5.2Cloud et DevSecOpsschéma 18

Cloud — responsabilités partagées

La répartition varie selon le service ; le client maîtrise ses identités, données et configurations.

Faire défiler le schéma →

Cloud — responsabilités partagéesLe fournisseur tient le matériel et l’hyperviseur, qui portent le service managé ; le client, mis en avant, maîtrise identités et accès, données et clés, configuration, charges et code ; six garde-fous du socle (organisations et SCP, IAM durci, KMS et coffre, réseau cloisonné, comptes séparés, journal et détection) rendent sa part vérifiable. FOURNISSEUR —SÉCURITÉ DU CLOUDCLIENT — SÉCURITÉDANS LE CLOUDSOCLE DE GARDE-FOUS COMPTE AWSOrganizations, SCPgarde-fous hérités MOINDRE PRIVILÈGEIAM durcirôles fédérés DONNÉESKMS et coffreclés, verrouillage CONFINEMENTRéseau cloisonnéVPC, security groups RAYON D’IMPACTComptes séparésprod, hors prod, journaux PREUVE ET ALERTEJournal et détectionCloudTrail, GuardDuty QUI FAIT QUOIIdentités et accèsfédération, MFA ACTIF À PROTÉGERDonnées et cléschiffrement, cycle de vie RESPONSABILITÉ OUBLIÉEConfigurationexposition, journalisation SELON SERVICECharges et codeselon IaaS, PaaS ou SaaS SÉCURITÉ DU CLOUDMatériel et hyperviseurcentres de données PÉRIMÈTRE FOURNISSEURService managéplan de contrôle, SLA LÉGENDEle garde-fou s’appliqueservice consommécôté client : identités, données, configuration