Configuration et trousse d’outils
|
|
 |
 |
 |
Configuration et trousse d’outils
Approche de gestion des risques à la sécurité de l’informatique en nuage du GC pour l’adoption du nuage
Plusieurs atteintes à la sécurité de la part d’entreprises connues pour leur réputation en matière de protection des renseignements personnels amènent le gouvernement du Canada à examiner sérieusement les risques pour la sécurité et à élaborer les facteurs d’atténuation appropriés. Cela nécessite une approche structurée de gestion des risques associés à la protection des données et de l’infrastructure gouvernementales dans un nuage public. L’ GC approche de gestion des risques à la sécurité de l’informatique en nuage du GC pour l’adoption du nuage est l’une des initiatives élaborées par le SCT pour fournir l’orientation nécessaire aux ministères du GC.
Cadre de mise en œuvre du nuage du GC
Pour assurer la protection des données de niveau protégé B dans un nuage public, le bureau du dirigeant principal de la technologie du GC a élaboré un cadre de mise en œuvre approuvé par le Conseil d’examen de l’architecture intégrée (CEAI) du GC.
Guide sur la consignation d’événements du GC
Le SCT a élaboré une stratégie de haut niveau pour configurer la consignation d’événements. https://www.gcpedia.gc.ca/gcwiki/images/e/e3/GC_Event_Logging_Strategy.pdf
Accélérateurs du GC – Azure
Conscient du fait que l’adoption à grande échelle au GC exige que les ministères du GC puissent déployer efficacement et rapidement des applications, des ordinateurs, etc. dans l’environnement des nuages publics, le SCT, en collaboration avec SPC et d’autres ministères, a mis au point un accélérateur du GC pour Microsoft Azure et le nuage AWS.
GC Accelerators - Azure
Pour accéder à l’accélérateur Azure, consultez canada-ca/accelerators_accelerateurs-azure
Accélérateurs du GC – Amazon Web Services
Pour accéder à l’accélérateur AWS, consultez canada-ca/accelerators_accelerateurs-aws
Connectivité au nuage sécurisée
La mise en place de connexions infonuagiques sécurisées aux services infonuagiques et les points d’interconnexion fiables permet : • D’améliorer la résilience de l’infrastructure du GC grâce à des connexions dédiées et privées au nuage. • D’assurer ainsi un accès continu aux systèmes et solutions d’information du GC hébergés dans le nuage. • D’aider le GC à atténuer les attaques directes d’Internet contre les ressources infonuagiques du GC. • D’améliorer la protection des réseaux locaux contre les ressources compromises du GC dans le nuage. Vous trouverez ci-dessous le lien vers les exigences en matière de connectivité au nuage sécurisé du GC.
Mesures de protection du GC
L’objectif des mesures de protection est de s’assurer que les ministères et les organismes mettent en œuvre un ensemble de contrôles préliminaire dans leur environnement infonuagique. Ces mesures de protection minimales doivent être mises en œuvre au cours de la période initiale précisée par le GC (p. ex., 30 jours) à la réception de l’inscription en vertu de l’accord-cadre sur les services infonuagiques du GC.
https://github.com/canada-ca/cloud-guardrails
Mesures de protection du nuage du GC – Azure
https://github.com/canada-ca/cloud-guardrails-azure
Mesures de protection du nuage du GC – Amazon Web Services
L’accélérateur du GC pour AWS se trouve sur GitHub : https://github.com/canada-ca/cloud-guardrails-aws
- Les modèles et les scripts de superposition du nuage privé virtuel du pare-feu pour la gestion unifiée des menaces sont également sur GitHub et peuvent être trouvés ici : https://github.com/canada-ca/accelerators_accelerateurs-aws/tree/master/templates
- La documentation de l’accélérateur AWS du GC, y compris les livres de construction, etc., est actuellement stockée dans GCcode : https://gccode.ssc-spc.gc.ca/GCCloudEnablement/AWS/tree/master/GC%20Accelerator%20-%20AWS%20Landing%20Zone%20Package%20(July%202019)
- Les modules Terraform sont sur GitHub : https://github.com/canada-ca-terraform-modules
- Les modèles de gestionnaire de ressource sont sur GitHub : https://github.com/canada-ca-azure-templates
- • Les accélérateurs Azure sur GitHub : https://github.com/canada-ca/accelerators_accelerateurs-azure
Architecture de référence du nuage
*** En construction ***
Naming and Tagging
To effectively manage GC cloud Resources, Shared Services Canada had developed a Cloud Resources Naming and Tagging Convention which was approved and ready to be used by GC departments deploying GC IT resources using approved public cloud services.
