Concilier productivité et sécurité dans la gestion des accès des développeurs et équipes Cloud Ops
Elie El Hayek, Solution Engineer de BeyondTrust
L'intégration et le développement continus (CI/CD) constituent un pilier essentiel des pratiques DevOps modernes. Ils permettent aux équipes de développeurs et cloud ops de maintenir un rythme soutenu d'innovation et de déploiement de logiciels dans des environnements de plus en plus complexes : on-premises, cloud, hybrides, voire multi-clouds. Cependant, l'agilité offerte par le CI/CD s'accompagne de défis sécuritaires importants. L'accès en temps réel à l'infrastructure sous-jacente, nécessaire à la productivité des équipes, peut créer des failles exploitables par les attaquants.
Trouver l'équilibre entre productivité et sécurité
La simplicité et la rapidité d’accès à l’infrastructure sont des facteurs essentiels à la performance des développeurs car, dans les environnements tendus, tout retard d’accès à cette infrastructure peut conduire à des ralentissements de productivité, des échéances manquées et le mécontentement de clients. Des développeurs qui ont un accès fluide aux systèmes travaillent mieux et plus facilement, avec à la clé de meilleurs résultats. De même, les équipes cloud ops ont besoin d’un accès simple et rapide à l’infrastructure qu’elles gèrent. Elles peuvent ainsi surveiller et entretenir l’état de santé de l’infrastructure, identifier et régler les problèmes rapidement et s’adapter aux fluctuations de la demande. Si les équipes cloud ops n’ont pas accès à l’infrastructure qu’elles gèrent, elles ne peuvent assumer leurs tâches correctement, ce qui peut se traduire par des temps d’arrêt et des manques à gagner.
Bien sûr, la productivité est essentielle pour que les développeurs et les équipes cloud ops puissent accomplir leurs tâches, respecter les échéances et travailler dans les meilleures conditions. D’un autre côté, la sécurité est tout aussi cruciale pour protéger l’infrastructure et les données des accès non autorisés, du vol et d’autres activités malveillantes. Ces deux aspects de l’accès à l’infrastructure sont comme les deux faces d’une même médaille, ils sont interconnectés et interdépendants.
Les 6 des meilleures pratiques de sécurisation des accès à l’infrastructure
- Une authentification forte
L’authentification forte prend une importance croissante à mesure que les cybercriminels gagnent en sophistication et utilisent des outils comme l’Intelligence artificielle (AI). Des couches additionnelles de sécurité compliquent les accès non autorisés même en cas de vol d’identifiants. Cependant certaines solutions permettent l’authentification sans mot de passe et utilisent des technologies SAML pour le provisioning de groupe.
- Des contrôles d’accès basés sur le rôle
La technologie RBAC (Role-based access controls) permet de contrôler qui a accès à quoi en fonction des rôles et des responsabilités de chacun. Ainsi, les développeurs et le personnel cloud ops ont accès aux ressources dont ils ont besoin et ils peuvent restreindre l’accès aux ressources plus sensibles aux seuls utilisateurs qui en ont légitimement besoin.
- Le Bring Your Own Tools (BYOT)
De prime abord, l’approche BYOT peut sembler à l’opposé d’une bonne pratique. Dans l’ancien monde des solutions d’accès, c’est vrai. Certaines solutions permettent désormais d’utiliser des outils locaux familiers via un tunnel chiffré qui opère comme un courtier (avec tout le trafic 443 sortant) entre les appareils. Les utilisateurs peuvent ainsi avoir accès à un serveur Linux via leur client SSH local (comme PUTTY) ou un compte admin de base de données pour établir la connexion à un serveur SQL et utiliser leur copie locale d’Azure Data Studio, le tout via un lien fiable et auditable. Ce workflow sert autant la productivité et la sécurité. De plus, si la solution choisie sert de proxy au trafic SQL, le journal d’audit et le niveau de détail sont exceptionnellement précieux du point de vue de l’audit.
- Une solution d’accès à distance sécurisée
Les administrateurs informatiques, les fournisseurs, les groupes OT (Operational Technology), les développeurs et les équipes cloud ops doivent pouvoir avoir recours à une solution d’accès à distance sécurisée (et pas un VPN) pour se connecter en toute sécurité aux systèmes critiques. La solution choisie doit permettre l’application des meilleures pratiques visant la sécurité sans faille des accès à l’infrastructure en backend, tout en permettant aux utilisateurs de travailler au meilleur rythme.
- L’infrastructure as Code
L’infrastructure as code est une réalité dans notre monde moderne cloud-first. Il s’agit de pouvoir ajuster les ressources de cloud computing à la hausse comme à la baisse. Ces environnements dynamiques sont souvent utilisés par les développeurs et les ingénieurs cloud ops dans l’enchaînement CI/CD. Certaines solutions d’accès à distance permettent aux utilisateurs d’utiliser des outils comme des scripts Terraform pour créer dynamiquement (ou décommissionner) des ressources cloud et provisionner automatiquement l’accès.
- Une piste d’audit robuste
La nécessité de l’accès à l’infrastructure est rarement découplée de contraintes strictes d’audit et de conformité préconisées par l’état ou par l’industrie. Nul ne veut faire l’effort de compiler des rapports. Il est pourtant essentiel de capturer une piste d’audit de toutes les interactions de session… même quand celles-ci impliquent une tierce partie. Ce type d’outil de reporting simplifie grandement les obligations d’audit et de conformité. Une API avec des systèmes externes, de type workflow de gestion des changements, donne également accès à des rapports. Ces intégrations sont souvent vues comme une bonne pratique, surtout dans les grandes entreprises.
Conjuguer productivité et sécurité est un défi crucial pour les entreprises, mais ces deux impératifs ne sont pas antagonistes. Si trop privilégier la productivité au détriment de la sécurité peut conduire à des vulnérabilités, à l’inverse, trop privilégier la sécurité peut provoquer des restrictions inutiles, compliquer l’organisation du travail et générer de la frustration. Les entreprises doivent donc miser sur une stratégie globale qui intègre à la fois la productivité et la sécurité est la clé du succès. En adoptant quelques bonnes pratiques, elles peuvent garantir un environnement de travail à la fois performant et sécurisé pour garantir la réussite et la pérennité de l'entreprise.
