What is cloud infrastructure security?

Cloud infrastructure security is the practice of protecting cloud accounts, identities, networks, services, workloads, configurations, management interfaces, and data from unauthorized access and attack.

What does cloud infrastructure security include?

It includes asset discovery, identity security, secure configuration, network controls, workload protection, encryption, logging, monitoring, data security, and incident response.

What are the biggest cloud infrastructure security risks?

Common risks include misconfigurations, exposed storage, excessive permissions, compromised credentials, vulnerable workloads, insecure APIs, shadow cloud assets, and insufficient monitoring.

What is the cloud shared responsibility model?

The shared responsibility model divides security obligations between the cloud provider and the customer. The exact division depends on the cloud service and deployment model.

How is cloud infrastructure security different from CSPM?

Cloud infrastructure security is a broad discipline. CSPM is a specific capability focused on cloud configuration, posture, compliance drift, and policy violations.

Why is identity security important in the cloud?

Cloud environments rely heavily on identities, roles, tokens, service accounts, and APIs. Excessive or compromised access can expose large portions of the environment.

How does data security support cloud infrastructure security?

Data security identifies which cloud resources contain sensitive information, who can access it, how it is exposed, and which risks should be remediated first.

How can organizations improve cloud infrastructure security?

Organizations can improve security through continuous discovery, least privilege, secure configuration standards, workload protection, sensitive data classification, automated monitoring, and prioritized remediation.

Sécurité de l'informatique en nuage

Qu'est-ce que Sécurité de l'infrastructure cloud ?

La sécurité des infrastructures cloud consiste à protéger les environnements, les identités, les réseaux, les charges de travail, les configurations et les données du cloud computing contre les accès non autorisés, les expositions, les perturbations et les attaques.

Explorez la sécurité des données dans le cloud Voir la définition

Protège les environnements cloud Sécurise les identités et les charges de travail Réduit l'exposition des données dans le cloud

Cycle de vie de la sécurité de l'infrastructure cloud

01

Découvrez les ressources cloud Inventaire, comptes, charges de travail, stockage, identités et services

Découvrir

02

Évaluer les risques Identifier les erreurs de configuration, les données exposées et les accès excessifs

Évaluer

03

Appliquer les contrôles Appliquez le principe du moindre privilège, la segmentation, le chiffrement et les politiques de sécurité.

Protéger

04

Contrôler et remédier Détecter les changements de posture, les activités à risque et les violations des politiques.

Moniteur

Comptes cloud Identité Réseaux Charges de travail Données

Définition rapide

Aperçu de la sécurité de l'infrastructure cloud

La sécurité des infrastructures cloud combine les contrôles d'identité, de configuration, de réseau, de charge de travail et de données afin de protéger les environnements cloud contre les utilisations abusives, les expositions et les attaques.

01

Objectif principal

Protégez les systèmes, services, identités, charges de travail et données du cloud contre les accès non autorisés et les interruptions.

02

Composants de base

Gestion des identités et des accès, sécurité de la configuration, contrôles réseau, chiffrement, surveillance et réponse aux incidents.

03

Environnements communs

Cloud public, cloud privé, cloud hybride, multicloud, conteneurs, Kubernetes, sans serveur et SaaS.

04

Risques courants

Mauvaises configurations, stockage exposé, autorisations excessives, charges de travail vulnérables, API non sécurisées et ressources non surveillées.

05

Principaux intervenants

Équipes chargées de la sécurité du cloud, de l'infrastructure, du DevOps, de l'ingénierie, de la sécurité des données, de l'identité, de la conformité et de la gestion des risques.

06

Activité continue

La sécurité du cloud exige une découverte continue, une évaluation de la posture, une surveillance, une application des politiques et une correction.

Définition de base

Qu’est-ce que la sécurité de l’infrastructure cloud ?

sécurité de l'infrastructure cloud Il s'agit de l'ensemble des technologies, politiques, processus et contrôles utilisés pour protéger les environnements cloud et les ressources qui y fonctionnent.

Cela inclut la sécurisation des comptes cloud, des identités, des réseaux, des machines virtuelles, des conteneurs, des API, des bases de données, des services de stockage, des fonctions sans serveur, des interfaces de gestion et des données traitées par ces services.

La sécurité de l'infrastructure cloud prend en compte les risques engendrés par le provisionnement rapide, la propriété décentralisée, la responsabilité partagée, les autorisations complexes, l'automatisation, la dérive de configuration et l'expansion des services natifs du cloud.

Les programmes efficaces associent la gestion de la posture du cloud à la sécurité des identités, la protection des charges de travail, la sécurité des données, la gestion des vulnérabilités, la journalisation, l'application des politiques et la réponse aux incidents.

Terminologie associée

Gestion de la posture de sécurité du cloud

Identifie en continu les erreurs de configuration du cloud, les violations de politiques et les risques liés à la posture de l'infrastructure.

