Contrôles clés de l’ISO 27017
Contrôles de sécurité du cloud
Parler à un expert GRC
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Partager sur les réseaux sociaux
Responsabilités partagées en matière de sécurité cloud
Dans l’ISO/IEC 27017, le contrôle relatif aux responsabilités partagées met l’accent sur la nécessité de définir et documenter clairement les tâches de sécurité assumées par le fournisseur de services cloud et celles du client.
Ces responsabilités doivent être clairement définies dans les contrats ou les accords de niveau de service (SLA) afin d’éviter toute confusion ou faille de sécurité.
Les deux parties doivent comprendre, accepter et revoir régulièrement leurs rôles afin de garantir la responsabilité et de renforcer la gestion globale de la sécurité du cloud.
Contrôles clés de l’ISO/IEC 27017 relatifs à la sécurité virtuelle
- Définir clairement les rôles entre le fournisseur cloud et le client
- Éviter les suppositions entraînant des failles de sécurité
- Inclure ces éléments dans les SLA et accords
- Assurer une compréhension mutuelle des obligations
- Protéger les machines virtuelles contre les accès non autorisés
- Garantir un provisionnement, une gestion et un retrait sécurisés
- Utiliser des images renforcées et limiter les services inutiles
- Appliquer des mises à jour régulières et surveiller les compromissions
- Les données stockées dans le cloud doivent être isolées et sécurisées
- Mettre en œuvre le chiffrement des données au repos et en transit
- Restreindre l’accès via des contrôles d’identité et d’accès
- Assurer des mesures de sauvegarde et de restauration
- Utiliser la segmentation pour limiter l’exposition et contrôler le trafic
- Appliquer des pare-feu, des systèmes de détection et des passerelles sécurisées
- Surveiller en continu le trafic pour détecter les comportements suspects
- Définir une architecture réseau claire et des zones de confiance
- Garantir un accès administrateur sécurisé aux ressources cloud
- Utiliser l’authentification multifacteur et la journalisation
- Limiter les privilèges selon le principe du moindre privilège
- Auditer et réviser régulièrement les actions administratives
Contrôles clés ISO/IEC 27017 pour la sécurité du cloud
Domaines clés visant à guider la mise en œuvre et la gestion sécurisées des services cloud.
- Définir les rôles partagés
- Gérer le retour des actifs
- Isoler les systèmes virtuels
- Gérer les paramètres des machines virtuelles
- Appliquer le renforcement des machines virtuelles
- Contrôler l’accès administrateur
- Surveiller l’activité des utilisateurs
- Aligner les responsabilités de sécurité
- Protéger la couche réseau
- Supprimer les données de manière sécurisée
Continuer la lecture
Prêt à en savoir plus sur Guide de mise en œuvre de l’ISO 27017?