background preloader

Sécurité du cloud

Sécurité du cloud
Un article de Wikipédia, l'encyclopédie libre. La sécurité du cloud (Cloud Security en anglais) est un sous domaine du cloud computing (informatique dans les nuages) en relation avec la sécurité informatique. Elle implique des concepts tels que la sécurité des réseaux, du matériel et les stratégies de contrôle déployées afin de protéger les données, les applications et l'infrastructure associée au cloud computing. La sécurité dans le cloud[modifier | modifier le code] Modéles de sécurité du cloud L'utilisation de plus en plus fréquente du cloud computing fait apparaître de nouveaux risques de sécurité. En 2009, le groupe "cloud security alliance" a été formé pour promouvoir les bons usages en matière de sécurité dans le milieu du cloud. La sécurité des données[modifier | modifier le code] La non-interopérabilité des fournisseurs Un client peut éprouver le besoin de changer de fournisseur de cloud. Le chiffrement dans le cloud L'intégrité des données La gestion des logs Le stockage L'audit

Cloud Computing | Critical Information Systems & Cybersecurity You already understand the numerous advantages of the Cloud: by migrating your systems, you benefit from the agility, flexibility and cost savings delivered by Cloud computing’s “as-a-Service” model. But Cloud computing is based on shared resources, which can put your sensitive data at risk. To mitigate this risk you need to take into account the architecture, components, providers and security levels that are right for you while migrating to the Cloud. Optimise the Cloud to manage your critical data Our modular CYRIS solution provides security on public Clouds for your sensitive information despite multiple users, platforms and providers. Our Cloud OMC (Operations Management Centre) software platform gives you the opportunity to build your own secure private Cloud on which you can deploy and run critical applications securely. Your systems engineering expert is also your cloud expert As a multi-cloud broker, we use multiple storage policies to adapt our architecture to meet your needs.

EMC et VMware créent une entité cloud basée sur Virtustream Rodney Rogers, l'ancien CEO de Virtustream, assurera la direction de l'entité cloud hybride baptisée Virtustream. (Crédit D.R.) Sur fond de rachat par Dell, EMC et VMware renforcent leur collaboration dans le cloud hybride avec la création d'une business unit conjointe autour de Virtustream. Afin d’étendre sa « fédération », EMC et sa filiale VMware ont annoncé la création d'une activité cloud reposant en partie sur la plate-forme xStream de l'éditeur Virtustream, racheté 1,2 milliard de dollars un plus tôt cette année. Cette opération, qui arrive juste après la décision de Dell d'acquérir EMC pour 67 milliards de dollars, place Virtustream au cœur de la stratégie cloud hybride des deux sociétés. Cette entité, qui sera détenue à parts égales par EMC et VMware, opèrera sous la marque Virtustream. Cette business unit vendra les technologies cloud computing de VMware, EMC et Virtustream.

L'impact des nouvelles normes ISO sur le Cloud computing Après un peu plus de deux ans de travaux, les organismes de normalisation UIT-T et ISO ont approuvé trois nouvelles normes sur le cloud computing (1). La norme ISO 17788 définit les cinq types d’intervenant sur le marché du cloud computing (auditeurs, partenaires, clients, fournisseurs, intermédiaires), les trois types de services proposés (infrastructure as a service ou « IaaS », platform as a service ou « PaaS » et Software as a Service ou « SaaS »). La norme ISO 17789 s’attache à définir l’architecture fonctionnelle de référence, c’est-à-dire la façon de construire une plateforme de services cloud computing, dans un souci d’interopérabilité. La norme ISO 27018 fixe les règles de sécurité à appliquer pour les fournisseurs de cloud public afin d’assurer la protection des données personnelles, garantir la transparence et se conformer à leurs obligations réglementaires. Aucune de ces normes ne présente de caractère obligatoire. En l’absence de clause spécifique.

