Lorsque vous passez au nuage, il est facile de supposer que votre fournisseur de services infonuagiques \u2013 qu\u2019il s\u2019agisse d\u2019AWSMD, de Microsoft AzureMD, de GoogleMD Cloud ou de tout autre fournisseur \u2013 prot\u00e9gera vos donn\u00e9es et vos charges de travail.<\/p>\n\n\n\n
Cependant, ce n\u2019est pas toujours le cas. <\/p>\n\n\n\n
La s\u00e9curit\u00e9 infonuagique est en fait une responsabilit\u00e9 partag\u00e9e. Bien que votre fournisseur soit responsable de la s\u00e9curit\u00e9 de l\u2019infrastructure en nuage sous-jacente (les centres de donn\u00e9es et le r\u00e9seau physique) et des ressources informatiques, votre entreprise est responsable de la s\u00e9curit\u00e9 de toutes les donn\u00e9es stock\u00e9es sur cette infrastructure.<\/p>\n\n\n\n
Voici les trois aspects critiques que les entreprises n\u00e9gligent souvent lorsqu’il s’agit de la s\u00e9curit\u00e9 du nuage.<\/p>\n\n\n\n
1. Vos actifs et l\u2019endroit o\u00f9 ils sont stock\u00e9s<\/strong><\/p>\n\n\n\n Les services en nuage offrent des ressources informatiques pratiquement illimit\u00e9es auxquelles vous pouvez acc\u00e9der au besoin, ce qui permet la cr\u00e9ation de nouvelles applications et la mise en \u0153uvre de services \u00e0 des vitesses impossibles \u00e0 atteindre avec les ressources sur place seulement. Toutefois, comme les services en nuage permettent de mettre en place rapidement et facilement de nouvelles ressources informatiques, les entreprises perdent souvent la trace des diff\u00e9rents actifs, services et syst\u00e8mes qu\u2019elles ont stock\u00e9s ou construits dans le nuage\u00a0\u2013\u00a0en particulier ceux qui ont \u00e9t\u00e9 construits \u00e0 des fins temporaires ou sur plusieurs nuages.<\/p>\n\n\n\n Une plateforme de protection des applications natives en nuage (CNAPP) peut cerner les actifs dans l\u2019ensemble de votre environnement en nuage vous permettant d\u2019analyser ce que vous avez, d\u00e9terminer ce qui devrait ou non y \u00eatre et s\u00e9curiser correctement le reste.<\/p>\n\n\n\n 2. Les points faibles et les angles morts dans votre s\u00e9curit\u00e9 infonuagique<\/strong><\/p>\n\n\n\n Y a-t-il des utilisateurs sur votre r\u00e9seau qui disposent de plus d\u2019autorisations que leur r\u00f4le ne l\u2019exige? Est-ce que certains comptes ont la m\u00eame combinaison de nom d\u2019utilisateur et de mot de passe? Ce ne sont l\u00e0 que deux exemples d\u2019angles morts et de points faibles en mati\u00e8re de s\u00e9curit\u00e9 infonuagique qui sont communs aux entreprises. Il est essentiel de cerner et de corriger ces failles avant que les mauvais acteurs puissent les exploiter.<\/p>\n\n\n\n Une \u00e9valuation de la posture de s\u00e9curit\u00e9 du nuage peut d\u00e9celer les angles morts et les faiblesses de votre s\u00e9curit\u00e9 infonuagique et recommander des mesures pour les corriger.<\/p>\n\n\n\n