Elastic Desktop Service:Modèle de responsabilité partagée EDS

Importance de la sécurité cloud

La Chine a adopté plus de 200 lois et réglementations relatives à la sécurité des réseaux et des données, notamment la Loi sur la cybersécurité et la Loi sur la sécurité des données, qui imposent des exigences strictes en matière de sécurité des données pour les entreprises. Avec l'essor du cloud computing, les entreprises ne se demandent plus seulement comment migrer vers le cloud, mais surtout comment exploiter leurs activités de manière sécurisée et continue dans le cloud. La sécurité et la conformité deviennent ainsi une priorité absolue.

La sécurité cloud s'appuie sur des politiques, des contrôles et des technologies pour protéger l'infrastructure, les données et les applications contre les menaces internes et externes. Bâtir une activité cloud sécurisée relève d'une responsabilité partagée entre Alibaba Cloud et ses clients. Les clients doivent comprendre les risques liés à leur activité cloud et mettre en œuvre proactivement des contrôles de sécurité afin de réduire la charge opérationnelle et de minimiser les pertes d'actifs potentielles en cas d'incident de sécurité.

Modèle de responsabilité partagée EDS

EDS est une solution bout en bout intégrée cloud-terminal proposée par Alibaba Cloud. La sécurité repose sur une répartition des responsabilités entre Alibaba Cloud et les clients, comme suit :

• Alibaba Cloud assure la « sécurité du cloud » : Alibaba Cloud sécurise l'infrastructure sous-jacente et les services qui font fonctionner EDS, y compris le matériel physique, les services logiciels, les communications réseau et les services de gestion et de contrôle.

• Les clients assurent la « sécurité dans le cloud » : Les clients gèrent la sécurité au sein d'EDS. Cela inclut la configuration des autorisations selon le principe du moindre privilège pour les sous-administrateurs et les utilisateurs finaux, la définition de stratégies pour les ordinateurs cloud afin de contrôler les transferts de fichiers et l'accès aux sites web, ainsi que la sauvegarde des données des ordinateurs cloud.

Les schémas suivants détaillent ces responsabilités.

Alibaba Cloud assure la « sécurité du cloud »

Alibaba Cloud sécurise le cloud à travers les couches suivantes, de bas en haut :

• Sécurité physique

  • Gestion du personnel : Les salles informatiques des centres de données, les zones de test électrique et les salles de stockage sont séparées et protégées par une authentification à deux facteurs, telle que le contrôle d'accès par empreinte digitale. Certaines zones utilisent des cages pour un isolement physique. Une gestion stricte des comptes, une authentification des identités, une autorisation, une séparation des tâches et des contrôles d'accès rigoureux sont appliqués.

  • Reprise après sinistre des centres de données : Double alimentation électrique, systèmes d'alimentation redondants, climatisation de précision avec redondance à chaud et détecteurs de fumée et d'incendie maintiennent une température et une humidité constantes et garantissent la stabilité des opérations.

  • Audit des opérations et de la maintenance : Toutes les zones des centres de données sont équipées de vidéosurveillance. Les systèmes de production sont accessibles uniquement via un Bastionhost, et toutes les opérations sont intégralement journalisées et stockées sur une plateforme de logs.

  • Gestion des actifs des dispositifs de stockage : La gestion des actifs est granulaire jusqu'au niveau du composant de stockage individuel. Chaque composant reçoit un identifiant matériel unique permettant un suivi précis du support de stockage ou de la plus petite unité le contenant. Les supports de stockage ne peuvent quitter le centre de données ou les zones sécurisées qu'après avoir été effacés de manière sécurisée ou physiquement détruits conformément aux normes établies.

  • Destruction des données : Les supports de stockage sont effacés de manière sécurisée conformément à la norme NIST SP 800-88. Lorsqu'un service cloud client est résilié, les actifs de données sont rapidement supprimés et les supports de stockage sont purgés plusieurs fois.

  • Isolation réseau : Les réseaux de production et hors production sont isolés de manière sécurisée. Des listes de contrôle d'accès réseau (ACL) garantissent que les réseaux de services cloud ne peuvent pas accéder au réseau physique. Un Bastionhost situé à la frontière du réseau de production exige une authentification multifacteur (mot de passe de compte de domaine et mot de passe dynamique) pour tout accès lié aux opérations et à la maintenance.

