Fiche relue le .
Définition
Le cloud désigne la fourniture de ressources informatiques à la demande, selon trois modèles de service. En IaaS (Infrastructure-as-a-Service), le fournisseur livre le socle (calcul, stockage, réseau) et le client gère le reste. En PaaS (Platform-as-a-Service), il fournit aussi l'environnement d'exécution. En SaaS (Software-as-a-Service), il opère l'application complète. Chaque modèle redistribue les responsabilités selon le principe de responsabilité partagée.
Pourquoi c'est important
Une large part des incidents cloud vient d'une mauvaise configuration côté client plutôt que d'une faille du fournisseur : un stockage ouvert au public, des droits IAM trop larges, des secrets exposés. Le SaaS souscrit hors de la DSI (shadow IT) et l'usage d'outils d'IA générative hors de son contrôle (shadow AI) multiplient les points de fuite de données. S'y ajoutent les enjeux de souveraineté : localisation des données et qualification SecNumCloud de l'ANSSI pour les traitements sensibles. Le périmètre est mouvant, ce qui rend la visibilité aussi importante que le contrôle.
Ce que fait AOCSI
Notre audit de sécurité cloud couvre Microsoft 365, Azure, AWS et GCP : revue des configurations au regard des référentiels CIS, analyse des politiques IAM, gestion des secrets et exposition externe. Nous restituons les écarts classés par gravité et les mesures correctives concrètes.
Pôle de rattachementAudit de cybersécuritéPrestations et prix