Contrôle de la sécurité du cloud

Définition - Que signifie Cloud Security Control?

Le contrôle de la sécurité du cloud est un ensemble de contrôles qui permet à l'architecture cloud de fournir une protection contre toute vulnérabilité et d'atténuer ou de réduire l'effet d'une attaque malveillante. C'est un terme général qui comprend toutes les mesures, pratiques et directives qui doivent être mises en œuvre pour protéger un environnement de cloud computing.

Definir Tech explique le contrôle de la sécurité dans le cloud

Le contrôle de la sécurité du cloud permet principalement d'adresser, d'évaluer et de mettre en œuvre la sécurité dans le cloud. La Cloud Security Alliance (CSA) a créé une Cloud Control Matrix (CCM), conçue pour aider les acheteurs potentiels de cloud à évaluer la sécurité globale d'une solution cloud. Bien qu'il existe des contrôles de sécurité cloud illimités, ils sont similaires aux contrôles de sécurité des informations standard et peuvent être classés dans différents domaines, notamment:

  • Contrôles dissuasifs: ne protégez pas l'architecture / l'infrastructure / l'environnement du cloud, mais servent d'avertissement à un auteur potentiel d'une attaque.
  • Contrôles préventifs: utilisés pour gérer, renforcer et protéger les vulnérabilités dans un cloud.
  • Contrôles correctifs: aide à réduire les séquelles d'une attaque.
  • Contrôles de détection: utilisés pour identifier ou détecter une attaque.