• Sécurité matérielle

  • Sécurité du firmware matériel : Les terminaux WUYING prennent en charge le démarrage sécurisé et les mises à jour des images du système d'exploitation. Les packages de mise à jour sont transmis via des canaux chiffrés TLS avec des vérifications de signature et d'intégrité sur le terminal.

    • Démarrage sécurisé

      Les systèmes des terminaux WUYING prennent en charge le démarrage sécurisé sur les plateformes ARM et x86. Le démarrage sécurisé garantit qu'un appareil ne charge que des firmwares et des systèmes d'exploitation connus et fiables au démarrage, depuis le niveau matériel jusqu'au chargement du système d'exploitation, empêchant ainsi l'injection de logiciels malveillants pendant le processus de démarrage.

    • Vérification de l'intégrité du système

      Le démarrage sécurisé couvre le firmware jusqu'au noyau du système d'exploitation. WUYING étend la chaîne de confiance aux partitions en lecture seule telles que system et vendor en utilisant l'Architecture de mesure d'intégrité (IMA) et DM-Verity, empêchant toute falsification malveillante.

    • Durcissement du noyau

      • Randomisation de l'espace d'adressage du noyau (KASLR) : Randomise la disposition de l'espace d'adressage du noyau, rendant les attaques par réutilisation de code plus difficiles et réduisant la probabilité de nombreuses attaques complexes.

      • Protection de la pile : Insère des contrôles de sécurité dans le cadre de la pile pour prévenir les attaques par dépassement de tampon.

      • Prévention de l'exécution des données (DEP) : Distingue les zones de données et de code en mémoire, empêchant l'exécution des zones de données pour atténuer les attaques basées sur les débordements.

  • Calcul chiffré : Les terminaux WUYING utilisent un élément sécurisé (SE), un microcontrôleur inviolable spécialement conçu pour stocker et traiter de manière sécurisée les informations sensibles, largement utilisé dans les secteurs financier et des paiements. Le SE résiste aux attaques physiques et comprend un moteur cryptographique prenant en charge les algorithmes AES, RSA et ECC.

  • Informatique de confiance :

    • Module de plateforme fiable (TPM) : Un microcontrôleur dédié qui fournit une sécurité au niveau matériel conformément à la norme ISO/CEI 11889. Son objectif principal est d'établir et de maintenir une racine de confiance pour les appareils informatiques. Dans WUYING, le TPM participe au processus de démarrage en générant et en vérifiant les registres de configuration de plateforme (PCR) pour enregistrer l'état du logiciel et du matériel lors du démarrage, garantissant l'absence de modifications non autorisées. Il vérifie également l'intégrité du bootloader et de l'image du système d'exploitation pour empêcher l'injection de logiciels malveillants.

    • Environnement d'exécution de confiance (TEE/TrustZone) : Une architecture de sécurité assistée par le matériel qui crée une zone d'exécution isolée en dehors de l'environnement informatique général (généralement le CPU) pour les applications protégées, distincte de l'environnement d'exécution riche (REE) qui exécute le système d'exploitation et les applications utilisateur.

    • Gestion des appareils : Chaque terminal WUYING possède une identité de confiance intégrée, inviolable, infalsifiable et unique au monde. La plateforme cloud WUYING utilise cette identité pour l'enregistrement, la gestion et l'audit de sécurité des appareils, empêchant toute utilisation et tout accès non autorisés. Les appareils perdus ou volés peuvent être mis sur liste noire et effacés à distance.

    • Vérification de l'intégrité du système : WUYING étend la chaîne de confiance au-delà du démarrage sécurisé aux partitions en lecture seule telles que system et vendor en utilisant IMA et DM-Verity, empêchant toute falsification malveillante.

• Sécurité de la virtualisation

  • Isolation des locataires : La virtualisation matérielle isole les machines virtuelles sur plusieurs nœuds de calcul au niveau du système. Les locataires ne peuvent pas accéder aux ressources des autres.

    • Isolation du calcul : Le système de gestion est isolé des machines virtuelles clientes, et les machines virtuelles clientes sont isolées les unes des autres.

    • Isolation réseau : Chaque réseau virtuel est isolé des autres réseaux.

    • Isolation du stockage : L'architecture découple le calcul et le stockage. Les machines virtuelles ne peuvent accéder qu'à leur espace disque physique alloué.

