Responsabilité partagée
Modèle de responsabilité partagée (en anglais shared responsibility model) : document publié par un fournisseur de cloud, pour l'ensemble de son offre ou service par service, qui dit qui gère et sécurise chaque couche. La formule popularisée par AWS, reprise par Scaleway : le fournisseur est responsable de la sécurité du cloud (centres de données, matériel, virtualisation), le client de la sécurité dans le cloud (ce qu'il déploie et configure).
La ligne de partage monte avec le modèle de service : en IaaS, le système d'exploitation est au client ; en PaaS, au fournisseur. Mais certaines responsabilités restent toujours au client : ses données, les comptes et identités, la gestion des accès, et la configuration des services qu'il utilise. Un service managé correctement exploité par le fournisseur et ouvert à tout Internet par son client est un cas typique de responsabilité mal comprise.
Dans les cours
- Le cloud : les fondamentaux, leçon 2 : IaaS, PaaS, serverless et la responsabilité partagée
- Cloud souverain : choisir et justifier, leçon 3 : SecNumCloud