Contenu
- Définition - Que signifie Cloud Compliance?
- Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
- Techopedia explique la conformité au cloud
Définition - Que signifie Cloud Compliance?
La conformité au cloud est le principe général selon lequel les systèmes fournis par le cloud doivent être conformes aux normes auxquelles les clients du cloud sont confrontés. Il s’agit d’un problème très important lié aux nouveaux services d’informatique en nuage, que de nombreux professionnels de l’informatique examinent de très près.
Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
Techopedia explique la conformité au cloud
Le terme «conformité au cloud» peut se rapporter à de nombreuses normes et réglementations du secteur auxquelles les clients du cloud doivent se conformer.
Par exemple, dans le secteur de la santé, un ensemble de lois appelé HIPAA impose des directives strictes et des protocoles de sécurité obligatoires pour certains types de données relatives à la santé des patients. Un autre exemple est la nouvelle réglementation en matière de confidentialité des données financières découlant des changements intervenus dans le monde de la finance au cours des deux dernières décennies.
Pour résumer, les clients du cloud computing doivent examiner les dispositions de sécurité efficaces de leurs fournisseurs de la même manière que pour leur propre sécurité interne. Ils devront déterminer si les services de leur fournisseur de cloud respectent la conformité dont ils ont besoin. Il y a plusieurs façons de s'y prendre. Dans certains cas, les entreprises peuvent simplement rechercher des fournisseurs qui certifient la conformité et choisir leurs services sans autre apport. Cependant, il peut arriver que les clients aient besoin de s’impliquer réellement pour accéder à la sécurité des fournisseurs de cloud, afin de s’assurer qu’elle se conforme aux normes et réglementations de l’industrie.
Lors de l'évaluation de la sécurité du cloud, les experts suggèrent aux clients du cloud de poser certaines questions, telles que: où les données vont-elles être stockées? Et qui pourra y accéder? En outre, les entreprises choisissent des services de cloud computing publics, privés et hybrides. Cela concerne également la sécurité, dans la mesure où les solutions de cloud privé peuvent parfois être plus sécurisées que les solutions de cloud public. Dans les services de cloud public, les clients partagent essentiellement les mêmes plates-formes de données, ce qui signifie que, dans certains cas, des problèmes de croisement de données ou d'accès non autorisé sont à craindre.
Une analogie avec le logement peut être envisagée. Les systèmes de cloud privé ressemblent à des manoirs fermés et les systèmes publics à des appartements connectés. Il y aura plus de problèmes de sécurité dans un ensemble d'appartements connectés, où il y aura moins de séparation entre les différents locataires. La conformité au cloud restera un problème car les ingénieurs et les concepteurs s’emploient à proposer aux clients les options les plus sûres et les meilleures.