Conseil
Architecture de sécurité
Intégrer la sécurité dans les projets et les architectures, et choisir les contrôles pertinents.
ILIR travaille avec les architectes, les responsables de projet et les responsables de la sécurité pour que la sécurité soit un choix de conception, et non une correction de fin de projet. Le travail consiste à relier chaque contrôle à un risque, à le placer au bon endroit de l’architecture et à l’accompagner jusqu’à sa mise en place.
Situations fréquentes
- Un nouveau projet démarre et les exigences de sécurité doivent être connues avant les choix techniques.
- Une architecture en place a grandi par ajouts successifs et personne n’en a revu la sécurité d’ensemble.
- Plusieurs contrôles sont possibles pour un même risque et il faut choisir sans surinvestir.
- Des applications ou des données passent à l’infonuagique et les règles de sécurité doivent suivre.
- L’organisation veut avancer vers le Zero Trust et cherche par où commencer.
Ce que nous faisons
| Résultat | Notre intervention |
|---|---|
| La sécurité intégrée à l’architecture des projets | Nous participons au cadrage et à la conception : analyse de risque du projet, exigences de sécurité, place des contrôles dans l’architecture de solution et dans l’architecture d’entreprise. Vous obtenez des exigences connues assez tôt pour guider les choix, et des principes que les phases suivantes réutilisent. Capacités : architecture de sécurité, architecture d’entreprise, architecture de solution |
| Des architectures existantes revues | Nous revoyons une architecture en place au regard des risques actuels : flux, zones, dépendances, points d’exposition. Vous obtenez des constats classés, les modèles de sécurité à appliquer et les corrections à engager en premier. Capacités : revues d’architecture, patterns et principes de sécurité |
| Des contrôles pertinents choisis et intégrés | Pour chaque risque retenu, nous comparons les contrôles possibles, évaluons les technologies candidates et recommandons celles qui conviennent à votre contexte. Nous accompagnons ensuite leur intégration à l’architecture. Capacités : évaluation et sélection de technologies, intégration de contrôles |
| Une démarche structurée pour l’infonuagique, l’information et le Zero Trust | Nous traduisons ces orientations en étapes concrètes : quelles données protéger d’abord, quels accès vérifier systématiquement, quelles règles appliquer dans l’infonuagique. Vous obtenez une trajectoire par étapes plutôt qu’un programme indistinct. Capacités : sécurité cloud, protection de l’information, Zero Trust |
- La sécurité intégrée à l’architecture des projets
Nous participons au cadrage et à la conception : analyse de risque du projet, exigences de sécurité, place des contrôles dans l’architecture de solution et dans l’architecture d’entreprise. Vous obtenez des exigences connues assez tôt pour guider les choix, et des principes que les phases suivantes réutilisent.
Capacités : architecture de sécurité, architecture d’entreprise, architecture de solution
- Des architectures existantes revues
Nous revoyons une architecture en place au regard des risques actuels : flux, zones, dépendances, points d’exposition. Vous obtenez des constats classés, les modèles de sécurité à appliquer et les corrections à engager en premier.
Capacités : revues d’architecture, patterns et principes de sécurité
- Des contrôles pertinents choisis et intégrés
Pour chaque risque retenu, nous comparons les contrôles possibles, évaluons les technologies candidates et recommandons celles qui conviennent à votre contexte. Nous accompagnons ensuite leur intégration à l’architecture.
Capacités : évaluation et sélection de technologies, intégration de contrôles
- Une démarche structurée pour l’infonuagique, l’information et le Zero Trust
Nous traduisons ces orientations en étapes concrètes : quelles données protéger d’abord, quels accès vérifier systématiquement, quelles règles appliquer dans l’infonuagique. Vous obtenez une trajectoire par étapes plutôt qu’un programme indistinct.
Capacités : sécurité cloud, protection de l’information, Zero Trust
Déroulement
Selon le mandat, l’intervention suit tout ou partie des neuf étapes suivantes.
- 01
Diagnostic
Nous prenons connaissance du projet ou du système, de ses objectifs et de ses contraintes, avec les personnes qui le conçoivent et l’exploitent. Vous obtenez le périmètre du mandat.
- 02
Évaluation / audit
Nous revoyons l’architecture existante et menons l’analyse de risque : actifs, flux, scénarios. Vous obtenez des constats classés.
- 03
Stratégie
Nous arrêtons les orientations de sécurité et les priorités avec les responsables du projet et de la sécurité. Vous obtenez des priorités écrites.
- 04
Architecture
Nous définissons l’architecture de sécurité cible et les principes que les composants devront respecter.
- 05
Sélection
Nous comparons les contrôles et les technologies possibles. Vous obtenez une recommandation motivée.
- 06
Conception
Nous concevons en détail les contrôles retenus et leur intégration aux systèmes. Vous obtenez un dossier de conception.
- 07
Mise en place
Nous accompagnons les équipes pendant la réalisation, pour que la conception soit respectée.
- 08
Validation
Nous vérifions que les contrôles en place répondent aux exigences et aux risques de départ. Vous obtenez un bilan et les écarts restants.
- 09
Amélioration
Nous mettons à jour les principes et les modèles à partir de ce que le projet a appris.
Périmètre. Les tests d’intrusion, la forensique, la réponse aux incidents et le SOC relèvent de confrères et de spécialistes; ils ne font pas partie de cette offre.
Pour aller plus loin
Parlons de votre contexte
Une question, un besoin ou un projet à discuter? Écrivez-nous.
- Montréal / Canada204 rue Saint-Sacrement, suite 300, Montréal (Québec) H2Y 1W8, Canada