Comment automatiser la rotation des clés d’accès AWS

Spoiler alert : cet article traite de l'automatisation de la rotation des clés d'accès AWS et des bonnes pratiques à appliquer sur la base d'une durée de vie des clés définie au préalable. Access Keys Rotation. En contemplant l'âge avancé des clés chez un client (voir ci-dessous), ces trois mots se répétaient en boucle dans ma tête co...

Lire la suite

La revue de presse sécurité & cyber – mai 2024

En matière de sécurité, il est essentiel de rester informé des dernières tendances et des incidents qui menacent systèmes et données. Comme chaque mois, nous voici de retour avec une sélection de news intéressantes au sujet de la sécurité et du cloud. Nouveaux services AWS, bonnes pratiques sécurité, tendances des cyberattaques, et autre...

Lire la suite

Data Perimeter: Insights from AWS Summit Paris 2024

I was thrilled to participate to the AWS Summit Paris this year, and to be able to connect with skilled individuals and attend interesting sessions treating diverse subjects. If you attended the Summit this year, you likely noticed that it was primarily centered around data and AI. Among the various sessions I attended, my attentio...

Lire la suite

Simplifying AWS Services Access for pods with EKS Pod Identity

In November 2023, AWS announced EKS Pod Identity, a new feature to facilitate the configuration of IAM permissions for pods hosted on Amazon Elastic Kubernetes Service EKS. Prior to this announcement I had always been used to another method that I usually implement in my EKS clusters. IRSA for IAM Role for Service Accounts. The mai...

Lire la suite

Déploiement et configuration d’une solution de chiffrement AWS avec AWS Key Management Service

Dans un contexte où la sécurité des données occupe une place prépondérante, la protection des informations sensibles est devenue une priorité majeure pour de nombreuses entreprises. Nous avons accompagné l'une d'elles, leader dans son domaine et présente sur tous les continents, à déployer une solution de chiffrement robuste visant à séc...

Lire la suite

Sécurité, cybersécurité : 17 interviews de spécialistes pour comprendre les enjeux techniques et réglementaires

Après la revue de presse sécurité Revolve Job Zero, nous avons lancé un nouveau format régulier d'interviews sur la sécurité Cloud. Depuis 2021, nous avons interviewé 17 spécialistes sécurité pour faire un état des lieux des tendances et des pratiques. Sécurité Cloud, boîte à outils, évolution des cybermenaces, mais aussi la souverain...

Lire la suite

Revolve job zero : la revue de presse sécurité – mars 2024

En matière de sécurité, il est essentiel de rester informé des dernières tendances et des incidents qui menacent systèmes et données. Comme chaque mois, nous voici de retour avec une sélection de news intéressantes au sujet de la sécurité et du cloud. Nouveaux services AWS, bonnes pratiques sécurité, tendances des cyberattaques, et autre...

Lire la suite

Sécurité, conformité, coûts : kit de démarrage open source pour CI/CD

Le DevOps et l’approche CI/CD ça vous parle ? Comment se lancer ? Quels outils intégrer ? Comment rester simple ?Si ces questions vous empêchent de dormir la nuit, cet article peut vous intéresser. Vous trouverez énormément d’articles sur l’importance du DevOps et de la CI/CD dans vos projets de développement. L’objectif de cet articl...

Lire la suite

Revolve Job Zero : la revue de presse sécurité – Décembre 2023

Comme chaque mois, nous revenons aux infos les plus marquantes en ce qui concerne la sécurité et le cloud AWS.  Avec le re-Invent, l’événement annuel AWS pour la communauté mondiale du Cloud qui s’est tenu entre le 27 novembre et le 1er décembre 2023,  AWS a dévoilé bon nombre de nouveautés concernant la sécurité.  Nouveaux services A...

Lire la suite

L’interview sécurité : gouvernance, risque et conformité, quelles réponses face à la professionnalisation de la cybercriminalité ?

Après la revue de presse sécurité Revolve Job Zero, nous vous proposons un nouveau format régulier sur la sécurité Cloud. Dans cette série d’interviews, nous allons à la rencontre de spécialistes sécurité qui travaillent sur le Cloud pour faire un état des lieux des tendances et des pratiques : boîte à outils sécurité dans le Cloud, évol...

Lire la suite