Google Cloud Platform accélère sur son offre de sécurité
Google renforce l’offre de sécurité de sa plate-forme cloud. De la double authentification par clé physique au contrôle des VM par puces TPM virtualisées, passage en revue de quelques nouveautés.
A l’occasion de sa conférence Cloud Next, Google a multiplié les annonces sur son offre de sécurité. Il s’agit, pour la plupart, de services encore en bêta comme ces « machines virtuelles renforcées » qui associent une technologie secure boot sur UEFI et une puce TPM virtualisée pour permettre un suivi en temps réel de l’intégrité des VM.
Clé physique et appliances cryptographiques
Autre service : le contrôle contextuel des accès, sur la base d’éléments comme l’identité des utilisateurs, leur localisation et le niveau de sécurité de leur terminal. Une telle fonction était déjà intégrée dans l’offre Cloud Identity-Aware Proxy, pour la gestion des accès aux applications SaaS. En la greffant à l’offre Virtual Private Cloud Service Controls (mise en réseau gérée avec protection des données sensibles), Google élargit son périmètre aux API, aux outils de la G Suite et aux logiciels tiers.
En version alpha, Binary authorization doit assurer l’intégrité des conteneurs déployés sur Kubernetes Engine. Idem pour Cloud HSM et ses appliances cryptographiques destinées à la gestion des clés de chiffrement (à ne pas confondre avec la solution concurrente d’AWS baptisée CloudHSM, sans espace).
Disponible pour les clients Google Cloud, une case est apparue dans la console d’administration pour activer la prise en charge de la Titan Security Key, une clé physique d’authentification à deux facteurs, déclinée en versions Bluetooth et USB.
Crédit photo : © kubais – Shutterstock.com
