Que faut-il savoir sur « Partage de responsabilité : clarifier la frontière » ?
Extrait de Gestion des incidents
IaaS, PaaS, SaaS : à chaque modèle, sa ligne de partage.
L’éditeur peut sécuriser l’infrastructure, pas vos identités, vos configurations, vos clés, vos données.
Les incidents naissent souvent dans les zones grises : permissions par défaut, clés exposées, politiques incomplètes, erreurs d’architecture.
La prévention passe par une référence de contrôles propre au cloud, des revues régulières des rôles et des secrets, des gardes d’organisation (comptes/tenants, environnements, réseaux).
En crise, on s’appuie sur les plans du fournisseur mais on garde l’initiative : décider, isoler, restaurer, prouver.