CI Sécurisation du Cloud

From Wiki Campus Cyber

Define the risks inherent in the cloud in all areas (risk of information leakage, intrusion, compliance, etc.).

Category: Communities of Interest Tags: Cloud

Statut : En cours

Description[edit | edit source]

-Définir les risques inhérents au cloud sur l’ensemble des thématiques (risque de fuite d’information, intrusion, compliance …)

-Hiérarchiser les besoins en couverture de ces risques.

-Définir les grands chantiers et enjeux autour de la sécurité du cloud public et privé. Focus sur les spécificités du cloud (sécurité des conteneurs, usage de la CI/CD, usage des outils de type CSPM/CNAPP/CIEM, Secret management, cloisonnement & filtrage, résilience,…)

-Partager les bonnes pratiques et les méthodes de déploiement sécurisé de ces nouvelles technologies (conteneurs, CICD, CNAPP …)

-Partager les bonnes pratiques pour héberger des applications avec des données confidentielles dans les clouds.

Journal de Bord[edit | edit source]

05.04[edit | edit source]

La CI Sécurisation du Cloud a terminé ses travaux de récoltes de sujets et travaille à la préfiguration des groupes de travail. 3 GT seront priorisés et lancés en mai. Les membres sont invités à se positionner sur les groupes de travail comme contributeurs et coordinateurs.

09.02.24[edit | edit source]

Travail d'idéation sur les sujets d'intérêt et début de problématisation. La prochaine séance sera consacrée à la définition de Groupes de Travail en fonction des problématiques identifiées.

12.01.24[edit | edit source]

Kick off= de la CI. Tour de table, présentations, mise en accord des objectifs de la CI et des attentes des membres.


Working Groups

 StatusDescription
Configuration governance in the public cloudEn coursWorking group dedicated to configuration governance in the public cloud
WG Cloud Security - Data SecurityEn coursWG dedicated to securing and encrypting data in the cloud: encryption at rest, in transit, in use, key and certificate management, BYOK,HYOK & co, Confidential Computing