# Qu'est-ce que l'architecture de sécurité cloud ?

> L'architecture de sécurité cloud est la structure documentée des responsabilités de sécurité, des frontières de confiance, des composants, des flux de données et des décisions de contrôle pour un système ou un portefeuille basé sur le cloud.

- URL canonique: https://yellowcube.eu/fr/glossary/cloud-security-architecture/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Elle traduit les besoins de protection en conceptions pour l'identité, les réseaux, les workloads, les applications, les données, les plans de gestion, la supervision, la résilience et les dépendances vis-à-vis des fournisseurs. C'est une description architecturale et un modèle de décision, pas un produit ni une checklist générique.

L'architecture doit décrire les éléments exploités par le fournisseur comme ceux exploités par le client, pour les modèles de service et de déploiement choisis. Elle relie les conséquences métier et la sensibilité des données à des points d'application concrets, des chemins administratifs, des frontières cryptographiques, de la télémétrie, des mécanismes de récupération et des processus de cycle de vie. Les modèles de référence doivent être adaptés au système et au contrat.

### Points clés

- **Périmètre et contexte:** Identifier actifs, services, dépendances, juridictions, hypothèses de menace, flux de données requis, besoins de disponibilité et conséquences d'une compromission ou d'une défaillance du fournisseur.
- **Confiance et responsabilité:** Montrer où identités, décisions de politique, application, clés, données et administration franchissent des frontières organisationnelles ou techniques, et attribuer un responsable à chaque contrôle.
- **Assurance et évolution:** Consigner les décisions de conception et les exceptions, valider les propriétés importantes, revoir les changements du fournisseur et de l'application, tester la récupération et garder diagrammes et modèles de menace alignés sur l'infrastructure déployée.
- **Limite importante:** Un schéma d'architecture n'établit pas que des contrôles existent, fonctionnent ou restent correctement configurés. Les modèles de référence peuvent omettre des comportements propres au service, et une conception qui ignore la responsabilité opérationnelle, les indices observables, les modes de défaillance ou la logique applicative peut créer une fausse confiance.

### Termes associés

[Sécurité cloud](<https://yellowcube.eu/fr/glossary/cloud-security/>) · [Architecture de sécurité](<https://yellowcube.eu/fr/glossary/security-architecture/>) · [Sécurité des réseaux cloud](<https://yellowcube.eu/fr/glossary/cloud-network-security/>) · [Architecture Zero Trust (ZTA)](<https://yellowcube.eu/fr/glossary/zero-trust-architecture/>) · [Sécurité du cloud hybride](<https://yellowcube.eu/fr/glossary/hybrid-cloud-security/>)

### Sources

[CISA Cloud Security Technical Reference Architecture v2](https://www.cisa.gov/sites/default/files/2023-02/cloud_security_technical_reference_architecture_2.pdf) · [NIST SP 800-160 Vol. 1 Rev. 1: Engineering Trustworthy Secure Systems](https://csrc.nist.gov/pubs/sp/800/160/v1/r1/final) · [NIST SP 500-292: Cloud Computing Reference Architecture](https://www.nist.gov/publications/nist-cloud-computing-reference-architecture)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.