http://localhost:1313/tags/securite/ Sécurité HugoBlox Kit (https://hugoblox.com)fr-FRThu, 02 Jul 2026 00:00:00 +0000 http://localhost:1313/media/logo.svg http://localhost:1313/tags/securite/ http://localhost:1313/ressources/data-lineage-principes/data-lineage-conteneurisation-connecteurs/ Thu, 02 Jul 2026 00:00:00 +0000 http://localhost:1313/ressources/data-lineage-principes/data-lineage-conteneurisation-connecteurs/ <p>L&rsquo;architecture <strong style="color:#C00000;">{openAudit}</strong> repose sur des composants conteneurisés déployés dans l&rsquo;environnement du Client.</p> <p>Chaque composant est spécialisé pour une technologie donnée et assure la collecte des métadonnées nécessaires à la reconstruction du data lineage : bases de données, plateformes ETL/ELT, outils de data visualisation et bases d&rsquo;audit.</p> <p> <figure > <div class="flex justify-center "> <div class="w-full" > <img alt="img-big" srcset="http://localhost:1313/ressources/data-lineage-principes/data-lineage-conteneurisation-connecteurs/connecteurs_technologies_hu_1c1a2536d643a183.webp 320w, http://localhost:1313/ressources/data-lineage-principes/data-lineage-conteneurisation-connecteurs/connecteurs_technologies_hu_6818f99c0c64f603.webp 480w, http://localhost:1313/ressources/data-lineage-principes/data-lineage-conteneurisation-connecteurs/connecteurs_technologies_hu_62ad62bfaff31bc3.webp 760w" sizes="(max-width: 480px) 100vw, (max-width: 768px) 90vw, (max-width: 1024px) 80vw, 760px" src="http://localhost:1313/ressources/data-lineage-principes/data-lineage-conteneurisation-connecteurs/connecteurs_technologies_hu_1c1a2536d643a183.webp" width="760" height="640" loading="lazy" data-zoomable /></div> </div></figure> </p> <p>Les extracteurs produisent des fichiers CSV standardisés contenant les métadonnées collectées. Ces fichiers peuvent être contrôlés par le Client avant leur transfert vers les composants centraux de traitement.</p> <p>Lorsqu&rsquo;une anonymisation est requise, un conteneur dédié est inséré dans la chaîne de collecte afin de remplacer les chaînes de caractères, constantes SQL et autres informations sensibles par des variables avant la production des fichiers d&rsquo;échange.</p> <blockquote class="border-l-4 border-neutral-300 dark:border-neutral-600 pl-4 italic text-neutral-600 dark:text-neutral-400 my-6"> <p><strong>Point clé :</strong> les extracteurs et les anonymiseurs sont découplés des moteurs de traitement. Chaque composant peut être déployé et mis à jour indépendamment.</p> </blockquote> <h2 id="principes-techniques">Principes techniques</h2> <ul> <li>Un conteneur dédié par technologie.</li> <li>Collecte des métadonnées au plus près des systèmes analysés.</li> <li>Anonymisation optionnelle avant transfert.</li> <li>Production de fichiers CSV standardisés.</li> <li>Compatibilité Docker, Podman.</li> <li>Déploiement On-Premise, SaaS ou hybride.</li> <li>Mise à jour indépendante des composants.</li> </ul> <h2 id="extraction">Extraction</h2> <p>Les extracteurs se connectent aux technologies analysées à l&rsquo;aide de comptes de service dédiés.</p> <p>Les métadonnées collectées concernent :</p> <ul> <li>Les bases de données.</li> <li>Les plateformes ETL / ELT.</li> <li>Les outils de datavisualisation.</li> <li>Les bases d&rsquo;audit.</li> <li>Le scheduleur.</li> </ul> <p>Chaque extracteur produit un format de sortie homogène indépendamment de la technologie analysée.</p> <h2 id="anonymisation">Anonymisation</h2> <p>Un conteneur d&rsquo;anonymisation peut être positionné entre la collecte et le transfert des métadonnées.</p> <p>Les éléments suivants peuvent être remplacés par des variables techniques :</p> <ul> <li>Chaînes de caractères.</li> <li>Paramètres applicatifs.</li> <li>Valeurs littérales.</li> </ul> <p>L&rsquo;objectif est de conserver les dépendances techniques tout en supprimant les informations sensibles.</p> <blockquote class="border-l-4 border-neutral-300 dark:border-neutral-600 pl-4 italic text-neutral-600 dark:text-neutral-400 my-6"> <p><strong>Point clé :</strong> l&rsquo;anonymisation intervient avant la génération des fichiers transférés.</p> </blockquote> <h2 id="fichiers-déchange">Fichiers d&rsquo;échange</h2> <p>Les composants produisent des fichiers CSV standardisés contenant :</p> <ul> <li>Les objets techniques.</li> <li>Les dépendances.</li> <li>Les transformations.</li> <li>Les informations d&rsquo;usage lorsque celles-ci sont disponibles.</li> </ul> <p>Ces fichiers peuvent être archivés, contrôlés ou validés par le Client avant leur transfert.</p> <h2 id="traitement">Traitement</h2> <p>Les fichiers produits sont exploités par les composants centraux de <strong style="color:#C00000;">{openAudit}</strong> pour :</p> <ul> <li>Reconstruire les dépendances.</li> <li>Consolider les métadonnées.</li> <li>Intégrer les usages issus des logs d&rsquo;audit.</li> <li>Et produire le data lineage.</li> </ul> <blockquote class="border-l-4 border-neutral-300 dark:border-neutral-600 pl-4 italic text-neutral-600 dark:text-neutral-400 my-6"> <p><strong>Résultat :</strong> une chaîne de collecte homogène, indépendante des technologies analysées et des modes de déploiement.</p> </blockquote> <script> (function () { // Masque la date "Last updated on" et le bloc Auteur sur les pages // Ressources : ce ne sont pas des articles de blog (pas de date/signature). function hide() { document.querySelectorAll("time.mt-12.mb-8").forEach(function (el) { el.style.display = "none"; }); document.querySelectorAll("div.flex.pt-12.pb-4").forEach(function (el) { if (el.querySelector('img[src*="/media/authors/"]')) { el.style.display = "none"; } }); // Filet de sécurité supplémentaire : masque aussi la ligne de partage // social et tout conteneur lié à la fiche auteur, par correspondance // sémantique plutôt que par nom de classe (plus robuste aux mises à jour // du thème). var shareHrefPatterns = [ "twitter.com/intent", "x.com/intent", "facebook.com/sharer", "linkedin.com/sharing", "wa.me/", "api.whatsapp.com", "mailto:?" ]; document.querySelectorAll("a[href]").forEach(function (a) { var href = a.getAttribute("href") || ""; if (shareHrefPatterns.some(function (p) { return href.indexOf(p) !== -1; })) { a.style.display = "none"; } }); document.querySelectorAll('a[href="http://localhost:1313/authors/me/"]').forEach(function (a) { var el = a.closest("div.flex") || a.parentElement; if (el) el.style.display = "none"; }); } document.addEventListener("DOMContentLoaded", hide); })(); </script> http://localhost:1313/ressources/data-lineage-principes/data-lineage-protocoles-connexion/ Thu, 02 Jul 2026 00:00:00 +0000 http://localhost:1313/ressources/data-lineage-principes/data-lineage-protocoles-connexion/ <p>L&rsquo;acquisition des métadonnées repose sur les interfaces natives exposées par les technologies analysées par <strong style="color:#C00000;">{openAudit}</strong>.</p> <p>Selon les plateformes, les collectes utilisent des protocoles de base de données, des API REST, des SDK, des référentiels techniques ou des exports standardisés.</p> <p> <figure > <div class="flex justify-center "> <div class="w-full" > <img alt="img-big" srcset="http://localhost:1313/ressources/data-lineage-principes/data-lineage-protocoles-connexion/connexion_hu_f753a7c382df7f67.webp 320w, http://localhost:1313/ressources/data-lineage-principes/data-lineage-protocoles-connexion/connexion_hu_1c7dbf893e80964e.webp 480w, http://localhost:1313/ressources/data-lineage-principes/data-lineage-protocoles-connexion/connexion_hu_831482859fc846c6.webp 760w" sizes="(max-width: 480px) 100vw, (max-width: 768px) 90vw, (max-width: 1024px) 80vw, 760px" src="http://localhost:1313/ressources/data-lineage-principes/data-lineage-protocoles-connexion/connexion_hu_f753a7c382df7f67.webp" width="760" height="661" loading="lazy" data-zoomable /></div> </div></figure> </p> <blockquote class="border-l-4 border-neutral-300 dark:border-neutral-600 pl-4 italic text-neutral-600 dark:text-neutral-400 my-6"> <p><strong>Point clé :</strong> les collecteurs utilisent les mécanismes officiellement exposés par les éditeurs (JDBC, ODBC, API REST, SDK, référentiels techniques, exports).