Protection des charges de travail dans le cloud

Protège les machines virtuelles, les conteneurs, Kubernetes et les charges de travail sans serveur lors du déploiement et de l'exécution.

Sécurité de l'identité dans le cloud

Gère les identités, les permissions, les rôles, les identifiants et les accès privilégiés des personnes et des non-humains dans les environnements cloud.

Sécurité des données dans l'informatique en nuage

Découvre, classe, surveille et protège les données sensibles stockées ou traitées sur les services cloud.

Principales différences

Sécurité de l'infrastructure cloud vs. pratiques connexes

La sécurité de l'infrastructure cloud recoupe la sécurité de la posture, des charges de travail, du réseau et des données, mais chaque discipline aborde une couche différente de risque lié au cloud.

Protection contre les nuages étendue

Sécurité de l'infrastructure cloud

Comment l'environnement cloud dans son ensemble est-il protégé ?

Couvre les identités cloud, les réseaux, les configurations, les charges de travail, les plans de gestion, les services, les API et les contrôles de données associés.

Posture et configuration

GPSC

Les ressources cloud sont-elles configurées conformément à la politique en vigueur ?

La gestion de la posture de sécurité du cloud se concentre sur les erreurs de configuration, les dérives en matière de conformité, les ressources exposées et les violations des politiques d'infrastructure.

Protection en cours d'exécution

CWPP

Les charges de travail dans le cloud sont-elles protégées avant et pendant leur exécution ?

Les plateformes de protection des charges de travail cloud sécurisent les hôtes, les machines virtuelles, les conteneurs, les charges de travail Kubernetes et les fonctions sans serveur.

Sécurité axée sur les données

DSPM

Où les données sensibles du cloud sont-elles exposées ou trop accessibles ?

La gestion de la posture de sécurité des données permet de découvrir les données sensibles et d'identifier les expositions, les accès excessifs, les violations de politiques et les conditions de données à risque.

Cycle de vie de la sécurité

Comment fonctionne la sécurité de l'infrastructure cloud

Une sécurité efficace des infrastructures cloud assure la liaison entre la découverte des actifs, la gestion de la posture, le contrôle des identités, la protection des charges de travail, la sécurité des données et la réponse continue.

01

Découvrir

Ressources cloud d'inventaire

Identifier les comptes cloud, les abonnements, les projets, les réseaux, les charges de travail, le stockage, les bases de données, les identités, les services et les API.

02

Évaluer

Évaluer la configuration et l'exposition

Détecter les ressources publiques, les paramètres par défaut non sécurisés, les violations de politique, les services vulnérables, les dérives de configuration et les actifs non approuvés.

03

Contrôle

Sécurité des identités et des accès

Appliquer le principe du moindre privilège, gérer les rôles privilégiés, faire tourner les identifiants, sécuriser les comptes de service et surveiller les identités non humaines.

04

Protéger

Réseaux et charges de travail sécurisés

Appliquez des mesures de segmentation, de pare-feu, d'images sécurisées, de contrôle des vulnérabilités, de surveillance en temps réel et d'isolation des charges de travail.

05

Sécurisé

Protéger les données de l'informatique en nuage

Découvrir et classer les données sensibles, gérer les accès, appliquer le chiffrement, imposer la conservation et réduire l'exposition inutile.

06

Moniteur

Détecter les activités à risque

Surveillez les journaux, les modèles d'accès, les modifications de configuration, le comportement de la charge de travail, les mouvements de données et les violations de politique.

07

Remédier

Prioriser et résoudre les risques

Classez les résultats par impact sur l'activité et les données, attribuez les responsabilités, automatisez les corrections sécurisées et vérifiez la résolution.

Réduction des risques liés au cloud

Pourquoi la sécurité de l'infrastructure cloud est importante

Les environnements cloud évoluent rapidement. Sans contrôles continus, les nouvelles ressources, autorisations, intégrations et bases de données peuvent engendrer des vulnérabilités plus rapidement que les équipes ne peuvent les examiner manuellement.

01

Réduire les risques de mauvaise configuration

Détectez les paramètres par défaut non sécurisés, l'exposition publique, les dérives de politique et les modifications de configuration avant qu'elles ne deviennent exploitables.

02

Protéger les données sensibles du cloud

Identifier les ressources contenant des informations sensibles et prioriser les contrôles en fonction de la valeur des données et de leur exposition.

03

Contrôler l'accès excessif

Limitez les autorisations étendues, les rôles privilégiés, les identités inactives, les comptes de service et les accès inter-comptes inutiles.

04

Conformité au cloud

Conserver les preuves des contrôles du cloud, de la protection des données, de la gouvernance des accès, de la surveillance et de la correction.

