Sécurité
L'approche de CostGuard en matière de sécurité applicative et d'infrastructure.
Cette page est une courte mise en contexte de l'approche de sécurité de CostGuard. Elle résume, sous une forme plus brève, ce que les pages publiques aperçu Sécurité et Accès aux données décrivent déjà. CostGuard est un produit à un stade précoce, et certains des contrôles qui y sont décrits sont partiellement mis en œuvre ou prévus.
Identité et accès
La connexion s'effectue via Microsoft Entra ID. Une connexion à votre environnement Azure n'est créée qu'après que vous l'avez configurée vous-même, et CostGuard est conçu pour demander l'accès en lecture minimal utile aux métadonnées de coûts, de facturation et d'abonnement. Vous gardez le contrôle des autorisations que vous accordez et pouvez les retirer depuis le portail Azure à tout moment.
Protection des données
CostGuard stocke des enregistrements de coûts normalisés, des synthèses quotidiennes et par service, ainsi que les informations de compte nécessaires au fonctionnement du service. La configuration applicative sensible, telle que les certificats et les secrets de connexion, est conçue pour résider dans Azure Key Vault plutôt que dans les paramètres de l'application ou le code source, et les identifiants Azure que vous accordez ne sont pas stockés par CostGuard.
Garde-fous opérationnels
Le développement s'appuie sur la revue de code, des tests automatisés et un pipeline de déploiement doté de points de revue. La journalisation est conçue pour exclure les secrets, les jetons, les charges utiles brutes des fournisseurs et les données de coûts détaillées des clients, et les erreurs présentées aux clients sont rédigées sous forme de résumés sans risque. Chaque compte travaille au sein d'un unique espace de travail isolé, et le cloisonnement par espace de travail est appliqué au travers de la couche de données de l'application.
Responsabilités du client
Vous décidez quels abonnements Azure connecter et à quel niveau d'autorisation. Les propriétaires et administrateurs d'espace de travail gèrent les utilisateurs, les destinataires des rapports et les accès au sein de leur propre espace de travail. L'examen de l'écran de consentement Azure avant d'accorder l'accès, ainsi que le retrait des accès dont vous n'avez plus besoin, vous incombent.
Ce que cette page n'est pas
Cette page est un aperçu public d'une conception en fonctionnement. Elle ne constitue pas une preuve d'audit, pas une preuve de certification, et pas une promesse quant à un résultat particulier. Elle ne revendique ni audit indépendant, ni évaluation de sécurité achevée, ni certification de sécurité. Les pages aperçu Sécurité et Accès aux données restent les descriptions les plus complètes.