Partie X. La sécurité opérationnelle

HashiCorp Vault : de la gestion des secrets à l'architecture de production sécurisée

Partie X. La sécurité opérationnelle (chapitres 30 à 32)

Document 10 du cursus. Se réfère au plan pédagogique (document 0, révision 2) pour la structure d'ensemble, la nomenclature Astrea et les conventions d'écriture.

Présentation de la partie

La direction a commandé la suite en une phrase à la fin de la partie IX : voir la grille attaquée.

Le chapitre 30 durcit ce qui peut encore l'être : le système sous Vault, l'exposition réseau ramenée au strict nécessaire, l'administration transformée en chemin nominatif, et l'audit porté à son régime de production. Le chapitre 31 attaque : six scénarios déroulés sur table, chacun avec sa chronologie, ses signaux, sa décision de coupure et son coût, puis la doctrine de réponse. Le chapitre 32 rend l'exercice reproductible sur un système qu'on ne connaît pas.

Objectifs de la partie. Durcir un hôte et nommer la menace que chaque mesure borne. Réduire l'exposition à la matrice de flux. Concevoir l'administration comme un chemin court et journalisé. Configurer l'audit en double flux et l'exploiter en incident. Dérouler un scénario d'attaque avec une méthode constante. Choisir la coupure proportionnée. Conduire un atelier de threat modeling.

Prérequis de la partie. Parties I à IX, en particulier le chapitre 5 pour les exclusions du modèle, les chapitres 12 à 14 pour l'arsenal de révocation, et le chapitre 29 pour la grille et la matrice.

Plan. Chapitre 30. Durcissement, exposition, audit. Chapitre 31. Scénarios d'attaque et réponse à incident. Chapitre 32. Threat modeling d'une architecture Vault.