Sécurité et gouvernance des réseaux cloud

Name: Sécurité et gouvernance des réseaux cloud
Author: Bernie Kuan

En savoir plus sur les problèmes de sécurité et de gouvernance et les meilleures pratiques pour chacun d'entre eux

Preview the first lesson free — get full access to all 4 lessons.

Cours : à la demande

Let's look at the topic of cloud governance and security from the perspective of people, process and technology. All three components play a part in proper security and governance of a cloud network. The people component refers to the individuals and teams responsible for managing and protecting access to cloud network resources. We're also talking about the users themselves. Providers have extensive policies governing what users can do on the network. These policies ensure the network is being used for its intended business purposes to avoid the risks of unexpected usage. Unexpected usage may cause security breaches, system failures and activities that open the company up to legal or reputational liabilities. Cloud solutions maintain compliance by giving each user their own access credentials. If a security threat captures access credentials, the impersonator can potentially sidestep and overcome any security process or technology solution. Proper security means people within the cloud network understand how to protect their information and know what to do if there is a breach. Adequate training on software and hardware will keep the network secure. Providers make it easier to bypass hardware complexes fees. But a user who makes network configuration changes without due care might break the organization's resources and cause outages to their servers. Many organizations have security processes in place to manage risks and expectations. The process component refers to the policies, procedures and controls that are put in place to protect network data and access. They implement processes to define proper system usage and risk mitigation procedures to prevent issues for security. These processes may include best practices and provisioning role based access control to all authorized users. They can only access systems in the network that they need to. Processes go into place to monitor potential breaches with guidelines for how to respond to an incident. These processes come up in disaster recovery or intermittent outages. They ensure the cloud network continues to support the organization, having well-defined and documented governance and security processes helps ensure data is protected, then any breaches are quickly identified and addressed. The technology component refers to the tools used to protect the systems in the cloud network. This includes governance tools that help track and monitor network activities that the organization can respond to. Firewalls, intrusion detection systems and encryption support users, ensuring that the organization's network remains fully secure and running smoothly. All three components maintain security and governance of cloud networking implementations. Proper training and education Help staff understand how to protect data. Clear policies and procedures. Make addressing security breaches easier with the right technology systems are sufficiently protected.

Avancé Fournisseur : Bernie Kuan 4 leçons · 14m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

La mise en réseau cloud offre aux utilisateurs finaux une puissance et une flexibilité incroyables lorsqu'ils se connectent à distance aux ressources réseau de l'entreprise. Cependant, cette puissance s'accompagne d'une grande responsabilité. La facilité d'accès aux ressources à partir d'emplacements distants expose des risques et de l'incertitude quant à l'accès et à ce qu'un utilisateur peut faire sur le réseau. Il est important pour les entreprises d'appliquer des politiques de gouvernance et de sécurité pour s'assurer que les utilisateurs peuvent exploiter facilement et en toute sécurité les ressources réseau.

Dans ces leçons, nous examinerons les personnes, les processus et la technologie nécessaires pour maintenir une bonne sécurité et une bonne gouvernance dans les réseaux cloud. Pour explorer les meilleures pratiques en matière de sécurité et de gouvernance, nous examinerons différentes approches de gestion du contrôle d'accès à un réseau cloud. Nous allons explorer comment vous pouvez utiliser ces méthodes pour sécuriser l'accès aux ressources cloud et empêcher tout accès non autorisé. Nous aborderons également les méthodes de chiffrement des données en transit ainsi que lorsque les données sont au repos. Et nous discuterons des meilleures pratiques en matière de surveillance du réseau, y compris l'utilisation d'informations de sécurité et d'outils de gestion des événements.

Ce que vous allez apprendre

Examiner la gouvernance dans les réseaux cloud sous l'angle des personnes, des processus et de la technologie
Décrire les méthodes de contrôle d'accès pour les réseaux cloud, y compris l'authentification et l'autorisation des utilisateurs
Appliquer des approches de gestion du contrôle d'accès pour sécuriser les ressources cloud et empêcher les accès non autorisés
Comprendre le chiffrement (encryption) des données en transit et des données au repos
Explorer les meilleures pratiques de surveillance du réseau, y compris l'utilisation d'outils de gestion des informations et des événements de sécurité

Points clés à retenir

Le réseau cloud donne aux utilisateurs un accès distant aux ressources réseau de l'organisation, mais expose également à des risques concernant les personnes qui y ont accès et ce qu'elles peuvent y faire.
Les organisations doivent appliquer des politiques de gouvernance et de sécurité pour que les utilisateurs puissent exploiter les ressources du réseau facilement et en toute sécurité.
Une bonne sécurité et une bonne gouvernance dans les réseaux cloud dépendent des personnes, des processus et des technologies impliqués.
Les méthodes de contrôle d'accès, y compris l'authentification et l'autorisation des utilisateurs, aident à sécuriser les ressources cloud et à prévenir les accès non autorisés.
Les données doivent être protégées par le chiffrement, tant en transit qu'au repos, soutenu par des pratiques de surveillance du réseau telles que les outils de gestion des informations et des événements de sécurité.

Foire aux questions

Que couvre ce cours ?

Il examine les personnes, les processus et la technologie nécessaires pour maintenir une bonne sécurité et gouvernance dans les réseaux cloud, y compris les méthodes de contrôle d'accès, le cryptage (encryption) des données en transit et au repos, et les meilleures pratiques de surveillance du réseau.

Quels sujets sont inclus dans les leçons ?

Les leçons couvrent Personnes, processus et technologie ; Contrôle d'accès au réseau ; Cryptage (encryption) des données ; et Surveillance du réseau.

Quelles compétences vais-je acquérir grâce à ce cours ?

Le cours développe des compétences en Gouvernance du Cloud, Sécurité du Cloud, Planification de la sécurité du Cloud, Cyber-gouvernance, Gestion des identités et des accès, et Gouvernance informatique (IT Governance).

Comment le cours aborde-t-il la sécurisation de l'accès aux ressources cloud ?

Il examine diverses approches de la gestion du contrôle d'accès à un réseau cloud et la manière d'utiliser ces méthodes pour sécuriser l'accès aux ressources cloud et empêcher les accès non autorisés.

Le cours couvre-t-il la protection des données ?

Oui. Il explore les méthodes de chiffrement (encryption) des données pour les données en transit ainsi que pour les données au repos.