CI Sécurisation du Cloud
Define the risks inherent in the cloud in all areas (risk of information leakage, intrusion, compliance, etc.).
Category: Communities of Interest Tags: Cloud
Statut : En cours
Description[edit | edit source]
-Définir les risques inhérents au cloud sur l’ensemble des thématiques (risque de fuite d’information, intrusion, compliance …)
-Hiérarchiser les besoins en couverture de ces risques.
-Définir les grands chantiers et enjeux autour de la sécurité du cloud public et privé. Focus sur les spécificités du cloud (sécurité des conteneurs, usage de la CI/CD, usage des outils de type CSPM/CNAPP/CIEM, Secret management, cloisonnement & filtrage, résilience,…)
-Partager les bonnes pratiques et les méthodes de déploiement sécurisé de ces nouvelles technologies (conteneurs, CICD, CNAPP …)
-Partager les bonnes pratiques pour héberger des applications avec des données confidentielles dans les clouds.
Journal de Bord[edit | edit source]
05.04[edit | edit source]
La CI Sécurisation du Cloud a terminé ses travaux de récoltes de sujets et travaille à la préfiguration des groupes de travail. 3 GT seront priorisés et lancés en mai. Les membres sont invités à se positionner sur les groupes de travail comme contributeurs et coordinateurs.
09.02.24[edit | edit source]
Travail d'idéation sur les sujets d'intérêt et début de problématisation. La prochaine séance sera consacrée à la définition de Groupes de Travail en fonction des problématiques identifiées.
12.01.24[edit | edit source]
Kick off= de la CI. Tour de table, présentations, mise en accord des objectifs de la CI et des attentes des membres.
Working Groups
Status | Description | |
---|---|---|
Configuration governance in the public cloud | En cours | Working group dedicated to configuration governance in the public cloud |
WG Cloud Security - Data Security | En cours | WG dedicated to securing and encrypting data in the cloud: encryption at rest, in transit, in use, key and certificate management, BYOK,HYOK & co, Confidential Computing |