Cloud Security Posture Assessment Offering ​

Les environnements multi-cloud, les architectures hybrides et les surfaces d'attaque croissantes révèlent les vulnérabilités des logiciels open-source et des solutions tierces. Avec une évolution exponentielle de la volumétrie de données et la transition vers le cloud, il est impératif d'adopter des stratégies de sécurité robustes. L'usage croissant de l'IA générative renforce cette nécessité. Deloitte offre une expertise pointue et une visibilité accrue pour sécuriser efficacement votre cloud. ​

Le principal défi de la sécurité du cloud réside dans la responsabilité partagée entre les fournisseurs de services cloud (CSP) et leurs clients. La majorité des incidents de sécurité sont dus à des mauvaises configurations, souvent causées par l'utilisation de paramètres par défaut et une gouvernance insuffisante lors de l'implémentation.​

Face à la rapidité de l'innovation et aux coûts associés, ainsi qu'aux risques liés à la résolution de problèmes dans un environnement RUN, les équipes de sécurité doivent garantir une livraison fluide de résultats sécurisés et résilients pour les services cloud et opérationnels.

Deloitte associe son expertise en affaires et en technologie à une connaissance approfondie du marché, afin de les aider à mettre en place une infrastructure cloud sécurisée. Le partenariat Deloitte/Palo Alto réunit le meilleur de la technologie et des services, avec une expertise pointue des besoins de sécurité des clients. Cette alliance permet un accompagnement personnalisé en proposant des fonctionnalités innovantes (AI-SPM, DSPM, etc.) via l’outil Prisma Cloud CNAPP pour répondre aux préoccupations suivantes :​

• Manque de visibilité et de contrôle sur la posture de sécurité des données à travers divers environnements cloud, incluant plusieurs référentiels de données et services.​
• Insuffisance de visibilité sur la posture de sécurité des ressources cloud par rapport aux normes industrielles (par exemple : GDPR, HIPAA, CIS, NIST, etc.).​
• Incapacité à surveiller en continu les mauvaises configurations dans des domaines de sécurité tels que le contrôle d'accès, le réseau et les données.​
• Absence d'un modèle opérationnel clair pour la sécurité du cloud.​
• Manque d'intégration et de priorisation des tâches de sécurité depuis le début du cycle de vie de développement.

Si vous souhaitez en savoir plus, visionnez l’intégralité des échanges entre Baptiste Cazagou, Associé Conseil au sein de Deloitte, et Raphaël Marichez, Regional Chief Security Officer chez Palo Alto : IA et développement des applications : Quels défis pour les entreprises ? - Le Monde Informatique​