Le nuage et les frontières Pour les sociétés, quelle que soit leur taille, les données constituent une valeur essentielle. Exposés à leur dématérialisation grandissante, les dirigeants d’entreprise et responsables informatiques se posent des questions de plus en plus cruciales, notamment par rapport au traitement, à la sécurité ou encore à la localisation desdites données. Jadis stockées dans des classeurs, eux-mêmes empilés sur des étagères au cœur de l’entreprise, elles sont désormais digitales. D’abord rassemblées sur des serveurs en interne, elles s’envolent progressivement pour être placées, on ne sait pas toujours où, dans le nuage informatique, le fameuxcloud. Un modèle plus qu’une localisation Le mot «valise» est lâché, même si on ne comprend pas toujours bien la – ou les réalités – qu’il recouvre. Les États, d’ailleurs, n’hésitent pas à mettre en place une réglementation exigeant de préserver une certaine souveraineté liée aux données. Le concept de cloud est relativement récent. Privé, local, global

Toute l'Actualité Le Monde du Cloud computing du Monde Informatique Le 18 Juillet 2016 Paas Entretien Jean-Paul Alibert, président de T-Systems France : « Un plan volontairement ambitieux pour la France » Président de T-Systems France depuis juin 2013, Jean-Paul Alibert a entamé la réorganisation de la filiale de Deutsche Telekom av... Le 18 Juillet 2016 Paas AWS met la main sur Cloud9, plate-forme de développement web et mobile Amazon Web Services fait l'acquisition de Cloud9, qui propose un environnement de développement intégré destiné aux développeurs web et mobile avec un... Le 15 Juillet 2016 Cloud Recap IT : Privacy Shield adopté, WPC et Cisco Live 2016, Google Vs Europe La semaine écoulée s'est achevée sur l'effroi d'un nouvel attentat perpétré à Nice dans la nuit du 14 juillet, ayant coûté la vie de 84 personnes.

Le cloud computing : accélérateur de transformation pour les entreprises Dossier Réalisé Par Florence Puybareau | 09 Nov. 2015, 07h00 | MAJ : 09 Nov. 2015, 13h05 Après quelques années d'incertitude et de tâtonnement, les entreprises, quelle que soit leur taille, utilisent désormais quasiment toutes des solutions en mode cloud. Pour certaines, il ne s'agit que de la messagerie ou d'une application de ressources humaines (RH) ou bureautique. Et s'il y a encore aujourd'hui un débat, la question n'est plus « Faut-il ou ne faut-il pas y aller ? « Le cloud computing, c'est la flexibilité, le paiement à l'usage et la rapidité. Le nuage permet de tester de nouveaux services Or aujourd'hui, pour quelques dizaines d'euros par mois, une PME s'équipe de la même suite bureautique ou du même logiciel de gestion intégrée que son client grand compte. Un niveau de services plus faible qu'un modèle classique Le cloud c'est aussi parfois accepter d'avoir un niveau de services plus faible qu'un modèle classique. > Venez débattre et poser vos questions sur nos forums !

Le guide du débutant dans le Cloud Computing "Le Cloud" est un terme qui fait référence à une technologie qui est trés à la mode. Plusieurs personnes l'utilisent et pourtant ils ne sont pas en mesure de de le définir clairement. Qu’est ce que le Cloud? Si vous utilisez n'importe quel type de médias sociaux ou des services de stockages de données en ligne, vous utilisez fort probablement le Cloud sans que vous le réaliser. Dans ce guide de débutant, nous traiterons le qui, le quoi, le où et le pourquoi de l'un des termes les plus abstraits de technologie. Qu'est-ce que le cloud exactement? La première chose que vous devez comprendre au sujet du Cloud, c'est que ce n'est pas une chose physique. Par exemple, Adobe a récemment déménagé ses services créatifs dans le Cloud. Les autres serveurs du réseau sont chargés de stocker les données. Par exemple, lorsque vous prenez une photo en utilisant votre smartphone, la photo est stockée sur le lecteur de mémoire interne de votre téléphone. IMAGE: Flickr, Acoustic Dimensions

