{"id":20444,"date":"2026-11-06T14:49:10","date_gmt":"2026-11-06T13:49:10","guid":{"rendered":"https:\/\/www.asecus.ch\/?p=20444"},"modified":"2026-11-06T14:49:10","modified_gmt":"2026-11-06T13:49:10","slug":"la-securite-du-cloud-en-pratique","status":"publish","type":"post","link":"https:\/\/www.asecus.ch\/fr\/news\/la-securite-du-cloud-en-pratique\/","title":{"rendered":"La s\u00e9curit\u00e9 du cloud en pratique"},"content":{"rendered":"\n<style type=\"text\/css\" data-created_by=\"avia_inline_auto\" id=\"style-css-av-mw50k3ti-5f60429eff8b70fe95e33238f07a754c\">\n.avia-section.av-mw50k3ti-5f60429eff8b70fe95e33238f07a754c{\nbackground-repeat:no-repeat;\nbackground-image:url(https:\/\/www.asecus.ch\/wp-content\/uploads\/2020\/08\/header_ueber-uns-300x104.png);\nbackground-position:50% 0%;\nbackground-attachment:scroll;\n}\n<\/style>\n<div id='mobile-max-heigth'  class='avia-section av-mw50k3ti-5f60429eff8b70fe95e33238f07a754c main_color avia-section-default avia-no-border-styling  avia-builder-el-0  el_before_av_textblock  avia-builder-el-first  hero-container avia-full-stretch avia-bg-style-scroll av-minimum-height av-minimum-height-custom av-height-custom  container_wrap fullsize'  data-section-bg-repeat='stretch' data-av_minimum_height_px='250'><div class='container av-section-cont-open' style='height:250px'><main  role=\"main\" itemprop=\"mainContentOfPage\"  class='template-page content  av-content-full alpha units'><div class='post-entry post-entry-type-page post-entry-20444'><div class='entry-content-wrapper clearfix'>\n\n<style type=\"text\/css\" data-created_by=\"avia_inline_auto\" id=\"style-css-av-mw50lrmc-05215e362e211f1a7fc92471f9aae8ce\">\n#top .av-special-heading.av-mw50lrmc-05215e362e211f1a7fc92471f9aae8ce{\npadding-bottom:0;\ncolor:#ffffff;\nfont-size:70px;\n}\nbody .av-special-heading.av-mw50lrmc-05215e362e211f1a7fc92471f9aae8ce .av-special-heading-tag .heading-char{\nfont-size:25px;\n}\n#top #wrap_all .av-special-heading.av-mw50lrmc-05215e362e211f1a7fc92471f9aae8ce .av-special-heading-tag{\nfont-size:70px;\n}\n.av-special-heading.av-mw50lrmc-05215e362e211f1a7fc92471f9aae8ce .special-heading-inner-border{\nborder-color:#ffffff;\n}\n.av-special-heading.av-mw50lrmc-05215e362e211f1a7fc92471f9aae8ce .av-subheading{\nfont-size:18px;\n}\n\n@media only screen and (min-width: 480px) and (max-width: 767px){ \n#top #wrap_all .av-special-heading.av-mw50lrmc-05215e362e211f1a7fc92471f9aae8ce .av-special-heading-tag{\nfont-size:0.8em;\n}\n}\n\n@media only screen and (max-width: 479px){ \n#top #wrap_all .av-special-heading.av-mw50lrmc-05215e362e211f1a7fc92471f9aae8ce .av-special-heading-tag{\nfont-size:0.8em;\n}\n}\n<\/style>\n<div  class='av-special-heading av-mw50lrmc-05215e362e211f1a7fc92471f9aae8ce av-special-heading-h1 custom-color-heading blockquote modern-quote  avia-builder-el-1  avia-builder-el-no-sibling  top-special-heading av-inherit-size'><h1 class='av-special-heading-tag '  itemprop=\"headline\"  >La s\u00e9curit\u00e9 du cloud en pratique<\/h1><div class=\"special-heading-border\"><div class=\"special-heading-inner-border\"><\/div><\/div><\/div>\n<\/div><\/div><\/main><!