils open source pour le télétravail

Contenu Premium

Par

Samhi Jordan

Système

Ah le Covid ! Si en cette période de nombreux cas resurgissent, ce n’est rien comparé aux vagues que nous avons connues en 2020 et 2021. Ce fléau a contraint une large partie de la population à faire ce que tout le monde connaît sous le nom de télétravail. Nous avons dû changer nos habitudes et avons dû apprendre à utiliser de nombreux outils collaboratifs, de visioconférence, etc., dont tout le monde n’était pas habitué. Dans cet article, nous passons en revue quelques outils open source utiles pour le travail à la maison. En effet, pour les adeptes du costume en haut et du pyjama en bas, la communauté open source s’est démenée pour proposer des alternatives aux outils propriétaires et payants.