1.4 - Le modèle de responsabilité partagée
L'objectif 1.4 du Cloud+ CV0-004 couvre le modèle de responsabilité partagée, qui répartit les tâches de sécurité entre fournisseur et client. Le partage dépend du modèle de service. En IaaS, le client est responsable de la mise à jour du système d'exploitation invité, car le fournisseur ne sécurise que l'infrastructure physique et l'hyperviseur. En PaaS, le client reste responsable de l'application et des données, tandis que le fournisseur gère l'OS et le runtime. En SaaS, le fournisseur exécute presque tout, mais la gestion des accès utilisateurs - comptes et permissions - reste toujours à la charge du client. En allant de l'IaaS vers le SaaS, la part de responsabilité du client diminue régulièrement. Le fournisseur est toujours responsable de la sécurité DU cloud ; le client de la sécurité DANS le cloud. Attends-toi à des mises en situation demandant qui est responsable.
IaaS : le client patche l'OS invité. PaaS : le client gère appli + données. SaaS : le client gère encore les accès utilisateurs. Vers le SaaS = la part du client diminue. Fournisseur = sécurité DU cloud ; client = sécurité DANS le cloud.
Questions d'entraînement
1. Dans le modèle de responsabilité partagée en IaaS, qui est responsable des correctifs du système d'exploitation invité ?
- Le fournisseur
- Le client (bonne réponse)
- Aucune des parties
- L'auditeur
En IaaS, le client gère l'OS invité et au-dessus (correctifs, applis, données). Le fournisseur sécurise les hôtes physiques, le réseau et l'hyperviseur.
2. Dans le modèle de responsabilité partagée en SaaS, quelle tâche reste à la charge du client ?
- Corriger les serveurs
- Sécuriser le centre de données
- Gérer les accès utilisateurs (bonne réponse)
- Maintenir le runtime
Même en SaaS, le client reste responsable de ses données et de son identité : comptes, droits d'accès et classification des données. Le fournisseur gère l'application, le runtime et l'infrastructure.
3. En passant de l'IaaS vers le SaaS, comment évolue la part de responsabilité partagée du client ?
- Elle diminue régulièrement (bonne réponse)
- Elle augmente régulièrement
- Elle reste fixe
- Elle disparaît totalement
En passant de l'IaaS au PaaS puis au SaaS, le fournisseur prend en charge plus de couches, donc la responsabilité du client diminue mais ne disparaît jamais : données et identité restent toujours vôtres.
4. Dans le modèle PaaS, de quelle couche le client reste-t-il responsable ?
- Le système d'exploitation
- L'application et les données (bonne réponse)
- Le moteur d'exécution
- Le réseau physique
En PaaS, le fournisseur gère l'OS, le runtime et le middleware, donc le client est responsable de son propre code applicatif et de ses données. En IaaS, l'OS serait aussi à la charge du client.
5. Dans tous les modèles de service cloud, quelle responsabilité ne passe jamais au fournisseur ?
- Classification des données (bonne réponse)
- Correctifs de l'OS
- Maintenance de l'hyperviseur
- Sécurité physique
La classification des données et les décisions d'accès restent toujours du ressort du client, même en SaaS, car seul le client connaît la sensibilité des données. Les tâches physiques et d'hyperviseur reviennent au fournisseur.
6. Un fournisseur SaaS isole les données de chaque client par un schéma distinct tout en partageant la couche applicative. Ce modèle de location est :
- Mono-locataire
- Hébergement dédié
- Multi-locataire (bonne réponse)
- Colocation
Le multi-locataire partage l'infrastructure applicative entre clients tout en isolant logiquement les données de chaque locataire. Le mono-locataire donnerait à chaque client une infrastructure entièrement séparée.