Chiffrement en transit et au repos

Le TLS protège les données qui circulent sur le réseau ; le chiffrement des disques et des bases protège les données stockées. Les deux sont attendus par défaut aujourd'hui et presque gratuits dans les services managés.

Où on le retrouve dans les vrais systèmes

  • Service de gestion de clés (KMS)

    Le chiffrement par enveloppe garde une clé maîtresse dans le KMS et chiffre les données avec des clés de données éphémères : on n'appelle pas le KMS pour chaque enregistrement.

    En production : AWS KMS, Azure Key Vault HSM, Google Cloud KMS

  • Service mesh

    Sort la résilience et la sécurité du code applicatif vers l'infrastructure, avec une télémétrie uniforme pour chaque appel. Chaque saut paie un peu de latence et le mesh devient lui-même une infrastructure critique à exploiter.

    En production : Istio, Linkerd, Consul Connect, AWS App Mesh, Cilium

Regarde-le casser, puis répare-le

Construis une architecture, envoie-lui une journée de trafic et de pannes, et comprends pourquoi elle tient ou cède. Gratuit pour commencer.

Ouvrir le parcours Ouvrir le bac à sable