Configuration governance in the public cloud

De Wiki Campus Cyber
Aller à :navigation, rechercher
Cette page est une version traduite de la page GT Sécurisation du Cloud - Gouvernance des configurations dans le Cloud public et la traduction est terminée à 67 %.
Les traductions désuètes sont identifiées ainsi.

Groupe de travail dédié à la gouvernance des configurations dans le Cloud public

Catégorie : Groupe de travail Cycle : 5 Statut : En cours Mots clés : Cloud
Coordinateur(s) : Aline MORESTIN



Date de début : mai 2024


Description

Objectives: On the basis of the risks to data in the public Cloud and after a rapid review of the technical options available, identify the processes to set up and the governance arrangements to be deployed to manage the risks (depending on the size/capacity of the organisation concerned).

Calendar

Kick-off meeting Thursday, May 23, 2024 Deliverable expected by winter 2024

Porté par la communauté

CI Sécurisation du Cloud (Définir les risques inhérents au cloud sur l’ensemble des thématiques (risque de fuite d’information, intrusion, compliance …))

Communs

  
Gouvernance des configurations dans le cloudLorsque qu’on aborde la gestion des configurations et vulnérabilités, en particulier dans le Cloud, il est important de comprendre que cela couvre un large spectre de risques affectant les différents niveaux. Chaque niveau nécessite des solutions spécifiques, basées sur des mécanismes de détection adaptés à la nature des failles. Ces vulnérabilités ne se limitent pas aux failles applicatives ou aux workloads deployés, mais concernent également la configuration de l’infrastructure Cloud. Ce document se concentre sur la couche infrastructure Cloud.