Panop déploie sa plateforme de gestion des expositions sur Exoscale
La société vaudoise Panop déploie sa plateforme de gestion des expositions sur le cloud européen d'Exoscale. Les clients du fournisseur peuvent ainsi analyser leurs environnements cloud avec Panop, tout en conservant les données issues de ces analyses sur l'infrastructure d'Exoscale.
La société de cybersécurité Panop, basée à Crissier, et le fournisseur cloud Exoscale annoncent un partenariat autour de la gestion des expositions aux cybermenaces. La plateforme de Panop fonctionne désormais sur l'infrastructure européenne d'Exoscale et peut analyser directement les environnements hébergés chez ce fournisseur.
Panop cherche à identifier les faiblesses susceptibles d'exposer les systèmes d'une organisation. Sa plateforme associe la découverte automatisée des actifs exposés sur internet à une validation des vulnérabilités au moyen de simulations offensives encadrées. Elle vise ainsi à distinguer les vulnérabilités réellement exploitables des alertes reposant uniquement sur des scores de gravité.
Cette intégration étend également les capacités de Cloud Security Posture Management (CSPM) de Panop aux infrastructures d'Exoscale. Les clients du fournisseur peuvent ainsi surveiller leurs configurations, repérer les écarts par rapport aux paramètres attendus et détecter les services exposés. Panop affirme être la première plateforme de gestion des expositions à proposer une prise en charge native d'Exoscale. La plateforme est également disponible sur l'Exoscale Marketplace.
Les données de sécurité restent sur l'infrastructure d'Exoscale
L'accord soulève aussi la question de la localisation des données produites par ces analyses. Selon les deux partenaires, les entreprises qui hébergent leurs applications et données sur des infrastructures cloud souveraines utilisent encore fréquemment des outils de cybersécurité dont les résultats sont traités dans des clouds exploités par des fournisseurs américains. Or ces résultats peuvent eux-mêmes contenir des informations sensibles sur les faiblesses et la configuration des systèmes analysés.
Avec le déploiement de Panop sur Exoscale, ces données peuvent également être traitées et stockées dans les centres de données du fournisseur, présents en Suisse, en Allemagne, en Autriche, en Croatie et en Bulgarie. Les clients peuvent en choisir le lieu de résidence. Les partenaires présentent cette architecture comme un moyen de limiter l'exposition de ces informations aux législations extraterritoriales, notamment au CLOUD Act américain.
«Les données d'exposition constituent une cartographie de vos faiblesses, et la souveraineté doit s'étendre aux informations qui les révèlent», explique Sergi Cuny Lafond, CEO de Panop. Selon lui, le recours à Exoscale permet de conserver ces informations sensibles en Europe.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
