publications vignette

Intégrer la sécurité dans les projets cloud


Le cloud computing ou « informatique dans le nuage » consiste à consommer des ressources
de traitement et de stockage des données mises à disposition par des fournisseurs via
Internet.

À l’image de la puissance électrique, la puissance informatique est ainsi proposée à la
demande, sous forme d’abonnements tarifés en fonction des ressources utilisées.

Le cloud peut se découper en trois services « historiques» :

  • le IaaS (Infrastructure as a Service) met à disposition les ressources de calcul, de
    stockage et de bande passante ;
  • le PaaS (Platform as a Service) regroupe les services nécessaires pour exécuter des
    applications ;
  • le SaaS (Software as a Service) désigne justement les applications construites au-dessus
    de l’édifice et généralement commercialisées directement par des éditeurs de logiciels
    (Microsoft 3652, Google Workspace3, gestion ressources humaines, gestion financière,
    gestion de la chaîne logistique, ERP…).

Pour aller plus loin et comprendre l’ensemble des enjeux associés à la mise en place d’un projet de cloud, nous avons le plaisir de partager ici un rapport rédigé par le groupe de travail Cloud et sécurité du Clusif. Conçu pour apporter des définitions et un cadre de réflexion précis sur les enjeux de la mise en place d’un projet cloud, il aborde les thématiques suivantes :

  • Qu’est-ce que le cloud ?
  • Bien gérer son projet cloud
  • Sécurité dans le cloud.

Ce rapport fait suite au Panorama des référentiels publié en juillet 2020 et disponible en accès libre sur notre site.