5.3Cloud et DevSecOpsschéma 08

CNAPP — posture, garde-fous et priorités

Trois familles complémentaires à examiner : observation, prévention et risque logiciel.

Faire défiler le schéma →

CNAPP — posture, garde-fous et prioritésTrois familles complémentaires en bandes de quatre capacités : la posture observée en continu (configuration, droits effectifs, exécution, données et applications), les garde-fous exécutables, mis en avant (politique comme code, zones d’atterrissage, registre des exceptions, sécurité des API), et la matière première logicielle (SBOM, dépendances, priorité de remédiation, concentration). POSTURE OBSERVÉE EN CONTINUGARDE-FOUS EXÉCUTABLESMATIÈRE PREMIÈRE LOGICIELLE CORRECTION PAR IaCConfiguration · CSPMécarts de configuration DROITS JAMAISUTILISÉSDroits effectifs (CIEM)chemins d’escalade de privilèges ISOLATION IMMÉDIATEExécution · CWPPdétection et protectiondes charges PRIORISÉE PARLE RISQUEDonnées / applicationsDSPM et ASPM :risques et exposition CONTRÔLE PRÉVENTIFPolitique comme codeversionnée, testée, appliquée GARDE-FOUS PRÉVENTIFSZones d’atterrissageconforme dès la naissance AUCUNE DÉROGATIONOUVERTERegistre des exceptionspropriétaire et date d’expiration OWASP APISécurité des APIinventaire, quotas, validation ISO A.8.28SBOM, CBOM et AIBOMinventaire descomposants et modèles OPEN SOURCEDépendanceset mainteneursrisque du projetporté par un seul KEV ET EPSSPriorité de remédiationexploitation, exposition, criticité DORA ET NIS2Concentrationet réversibilitédépendances uniqueset sortie testée LÉGENDEgarde-fous exécutables : une règle non bloquante est une règle ignorée