Les dangers du cloud computing : la position de la CNIL Nous avons déjà évoqué les dangers du cloud computing dans une actualité du 6 septembre dernier, relative à la sécurité des données des entreprises. Nous revenons aujourd’hui plus particulièrement sur les risques du cloud. Notre premier regard concernera la question de la protection des données à caractère personnel. Prendre des risques sur des données qui n'appartiennent pas à l'entreprise Si les entreprises souhaitent externaliser leurs données les plus stratégiques et ainsi courir le risque d'intrusions ou d'espionnage industriel, libres à elles — à supposer qu'elles soient bien conscientes de ces risques. Dans le climat de relative inconscience générale que nous soulignions dans notre précédente actualité, certains esprits et certaines institutions ont tout de même vite ouvert les yeux. La CNIL et ses recommandations spécifiques La CNIL (Commission nationale de l’informatique et des libertés) est de ces institutions. La sécurité juridique, certes, mais la sécurité technique avant tout

Chiffres clés : le marché du Cloud Computing Dec-2014 Le Cloud français d'abord du SaaS – D'après l'édition de décembre 2014 du CloudIndex de PAC, la maturité des entreprises françaises vis-à-vis du Cloud continue de se développer et l'adoption de ses solutions a même fait un bond en avant - du fait notamment de la sous-estimation préalable des usages réels. Elles sont ainsi désormais 55% à déclarer recourir à des solutions de Cloud, contre 29% en juin dernier. Les entreprises utilisent en priorité des applications en mode SaaS (54%). Les offres IaaS, moins démocratisées jusqu'à présent, sont déclarées utilisées par 46% de répondants. D'après le cabinet, elles intéressent plus particulièrement les entreprises de moins de 500 salariés qui utilisent ces solutions pour de l’hébergement d’applications (54%), des tests (49%), et de l’hébergement de sites Web (46%). Mais le Cloud en France, ce n'est pas seulement des solutions. import… Autre Importa… virtuel

Dell et Microsoft lancent une solution de cloud hybride tout-en-un Dell a annoncé le lancement d’une nouvelle solution de cloud hybride, fruit d’un partenariat avec Microsoft. Cette offre, baptisée Dell Hybrid Cloud System, combine hardware et software. Fournie assemblée et pré-configurée par Dell, elle repose sur un serveur PowerEdge C6320, sur Windows Server 2012 R2 et comprend également le pack Windows Azure, ainsi que la solution de gestion Dell Cloud Manager. Cette dernière est incluse dans le système et prête pour une utilisation immédiate, assure Dell, qui présente Dell Cloud Manager comme la «seule solution de l'industrie qui fournit un point unique de contrôle intégré, pour la gestion des cloud privés et publics avec le cloud Azure et le pack Windows Azure.» Pouvant être délivré via un nouveau mode de tarification décrit comme flexible («Cloud Flex Pay»), le Dell Hybrid Cloud System a pour objectif annoncé d’aider les entreprises à faire fi des obstacles inhérents à l'adoption du cloud hybride.

Le cloud expliqué aux nuls Le cloud computing à l’épreuve de la maturité LE MONDE ECONOMIE | • Mis à jour le | Par Sophy Caulier Le cloud est désormais banalisé dans nos environnements tant professionnel que privé. Même l’Etat français s’y met. Par l’intermédiaire du service des achats de l’Etat (SAE) rattaché à Bercy, il a publié en avril son premier appel d’offres pour des ressources à la demande et des prestations informatiques dans le nuage. Le marché, qui démarrera en septembre et sera conclu pour deux ans, est évalué à 1 million d’euros. « Les entreprises ne se posent plus la question du cloud. Témoins de cet engouement, les activités dans le nuage des principaux acteurs du cloud augmentent fortement. Ces bonnes perspectives s’accompagnent d’une consolidation du marché.

Related: