Le Blog Amazon Web Services

L'équipe Amazon Web Services

Author: L'équipe Amazon Web Services

Utiliser MediaInfo depuis une fonction Lambda

Les applications de traitement multimédia ont très souvent besoin d’informations sur la nature des codecs audio/vidéo ainsi que sur le format de fichier vidéo. MediaInfo, avec son affichage simplifié et pertinent des données audio/vidéo, est un outil open source populaire qui permet de donner toutes ces précieuses informations. Beaucoup de professionnels travaillant dans la vidéo, […]

Read More

Restreindre l’accès d’un compartiment Amazon S3 à un role IAM spécifique

Nos clients nous demandent souvent comment limiter l’accès d’un bucket (compartiment) Amazon S3 à un rôle spécifique d’ AWS Identity and Access Management (AWS IAM). En général, ils essaient d’utiliser la même méthode que pour un utilisateur AWS IAM : appliquer une stratégie de compartiment (bucket policy) refusant explicitement tous les Principals (utilisateurs et rôles) […]

Read More
AppStream et Bastion Host

Comment utiliser Amazon AppStream 2.0 pour réduire la surface d’attaque de votre bastion

Pour protéger leurs ressources, de nombreuses entreprises demandent à leurs administrateurs système de passer par un “bastion” (ou “rebond”) afin d’obtenir un accès administratif aux backends des systèmes dans des segments de réseau protégés ou sensibles. Un bastion est une instance spéciale qui héberge un nombre minimal d’applications administratives, telles que RDP pour Windows ou […]

Read More

Surveiller, examiner et protéger les buckets Amazon S3 à l’aide d’Access Analyzer

Chez AWS, la sécurité est plus qu’une simple fonctionnalité – c’est un état d’esprit. Le 2 décembre 2019, nous avons annoncé Access Analyzer pour Amazon S3, une nouvelle fonctionnalité qui surveille vos stratégies d’accès aux buckets/compartiments Amazon S3 afin que vous n’ayez pas à le faire. Par défaut, tous les buckets et objets créés dans […]

Read More

Gestion centralisée du DNS dans un environnement cloud hybride avec Amazon Route 53 et AWS Transit Gateway

Une stratégie de connectivité hybride efficace nécessite d’aller plus loin que la simple connectivité entre réseaux privés. Cela requiert souvent de travailler notamment avec des zones internes indépendantes, à la fois dans un Amazon Virtual Private Cloud (Amazon VPC) et sur site. Une telle stratégie nécessite un schéma de nommage DNS (Domain Name System) qui […]

Read More

Persister des flux de données vers S3 en utilisant Amazon Kinesis Data Firehose et AWS Lambda

Le traitement des flux de données, aussi connu sous le nom de Stream Analytics, est très répandu dans les grandes entreprises. Cela est notamment dû à l’avènement de différentes technologies, plus faciles à utiliser. Par exemple Spark-Streaming connecté à un flux de données Amazon Kinesis est une solution classique qui permet de réaliser des traitements […]

Read More

Sécuriser les données dans Amazon RDS en utilisant le chiffrement avec AWS KMS

La confidentialité des données est indispensable à toute organisation, quel que soit le secteur. Les services de chiffrement offrent une méthode standard de protection des données contre les accès non-autorisés. Le chiffrement modifie les données de façon à les rendre illisibles si on ne possède pas la clé de chiffrement correspondante. Par défaut, Amazon RDS […]

Read More

Comment configurer un proxy sortant de Amazon VPC avec filtrage des domaines et des contenus

Contrôler la communication sortante d’un Amazon VPC (Amazon Virtual Private Cloud) vers Internet est un sujet important dans le cadre de la mise en place de contrôles de sécurité préventifs. Limiter les trafics sortants à certains domaines approuvés est un moyen de protéger vos instances contre le téléchargement de logiciel malveillants, la communication avec les […]

Read More

Créer automatiquement des modèles de Machine Learning avec une visibilité et un contrôle complets

Cet article a pour but de vous présenter Amazon SageMaker Autopilot permettant de créer, automatiquement, les meilleurs modèles de machine learning de classification et de régression pour un problème donné, tout en vous offrant un contrôle et une visibilité totale sur le modèle. En 1959, Arthur Samuel a défini le terme “Machine Learning” comme la […]

Read More

Un outil de tarification simple pour Amazon AppStream 2.0

Amazon AppStream 2.0 est un service de streaming d’applications entièrement géré qui vous permet de gérer de manière centralisée vos applications de bureau et de les diffuser en toute sécurité sur n’importe quel ordinateur. Avec AppStream 2.0, vous pouvez facilement vous adapter à un nombre illimité d’utilisateurs à travers le monde sans avoir à acquérir, […]

Read More