Evaluation de la posture de sécurité dans le Cloud

云端安全姿势评估

• 批准号: 560415-2020
• 负责人: Cuppens, FredericFDA
• 金额: $ 5.83万
• 依托单位: École Polytechnique de Montréal
• 依托单位国家: 加拿大
• 项目类别: Alliance Grants
• 财政年份: 2022
• 资助国家: 加拿大
• 起止时间: 2022-01-01 至 2023-12-31
• 项目状态: 已结题
• 来源: https://www.nserc-crsng.gc.ca/ase-oro/Details-Detailles_eng.asp?id=754155
• 关键词: Evaluation; de; la; posture; curit

De plus en plus d'entreprises décident de migrer vers l'infonuagique. Cependant, de nombreux exemples de cyberattaques montrent que la sécurité de l'infonuagique reste une préoccupation importante. Dans ce contexte, la société FORTICA propose des solutions innovantes pour gérer la posture de sécurité dans l'infonuagique (CSPM - Cloud Security Posture Management). La CSPM permet de contrôler les risques et de présenter un bilan précis de l'architecture de sécurité de l'entreprise. Actuellement, la CSPM est souvent déployée manuellement par des experts en sécurité ce qui requiert un investissement important en temps et en ressources, et est sujette aux erreurs humaines. Le présent projet traite ce problème en proposant des solutions innovantes pour automatiser la CSPM. La première innovation permettra d'automatiser le traitement des alertes conformément aux processus métier ainsi qu'aux exigences de sécurité de l'entreprise. Il s'agira d'utiliser des techniques d'apprentissage automatique pour analyser les journaux de log et extraire différentes caractéristiques du modèle des processus de l'entreprise. Ces caractéristiques permettront de définir des métriques pour évaluer automatiquement l'impact des alertes remontées par la CSPM. La seconde innovation consiste à développer un système expert pour automatiser la décision du choix de la remédiation. Les caractéristiques spécifiques des processus de l'entreprise aideront à appliquer la stratégie la plus adéquate de réponse aux incidents. Le projet inclut une troisième étude prospective pour analyser et anticiper les évolutions futures de la CSPM.Les expertises combinées de Polytechnique Montréal et de FORTICA permettront de renforcer la CSPM et la mise en pratique de nouvelles connaissances. Au cours du projet, les prototypes seront déployés et testés dans des applications réelles. A l'issu du projet, la première version du produit sera disponible pour les potentiels clients canadiens. Les organisations publiques et entreprises commerciales canadiennes, notamment les PMEs, seront les premières à tester le produit et à bénéficier des perspectives du projet.

以下是网络攻击的一些例子，其中包括信息安全和重要安全问题。 dans l'infonuagique（CSPM - 云安全态势管理）需要进行重要的投资。时间和资源，以及 CSPM 自动化创新解决方案提出的问题。这是使用自动学徒技术分析日志和第二次创新过程模型的特殊特征的方法。企业辅助流程的具体特征包括策略以及对事件的充分响应。 CSPM 项目的未来发展预测。加拿大的公共组织和商业企业、PME 的注释、产品测试者的首映以及项目前景的受益者。