Cloud public : une solution pour sécuriser ses données ?

De plus en plus d’organisations font recours aux clouds publics, attirées par leur flexibilité, agilité et modèle de facturation basé sur la consommation. La sécurité des données reste néanmoins un frein à l’adoption de ces services, pour plusieurs raisons :
- Méfiance envers les géants d’Internet, tels qu’Amazon, Microsoft, Google et IBM
- Sentiment de perte de contrôle sur la localisation des données
- Peur du CLOUD Act et des violations au RGPD

Les hyperscalers sont conscients de ces craintes, et investissent des milliards pour sécuriser leurs infrastructures et proposer tous les ans de nouveaux services autour de la sécurité.

Cette session propose un tour d’horizons de la sécurité des cloud publics, sous plusieurs angles :
- Principaux services de sécurité : gestion des identités et des accès, filtrage réseau, détection d’incidents de sécurité, gestion des vulnérabilités, journalisation, chiffrement
- Bonnes pratiques dans l’architecture et dans l’exploitation d’infrastructures cloud
- Possibilités d’automatisation de la sécurité