05

Innovation sécurisée native du cloud

Activez les charges de travail DevOps, conteneurs, sans serveur, analytiques et d'IA sans sacrifier la sécurité ni la gouvernance.

06

Améliorer la réponse aux incidents

Donner aux intervenants une visibilité sur les actifs touchés, les identités, les voies d'accès, la sensibilité des données et l'impact sur l'activité.

Meilleures pratiques de sécurité

Meilleures pratiques en matière de sécurité des infrastructures cloud

Une sécurité cloud robuste combine visibilité continue, principe du moindre privilège, configuration sécurisée, protection des charges de travail, contexte des données et correction automatisée.

01

Maintenir un inventaire complet du cloud

Découvrir en continu les comptes cloud, les ressources, les identités, les charges de travail, le stockage, les bases de données, les services, les API et les magasins de données.

02

Appliquer le principe du moindre privilège

Limiter les autorisations, supprimer les privilèges inutilisés, sécuriser les rôles privilégiés et gérer les identités humaines et non humaines.

03

Standardiser les configurations sécurisées

Utilisez des modèles approuvés, l'infrastructure en tant que code, des contrôles de politiques, des garde-fous automatisés et la détection des dérives.

04

Protéger les données sensibles par contexte

Classer les données cloud et prioriser les mesures correctives en fonction de leur sensibilité, de leur accès, de leur exposition, de leur emplacement et de leur valeur commerciale.

05

Sécuriser les charges de travail tout au long de leur cycle de vie

Analyser les images et le code, gérer les vulnérabilités, isoler les charges de travail, protéger les secrets et surveiller le comportement en cours d'exécution.

06

Automatisation de la surveillance et de la correction

Détecter en continu les changements de posture et les violations de politique, acheminer les résultats aux responsables et automatiser les actions correctives sûres.

Questions fréquemment posées

FAQ sur la sécurité de l'infrastructure cloud

Explorez les questions courantes concernant les contrôles de sécurité du cloud, la responsabilité partagée, les erreurs de configuration, les risques liés à l'identité, la protection des données et la surveillance continue.

Qu’est-ce que la sécurité de l’infrastructure cloud ?

La sécurité de l'infrastructure cloud consiste à protéger les comptes cloud, les identités, les réseaux, les services, les charges de travail, les configurations, les interfaces de gestion et les données contre les accès non autorisés et les attaques.

Que comprend la sécurité de l'infrastructure cloud ?

Il comprend la découverte des actifs, la sécurité des identités, la configuration sécurisée, les contrôles réseau, la protection des charges de travail, le chiffrement, la journalisation, la surveillance, la sécurité des données et la réponse aux incidents.

Quels sont les principaux risques liés à la sécurité des infrastructures cloud ?

Les risques courants incluent les erreurs de configuration, le stockage exposé, les autorisations excessives, les identifiants compromis, les charges de travail vulnérables, les API non sécurisées, les ressources de cloud fantôme et une surveillance insuffisante.

Qu’est-ce que le modèle de responsabilité partagée du cloud ?

Le modèle de responsabilité partagée répartit les obligations de sécurité entre le fournisseur de services cloud et le client. Cette répartition précise dépend du service cloud et du modèle de déploiement.

En quoi la sécurité de l'infrastructure cloud diffère-t-elle de la gestion des performances cloud (CSPM) ?

La sécurité des infrastructures cloud est un vaste domaine. La gestion de la sécurité cloud (CSPM) est une compétence spécifique axée sur la configuration du cloud, son niveau de conformité, les écarts de conformité et les violations de politiques.

Pourquoi la sécurité de l'identité est-elle importante dans le cloud ?

Les environnements cloud reposent fortement sur les identités, les rôles, les jetons, les comptes de service et les API. Un accès excessif ou compromis peut exposer de larges pans de l'environnement.

Comment la sécurité des données contribue-t-elle à la sécurité de l'infrastructure cloud ?

La sécurité des données permet d'identifier quelles ressources cloud contiennent des informations sensibles, qui peut y accéder, comment elles sont exposées et quels risques doivent être corrigés en priorité.

Comment les organisations peuvent-elles améliorer la sécurité de leur infrastructure cloud ?

Les organisations peuvent améliorer leur sécurité grâce à la découverte continue, au principe du moindre privilège, aux normes de configuration sécurisées, à la protection des charges de travail, à la classification des données sensibles, à la surveillance automatisée et à la correction priorisée.

Des données sécurisées dans le cloud, partout

Protéger les données Au sein de votre infrastructure cloud

BigID aide les organisations à découvrir les données sensibles dans le cloud, à identifier les risques d'exposition, à gérer les accès, à prioriser les risques et à automatiser la remédiation dans les environnements multicloud, SaaS, hybrides et d'IA.

Demander une démonstration Explorez la sécurité des données dans le cloud