CloudPassage Halo

CloudPassage Halo offre une solution de sécurité des charges de travail cloud destinée aux entreprises utilisant des serveurs virtuels sur des environnements publics, privés ou hybrides. La plateforme, proposée en modèle SaaS, prend en charge les exigences de conformité et de surveillance continue associées à la gestion de ressources cloud dynamiques. Ces environnements évoluent rapidement et présentent une diversité de configurations système. L’approche centralisée vise à limiter les expositions potentielles et à maintenir la visibilité sur l’ensemble des serveurs en temps réel. CloudPassage Halo propose une interface unique adaptée aux équipes en charge de la supervision dans des contextes multi-cloud.

Pendant une migration de systèmes d’information vers le cloud, le contrôle de la conformité cloud est nécessaire pour respecter les exigences réglementaires et internes, notamment dans les secteurs réglementés ou soumis à des audits. Dans une organisation qui traite des données sensibles, la traçabilité des changements et la surveillance des configurations permettent de prévenir d’éventuelles modifications non autorisées ou situations à risque pouvant impacter la conformité ou la disponibilité. CloudPassage Halo automatise la détection de ces changements, l’application de règles standards, et la production des pistes d’audit sur les serveurs surveillés, assurant ainsi une gestion uniforme.

La plateforme utilise un agent léger installé sur chaque serveur, interconnecté au Halo Grid pour proposer la gestion des vulnérabilités cloud. Sont également intégrées : la surveillance de l’intégrité des fichiers, l’application automatisée des règles de firewall cloud, la gestion des accès privilégiés cloud, la supervision des configurations système cloud et la centralisation des événements via le module de journalisation cloud. Les alertes sont déclenchées lors d’anomalies, optimisant ainsi les interventions. L’administration de la plateforme est protégée par l’authentification multifacteur cloud et des contrôles d’accès adaptés, l’ensemble étant accessible par interface web et API REST.

Dans un déploiement multi-environnements, CloudPassage Halo bénéficie d’une certification CIS Benchmarks cloud pour Windows Server permettant de valider que chaque machine virtuelle respecte les configurations requises, avec traçabilité des modifications appliquées. Toutes les modifications sont consignées, ce qui permet la génération de rapports détaillés pour les audits. L’agent léger n’engendre pas de surcharge importante, accompagnant ainsi les organisations dans leur gestion quotidienne à différents niveaux d’échelle. En 2023, le CIS Benchmark a été mis à jour pour intégrer de nouvelles exigences sur les systèmes cloud Windows Server.