Sécurité & conformité

Un moindre privilège que personne ne contourne

Lecture, écriture et suppression sont des droits distincts — n’accordez que celui qui est nécessaire.

Avant Fenwaveplus tard n’arrive jamais d’attente

“Donne-leur l’utilisateur IAM partagé pour l’instant, on resserrera plus tard”

Ce que coûte l’attente

Le sur-provisionnement, c’est ce qui arrive quand l’option granulaire est plus lente que l’option grossière.

Avec Fenwave2 minutes

Dans Fenwave

Platform Settings›Storage connections›Permissions

Fonctionnalité

Object Storage

Le moindre privilège échoue en pratique parce qu’écrire une politique IAM cadrée prend vingt minutes et attacher la politique large existante en prend vingt secondes. Fenwave modélise les permissions de stockage objet en quatre droits distincts — lecture, création, modification, suppression — chacun pouvant être restreint à une seule connexion de stockage. Donner un accès en envoi seul sur un bucket devient l’option la plus rapide : c’est la seule façon dont le moindre privilège survit à une échéance.

Comment ça marche

01Créez une connexion de stockage pour le bucket dans Platform Settings.
02Accordez lecture, création, modification ou suppression indépendamment.
03Cadrez le droit sur cette seule connexion.
04Affectez-le à un groupe : arrivées et départs se gèrent par appartenance.

Cas d’usage liés

Data & analytics

Récupérez l’export nocturne sans compte AWS

Ouvrez le bucket comme un dossier, téléchargez le fichier, passez à l’analyse.

quotidien15 secondesObject Storage

Data & analytics

Transmettez un jeu de données sans pièce jointe

Envoyez vers un préfixe partagé et donnez le chemin — pas de limite à 25 Mo, pas de copies fantômes.

au cas par cas1 minuteObject Storage

Marketing & contenuSans console

Déposez vous-même les visuels de campagne dans le bucket

Envoyez vers le stockage de production depuis le navigateur. Sans console cloud, sans clés, sans ticket.

1 jour2 minutesObject Storage