Défense en profondeur

Empiler des couches de sécurité indépendantes, comme WAF, isolation réseau, authentification, chiffrement et moindre privilège, pour qu'une seule faille n'expose pas tout.

Où on le retrouve dans les vrais systèmes

  • Pare-feu applicatif (WAF)

    Les règles managées arrêtent l'injection SQL, le XSS et les bots connus. Des règles plus strictes bloquent plus d'attaques mais aussi quelques vrais utilisateurs, c'est pourquoi les équipes les testent d'abord en mode comptage.

    En production : AWS WAF, Cloudflare WAF, Azure WAF, ModSecurity

  • Réseau privé

    Seuls les load balancers vont dans les sous-réseaux publics ; bases et serveurs applicatifs restent privés. Les groupes de sécurité n'autorisent ensuite que le trafic utile à chaque couche.

    En production : AWS VPC, Azure Virtual Network, Google VPC

  • Protection DDoS

    Les déluges de millions de paquets par seconde sont absorbés par le réseau mondial d'un fournisseur. Les offres avancées coûtent un forfait mensuel mais incluent une équipe de réponse et une protection contre les surcoûts de scaling provoqués par l'attaque.

    En production : AWS Shield Advanced, Cloudflare DDoS protection, Azure DDoS Protection, Google Cloud Armor

Regarde-le casser, puis répare-le

Construis une architecture, envoie-lui une journée de trafic et de pannes, et comprends pourquoi elle tient ou cède. Gratuit pour commencer.

Ouvrir le parcours Ouvrir le bac à sable