Les principes fondamentaux de la sécurité de Confluence : la protection des données en toute simplicité

Confluence, un espace de travail numérique et une plateforme de collaboration utilisés par plus de 60 000 équipes à travers le monde, améliore la communication et rationalise les opérations. Andy Fernandez, de HYCU, et Jon Johnson, d'ISOS Technology, ont évoqué l'importance de protéger les données de Confluence, en soulignant son rôle essentiel dans la gestion des informations stratégiques de l'entreprise.

Sarah Duffy

Head of Demand Generation

Publié July 30, 2024

Mis à jour July 10, 2026

Confluence, une plateforme numérique d'espace de travail et de collaboration très prisée, utilisée par plus de 60 000 équipes à travers le monde, Confluence est un outil puissant qui favorise une communication optimale entre les membres d’une équipe. Il est largement utilisé par les responsables pour rationaliser les opérations, encourager la collaboration et faire gagner du temps à tous.

Récemment, Andy Fernandez, directeur principal du marketing produit chez HYCU, a expliqué plus en détail l’importance de s’appuyer sur la bonne solution pour protéger, gérer et restaurer les données en cas de perturbation du service. Andy était accompagné de Jon Johnson, ingénieur système senior et responsable des pratiques techniques chez ISOS Technology. Vous trouverez ci-dessous un résumé et les points clés à retenir de cette session. Vous pouvez accéder à l’intégralité de la conversation via l’enregistrement à la demande suivant : Renforcez votre Confluence : La protection des données dans le cloud simplifiée

L’évolution de Confluence

Confluence a vu le jour en tant qu’outil de gestion des connaissances lié à le produit phare d’Atlassian, JIRA. Au fil des ans, son utilisation s’est étendue au-delà de la simple documentation. Aujourd’hui, Confluence remplit diverses fonctions essentielles, allant du marketing et de la planification de projets à la gestion de la documentation relative à la continuité des activités et à la reprise après sinistre (BCDR). Comme l’a souligné Jon, Confluence est devenu une plateforme centrale pour les organisations, hébergeant tout, des données à caractère personnel aux schémas de réseau complexes en passant par les feuilles de route stratégiques.

L’importance des données de Confluence

L’étendue et la richesse des données stockées dans Confluence sont stupéfiantes. Pour de nombreuses organisations, Confluence constitue la source unique de vérité. Les informations qu’il héberge sont aussi critiques que n’importe quelle donnée stockée dans une application de production de premier plan ou une base de données. La perte de données Confluence, qu’il s’agisse de stratégies marketing ou de guides d’exploitation techniques, peut avoir de graves conséquences.

Nouveautés concernant Confluence et le cloud d’Atlassian

Le récent événement Atlassian Team 24 a changé la donne, avec plus de 35 annonces mettant fortement l’accent sur l’IA et les fonctionnalités améliorées. Parmi les points forts, citons :

RoboRight : Une nouvelle fonctionnalité prometteuse, encore en cours de développement, qui pourrait avoir un impact significatif sur la manière dont Confluence s’intègre aux outils d’IA.
Tableaux blancs Confluence et liens intelligents : des fonctionnalités améliorées pour une meilleure collaboration et une meilleure gestion du contenu.
Atlassian Guard : une nouvelle initiative visant à renforcer la sécurité de l’ensemble des produits Atlassian.

Jon a souligné que ces mises à jour ne se limitent pas à l’ajout de fonctionnalités : elles visent à intégrer l’IA et l’automatisation dans Confluence, afin d’en faire un outil plus puissant pour gérer et exploiter les connaissances de l’organisation.

Modèle de responsabilité partagée : Qui est responsable de quoi ?

L’un des aspects les plus cruciaux de la sécurité dans le cloud est la compréhension du modèle de responsabilité partagée. Ce concept est au cœur des plateformes cloud telles qu’AWS, Azure, Google Cloud et Atlassian. En voici un bref aperçu :

Fournisseurs de services cloud (tels qu’Atlassian) : Sont responsables de la sécurité de l’infrastructure cloud, y compris la sécurité physique, l’infrastructure réseau et les protections au niveau du système. Ils gèrent également la réponse aux incidents et les sauvegardes du système.
Clients : Ils sont responsables de la sécurisation de leurs données, de la gestion des contrôles d’accès et de la vérification de la bonne configuration des paramètres. Cela inclut la gestion des identités et des accès (IAM), la protection des données et le respect des bonnes pratiques en matière de sécurité.

Idées reçues courantes

Une erreur courante consiste à supposer que les fournisseurs de cloud gèrent tous les aspects de la sécurité et de la protection des données. Par exemple, ce n’est pas parce que vous êtes passé à Confluence Cloud que vous n’avez plus besoin de gérer les contrôles d’accès ou la protection des données. Jon a souligné une négligence courante : de nombreuses organisations omettent de configurer les autorisations et les paramètres de sécurité, en partant du principe que le fournisseur de services cloud s’occupera de tout.

Conseils pratiques pour sécuriser Confluence

Gestion des identités et des accès (IAM) : Assurez-vous que l’authentification multifactorielle (MFA) est activée et revoyez régulièrement les politiques d’accès. Tous les utilisateurs n’ont pas besoin de jetons API : limitez-les à ceux qui en ont réellement besoin.
Protection des données : Mettez en place des sauvegardes régulières et élaborez un plan de reprise après sinistre solide. Les suppressions accidentelles et les erreurs de configuration peuvent avoir de graves conséquences si elles ne sont pas traitées rapidement.
Meilleures pratiques en matière de sécurité : utilisez les fonctionnalités de sécurité avancées disponibles dans Confluence Cloud, telles que la liste blanche d’adresses IP et les politiques d’authentification personnalisées. Vérifiez et mettez à jour régulièrement ces paramètres afin de garder une longueur d’avance sur les menaces potentielles.

Menaces internes et rançongiciels

Deux menaces critiques à prendre en compte sont les menaces internes et les rançongiciels :

Menaces internes : Souvent négligées, les menaces internes peuvent provenir d’employés mécontents ou de personnes dont les privilèges d’accès ont été étendus. Vérifiez régulièrement les accès des utilisateurs et surveillez toute activité inhabituelle.
Ransomwares : Bien que moins fréquentes, les attaques par ransomware peuvent être dévastatrices. Assurez-vous de disposer de sauvegardes à jour et d’un plan d’intervention en place.

Atlassian Guard : renforcer la sécurité

Atlassian Guard marque une évolution dans la manière dont Atlassian aborde la sécurité. Alors que Guard Standard est une nouvelle appellation d’Atlassian Access, Guard Premium introduit de nouvelles fonctionnalités et améliorations. Cela inclut des contrôles plus granulaires et des mesures de sécurité avancées pour aider les organisations à protéger leurs données plus efficacement.

Conclusion

Alors que les organisations continuent d’adopter des solutions cloud, il est essentiel de bien comprendre et de gérer les responsabilités. Bien que Confluence soit un outil puissant, il nécessite une sécurité renforcée, de la vigilance et une compréhension claire des responsabilités tant au niveau du cloud que de l’organisation. En tirant parti des meilleures pratiques et en vous tenant informé des nouvelles fonctionnalités et mesures de sécurité, vous pouvez garantir que votre environnement Confluence reste sécurisé et résilient.

Plus d’informations :