Guides & décryptages
Observabilité
Sécuriser et gouverner Dynatrace : SSO et SCIM, groupes, politiques IAM avec conditions, contextes de sécurité et buckets, journaux d'audit, masquage et c…
Observabilité
Découvrir les produits de sécurité de Datadog : Cloud SIEM et règles de détection, Cloud Security (posture, vulnérabilités, menaces), App and API Protecti…
Observabilité
Passer en production : Phoenix avec PostgreSQL et authentification, OpenTelemetry Collector devant les backends, masquage et rétention, suivi des coûts en…
Observabilité
Exploiter Bindplane en production : serveurs actifs-actifs, PostgreSQL et bus d'événements, TLS pour OpAMP, haute disponibilité des collecteurs, Kubernete…
Observabilité
Ce qu'il faut savoir avant de déployer des agents eBPF : privilèges et capacités, versions de noyau, environnements managés, surcoût, chiffrement TLS et o…
Automatisation
Sécuriser Ansible : Ansible Vault, authentification SSH par clés, become et sudo, no_log, durcissement du contrôleur et gestion des secrets en CI/CD.
Conteneurisation
Sécuriser Kubernetes : RBAC (Role, ClusterRole, bindings), ServiceAccounts, NetworkPolicies, Pod Security Standards, securityContext, secrets, audit et vé…
Observabilité
Industrialiser Filebeat, Metricbeat et les autres Beats : sorties sécurisées, processors, modules, tuning, monitoring, Elastic Agent et Fleet, et migratio…
Conteneurisation
Les bonnes pratiques Docker : Dockerfile et builds multi-étapes, images minimales et reproductibles, exécution sans privilèges, limites de ressources, sec…
Proxy & réseau
Bonnes pratiques Traefik : sécurisation du dashboard et du socket Docker, TLS moderne, middlewares, rate limiting, haute disponibilité, certificats, acces…
Automatisation
Les bonnes pratiques Ansible : organisation du projet, nommage, FQCN, idempotence, modules plutôt que shell, variables et précédence, Vault, tags, tests, …
Cloud computing
Bonnes pratiques du Cloud Computing : piliers d'une architecture bien conçue, IAM et moindre privilège, résilience multi-AZ, Infrastructure as Code, taggi…
L'apprentissage ne s'arrête jamais
