L’utilisation de nuages de stockage virtuels dans les entreprises s’est d\u00e9j\u00e0 av\u00e9r\u00e9e efficace. Cependant, l’infrastructure de la cloud pr\u00e9sente encore des failles de s\u00e9curit\u00e9 qui peuvent repr\u00e9senter un d\u00e9fi immense pour votre entreprise. D\u00e9couvrez ici quelles mesures de s\u00e9curit\u00e9 vous pouvez prendre pour prot\u00e9ger vos donn\u00e9es.<\/b><\/p>\n
Pour s\u00e9curiser vos donn\u00e9es, l’infrastructure cloud n\u00e9cessite des mesures de s\u00e9curit\u00e9 beaucoup plus compl\u00e8tes que les syst\u00e8mes de s\u00e9curit\u00e9 locaux. Par cons\u00e9quent, les m\u00e9thodes de protection des donn\u00e9es stock\u00e9es localement ne peuvent pas \u00eatre simplement appliqu\u00e9es au domaine cloud.<\/p>\n
Voici un aper\u00e7u des outils permettant de prot\u00e9ger les workloads et les conteneurs contre les risques de perte de donn\u00e9es ou les menaces d’attaques.<\/p>\n
D’un c\u00f4t\u00e9, la mise en place d’une cloud offre \u00e0 une entreprise une gestion des donn\u00e9es beaucoup plus flexible. Cependant, en contrepartie de cette flexibilit\u00e9, elles perdent partiellement le contr\u00f4le. Cela peut augmenter la vuln\u00e9rabilit\u00e9 des donn\u00e9es sensibles de l’entreprise.<\/p>\n
Gr\u00e2ce aux syst\u00e8mes de chiffrement int\u00e9gr\u00e9s des workloads ou aux outils flexibles pouvant \u00eatre int\u00e9gr\u00e9s dans les VM (machines virtuelles), des solutions optimales s’offrent \u00e0 vous pour prot\u00e9ger l’acc\u00e8s \u00e0 la cloud. Des autorisations d\u00e9finies permettent de v\u00e9rifier en permanence l’\u00e9tat de s\u00e9curit\u00e9. Les outils suivants peuvent par exemple \u00eatre int\u00e9gr\u00e9s en tant qu’agents dans l’infrastructure VM : Cipher Cloud<\/a>, Dome9<\/a>, veeam<\/a> ou Cloud Passage<\/a>.<\/p>\n La s\u00e9curisation des images g\u00e9n\u00e9r\u00e9es par les conteneurs se fait au mieux via des outils sp\u00e9cialis\u00e9s bas\u00e9s sur les conteneurs. Pour v\u00e9rifier vos images de conteneurs, les fournisseurs tiers offrent des outils int\u00e9gr\u00e9s par les fournisseurs de cloud, car ces derniers offrent un environnement d’ex\u00e9cution plus avantageux.<\/p>\n Avec des outils sp\u00e9cialis\u00e9s de Aqua Security<\/a>, Sysdig<\/a>, Tenable<\/a> et Anchor<\/a>, vos conteneurs peuvent \u00eatre de plus en plus s\u00e9curis\u00e9s.<\/p>\n <\/p>\n Incidents de s\u00e9curit\u00e9 cloud :<\/strong> 45 pour cent des pannes de donn\u00e9es concernent les environnements cloud.<\/p>\n Configurations incorrectes :<\/strong> 80 pour cent des incidents de s\u00e9curit\u00e9 cloud sont dus \u00e0 des configurations incorrectes.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Pas automatiquement. Les fournisseurs de cloud offrent g\u00e9n\u00e9ralement une meilleure s\u00e9curit\u00e9 physique et une meilleure gestion des correctifs, mais la responsabilit\u00e9 de la configuration, de la gestion des acc\u00e8s et de la protection des donn\u00e9es incombe au client (mod\u00e8le de responsabilit\u00e9 partag\u00e9e).<\/p>\n<\/details>\n Les fournisseurs de cloud s\u00e9curisent l’infrastructure (mat\u00e9riel, r\u00e9seau, centre de donn\u00e9es), tandis que les clients s\u00e9curisent leurs donn\u00e9es, leurs acc\u00e8s et leurs configurations. La r\u00e9partition exacte varie en fonction du mod\u00e8le de service (IaaS, PaaS, SaaS).<\/p>\n<\/details>\n ISO 27001, SOC 2 Type II et C5 (BSI) sont les plus importantes. Pour la protection des donn\u00e9es de l’UE, il est \u00e9galement pertinent de v\u00e9rifier si le fournisseur traite les donn\u00e9es au sein de l’UE et s’il est soumis au cadre de protection des donn\u00e9es UE-\u00c9tats-Unis.<\/p>\n<\/details>\n Plus du r\u00e9seau MBF Media<\/p>\nProtection des conteneurs via des fournisseurs tiers<\/h2>\n
Faits cl\u00e9s<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
La cloud est-elle plus s\u00fbre que les solutions On-Premise ?<\/strong><\/summary>\n
Qu’est-ce que le mod\u00e8le de responsabilit\u00e9 partag\u00e9e ?<\/strong><\/summary>\n
Quelles certifications cloud faut-il prendre en compte ?<\/strong><\/summary>\n
Articles connexes<\/h2>\n
\n