Qu'est-ce que les services cloud?
cloud Les fournisseurs de services permettent à une organisation de louer une infrastructure auprès d'eux plutôt que de maintenir un centre de données interne. Ces services cloud se déclinent en une variété de modèles de services, notamment
- Infrastructure en tant que service (IaaS) : Dans un modèle IaaS, le fournisseur de services cloud fournit l'infrastructure et le client cloud peut installer un système d'exploitation et l'utiliser pour stocker des données et exécuter des applications.
- Plate-forme en tant que service (PaaS) : Un modèle PaaS réduit la responsabilité du client cloud à ses données et à son application, le fournisseur de services cloud se chargeant de tout le reste.
- Sans serveur : Les modèles sans serveur permettent le développement d'applications, le fournisseur de services en nuage fournissant et gérant tous les aspects de l'environnement dont le site application a besoin pour fonctionner.
- Fonction en tant que service (FaaS) : Un modèle FaaS permet à un client d'écrire des fonctions individuelles qui s'exécutent en réponse à certains événements.
- Software as a Service (Modèle SaaS) : Les solutions Modèle SaaS, comme Office 365, sont des logiciels créés et gérés entièrement par le fournisseur de services cloud et mis à la disposition du client.
Un fournisseur donné peut n'offrir que des modèles de services spécifiques, et la mise en œuvre de chaque fournisseur peut être différente. Cela signifie que certains fournisseurs peuvent avoir des spécialisations ou des optimisations plus ou moins efficaces pour répondre aux besoins et aux cas d'utilisation spécifiques d'une organisation.
Sélection d'un fournisseur de services cloud
L'une des considérations les plus importantes lors de la sélection d'un fournisseur de services cloud est de savoir si un site cloud public ou privé répond aux exigences commerciales et de sécurité d'une organisation. Toutefois, il ne s'agit pas nécessairement d'une décision de type "soit l'un, soit l'autre", car les solutions hybrides et multicloud déploiement permettent à une entreprise de tirer parti des avantages du cloud public et du cloud privé.
Public Cloud
Un déploiement public de cloud est hébergé sur une infrastructure partagée. Le fournisseur de services cloud utilise la virtualisation pour héberger l'infrastructure de plusieurs clients différents sur le même serveur tout en isolant ces déploiements les uns des autres. Voici quelques exemples de plates-formes de services de cloud public :
Le déploiement du site public cloud présente un certain nombre d'avantages pour une organisation, mais aussi des inconvénients. Voici quelques éléments importants à prendre en compte lorsque vous envisagez de faire appel à un service public cloud déploiement :
- Le coût : Les cloud déploiement publics sont moins chers que les nuages privés. En effet, le fournisseur de services cloud peut répartir les coûts entre plusieurs clients qui partagent la même infrastructure.
- Flexibilité : Les cloud publics déploiement sont mis en œuvre à l'aide de la virtualisation. Cela signifie qu'une organisation peut mettre en place ou supprimer des services en fonction des besoins de l'entreprise.
- Évolutivité : Le site public cloud offre un niveau élevé d'évolutivité. Une organisation peut facilement ajouter une capacité supplémentaire à son déploiement cloud pour répondre à une augmentation de la demande ou à la croissance de l'entreprise.
- Sécurité : Le site public cloud déploiement est hébergé sur une infrastructure partagée. Bien que le fournisseur de services cloud isole ces systèmes co-hébergés, cette infrastructure partagée présente des risques de sécurité pour les utilisateurs du site public cloud.
Le site public cloud déploiement offre un certain nombre d'avantages par rapport à l'hébergement d'un centre de données sur site. Cependant, l'environnement unique du site cloud introduit également de nouvelles considérations en matière de sécurité.
Clouds privés
Tout comme le cloud public cloud déploiement, le cloud privé est mis en œuvre à l'aide d'une infrastructure louée auprès d'un fournisseur de services cloud. Contrairement à un déploiement public cloud, un déploiement privé cloud est hébergé sur une infrastructure dédiée. Les fournisseurs de services privés les plus couramment utilisés sont cloud:
Un déploiement privé de cloud fait la différence entre un centre de données sur site et un déploiement public de cloud. Voici quelques-unes des considérations importantes liées au déploiement d'un site privé cloud:
- Coût : Parce qu'il repose sur une infrastructure dédiée, le site privé cloud déploiement est plus coûteux que le site public cloud. Cependant, ils peuvent être moins chers qu'un centre de données interne car les fournisseurs de services cloud bénéficient d'économies d'échelle pour la mise en place et l'exploitation d'un centre de données.