  • Durcissement de la sécurité : L'hyperviseur et le système d'exploitation/noyau hôte subissent un durcissement de sécurité. Le logiciel de virtualisation est compilé et s'exécute dans un environnement d'exécution de confiance.

  • Détection d'évasion : Des algorithmes avancés de placement des machines virtuelles empêchent les machines virtuelles malveillantes de cibler des hôtes physiques spécifiques. Les machines virtuelles ne peuvent pas sonder leur environnement hôte. Un comportement anormal déclenche la détection et l'application de correctifs à chaud.

  • Correctifs à chaud : La plateforme de virtualisation prend en charge la technologie de correctifs à chaud. Le processus de correction ne nécessite pas le redémarrage des systèmes par les utilisateurs et n'affecte pas leurs opérations commerciales.

  • Effacement des données : Après la libération d'un serveur d'instance, une opération d'effacement fiable des données est effectuée sur ses supports de stockage d'origine pour garantir la sécurité des données utilisateur.

  • Sécurité du système de virtualisation : La virtualisation du calcul, du stockage et du réseau permet l'isolation des ressources multi-locataires dans l'environnement cloud.

• Sécurité et conformité de la plateforme cloud

  • Qualifications de conformité de la plateforme cloud : Alibaba Cloud détient plusieurs qualifications de conformité nationales et internationales pour les clients des industries réglementées. Les documents de conformité sont disponibles sur le Centre de confiance Alibaba Cloud.

  • Capacités de conformité de la plateforme cloud : Alibaba Cloud met en œuvre des normes de conformité internes et externes sur l'ensemble de sa plateforme et de ses produits, couvrant la sécurité de l'infrastructure, la sécurité réseau, la sécurité des identités, la sécurité des hôtes, la sécurité des données et la protection des informations personnelles, ainsi que la sécurité des produits cloud.

  • Certifications de conformité de la plateforme cloud : Alibaba Cloud détient plus de 140 certifications de sécurité et de conformité dans le monde entier, vérifiées par des organismes tiers indépendants. Ces certifications aident les clients à respecter les exigences de conformité régionales et sectorielles.

• Sécurité des produits cloud

  • Assurance de la sécurité des produits de bout en bout : Alibaba Cloud applique les principes de défense en profondeur et de zero trust tout au long du cycle de vie du produit, en utilisant des mesures de sécurité automatisées et numériques pour garantir que les exigences sont respectées sur l'ensemble de la plateforme et de ses produits.

  • Validation complète Red Team/Blue Team : Alibaba Cloud réalise des exercices adversariaux internes à l'intensité APT pour identifier et corriger les vulnérabilités. Un écosystème externe de hackers éthiques et un programme de prime aux bogues fournissent une validation supplémentaire grâce à des tests d'intrusion tiers et à la recherche de vulnérabilités.

  • Sécurité des produits matériels terminaux : WUYING fournit des protections de sécurité pour les terminaux matériels aux niveaux de l'appareil, du firmware et du système :

    • Les terminaux matériels utilisent des identifiants matériels intégrés, non réplicables et infalsifiables pour garantir l'authenticité et l'unicité de l'appareil terminal. Les données de confidentialité des utilisateurs sont chiffrées avec une clé unique par appareil. Les interfaces de débogage et de diagnostic nécessitent une autorisation utilisateur. Certains terminaux, tels que WUYING Apsara-Cube Pro et WUYING Ark Pro, prennent en charge l'authentification biométrique, y compris la reconnaissance d'empreintes digitales et faciale.

    • Les terminaux matériels prennent en charge le démarrage sécurisé et les mises à jour des images du système d'exploitation. Les packages de mise à jour sont transmis via des canaux chiffrés TLS avec des vérifications de signature et d'intégrité.

    • Le système terminal prend en charge la recherche de vulnérabilités et l'application de correctifs pour le noyau et le code métier. Les fichiers et services système principaux incluent une protection contre la falsification et une gestion stricte des autorisations.

Les clients assurent la « sécurité dans le cloud »

Alibaba Cloud fournit des outils de gestion et de configuration de la sécurité pour aider les clients à sécuriser leurs charges de travail EDS. Les responsabilités des clients incluent :

• Gestion des identités et des accès

• Sécurité des données

• Sécurité réseau

• Sécurité de l'infrastructure

• Audit des logs