Sécurité du cloud computing
Version imprimable
Présentation
Cette formation aborde principalement les thèmes suivants :
- Les principaux défis de sécurité du cloud liés à la virtualisation : quelles sont les menaces pesant sur la version infrastructure du cloud (IaaS), et comment protéger les machines virtuelles (VM) et l’hyperviseur ? A partir d'exemples récents d'attaques, ce cours présentera un panorama des risques. Après un rappel des principes de la virtualisation, la formation donne une vue d’ensemble des solutions de protection des VMs comme les « appliances » de sécurité. Après un état des lieux de la sécurité des hyperviseurs actuels, elle donne un aperçu des évolutions récentes de la virtualisation.
- La mise en œuvre des mécanismes de sécurité sur une plate-forme de cloud computing concrète : la communauté cloud open source OpenStack est actuellement considérée comme l’une des plus actives. Elle est en passe de devenir la plate-forme cloud de référence, et a donc été choisie pour ces travaux pratiques.
- Les différents protocoles et techniques permettant d’établir des propriétés de sécurité dans le cloud, notamment la confidentialité des données distantes et l’intégrité des calculs effectués sur ces données.
Objectifs
Clarifier les menaces ciblant une infrastructure virtualisée de cloud computing. Donner une vue d’ensemble des solutions de sécurité disponibles pour protéger les VM et l’hyperviseur, de même que de leurs possibilités et de leurs limites. Sensibiliser aux évolutions récentes de la virtualisation et leur impact sur la sécurité. Illustrer les concepts présentés par des études de cas issus de solutions réelles. Maîtriser l’architecture de la plateforme OpenStack, notamment son module de sécurité Keystone. Illustrer par la pratique les mécanismes concrets de sécurité d’une plateforme de cloud computing largement utilisée. Connaître l’état de l’art des recherches permettant d’établir la sécurité des données externalisées dans le cloud.
Stage
Sessions
Financement
Demander le catalogue
