En matière de cloud, la disponibilité revêt une importance capitale. Les clients AWS bénéficient des services et technologies AWS, conçus dès le départ pour être résilients face aux attaques DDoS.

Il est possible de combiner plusieurs services AWS pour mettre en place une stratégie de défense approfondie et empêcher les attaques DDoS. Les services intègrent un mécanisme de réponse automatique aux attaques DDoS afin de réduire au minimum le temps nécessaire pour limiter les impacts.

Découvrez comment utiliser les technologies AWS, telles que Auto Scaling, Amazon CloudFront et Amazon Route 53 pour aider à minimiser les risques d'attaques par déni de service distribué.

En savoir plus sur DDoS »

 

 

AWS vous permet d'ajouter une couche de sécurité supplémentaire à vos données au repos dans le cloud, grâce à des fonctionnalités de chiffrement évolutives et efficaces. En l'occurrence :

• Des capacités de chiffrement de données disponibles avec les services AWS de stockage et de base de données, notamment EBS, S3, Glacier, Oracle RDS, SQL Server RDS et Redshift
• Des possibilités flexibles de gestion des clés, notamment AWS Key Management Service, qui permettent de choisir entre confier la gestion des clés de chiffrement à AWS et garder le contrôle complet de ses propres clés
• Des options de stockage matériel et dédié de clés cryptographiques à l'aide d'AWS CloudHSM, qui permettent de répondre à des exigences de conformité particulières

De plus, AWS propose des API permettant d'intégrer le chiffrement et la protection des données à n'importe quel service développé ou déployé dans un environnement AWS.

AWS propose différents outils pour vous permettre d'aller vite tout en assurant la conformité de vos ressources cloud avec les normes organisationnelles et les bonnes pratiques en vigueur. En l'occurrence :

• Un service d'évaluation de la sécurité, Amazon Inspector, détecte automatiquement toute vulnérabilité ou écart par rapport aux bonnes pratiques dans les applications, y compris dans les réseaux, systèmes d'exploitation et systèmes de stockage associés qui peuvent être affectés
• Outils de déploiement pour gérer la création et la mise hors service des ressources AWS selon les normes de l'organisation
• Outils d'inventaire et de gestion de configuration, notamment AWS Config, visant à identifier les ressources AWS, puis suivre et gérer les modifications qui y sont apportées avec le temps
• Outils de définition et de gestion de templates, notamment AWS CloudFormation, servant à créer des environnements préconfigurés standard

AWS fournit des outils et fonctionnalités qui vous permettent de savoir exactement ce qui se passe au sein de votre environnement AWS. En l'occurrence :

• Visibilité complète des appels d'API via AWS CloudTrail, y compris qui, quoi, quand et où ces appels ont été faits
• Options d'agrégation des journaux pour simplifier les enquêtes et rapports de conformité
• Notifications d'alerte via Amazon CloudWatch quand des événements spécifiques surviennent ou quand certains seuils sont dépassés

Ces outils et fonctionnalités vous apportent la visibilité dont vous avez besoin pour détecter les problèmes avant qu'ils n'affectent vos activités, ainsi que pour améliorer la sécurité et réduire le profil de risque de votre environnement.

AWS vous offre des fonctionnalités servant à définir, appliquer et gérer des politiques d'accès utilisateur pour tous les services AWS. En l'occurrence :

• AWS Identity and Access Management (IAM) vous permet de définir les comptes utilisateurs et leurs permissions d'accès aux différentes ressources AWS.
• AWS Multi-Factor Authentication pour les comptes disposant de droits, avec la possibilité d'intégrer des authentificateurs matériels.
• AWS Directory Service vous permet d'intégrer et de fédérer des annuaires d'entreprise pour réduire les coûts administratifs et améliorer l'expérience des utilisateurs.

AWS propose une fonctionnalité native d'intégration de la gestion des identités et des accès pour de nombreux services, ainsi que l'intégration d'API avec vos propres applications ou services.

Veuillez remplir et envoyer le Formulaire de demande de test d'intrusion/vulnérabilité AWS pour demander l'autorisation d'effectuer un test d'intrusion en direction ou en provenance de n'importe quelle ressource AWS. Quelques remarques importantes au sujet des demandes de test d'intrusion :

• Une autorisation est requise pour tous les tests d'intrusion.
• Pour demander une autorisation, vous devez vous connecter au portail AWS avec les informations d'identification root associées aux instances que vous souhaitez tester, sans quoi le formulaire ne sera pas correctement prérempli. Si vous avez engagé une tierce partie pour réaliser votre test, nous vous suggérons de remplir d'abord le formulaire, puis d'avertir ce tiers une fois que nous vous avons donné notre autorisation.
• Notre politique vous autorise uniquement à tester les instances EC2 et RDS qui vous appartiennent. Tout test portant sur d'autres services AWS ou sur des ressources appartenant à AWS est interdit.
• Actuellement, notre politique ne permet pas de tester les instances RDS de type small ou micro. Il est également interdit de tester les instances EC2 de type m1.small ou t1.micro. Cette mesure vise à empêcher tout impact négatif sur le rendement des ressources susceptibles d'être partagées avec d'autres clients.