- Flexibilité et évolutivité : Étant donné que les utilisateurs privés de cloud louent une infrastructure dédiée, la flexibilité et l'évolutivité de leur déploiement cloud sont limitées. Les nuages privés ne sont pas aussi flexibles ou évolutifs que les nuages publics.
- Sécurité : Private cloud déploiement sont hébergés sur des infrastructures dédiées. Cela élimine une grande partie des problèmes de sécurité liés au partage de l'infrastructure avec d'autres clients inconnus ( cloud ).
- Conformité réglementaire : Les réglementations en matière de protection des données étant de plus en plus nombreuses et complexes, la conformité réglementaire est un élément important à prendre en compte. Il est souvent plus facile de démontrer la conformité avec les réglementations applicables en utilisant un site privé cloud plutôt qu'un site public cloud déploiement.
Le choix d'un site privé cloud réduit certains des avantages de coût, de flexibilité et d'évolutivité du site cloud par rapport au déploiement d'un site public cloud. Toutefois, ces inconvénients peuvent être compensés par le renforcement de la confidentialité et de la sécurité qu'offre un déploiement privé sur cloud .
Hybride ou multi-cloud
Une organisation n'est pas limitée au choix entre un déploiement public ou privé de cloud. Deux autres options sont l'hybride et le multicloud déploiement.
Un site hybride cloud comprend à la fois un site privé et un site public cloud. L'utilisation de l'infrastructure privée cloud offre tous les avantages de sécurité d'une infrastructure dédiée, ce qui peut s'avérer inestimable pour la sécurité des données et la conformité réglementaire. D'autre part, un site public cloud présente un certain nombre d'avantages en termes de coût, de flexibilité et d'évolutivité. Un déploiement hybride cloud utilise à la fois un site public et un site privé cloud et permet aux données et aux applications de passer de l'un à l'autre en fonction des besoins, offrant ainsi le meilleur des deux mondes.
La diversité des options et les spécialisations des différents fournisseurs de cloud peuvent signifier que différentes plateformes sont mieux adaptées à différents cas d'utilisation. Par conséquent, de nombreuses organisations adoptent un déploiement multi-cloud, où les applications et les données sont hébergées sur la plateforme cloud qui leur convient le mieux. Cela permet à une organisation de développer
Les défis de la sécurisation de la cloud
L'un des principaux arguments de vente du site cloud est qu'il permet à une organisation d'externaliser une grande partie des responsabilités liées à l'infrastructure informatique auprès d'un fournisseur de services tiers cloud. Toutefois, le passage à un déploiement basé sur le site cloudne signifie pas qu'une organisation renonce au contrôle total de l'infrastructure informatique ou à l'entière responsabilité de sa sécurisation.
Étant donné qu'un fournisseur de services cloud contrôle entièrement certaines parties de l'infrastructure qu'il loue à ses clients, il est également responsable de la sécurisation de ces composants. Toutefois, le client est responsable de la sécurisation des parties de son infrastructure qui restent sous son contrôle.
La répartition des responsabilités en matière de sécurité dépend du modèle de services cloud choisi par le client. cloud Les prestataires de services définissent cette répartition dans un modèle de responsabilité partagée. En fonction du modèle de services cloud utilisé, un client cloud peut déterminer quelles sont les responsabilités en matière de sécurité qui lui incombent entièrement et celles qui sont partagées avec son fournisseur de services cloud.
cloud Les fournisseurs de services proposent souvent des outils conçus pour aider leurs clients à assumer leurs responsabilités en matière de sécurité, tels que les groupes de sécurité AWS. Cependant, ces outils diffèrent d'une plateforme à l'autre, et de nombreux clients de cloud ne comprennent pas bien le modèle de responsabilité partagée, leurs responsabilités en matière de sécurité et la manière de configurer correctement les paramètres de sécurité disponibles.
Ce problème est exacerbé dans le cadre du déploiement multi-cloud (que la plupart des organisations adoptent), lorsqu'une organisation est responsable de l'apprentissage de la sécurisation de plusieurs plateformes cloud différentes. En conséquence, les erreurs de configuration de la sécurité sont la cause la plus fréquente des violations de données et des incidents de sécurité sur le site cloud.
