Well-Architected Framework

Définition

Les Well-Architected Frameworks sont des cadres de référence publiés par les principaux fournisseurs cloud (AWS, Azure, GCP) pour guider les architectes dans la conception de systèmes cloud fiables, sécurisés, performants, efficaces et durables. L'AWS Well-Architected Framework, le plus ancien et le plus connu, définit six piliers : Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization, et Sustainability. Le pilier Sécurité de l'AWS Well-Architected Framework couvre sept domaines : security foundations, identity and access management, detection, infrastructure protection, data protection, incident response, et application security. Chaque domaine propose des bonnes pratiques spécifiques mesurables via l'outil AWS Well-Architected Tool. Le Microsoft Azure Well-Architected Framework partage une structure similaire avec cinq piliers : Reliability, Security, Cost Optimization, Operational Excellence, et Performance Efficiency. Google Cloud Architecture Framework propose six catégories comparables. La réalisation d'une Well-Architected Review (WAR) est un processus d'évaluation structuré permettant d'identifier les écarts entre l'architecture existante et les bonnes pratiques recommandées. AWS propose des revues officielles via ses partenaires certifiés Well-Architected. Ces revues génèrent un rapport avec les High Risk Issues (HRI) et Medium Risk Issues (MRI) classifiés par pilier. Du point de vue de la sécurité, les items les plus souvent retrouvés lors des revues incluent : absence de MFA sur le compte root/super admin, CloudTrail non activé dans toutes les régions, S3 Block Public Access non activé au niveau de l'organisation, secrets dans le code source ou les variables d'environnement, absence de segmentation réseau, et déficit de monitoring et d'alerting. Ces frameworks constituent une base de référence précieuse pour prioriser les efforts de sécurité cloud.