Cloud — responsabilités partagées

La répartition varie selon le service ; le client maîtrise ses identités, données et configurations.

Cloud — responsabilités partagées La répartition varie selon le service ; le client maîtrise ses identités, données et configurations. Matériel et hyperviseur · centres de données · Fournisseur — sécurité du cloud · sécurité du cloud Matériel et hyperviseur centres de données sécurité du cloud Service managé · plan de contrôle, SLA · Fournisseur — sécurité du cloud · périmètre fournisseur Service managé plan de contrôle, SLA périmètre fournisseur Identités et accès · fédération, MFA · Client — sécurité dans le cloud · qui fait quoi Identités et accès fédération, MFA qui fait quoi Données et clés · chiffrement, cycle de vie · Client — sécurité dans le cloud · actif à protéger Données et clés chiffrement, cycle de vie actif à protéger Configuration · exposition, journalisation · Client — sécurité dans le cloud · responsabilité oubliée Configuration exposition, journalisation responsabilité oubliée Charges et code · selon IaaS, PaaS ou SaaS · Client — sécurité dans le cloud · selon service Charges et code selon IaaS, PaaS ou SaaS selon service Organizations, SCP · garde-fous hérités · Socle de garde-fous · compte AWS Organizations, SCP garde-fous hérités compte AWS IAM durci · rôles fédérés · Socle de garde-fous · moindre privilège IAM durci rôles fédérés moindre privilège KMS et coffre · clés, verrouillage · Socle de garde-fous · données KMS et coffre clés, verrouillage données Réseau cloisonné · VPC, security groups · Socle de garde-fous · confinement Réseau cloisonné VPC, security groups confinement Comptes séparés · prod, hors prod, journaux · Socle de garde-fous · rayon d'impact Comptes séparés prod, hors prod, journaux rayon d'impact Journal et détection · CloudTrail, GuardDuty · Socle de garde-fous · preuve et alerte Journal et détection CloudTrail, GuardDuty preuve et alerte supporte le service service consommé encadre autorise chiffre isole cloisonne détecte Fournisseur — sécurité du cloud Client — sécurité dans le cloud Socle de garde-fous Légende Service / application Données / preuves Cloud / réseau Contrôle de sécurité