Bunkers Cyber Defense

Infonuagique

Sécurité infonuagique

La sécurité infonuagique protège vos comptes, vos réseaux et vos charges de travail sur AWS, Azure, Google Cloud et OpenStack : configuration, accès, journaux, chiffrement. Bunkers Cyber Defense audite la configuration, surveille avec l'aide de l'IA et répond aux menaces, de bout en bout, pour les PME, les MSP et les municipalités du Québec qui ont migré vers le nuage.

Ce que ça comprend

  • Sécurisation de vos environnements infonuagiques : AWS, Azure, Google Cloud, OpenStack
  • Audit de configuration
  • Surveillance et réponse aux menaces
Parlons de votre sécurité
  • AWS, Azure, Google Cloud et OpenStack
  • Audit de configuration
  • Surveillance et réponse aux menaces

Trois couches · ce qu'on vérifie

Du compte à la charge de travail

  1. 01Compte

    • MFA et rôles à privilèges minimaux
    • Journaux d'audit activés et conservés

  2. 02Réseau

    • Groupes de sécurité et ports exposés
    • Segmentation et accès privé aux services

  3. 03Charge de travail

    • Images et dépendances à jour
    • Secrets hors du code, chiffrement au repos

Comment ça se passe

  1. 01

    Évaluer

    Audit, évaluation de conformité ou test d'intrusion : on mesure d'abord où vous en êtes.

  2. 02

    Protéger

    Sécurisation des sites web, environnements infonuagiques et réseaux d'entreprise ; stratégies de sécurité adaptées et cadres de conformité.

  3. 03

    Veiller

    Détection proactive des menaces et réponse aux incidents, 24/7.

Questions fréquentes

Toutes les questions →

Mon fournisseur infonuagique s'occupe-t-il de ma sécurité ?

En partie seulement. Le fournisseur sécurise l'infrastructure ; vous restez responsable de la configuration, des identités, des accès, des données et de leur sauvegarde. C'est le modèle de responsabilité partagée. La majorité des incidents infonuagiques viennent d'une mauvaise configuration ou d'un compte compromis, donc de votre côté de la ligne.

Comment sécuriser Microsoft 365 ou Google Workspace ?

Authentification multifacteur pour tous, résistante à l'hameçonnage pour les administrateurs ; comptes d'administration séparés ; blocage des protocoles anciens ; règles d'accès conditionnel ; audit des règles de transfert ; protection des liens et pièces jointes ; journaux d'audit activés et conservés. Ces réglages existent déjà dans votre abonnement, ils demandent surtout d'être appliqués et vérifiés.

Dois-je sauvegarder mes données Microsoft 365 ou Google Workspace ?

Oui. Le fournisseur garantit la disponibilité de son service, pas la récupération de vos données après une suppression, un rançongiciel ou une erreur humaine au-delà des corbeilles et des périodes de rétention. Une sauvegarde indépendante de vos courriels, fichiers et sites collaboratifs, testée par restauration, relève de vous, comme pour un serveur local.

Quelles sont les erreurs de configuration infonuagique les plus courantes ?

Des espaces de stockage accessibles publiquement, des clés d'accès dans le code ou dans des dépôts, des comptes racine utilisés au quotidien sans authentification multifacteur, des ports d'administration ouverts à tout Internet, des journaux d'audit désactivés et des rôles trop larges. Un audit de configuration selon les recommandations du fournisseur les trouve en quelques heures.

Puis-je héberger des renseignements personnels hors du Québec ?

Oui, à condition de mener une évaluation des facteurs relatifs à la vie privée qui conclut que les renseignements bénéficient d'une protection adéquate, et d'encadrer le transfert par contrat. Cela s'applique aux services infonuagiques américains courants. Documentez où sont les données, qui y accède et sous quel droit ; les grands fournisseurs offrent des régions canadiennes.

Services liés

Tous les services →