Qu'est-ce que la sécurité du cloud ?

Qu'est-ce que la sécurité du cloud ?

La sécurité du cloud n'est pas une entité unique : il s'agit d'un écosystème entier composé d'administrateurs informatiques, de processus et de politiques de cloud, et de solutions de sécurité qui protègent les données et les applications qui évoluent dans le cloud. Ces mesures de sécurité du cloud sont mises en place non seulement pour protéger les données, mais aussi pour favoriser le respect des réglementations, garantir la protection de la vie privée des clients, définir des règles d'authentification, etc. 

De cette manière, la sécurité du cloud est entièrement personnalisable pour répondre aux besoins uniques de chaque entreprise. En outre, les règles de configuration et d'authentification peuvent être modifiées et gérées à partir d'un emplacement unique. Ainsi, lorsqu'une entreprise met en place une stratégie fiable relative à la sécurité du cloud, elle n'est pas tenue de consacrer un temps précieux à la gestion de son environnement cloud.

Étant donné que les données sensibles des clients et des entreprises sont stockées dans le cloud (et parce que de plus en plus d'entreprises migrent vers le cloud, de manière générale), la mise en place d'une stratégie de sécurité du cloud est devenue un impératif. Au fil des années, les cybercriminels ont évolué, lançant des attaques plus sophistiquées, plus difficiles à détecter contre les entreprises. Indépendamment du modèle cloud, les hackers se sont progressivement rendus capables de pénétrer même les clouds des plus grandes entreprises.

En quoi la sécurité du cloud est-elle importante ?

La sécurité des données et des applications est essentielle pour toute entreprise. Lorsqu'il s'agit d'environnements cloud, la sécurité doit être une priorité absolue. La popularité du cloud ne va cesser de croître, et l'adoption d'une approche « cloud first » devient rapidement une priorité pour bon nombre des entreprises les plus performantes qui se sont engagées dans la transformation numérique.

Le cloud se révèle très prometteur pour les petites et grandes entreprises, quel que soit leur secteur d'activité ou leur situation géographique. Avec les bons outils et les bonnes solutions de sécurité du cloud, votre entreprise peut tenir ces promesses et devenir plus agile, plus flexible, plus réactive vis-à-vis de ses clients et plus rentable. En sécurisant vos environnements cloud de la meilleure façon possible, vous pouvez profiter de tous les avantages que le cloud a à offrir et garder l'esprit tranquille en sachant que vos données et vos applications sont protégées.

En plus de vous permettre d'exploiter en toute confiance les avantages du cloud, la sécurité du cloud vous permet de :

• Réduire le risque de violation de données

• Permettre à vos employés de travailler à distance 

• Renforcer les stratégies de reprise après sinistre

• Rester en conformité avec les réglementations sectorielles et gouvernementales

• Réduire les vulnérabilités et fournir aux utilisateurs des niveaux d'accès appropriés

Quels sont les risques liés à la sécurité du cloud auxquels les entreprises sont confrontées ?

Sans une stratégie de sécurité cloud appropriée, les entreprises sont plus susceptibles de faire face à de sérieux problèmes de sécurité au sein de leur architecture de cloud. Les points suivants décrivent quelques-unes des menaces et des risques les plus courants auxquels les entreprises peuvent être exposées en matière de sécurité. 

1. La perte de données sensibles : une grande partie des données stockées dans le cloud sont d'ordre sensible, privé ou comportent des éléments de propriété intellectuelle. Dans le cadre d'une violation du service cloud d'une entreprise, les cybercriminels peuvent facilement accéder à ces données. Cependant, même sans attaque, certains services peuvent être exposés à un risque si leurs conditions générales revendiquent la propriété des données qui leur sont envoyées.
2. La perte de contrôle de l'utilisateur final : sans la visibilité et le contrôle adéquats, les utilisateurs finaux d'une entreprise peuvent, sans le savoir, ou même délibérément, mettre l'entreprise en danger. Voici un exemple : un commercial qui est sur le point de démissionner de sa société décide de télécharger un rapport de ses contacts clients et de transférer ces données sur un service de stockage cloud personnel. Une fois qu'il sera engagé par une entreprise concurrente, il pourra exploiter ces données.
   
3. Les logiciels malveillants : les services cloud sont les cibles principales de l'exfiltration des données ou du processus par lequel un cyberattaquant effectue un transfert de données non autorisé depuis son ordinateur. Malheureusement, ces cybercriminels ont mis au point de nouvelles méthodes d'exfiltration des données plus difficiles à détecter, y compris des méthodes ouvertes et dissimulées.
   
