Cryptographie — clés, secrets et preuves

Chiffrer ne suffit pas : il faut savoir qui détient la clé, combien de temps et comment on la remplace

Cryptographie — clés, secrets et preuves Chiffrer ne suffit pas : il faut savoir qui détient la clé, combien de temps et comment on la remplace Identité de service · rôle éphémère, identité vérifiée · Composant d'architecture · mTLS Identité de service rôle éphémère, identité vérifiée mTLS Autorité de certification · certificats courts, renouvelés · Composant d'architecture · PKI Autorité de certification certificats courts, renouvelés PKI Secret en clair · dans le code ou l'état Terraform · Composant d'architecture · anti-pattern Secret en clair dans le code ou l'état Terraform anti-pattern Coffre de secrets · distribution à durée limitée · Contrôle des clés et des secrets · secrets Coffre de secrets distribution à durée limitée secrets Données en transit · TLS ; mTLS selon le flux · Composant d'architecture · mTLS Données en transit TLS ; mTLS selon le flux mTLS Journal des accès aux clés · identité, usage, horodatage · Preuves et inventaire · traçabilité Journal des accès aux clés identité, usage, horodatage traçabilité Gestionnaire de clés · clés maîtresses, enveloppe · Contrôle des clés et des secrets · rotation Gestionnaire de clés clés maîtresses, enveloppe rotation Données au repos · volumes et base chiffrés · Composant d'architecture · chiffrement Données au repos volumes et base chiffrés chiffrement Inventaire cryptographique · algorithme, usage, propriétaire · Preuves et inventaire · agilité Inventaire cryptographique algorithme, usage, propriétaire agilité Module matériel — HSM · clés racines non exportables · Contrôle des clés et des secrets · racine de confiance Module matériel — HSM clés racines non exportables racine de confiance demande enveloppe clé racine certificat mTLS chiffrement journalisé usages expose Contrôle des clés et des secrets Preuves et inventaire Légende Service / application Données / preuves Cloud / réseau Contrôle de sécurité Flux / échanges Acteur / contexte