Protection contre les fuites de données : un environnement micro-services sécurisé

Loïc Miller (1, 2) , Pascal Mérindol (1, 2) , Antoine Gallais (3, 4) , Cristel Pelsser (1, 2)

1 UNISTRA UFR MI - Université de Strasbourg - UFR Mathématique et Informatique
2 ICUBE-Réseaux - Equipe Réseaux du laboratoire ICUBE
3 INSA Hauts-De-France - INSA Institut National des Sciences Appliquées Hauts-de-France
4 LAMIH - Laboratoire d'Automatique, de Mécanique et d'Informatique industrielles et Humaines - UMR 8201

Les fuites de données au repos sont malheureusement courantes et en augmentation, entrainant des pertes de profits pour les entreprises ou le non-respect de confidentialité de données personnelles sensibles. La récente montée en puissance des micro-services, en tant que paradigme de déploiement extensible, impose également la sécurisation du trafic. Un processus métier peut être modélisé sous la forme d'un workflow : le propriétaire des données interagit avec des sous-traitants pour réaliser une séquence de tâches. Dans cet article, nous montrons comment ces workflows peuvent être appliqués tout en limitant l'exposition des données. En suivant les principes du zero-trust, nous proposons une infrastructure utilisant l'isolation fournie par les micro-services pour mettre en oeuvre un workflow, dans une preuve de concept disponible en ligne. Nous vérifions ensuite que les politiques de sécurité sont correctement appliquées, et estimons le coût supplémentaire induit par les dispositifs de sécurité.

Mots clés: fuites de données; workflow; microservices; sécurité

Domaines: Informatique [cs]

Loïc Miller, Pascal Mérindol, Antoine Gallais, Cristel Pelsser. Protection contre les fuites de données : un environnement micro-services sécurisé. CORES 2021 – 6ème Rencontres Francophones sur la Conception de Protocoles, l’Évaluation de Performance et l’Expérimentation des Réseaux de Communication, Sep 2021, La Rochelle, France. ⟨hal-03220098⟩