4. Les violations contractuelles : lorsque les parties commerciales signent un contrat, ce dernier restreint généralement la manière dont les données sont utilisées et les personnes qui y ont accès. Cependant, si un employé déplace des données restreintes dans le cloud sans autorisation, cela pourrait constituer une violation du contrat et entraîner des poursuites judiciaires.
   
5. Une réputation ternie auprès des clients : suite à une violation de vos données, vos clients sont moins enclins à faire confiance à votre entreprise. Sans une confiance suffisante, votre entreprise peut être confrontée à une perte de revenus. Malheureusement, l'une des violations de données de cartes les plus connues s'est produite chez Target. Lorsque les cyberattaquants ont volé plus de 40 millions de cartes de crédit et de débit de clients, ils ont notamment perdu la confiance de ces derniers. Sans oublier que la perte de confiance des clients entraîne souvent un phénomène appelé « attrition de la clientèle », par lequel les clients décident d'aller voir ailleurs, même s'ils étaient des consommateurs heureux et fidèles de l'entreprise avant la violation.
   
6. La perte de revenus : il s'agit là d'une des conséquences les plus néfastes qu'une entreprise peut subir et subira à la suite d'une violation de données. Lorsque les clients d'une entreprise perdent confiance dans leur capacité à protéger leurs informations financières sensibles, leur loyauté se déplace ailleurs, ce qui coûte à l'entreprise fautive des sommes d'argent considérables. Sans compter que le coût moyen qu'implique une violation de données est d'environ 4 millions de dollars, un montant que de nombreuses organisations ne peuvent tout simplement pas se permettre.
   

Les avantages de la sécurité du cloud

Alors que de plus en plus d'entreprises se tournent vers le cloud, il est primordial de s'assurer de la mise en place effective de mesures de sécurité du cloud. L'importance de constituer un plan de sécurité du cloud est d'autant plus cruciale que les conséquences d'une faille de sécurité sont dramatiques. Les entreprises ont de nombreuses raisons d'opter pour un environnement multi-cloud :

Sécurité centralisée

Tout comme le cloud peut centraliser toutes vos applications et données, la sécurité du cloud peut centraliser tous vos dispositifs de protection. Les réseaux basés dans le cloud contiennent de nombreux appareils et terminaux, et ils améliorent l'analyse et le filtrage du trafic. Les entreprises sont moins impliquées dans le processus de surveillance, étant dotées de services de sécurité du cloud automatisés qui gèrent les menaces potentielles sans intervention humaine. De plus, comme toutes les politiques de protection sont gérées à partir d'un même emplacement, cela facilite la mise en œuvre et l'application des plans de reprise après sinistre.

Coûts réduits

En utilisant une solution de stockage et de sécurité basée sur le cloud, les entreprises peuvent réduire, voire éliminer intégralement, la quantité de matériel dédié qu'elles utilisent. Cela permet de diminuer vos dépenses d'investissement et le montant des frais généraux administratifs. La sécurité du cloud permet aux équipes informatiques de se concentrer sur des projets plus profitables pour l'entreprise plutôt que sur la seule surveillance de la sécurité 24 h/24, 7 j/7.

Administration réduite

L'une des nombreuses satisfactions qu'apporte la sécurité du cloud est sa capacité à éliminer du paysage les configurations manuelles et les mises à jour fréquentes relatives à la sécurité. Dans un environnement traditionnel, ces tâches prennent beaucoup de temps et peuvent épuiser les ressources d'une entreprise. En passant au cloud computing, toute l'administration de la sécurité se trouve au même endroit et est entièrement gérée scrupuleusement.

Fiabilité

Tandis qu'une stratégie de surveillance du cloud 100 % humaine est capable de détecter la plupart des menaces qui sévissent, la sécurité du cloud, elle, élimine toute probabilité d'erreur humaine. Les bonnes mesures de sécurité du cloud offrent une fiabilité optimale en garantissant que les utilisateurs puissent accéder en toute sécurité aux données et aux applications du cloud, où qu'ils soient et quel que soit l'appareil qu'ils utilisent.

Pourquoi est-il important d'avoir une stratégie de sécurité du cloud ?

