Microsoft Defender for Cloud au Rwanda

Qu’est-ce que Microsoft Defender for Cloud, et qui en a besoin

C’est le service de Microsoft pour la posture de sécurité cloud et la protection des charges de travail. Le volet posture vérifie en continu vos ressources cloud par rapport à des recommandations de sécurité et attribue un score de sécurité. Le volet protection, via les offres payantes, surveille des ressources précises comme les serveurs, bases de données et stockages pour détecter les attaques. Il convient aux organisations qui ont déplacé des serveurs ou applications dans Azure, y hébergent un site web ou une base de données, ou préparent une migration cloud et veulent intégrer la sécurité dès le départ.

Le problème qu’il résout

Les ressources cloud se créent en quelques minutes, souvent par différentes personnes, et un seul mauvais réglage peut les exposer sur internet. Un compte de stockage laissé public, une base de données ouverte à toutes les adresses ou une machine virtuelle avec le bureau à distance exposé figurent parmi les causes les plus fréquentes de violations dans le cloud. Ils ne sont pas visibles depuis le réseau du bureau, si bien que les outils de sécurité traditionnels ne les voient pas. Defender for Cloud les montre au même endroit et alerte en cas d’attaque.

Posture gratuite, protection payante

La gestion de base de la posture (gratuite). Activée sur les abonnements Azure. Elle inventorie les ressources, les vérifie par rapport aux recommandations de sécurité et produit un score de sécurité. La plupart des organisations en tirent déjà une vraie valeur, à condition que quelqu’un agisse sur les recommandations.

Defender CSPM (payant). Une analyse plus approfondie, comme les chemins d’attaque qui montrent comment une faiblesse dans une ressource pourrait mener à des données sensibles, et des évaluations de conformité plus larges.

Les offres de protection des charges de travail (payantes, par ressource). Defender for Servers, en deux offres, ajoute la détection et la réponse des postes via Defender for Endpoint et, dans l’offre 2, l’évaluation des vulnérabilités et d’autres protections. Des offres séparées couvrent les bases de données, le stockage, les conteneurs et plus encore.

Nous commençons par l’évaluation gratuite, corrigeons ce qu’elle trouve, puis ne recommandons des offres payantes que pour les ressources dont le risque justifie le coût mensuel.

Où se trouvent vos ressources cloud

Les régions Azure les plus proches du Rwanda se trouvent en Afrique du Sud. Lorsque des ressources Azure contiennent des données personnelles, leur emplacement fait partie de votre position en matière de protection des données au regard de la loi rwandaise N° 058/2021, qui exige un stockage au Rwanda sauf si le certificat d’enregistrement de l’Autorité nationale de cybersécurité permet autre chose. Defender for Cloud ne change pas le lieu de stockage des données, mais son inventaire facilite la documentation de ce qui se trouve où. Nous ne sommes pas juristes : faites confirmer votre position par votre conseiller.

Ce que comprend le travail

1. Connecter les abonnements, ainsi que les serveurs AWS, Google Cloud ou sur site concernés.
2. Examiner la posture : score de sécurité et recommandations, classés par risque.
3. Corriger les constats à risque élevé, comme l’exposition publique, les ports d’administration ouverts et les mises à jour manquantes.
4. Activer les offres payantes lorsque c’est justifié, et configurer leurs alertes.
5. Acheminer les alertes vers les personnes qui agiront, avec les alertes des appareils et de la messagerie.
6. Revoir régulièrement, à mesure qu’apparaissent de nouvelles ressources et recommandations.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

L’intégration et un premier examen de la posture prennent généralement deux à quatre jours, la correction dépendant de ce qui est trouvé. Le coût dépend du nombre d’abonnements et de ressources, du nombre de constats à corriger, des offres payantes activées et du nombre de ressources concernées, et de l’inclusion d’autres clouds ou de serveurs sur site.

Équipements généralement utilisés

Microsoft Defender for Cloud dans le portail Azure, le portail Microsoft Defender pour les alertes combinées, Azure Policy pour maintenir les ressources conformes, et des connecteurs pour AWS, Google Cloud et les serveurs sur site si nécessaire.

Les erreurs que nous voyons souvent

Des recommandations gratuites générées mais jamais lues. Des offres payantes activées sur chaque ressource sans vérifier le coût. Des stockages et bases de données laissés ouverts sur internet par commodité. Le bureau à distance exposé sur des serveurs cloud. Des alertes envoyées à une adresse que personne ne surveille. Et des ressources cloud créées hors de toute règle de nommage ou de responsabilité, si bien que personne ne sait à qui s’adresser au sujet d’un constat.