Transférer ses ressources dans le Cloud nécessite d’y transposer aussi la sécurité du réseau. Filtrage, cryptage des données en transit, séparation des communications, protection des accès depuis Internet : tout doit être au diapason de votre réseau local. Avec nos services de réseau privé Cloud, vous êtes entre de bonnes mains.
Retrouvez la logique des réseaux virtuels locaux dans votre réseau Cloud. Grâce au Cloud privé virtuel (VPC, Virtual Private Cloud), nous séparons les zones d’hébergement de vos ressources, en leur associant des niveaux de sécurité distincts. Les flux de données entre elles sont filtrés et limités au strict minimum.
Point de passage obligé vers Internet pour vos machines Cloud, la passerelle de translation d’adresses (NAT, Network Address Translation) filtre naturellement les accès à votre réseau Cloud depuis la toile. Et elle vous garantit d’utiliser une adresse IP unique depuis toutes vos ressources – serveurs ou postes – gage de sécurité et de traçabilité.
Interconnectez vos réseau Cloud avec vos réseaux existants, locaux ou situés dans d’autres Cloud. Grâce au VPN Cloud, vous étendez votre réseau d’entreprise en toute sécurité. Les données sont cryptées et accessibles uniquement depuis l’interne. Les utilisateurs peuvent aussi se connecter à votre Cloud privés depuis leurs postes avec une authentification forte.
Les fonctions de filtrage de votre réseau Cloud assurent la protection des ressources qui s’y trouvent – données, serveurs, postes virtuels. Elles filtrent aussi bien les connexions entrantes que sortantes, et garantissent que seule l’activité requise soit permise. Exactement comme le fait votre firewall sur votre réseau local.
En option, le filtrage applicatif (WAF, Web Application Firewall) vous donne un contrôle granulaire sur l’accès à vos programmes. Il protège vos applications et services en ligne des accès indésirables et trace les menaces et les attaques.
Notre Cloud héberge aussi bien des ressources internes – telles que nos postes virtuels, mais aussi des machines exposées sur Internet, comme notre site Web par exemple. En cas d’attaque de ce dernier, nous voulons éviter toute propagation à nos postes utilisateurs.
La séparation en zone distinctes mise en place par Steel Blue nous permet de parer cette menace. Les postes peuvent accéder aux site Web, mais pas l’inverse. De plus, notre site de production est connecté en VPN au réseau Cloud, ce qui assure la protection des données qui circulent entre les deux.
Nicolas Lenoir
Directeur, Les Dépendances (CA)
Nous serions ravis de comprendre comment vos ressources et programmes sont connectés. Alors prenez contact avec nous pour une séance de découverte.