Sécuriser les cloud
La sécurisation de l'infrastructure basée sur le cloud peut s'avérer difficile, et peu d'organisations disposent des connaissances et de l'expertise en interne pour sécuriser efficacement le déploiement multi-cloud. Étant donné que les outils fournis sont souvent spécifiques à un fournisseur et que de nombreuses solutions de sécurité traditionnelles ne fonctionnent pas efficacement sur cloud, il peut être très difficile de parvenir à une visibilité cohérente, à la détection des menaces et à l'application de la politique de sécurité sur l'ensemble de l'infrastructure d'une organisation basée sur cloud.
Un partenariat avec un fournisseur de Sécurité du cloud peut aider une organisation à s'assurer que son passage à cloud ne crée pas de défis et de risques supplémentaires en matière de sécurité. Une société de sécurité du cloud offre à une organisation les outils et les capacités dont elle a besoin pour sécuriser son infrastructure basée sur le site cloud. Ces outils et capacités sont les suivants
- cloud Sécurité du réseau : Les applications et les magasins de données de l'organisation basés sur cloudpeuvent interagir avec des applications et des utilisateurs dans le même déploiement cloud, sur d'autres plates-formes basées sur le nuage et en dehors de cloud. La sécurisation de ces communications nécessite une visibilité du réseau nord-sud et est-ouest ainsi qu'un contrôle de la sécurité. CloudGuard Network de Point de contrôle aide une organisation à surveiller et à sécuriser les communications réseau de ses ressources basées sur le cloud.
- Sécurité du cloud Posture Management : Les mauvaises configurations de sécurité sont la principale cause des incidents liés à la sécurité du cloud. Alors que les organisations cloud déploiement se développent et s'adaptent aux besoins de l'entreprise, les oublis et les erreurs peuvent exposer les données et les applications à des attaques. CloudGuard Posture Management surveille les paramètres de sécurité du cloud pour détecter les erreurs de configuration dangereuses, ce qui permet de détecter rapidement les problèmes et d'y remédier.
- Protection de la charge de travail : L'utilisation de conteneurs, de Kubernetes et d'applications sans serveur est de plus en plus courante dans le cadre du déploiement du cloud. Ces charges de travail basées sur le site cloudont des exigences de sécurité uniques qui peuvent ne pas être satisfaites par les solutions intégrées de Sécurité du nuage. CloudGuard Workload offre une visibilité granulaire et une gestion de la sécurité pour les charges de travail basées sur le cloud.
- Application Web et API Protection : cloud déploiement sont parfaitement adaptés à l'hébergement d'applications Web et d'API, mais ces ressources peuvent être facilement exploitées si elles ne sont pas correctement protégées. CloudGuard AppSec utilise l'intelligence artificielle (IA) pour identifier et bloquer les tentatives d'exploitation des applications web et des API basées sur le cloud, les protégeant ainsi contre les nouvelles attaques.
- Security Intelligence et Threat Hunting : Sécurité du cloud Les menaces évoluent constamment et les entreprises ont besoin de renseignements solides sur les menaces pour identifier les dernières attaques. La sécurité du cloud nécessite également la prise en charge de la chasse aux menaces pour permettre aux analystes d'identifier et de remédier efficacement aux intrusions au sein de leur cloud déploiement. CloudGuard Intelligence fournit à l'équipe de sécurité d'une organisation les informations et les outils dont elle a besoin pour détecter les menaces et y répondre dans n'importe quel environnement cloud.
Le site cloud offre aux organisations plusieurs avantages, mais il crée également des risques de sécurité nouveaux et uniques. Les solutions de Sécurité du cloud de Point de contrôle prennent en charge AWS, Azure, GCP et toutes les autres plateformes majeures cloud.
Pour en savoir plus sur les menaces et les défis auxquels les entreprises sont confrontées sur le site cloud, consultez le rapport 2020 de Point de contrôle sur la sécurité du cloud. Vous pouvez également vous inscrire à des essais gratuits des solutions de Sécurité du cloud de Point de contrôle pour vous assurer que votre passage à cloud n'expose pas votre organisation à des attaques.
Commentaires