Tous les modèles de cloud peuvent être sujets à des menaces, même les architectures sur site, qui sont pourtant traditionnellement connues pour être hautement contrôlables, gérables et sécurisées. Malheureusement, tandis que les cybercriminels peaufinent et renforcent leurs attaques, les entreprises doivent mettre en place une stratégie de sécurité du cloud résistante et infaillible afin de se protéger efficacement contre le vol, les fuites, la corruption et les suppressions de données.

Auparavant, la sécurité informatique humaine traditionnelle était suffisante pour se défendre contre les violations de sécurité. Mais de nos jours, il y a peu de temps ou de budget à consacrer à une main d'œuvre humaine permanente, et le problème inhérent à ce travail, c'est qu'il entraîne inévitablement des erreurs et des lacunes dans le protocole de sécurité. La sécurité du cloud élimine ces soucis en offrant les fonctionnalités de la sécurité informatique traditionnelle et en permettant aux entreprises d'exploiter la puissance du cloud computing tout en restant sécurisées et en veillant à ce que leurs exigences en termes de confidentialité et de conformité soient respectées.

5 fonctions indispensables dans la sécurité du cloud

1. Solution de pare-feu périmétrique de haute qualité : choisissez un pare-feu périmétrique qui ne se contente pas d'examiner la source et la destination d'un paquet de données. Les meilleurs pare-feu offrent un niveau de détail plus élevé, notamment en inspectant le contenu réel d'un paquet afin d'identifier son type de fichier et son intégrité.
2. Détection efficace des intrusions avec journaux d'événements : pour les secteurs très réglementés tels que les services financiers et les soins de santé, un système robuste de détection des intrusions est indispensable. Il crée un journal des tentatives d'intrusion et vous alerte en cas de problème potentiel.
3. Des pare-feu supplémentaires pour protéger les applications et les bases de données : alors que votre pare-feu périmétrique peut vous protéger contre les attaquants extérieurs, les pare-feu internes peuvent repousser une attaque interne – causée par la divulgation d'informations d'identification d'utilisateur, par exemple, ou par un ex-employé qui utilise les identifiants d'un compte encore actif pour pénétrer dans vos systèmes.
4. Chiffrement des données au repos : ne négligez pas le chiffrement des données stockées dans votre environnement cloud. C'est un moyen efficace d'éviter que des informations sensibles ne tombent entre de mauvaises mains.
5. Des datacenters de premier plan dotés de dispositifs de sécurité puissants : comme dernier rempart contre les pirates informatiques, il est important de s'assurer que votre entreprise et/ou vos fournisseurs de services cloud profitent des caractéristiques de sécurité physique surprotégées des datacenters de niveau IV. Les datacenters les plus sûrs prennent des mesures extrêmes pour protéger l'infrastructure physique, notamment des gardes armés, des caméras de surveillance en permanence, des protocoles d'accès rigoureux tels que des systèmes biométriques, et bien d'autres choses encore.

Les piliers d'une sécurité du cloud solide

Que vous utilisiez un cloud privé ou public, ou un mélange des deux, il existe des piliers communs de sécurité du cloud à prendre en compte lors de la recherche d'une solution de sécurité ou de la conception des fonctions de sécurité propres à votre entreprise.

La gestion des accès est essentielle

Veiller à ce que seuls les utilisateurs autorisés accèdent à vos données et applications cloud au bon moment est l'une des directives les plus importantes en matière de sécurité cloud. Les solutions de gestion des identités et des accès peuvent être d'une grande aide.

Adoptez le « Zero Trust » pour un contrôle maximal

En isolant stratégiquement certaines parties de votre système cloud, vous pouvez empêcher des acteurs malveillants d'accéder à l'ensemble de votre système. Avec des principes « Zero Trust », vos systèmes seront moins susceptibles d'être infiltrés par des cyberattaquants. Veillez à mettre en place des politiques de sécurité strictes et à séparer les charges de travail sensibles des données plus publiques.

Assurez la conformité avec la gestion du changement

La plupart des fournisseurs de services cloud proposent des protocoles et des outils de gestion du changement que vous pouvez utiliser pour gérer les demandes de changement, le provisionnement de nouveaux serveurs, etc. Ces outils sont utiles car ils comprennent généralement des fonctions d'audit qui vous permettent d'identifier tout comportement suspect ou un utilisateur qui s'écarte des protocoles standard.

