# Qu'est-ce que le modèle de responsabilité partagée dans le cloud ?

C'est la répartition des obligations de sécurité entre le fournisseur cloud et vous, et la plupart des incidents cloud se produisent de votre côté de la ligne. Le fournisseur sécurise ce qu'il exploite : centres de données, matériel, réseau qui les relie et, selon le service, le système d'exploitation et l'application elle-même. Vous restez responsable de l'usage : qui a des comptes et avec quels droits, l'authentification multifacteur (MFA), la configuration du stockage et des services, les données que vous y placez, vos propres applications et leurs correctifs, et vos sauvegardes. La ligne se déplace selon le type de service. Avec des serveurs virtuels loués, vous gérez presque tout au-dessus du matériel ; avec un produit SaaS comme une suite bureautique, vous gérez surtout les identités, les réglages de partage et les données. Lisez la matrice de responsabilités de votre fournisseur, attribuez chaque point à un responsable nommé dans l'entreprise et revoyez-la à chaque nouveau service. Les certificats d'un fournisseur couvrent sa part, pas votre configuration.

FAQ: [Sécurité du cloud et du SaaS](https://netsenx.com/fr/faq/cloud) · https://netsenx.com/fr/faq/what-is-the-shared-responsibility-model-in-the-cloud

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/eu-data-residency

## Questions liées

- [Quelle différence entre IaaS, PaaS et SaaS ?](https://netsenx.com/fr/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Passer au cloud nous rend-il plus sûrs ?](https://netsenx.com/fr/faq/does-moving-to-the-cloud-make-us-safer)
- [Que voit un capteur réseau de notre trafic cloud et SaaS ?](https://netsenx.com/fr/faq/what-does-a-network-sensor-see-of-cloud-traffic)
- [NetSenX peut-il surveiller nos serveurs dans le cloud ?](https://netsenx.com/fr/faq/can-netsenx-monitor-our-cloud-servers)
- [Comment distinguer un trafic cloud légitime du serveur loué par un attaquant ?](https://netsenx.com/fr/faq/how-to-tell-legitimate-cloud-traffic-from-an-attackers-server)