Qu'est-ce que le modèle de responsabilité partagée dans le cloud ?

C'est la répartition des obligations de sécurité entre le fournisseur cloud et vous, et la plupart des incidents cloud se produisent de votre côté de la ligne. Le fournisseur sécurise ce qu'il exploite : centres de données, matériel, réseau qui les relie et, selon le service, le système d'exploitation et l'application elle-même. Vous restez responsable de l'usage : qui a des comptes et avec quels droits, l'authentification multifacteur (MFA), la configuration du stockage et des services, les données que vous y placez, vos propres applications et leurs correctifs, et vos sauvegardes. La ligne se déplace selon le type de service. Avec des serveurs virtuels loués, vous gérez presque tout au-dessus du matériel ; avec un produit SaaS comme une suite bureautique, vous gérez surtout les identités, les réglages de partage et les données. Lisez la matrice de responsabilités de votre fournisseur, attribuez chaque point à un responsable nommé dans l'entreprise et revoyez-la à chaque nouveau service. Les certificats d'un fournisseur couvrent sa part, pas votre configuration.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes