M205 – Sécuriser un environnement Cloud propriétaire en ligne public

3. SUPERVISER LES RESSOURCES CLOUD • Utiliser les outils natifs du Cloud • Utiliser un outil externe SIEM

DES CONTENUS TÉLÉCHARGEABLES Les fiches de résumés ou des exercices sont téléchargeables sur WebForce Life

DU CONTENU INTERACTIF Vous disposez de contenus interactifs sous forme d’exercices et de cours à utiliser sur WebForce Life

DES RESSOURCES EN LIGNES Les ressources sont consultables en synchrone et en asynchrone pour s’adapter au rythme de l’apprentissage

PARTIE 1 SE PRÉPARER POUR LA SÉCURITÉ DANS LE CLOUD Dans ce module, vous allez : • Connaître les enjeux de sécurité Cloud • Découvrir des aspects de sécurité Cloud

Importance du contrat fournisseur Cloud Le contrat de services Cloud que les fournisseurs proposent à leurs clients représente un défi pour les entreprises car il régit des sujets nombreux et variés : techniques, sécuritaires, juridiques, financiers, protection des données personnelles, etc.

Bien que très spécifique au premier abord, ce contrat devient pourtant très vite le croisement entre plusieurs métiers chez les clients : achats, direction commerciale, informatique, juridique, direction générale etc. Coordonner ces différents acteurs ou solliciter des spécialités aussi variées au sein d'une entreprise rendent l'analyse du contrat de services Cloud complexe.

Contrairement aux offres classiques d’externalisation, dans lesquelles les prestataires fournissent une réponse personnalisée à un cahier des charges défini par le client, de nombreuses offres de Cloud sont « standards » pour tous les clients et ne répondent pas à un cahier des charges particulier.

Toutefois, le client doit définir ses propres exigences et évaluer si les offres envisagées répondent à l’ensemble des exigences formulées. En effet, si le but du Cloud est d’alléger le client de certaines tâches opérationnelles, il doit s’assurer à priori que le fournisseur suit un niveau d’exigence au moins égal au sien.