Cloud & identités · Modèle de confiance

Surveiller le cloud sans voler vos clés

02/07/2026 · ~5 min de lecture

CSPMITDRAWS/Azure/GCPM365/Google

La plupart des outils CSPM vous demandent de saisir des clés cloud privilégiées dans leur cloud. Autrement dit : pour vérifier si votre cloud est sûr, vous confiez à un tiers les clés du royaume. C'est un modèle de confiance défaillant. Nous l'avons conçu différemment.

Le principe : en lecture seule, et les clés restent chez vous

Doogree analyse la posture en lecture seule à l'aide de rôles/comptes de service restreints que le client crée lui-même :

AWS — un rôle en lecture seule (SecurityAudit) qui exécute Prowler.
Azure — un principal de service de niveau Reader.
Google Cloud — un compte de service de niveau Viewer/Security-Reviewer.
Microsoft 365 — une application Entra avec des permissions de lecture (Directory.Read.All / Reports.Read.All).
Google Workspace — un compte de service Admin-SDK, en lecture seule, pour vérifier la 2SV et les administrateurs.

Aucune clé n'est jamais stockée en clair dans notre cloud. La connexion se fait via l'interface d'administration (vous la collez une seule fois), les identifiants sont stockés chiffrés avec la clé de l'organisation (chiffrement enveloppe), et la boîte d'analyse ne les récupère qu'au moment de l'analyse. Vous pouvez les faire tourner ou les supprimer à tout moment.

Ce que nous vérifions

Cloud (CSPM) : mauvaises configurations, buckets ouverts, chiffrement, IAM trop large, journaux. Identité (ITDR) : couverture MFA/2SV, administrateurs sans MFA, trop de super-administrateurs, comptes invités obsolètes. Tout se cumule dans le même score de 0 à 100 et le même rapport de conformité que le reste de vos actifs.

Connexion facile — comme n'importe quel grand fournisseur

Dans le panneau « ☁️ Cloud & Identités », vous choisissez un fournisseur, collez les identifiants (avec une indication de configuration précise), et cliquez sur « Analyser ». Un nouveau fournisseur entre dans le registre, obtient un statut et un score, et vous pouvez relancer une analyse en un clic — sans SSH, sans fichiers env manuels.

Pourquoi c'est important : le modèle « les clés restent chez vous » n'est pas qu'une question d'équité — c'est un argument décisif. Une organisation qui hésite (à juste titre) à confier ses clés cloud à un tiers peut adopter la surveillance du cloud sans ce risque. Le même principe qui guide tout Doogree : les clés restent les vôtres.

← Retour au blog · Comment ça marche →