Remarque : Dans la rubrique suivante que vous allez lire, vous découvrirez : Google Cloud présente une nouvelle solution de chaîne d’approvisionnement logicielle et de sécurité Zero Trust.
Cette semaine, Google Cloud organise son sommet annuel sur la sécurité et, comme prévu, la société lance de nouvelles fonctionnalités de sécurité lors de l’événement. Les annonces de 2022 se concentrent sur la protection de la chaîne d’approvisionnement logicielle, le Zero Trust et les outils permettant de rendre les fonctionnalités de sécurité de Google Cloud plus accessibles aux entreprises.
Il n’est pas surprenant que la conférence de cette année se concentre sur la sécurité de la chaîne d’approvisionnement logicielle. Cela a été le sujet des sommets de la Maison Blanche à la suite de récentes menaces très médiatisées. Et la semaine dernière, un groupe d’entreprises, dont Google, Amazon, Ericsson, Intel, Microsoft et VMware, ont promis 30 millions de dollars pour travailler avec la Linux Foundation et l’Open Source Security Foundation afin d’améliorer la sécurité des logiciels open source.
Google Cloud annonce de nouvelles mises à jour
Google Cloud a annoncé aujourd’hui le lancement de son service logiciel open source Assured lors du sommet, permettant aux entreprises et aux agences gouvernementales d’accéder aux mêmes packages open source validés que Google utilise dans ses projets. Selon l’entreprise, ces packages sont périodiquement analysés, analysés et testés pour détecter les vulnérabilités. Et construit avec le service Cloud Build de Google Cloud avec preuve de conformité SLSA (SLSA signifie « Supply Chain Tiers for Software Artifacts », un cadre pour sauvegarder l’intégrité des artefacts dans les chaînes d’approvisionnement logicielles). Google signe et distribue également ces packages à l’aide de son registre sécurisé. Selon la déclaration de Google aujourd’hui, « Assured OSS aide les entreprises à réduire le besoin de concevoir, maintenir et exécuter un processus complexe pour gérer en toute sécurité leurs dépendances open source. »
Service zéro confiance
BeyondCorp Enterprise Essentials, la dernière version du service BeyondCorp Enterprise Zero Trust de Google Cloud, « permettra aux entreprises de faire rapidement et facilement les premiers pas vers la mise en œuvre de Zero Trust ». Selon l’entreprise, il contient des fonctionnalités telles que des contrôles d’accès contextuels pour les applications SaaS. Et d’autres services connectés à SAML, des fonctionnalités de sécurité des données et des menaces, ainsi qu’une protection contre la perte de données, les logiciels malveillants et le phishing dans Chrome.
Des dispositifs de sécurité
Enfin, Google a introduit une nouvelle solution Security Foundation destinée aux entreprises, leur permettant d’utiliser plus facilement les fonctionnalités de sécurité de Google Cloud. Il rejoint les autres solutions prédéfinies de Google, qui se concentraient auparavant sur des secteurs spécifiques (vente au détail, médias et publicité, services financiers, etc.) plutôt que ce package plus générique axé sur la sécurité.
Lisez aussi : Apple suit l’exemple de Google en introduisant le sous-titrage en direct pour iPhone
