{"id":723,"date":"2021-11-21T07:56:42","date_gmt":"2021-11-21T07:56:42","guid":{"rendered":"https:\/\/www.almtoolbox.com\/fr\/blog\/?p=723"},"modified":"2022-01-13T08:23:15","modified_gmt":"2022-01-13T08:23:15","slug":"hashicorp-vault-protect-databases","status":"publish","type":"post","link":"https:\/\/www.almtoolbox.com\/fr\/blog\/hashicorp-vault-protect-databases\/","title":{"rendered":"Comment emp\u00eacher les fuites de donn\u00e9es si les pirates acc\u00e8dent \u00e0 votre base de donn\u00e9es ?"},"content":{"rendered":"

Chaque semaine, nous entendons parler du dernier site Web pirat\u00e9 et des pirates informatiques ayant acc\u00e8s \u00e0 une autre base de donn\u00e9es contenant les donn\u00e9es personnelles des consommateurs.<\/p>\n

Rien que la semaine derni\u00e8re, de nombreux cas de piratage ont \u00e9t\u00e9 signal\u00e9s, notamment le vol des dossiers m\u00e9dicaux de 290 000 patients du \u00ab Mor Medical Institute \u00bb et la publication des donn\u00e9es d’un million d’abonn\u00e9s \u00e0 une application de rencontres populaire.<\/p>\n

Toutes ces informations ont \u00e9t\u00e9 extraites de bases de donn\u00e9es contenant des informations priv\u00e9es et sensibles, qui ont \u00e9t\u00e9 stock\u00e9es sur le site Web de mani\u00e8re non s\u00e9curis\u00e9e.<\/p>\n

\"security\"<\/p>\n

Les pirates auraient eu acc\u00e8s au serveur IIS (Internet Information Services de Microsoft) en piratant la soci\u00e9t\u00e9 d’h\u00e9bergement, de sorte qu’ils ont eu acc\u00e8s \u00e0 tous les sites Web h\u00e9berg\u00e9s. Ensuite, ils ont contact\u00e9 le code ainsi que les bases de donn\u00e9es, ont obtenu tous les mots de passe – qui ont \u00e9t\u00e9 expos\u00e9s sans hachage (par exemple sous forme de texte clair), afin qu’ils puissent acc\u00e9der \u00e0 toutes les informations dans les bases de donn\u00e9es.<\/p>\n

Il existe une solution simple qui aurait pu emp\u00eacher cela<\/h3>\n

Une fa\u00e7on de r\u00e9soudre ce probl\u00e8me, une solution qui est d\u00e9j\u00e0 devenue une norme de facto ces derni\u00e8res ann\u00e9es, consiste \u00e0 utiliser le coffre-fort HashiCorp.<\/em><\/p>\n

Il s’agit d’un produit open source populaire, et il existe m\u00eame une \u00e9dition gratuite qui est souvent suffisante, tandis que la construction de la solution ne prend pas trop de temps.<\/p>\n

L’utilisation de HashiCorp Vault vous permet de\u00a0:<\/h3>\n
    \n
  1. Emp\u00eachez d’entrer le nom d’utilisateur et le mot de passe de la base de donn\u00e9es dans votre code – ce qui emp\u00eache l’acc\u00e8s \u00e0 la base de donn\u00e9es m\u00eame si quelqu’un a acc\u00e8s au code.<\/li>\n
  2. M\u00e9canisme de cryptage sans conna\u00eetre la cl\u00e9 – c’est-\u00e0-dire Lorsque vous souhaitez crypter des informations avant qu’elles n’entrent dans la base de donn\u00e9es, vous pouvez utiliser Vault de mani\u00e8re \u00e0 ce que l’application ne soit pas familiaris\u00e9e avec la cl\u00e9 de cryptage – les informations contenues dans la base de donn\u00e9es sont alors inutiles pour les pirates, et m\u00eame s’ils y ont acc\u00e8s au code – ils ne connaissent pas la cl\u00e9 de cryptage\u00a0!<\/li>\n<\/ol>\n

    Cela emp\u00eacherait l’acc\u00e8s aux donn\u00e9es elles-m\u00eames m\u00eame si les pirates pouvaient atteindre la base de donn\u00e9es, ce qui emp\u00eache en fait les pirates d’acc\u00e9der aux informations importantes et sensibles qu’ils tentent d’obtenir.<\/p>\n

     <\/p>\n

    \n

    Nous (ALM-Toolbox) sommes le repr\u00e9sentant officiel de HashiCorp Vault dans de nombreux pays dont la France , et nous proposons des solutions de bout en bout pour Vault.
    \nNous pouvons inspecter votre syst\u00e8me actuel, planifier une solution adapt\u00e9e \u00e0 vos besoins et la mettre en \u0153uvre rapidement.
    \nNous fournissons \u00e9galement une assistance continue, notamment un service g\u00e9r\u00e9, un SLA, des capacit\u00e9s d’entreprise et des licences d’abonnement d’entreprise.<\/p>\n

    Nous proposons \u00e9galement une formation HashiCorp Vault et une formation s\u00e9curis\u00e9e au d\u00e9veloppement.<\/p>\n

    Pour plus de d\u00e9tails, contactez-nous :+33(0)1 84 17 53 28,\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0devops.fr@almtoolbox.com<\/span><\/p>\n<\/div>\n

    Liens utiles<\/p>\n