Gardez un œil sur le trafic avec un WAF

Avec un pare-feu d'application Web (WAF), vous pouvez bénéficier d'une visibilité sur l'ensemble du trafic entrant et sortant de vos serveurs et applications. Là encore, il s'agit d'un moyen supplémentaire de détecter les comportements ou les actions suspects et de vous donner la possibilité de résoudre les problèmes de sécurité potentiels avant qu'ils ne s'aggravent.

Chiffrez les données partout

Vous pouvez renforcer la sécurité des données en les chiffrant à chaque couche de transport. Mettez également en place des protocoles de sécurité pour le partage de fichiers, l'utilisation d'applications de communication et tout autre emplacement de vos systèmes où des données sont stockées, consultées ou envoyées.

Surveillez, surveillez, surveillez

Restez au fait de ce qui se passe dans vos environnements cloud grâce à une surveillance continue. Certaines solutions de sécurité du cloud vous permettent de comparer vos journaux cloud natifs avec les journaux de vos autres solutions de sécurité telles que la gestion des ressources, les scanners de vulnérabilité, la gestion des changements et même des informations externes sur les menaces.

Comment aborder les modèles de sécurité du cloud ?

La sécurité du cloud et le cloud privé

De nombreuses entreprises optent pour des environnements de cloud privé parce qu'elles pensent pouvoir mieux protéger leurs données sensibles dans leur propre cloud. Cependant, le cloud public peut s'avérer plus sûr que certains clouds privés, car les entreprises de cloud public embauchent des experts en sécurité qui connaissent bien les risques liés à la sécurité du cloud public et la manière de les traiter. En gérant leurs propres clouds, certaines entreprises peuvent ne pas disposer des équipes informatiques ou des compétences nécessaires pour sécuriser leurs données de manière adéquate.

La sécurité physique peut également être moins efficace dans les environnements de cloud privé car, là encore, de nombreuses entreprises ne veulent pas ou ne peuvent pas se permettre des solutions de sécurité robustes qui protègent l'infrastructure physique.

Les experts recommandent les bonnes pratiques suivantes pour sécuriser un cloud privé : 

• Utilisez le chiffrement, en particulier pour les données en transit, afin de sécuriser les informations lors de leur transmission entre le cloud privé et les appareils des utilisateurs finaux. Un réseau privé virtuel, ou VPN, peut protéger les appareils des utilisateurs contre les attaques. Le protocole SSL (Secure Sockets Layer) est également un bon moyen de sécuriser les données en transit. 

• Verrouillez l'accès à votre cloud : pour vous assurer que seuls les utilisateurs autorisés peuvent accéder aux données stockées dans votre cloud privé, utilisez une solution d'authentification efficace (de préférence l'authentification multifactorielle) ou une autre application de contrôle d'accès. Les pare-feu peuvent également contribuer à bloquer les accès non autorisés. 

• Réduisez les vulnérabilités en appliquant des correctifs et en mettant à jour les logiciels : les logiciels obsolètes constituent un des points d'entrée les plus courants pour les cyberattaquants. Veillez particulièrement à appliquer les correctifs destinés à votre système d'exploitation et vos applications. 

• Gardez un œil sur l'activité dans le cloud : surveiller ce qui se passe dans votre cloud privé est un bon moyen de détecter tout problème ou accès non autorisé. Les outils de gestion des journaux peuvent vous permettre de savoir qui accède aux données dans votre cloud et à quel moment. 

• Faites des sauvegardes régulières de vos données cloud : protégez-vous contre les attaques en conservant des sauvegardes à jour de vos données. Stockez-les ailleurs que dans le cloud privé lui-même et assurez-vous que les sauvegardes sont toujours accessibles et prêtes à l'emploi. 

La sécurité du cloud et le cloud public

La sécurité du cloud public diffère sensiblement de celle du cloud privé puisque ce dernier est de nature monolocataire tandis que le cloud public est multilocataire et est, par essence, accessible via l'Internet public.

En règle générale, les entreprises qui utilisent une infrastructure basée sur le cloud public n'ont pas à se préoccuper de la sécurité physique car c'est le fournisseur de cloud public qui s'en charge. Et si une entreprise utilise un logiciel en tant que service (SaaS) par le biais du cloud public, son service informatique n'aura pas non plus à se préoccuper de l'authentification, des pare-feux ou du chiffrement des données au repos.

