Définition
La sécurité cloud regroupe les pratiques, les outils et les configurations qui protègent les données et les applications hébergées chez un fournisseur de cloud comme AWS, Azure ou Google Cloud. Elle repose sur un partage des responsabilités : le fournisseur sécurise l'infrastructure physique et les services de base, le client reste responsable de la configuration, des accès, des données et de ses applications. La majorité des incidents cloud relèvent de cette seconde moitié.
Dans la pratique
Le besoin apparaît avec toute migration ou extension cloud, et le profil recherché combine une connaissance fine du fournisseur et des réflexes de sécurité : droits IAM, chiffrement, réseau, journalisation. Le piège classique est de croire que « le cloud est sécurisé » dispense de configurer quoi que ce soit.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.