Thèse H/F: Composition automatique de fonctions de sécurité dans le cloud

Sujet de thèse :
Le Cloud Computing a bouleversé la façon dont sont développés et déployés les logiciels. De nos jours, les applications Cloud sont conçues comme des systèmes distribués en permanente évolution, hébergés dans des data-centers, et potentiellement même dispersés dans le monde entier. Ces applications sont ainsi développées comme la combinaison de multiples micro-services appelés dans un ordre programmé, ces appels étant gérés par un orchestrateur cloud tel que Kubernetes. De la même façon, les réseaux informatiques de nouvelle génération étant construits selon les mêmes principes architecturaux que le cloud (comme la 5G par exemple), les fonctions réseaux sont virtualisées et consistent en de multiples micro-services répartis dans tout le réseau, et appelés en fonction des besoins. C’est également le cas pour les fonctions de sécurité, que ce soit en réseau ou dans le cloud. Du fait de ce nouveau concept architectural orienté micro-services, la surface d’attaque évolue considérablement du fait de la plus grande dynamicité des nouvelles applications ou fonctions dans leurs séries d’appels à des micro-services. La surface d’attaque étant dynamique, la réponse sécuritaire doit l’être aussi.
Cette thèse a ainsi pour objectif de créer un système de défense pour le cloud qui s’adapte automatiquement aux besoins des applications. Ainsi, pour une application ou un flux donné ayant des caractéristiques formalisées, le système de sécurité doit définir automatiquement et en temps réel la fonction de défense qui doit lui être associée, cette fonction étant construite par l’appel aux micro-services de sécurité adéquats. Cette automatisation sera rendue possible par la définition d’un formalisme pour les applications orientées micro-services et leurs flux de données, et des techniques d’apprentissage automatique pour déterminer les micro-services à composer. Cette sélection devra en outre tenir compte de différents critères comme notamment la localisation et le niveau de confiance que l’on peut avoir dans les opérateurs qui gèrent les réseaux et systèmes hébergeant les micro-services en question.

Contexte :
Recherche en cybersécurité dans le domaine du cloud.
Travail en réseaux informatiques et sur ordinateurs