Avec un modèle d'infrastructure en tant que service (IaaS) dans le cloud public, les entreprises sont soumises au concept de « responsabilité partagée », qui implique que le fournisseur de cloud et l'entreprise prennent en charge respectivement différents aspects de la sécurité. Concrètement, le fournisseur de services cloud est responsable de la sécurisation de la plateforme cloud elle-même, tandis que l'entreprise doit sécuriser ses données réelles dans le cloud ainsi que l'accès des utilisateurs à ses applications basées sur le cloud. L'entreprise sera également chargée de contrôler qui accède à ses ressources et à ses données dans le cloud public.

L'une des bonnes pratiques les plus importantes pour sécuriser vos données et vos applications dans le cloud public est de vous familiariser avec vos responsabilités. Comprenez ce que l'on attend de vous en matière de sécurité, d'un côté, et ce qui relève de la responsabilité du fournisseur de services cloud, de l'autre.

Les experts recommandent d'avoir une visibilité sur tous les aspects de votre cloud public. « On ne peut protéger que ce que l'on peut voir », n'est-ce pas ? Il est également judicieux de mettre en place une surveillance continue et une automatisation pour gérer les contrôles de sécurité. En outre, veillez à mettre en œuvre une solution de sécurité capable de protéger tous vos environnements, de la production au développement en passant par l'assurance qualité. 

La sécurité du cloud et le cloud hybride

La plupart des entreprises utilisent aujourd'hui un mélange de clouds, publics et/ou privés, tout en conservant une infrastructure sur site. Ce modèle de cloud hybride est de plus en plus courant et exige que les entreprises comprennent comment sécuriser tous les différents environnements.

Les solutions de sécurité et de surveillance n'ont pas toujours tenu compte du modèle de cloud hybride et ont traditionnellement été conçues soit pour une infrastructure sur site, soit pour des clouds, mais pas les deux à la fois. Ainsi, la sécurisation de bout en bout d'un modèle de cloud hybride peut se traduire par un large éventail de solutions ponctuelles qui ne s'intègrent pas toujours bien les unes aux autres.

La bonne pratique numéro un consiste donc à trouver une solution de sécurité conçue spécifiquement pour le cloud hybride. On peut également citer les recommandations suivantes :

• Assurer une visibilité sur tous les environnements

• Automatiser et centraliser la sécurité partout où cela est possible

• Utiliser des solutions de contrôle d'accès et contrôler le trafic dans les datacenters

• Auditer et surveiller vos environnements de manière cohérente

• Mettre en œuvre les principes du moindre privilège et du « Zero Trust »

• Utiliser des technologies ouvertes (agnostiques en termes d'outils et d'infrastructures) dans la mesure du possible pour plus de flexibilité

• Élaborer des normes et des protocoles de sécurité applicables à l'ensemble de l'environnement hybride

• Conserver des sauvegardes à jour des données et des applications

La sécurité du cloud et le multicloud

Si la sécurité du cloud est bénéfique pour n'importe quel modèle de cloud, qu'il soit de type privé ou public, elle l'est tout particulièrement pour un environnement multi-cloud. Selon GigaOm, 92 % des entreprises ont déjà adopté une stratégie de cloud hybride ou de multi-cloud grâce à sa nature flexible et évolutive.

Bien qu'un environnement multi-cloud ne soit pas, par défaut, plus complexe que d'autres systèmes d'exploitation cloud, il nécessite tout de même un niveau de contrôle et de visibilité relativement élevé via une « interface unique » pour garantir un fonctionnement exempt des erreurs communes d'implémentation.

Cependant, garder une visibilité totale sur un environnement multi-cloud peut s'avérer complexe, et contraint souvent bon nombre d'entreprises à engager une équipe de spécialistes dédiée au cloud. Et les coûts liés à l'entretien de l'environnement augmentent à mesure que la complexité s'intensifie.

Ce manque de visibilité peut entraîner le transfert de risques de sécurité non contrôlés vers le multi-cloud. Même avec des experts à bord, l'erreur humaine et les cyberattaques de plus en plus sophistiquées empêchent de garantir une sécurité permanente. La mise en œuvre d'une mesure de sécurité du cloud automatisée est essentielle pour assurer la sécurité de votre système multi-cloud, tout en minimisant les contraintes et les coûts associés à l'affectation d'une équipe de spécialistes du multi-cloud.

Que sont les contrôles de sécurité du cloud ?

Le concept de « contrôles de sécurité du cloud » désigne au sens large l'ensemble des bonnes pratiques, lignes directrices et recommandations visant à sécuriser l'infrastructure cloud contre les attaques et à la protéger contre l'erreur humaine et d'autres vulnérabilités dans les environnements cloud. Les entreprises peuvent utiliser les contrôles de sécurité du cloud comme une sorte de liste de contrôle ou de modèle pour s'assurer qu'elles prennent en compte tous les aspects du déploiement des solutions de sécurité du cloud.