</p> </blockquote> <h2 id="principes-techniques">Principes techniques</h2> <ul> <li>Comptes de service dédiés.</li> <li>Accès limité aux métadonnées.</li> <li>Compatibilité On-Premise, Cloud et hybride.</li> <li>Utilisation des interfaces natives des plateformes.</li> <li>Chiffrement des mots de passe après première utilisation.</li> </ul> <h2 id="bases-de-données">Bases de données</h2> <p>Les bases relationnelles sont analysées via :</p> <ul> <li>JDBC.</li> <li>ODBC.</li> <li>Connecteurs propriétaires.</li> </ul> <p>Les collectes portent sur :</p> <ul> <li>Schémas.</li> <li>Tables.</li> <li>Vues.</li> <li>Procédures stockées.</li> <li>Statistiques d&rsquo;usage (lorsque analysés).</li> </ul> <h2 id="etl--elt">ETL / ELT</h2> <p>Les plateformes ETL/ELT sont analysées via :</p> <ul> <li>Référentiels techniques.</li> <li>API d&rsquo;administration.</li> <li>Exports XML ou JSON.</li> </ul> <p>Les métadonnées collectées permettent de reconstruire :</p> <ul> <li>Les jobs.</li> <li>Les transformations.</li> <li>Les dépendances.</li> <li>Les flux de données.</li> </ul> <h2 id="outils-de-data-visualisation">Outils de Data Visualisation</h2> <p>Les outils de data visualisation sont analysés via :</p> <ul> <li>SDK.</li> <li>API REST.</li> <li>Référentiels internes.</li> </ul> <p>Les collectes portent sur :</p> <ul> <li>Les sources de données.</li> <li>Les couches sémantiques.</li> <li>Les dashboards.</li> <li>Les règles de gestion.</li> </ul> <p>Ces informations permettent de prolonger le data lineage jusqu&rsquo;à la couche de restitution.</p> <blockquote class="border-l-4 border-neutral-300 dark:border-neutral-600 pl-4 italic text-neutral-600 dark:text-neutral-400 my-6"> <p><strong>Usage typique :</strong> faire du data lineage dans les sources et le relier au data lineage dans la couche de data visualisation, jusqu&rsquo;à la cellule du dashboard.</p> </blockquote> <h2 id="environnements-sécurisés">Environnements sécurisés</h2> <p>Les collectes peuvent être supervisées de façon sécurisée via :</p> <ul> <li>VMware Horizon.</li> <li>OpenOTP (double authentification).</li> <li>Bastion d&rsquo;administration.</li> <li>Journalisation et traçabilité des opérations.</li> </ul> <p>Les accès restent limités aux composants nécessaires à la collecte des métadonnées.</p> <blockquote class="border-l-4 border-neutral-300 dark:border-neutral-600 pl-4 italic text-neutral-600 dark:text-neutral-400 my-6"> <p><strong>Pour information :</strong> même mécanisme de collecte en environnement Cloud, On-Premise ou hybride.</p> </blockquote> <script> (function () { // Masque la date "Last updated on" et le bloc Auteur sur les pages // Ressources : ce ne sont pas des articles de blog (pas de date/signature). function hide() { document.querySelectorAll("time.mt-12.mb-8").forEach(function (el) { el.style.display = "none"; }); document.querySelectorAll("div.flex.pt-12.pb-4").forEach(function (el) { if (el.querySelector('img[src*="/media/authors/"]')) { el.style.display = "none"; } }); // Filet de sécurité supplémentaire : masque aussi la ligne de partage // social et tout conteneur lié à la fiche auteur, par correspondance // sémantique plutôt que par nom de classe (plus robuste aux mises à jour // du thème). var shareHrefPatterns = [ "twitter.com/intent", "x.com/intent", "facebook.com/sharer", "linkedin.com/sharing", "wa.me/", "api.whatsapp.com", "mailto:?" ]; document.querySelectorAll("a[href]").forEach(function (a) { var href = a.getAttribute("href") || ""; if (shareHrefPatterns.some(function (p) { return href.indexOf(p) !== -1; })) { a.style.display = "none"; } }); document.querySelectorAll('a[href="http://localhost:1313/authors/me/"]').forEach(function (a) { var el = a.closest("div.flex") || a.parentElement; if (el) el.style.display = "none"; }); } document.addEventListener("DOMContentLoaded", hide); })(); </script>