La Cloud Security Alliance (CSA), une organisation « dédiée à la définition et à la sensibilisation aux bonnes pratiques pour aider à garantir un environnement de cloud computing sécurisé », a défini trois types de contrôles de sécurité du cloud :

• Les contrôles de prévention qui visent une série de vulnérabilités pouvant survenir dans les systèmes cloud.

• Les contrôles de détection qui peuvent identifier une attaque et alerter le service informatique avant qu'elle n'aboutisse à une violation complète.

• Les contrôles de correction qui permettent de réduire les dégâts d'une attaque une fois qu'elle a été identifiée. 

Qu'est-ce que le « Zero Trust » et en quoi est-il si important ?

Le « Zero Trust » est un principe et un cadre de conception de la sécurité dans lequel on suppose que chaque utilisateur, serveur, application ou réseau peut être compromis. Dans un environnement Zero Trust, tous les utilisateurs doivent être initialement authentifiés et autorisés - puis continuellement validés - pour accéder aux données et aux applications d'une entreprise.

Lorsqu'une entreprise adopte le modèle Zero Trust, elle doit concevoir ses protocoles de sécurité en partant du principe qu'aucun utilisateur n'est automatiquement digne de confiance. C'est également un élément clé des pratiques de sécurité qui suivent :

• Cycle de développement sécurisé

• Renforcement et automatisation de la plateforme

• Microsegmentation du réseau

• Gestion des identités et des accès

• Chiffrement des données au repos

• Conformité, audits et rapports

Lors de la conception d'une sécurité basée sur le modèle Zero Trust, les développeurs et les équipes informatiques recourent à un certain nombre de stratégies pour identifier les connexions des utilisateurs finaux. On y retrouve notamment l'authentification multifactorielle, la vérification et la sécurisation du contenu des e-mails, les pare-feu du trafic sortant, l'analyse du comportement des utilisateurs et des terminaux (UEBA), la microsegmentation basée sur les politiques d'utilisation, l'isolement des utilisateurs finaux dans un pool d'infrastructure de postes de travail virtuels et l'utilisation d'une infrastructure à clé publique (PKI) et de certificats de client.

La sécurité du cloud et Nutanix

En tant que fournisseur leader d'infrastructure hyperconvergée (HCI) et expert en cloud hybride et en multicloud, Nutanix dispose d'une gamme de solutions conçues pour vous offrir une protection et une sécurité de classe mondiale pour tous vos environnements informatiques. Nous comprenons que la sécurité doit être une priorité absolue dans le monde actuel axé sur le cloud et que les considérations de sécurité doivent faire partie de la stratégie d'une entreprise en amont.

Les solutions de sécurité Nutanix, telles que notre solution de sécurité pour le cloud hybride, s'appuient sur une base logicielle solide conçue spécifiquement pour les environnements de cloud hybride. Nous utilisons des fonctions et des protocoles de sécurité qui contribuent à renforcer votre défense contre les attaques et autres menaces de sécurité, ainsi qu'à prévenir la perte de données et à assurer le bon fonctionnement de l'entreprise.

Avec Nutanix, vous pouvez bénéficier d'une défense à tous les niveaux, de vos plateformes à vos applications et réseaux, en passant par vos stratégies de SecOps, de conformité et d'audits. Nous proposons une approche multicouche, ou « défense en profondeur », qui vous aide à détecter rapidement les attaques et à y remédier, ainsi qu'à prévenir de nombreux autres types d'attaques.

Les avantages des solutions de sécurité du cloud de Nutanix sont les suivants :

Protéger les données et empêcher les failles

• Chiffrez vos données au repos

• Contrôlez et limitez l'accès aux données sensibles

• Analysez et auditez les configurations de sécurité

• Sécurisez vos clouds hybrides

• Empêchez la propagation des ransomwares

Segmenter et sécuriser les réseaux

• Déployez la microsegmentation et l'inspection des réseaux en quelques minutes

• Séparez les environnements réglementés par des contrôles logiciels automatisés

Simplifier les initiatives de réglementation et de conformité

• Automatisez les configurations du niveau de sécurité de base

• Validez la conformité aux politiques réglementaires (HIPAA, PCI, NIST, etc.)