-- close content main element --><\/div><\/div><div id='after_section_1'  class='main_color av_default_container_wrap container_wrap fullsize'  ><div class='container av-section-cont-open' ><div class='template-page content  av-content-full alpha units'><div class='post-entry post-entry-type-page post-entry-20444'><div class='entry-content-wrapper clearfix'><section  class='av_textblock_section av-mw50mj9y-26cf1f7d6389924b3a4429c0f550dce8 '   itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/BlogPosting\" itemprop=\"blogPost\" ><div class='avia_textblock'  itemprop=\"text\" ><div class=\"breadcrumb breadcrumbs avia-breadcrumbs\"><div class=\"breadcrumb-trail\" ><span class=\"trail-before\"><span class=\"breadcrumb-title\">Vous \u00eates ici :<\/span><\/span> <span  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/BreadcrumbList\" ><span  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/ListItem\" itemprop=\"itemListElement\" ><a itemprop=\"url\" href=\"https:\/\/www.asecus.ch\/fr\/\" title=\"Asecus\" rel=\"home\" class=\"trail-begin\"><span itemprop=\"name\">Accueil<\/span><\/a><span itemprop=\"position\" class=\"hidden\">1<\/span><\/span><\/span> <span class=\"sep\">\/<\/span> <span  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/BreadcrumbList\" ><span  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/ListItem\" itemprop=\"itemListElement\" ><a itemprop=\"url\" href=\"https:\/\/www.asecus.ch\/fr\/news\/la-securite-du-cloud-en-pratique\/\" title=\"La s\u00e9curit\u00e9 du cloud en pratique\"><span itemprop=\"name\">La s\u00e9curit\u00e9 du cloud en pratique<\/span><\/a><span itemprop=\"position\" class=\"hidden\">2<\/span><\/span><\/span><\/div><\/div>\n<\/div><\/section><\/p>\n<\/div><\/div><\/div><!-- close content main div --><\/div><\/div><div id='av_section_2'  class='avia-section av-mw50n7pl-46ff2bb7f0b2b316dfaf96c8c7c0050a main_color avia-section-default avia-no-border-styling  avia-builder-el-3  el_after_av_textblock  el_before_av_section  avia-bg-style-scroll container_wrap fullsize'  ><div class='container av-section-cont-open' ><div class='template-page content  av-content-full alpha units'><div class='post-entry post-entry-type-page post-entry-20444'><div class='entry-content-wrapper clearfix'>\n<div class='flex_column_table av-mw50obww-378bae7a29547a3ecc865d56fcaa8023 sc-av_one_full av-equal-height-column-flextable'>\n<style type=\"text\/css\" data-created_by=\"avia_inline_auto\" id=\"style-css-av-mw50obww-378bae7a29547a3ecc865d56fcaa8023\">\n.flex_column.av-mw50obww-378bae7a29547a3ecc865d56fcaa8023{\nborder-radius:0px 0px 0px 0px;\npadding:0px 0px 0px 0px;\n}\n<\/style>\n<div  class='flex_column av-mw50obww-378bae7a29547a3ecc865d56fcaa8023 av_one_full  avia-builder-el-4  avia-builder-el-no-sibling  first flex_column_table_cell av-equal-height-column av-align-middle av-zero-column-padding  '     ><p>\n<style type=\"text\/css\" data-created_by=\"avia_inline_auto\" id=\"style-css-av-mw50qe3b-b0d1f5d890a0ec3e2db26f29b9c73d08\">\n#top .av-special-heading.av-mw50qe3b-b0d1f5d890a0ec3e2db26f29b9c73d08{\nmargin:50px 0 30px 0;\npadding-bottom:10px;\n}\nbody .av-special-heading.av-mw50qe3b-b0d1f5d890a0ec3e2db26f29b9c73d08 .av-special-heading-tag .heading-char{\nfont-size:25px;\n}\n.av-special-heading.av-mw50qe3b-b0d1f5d890a0ec3e2db26f29b9c73d08 .av-subheading{\nfont-size:15px;\n}\n<\/style>\n<div  class='av-special-heading av-mw50qe3b-b0d1f5d890a0ec3e2db26f29b9c73d08 av-special-heading-h2 blockquote modern-quote  avia-builder-el-5  el_before_av_textblock  avia-builder-el-first '><h2 class='av-special-heading-tag '  itemprop=\"headline\"  >S\u00e9curiser les environnements hybrides et multicloud : trois failles typiques tir\u00e9es de la pratique et comment les combler.<\/h2><div class=\"special-heading-border\"><div class=\"special-heading-inner-border\"><\/div><\/div><\/div><br \/>\n<section  class='av_textblock_section av-mw5101nc-7a279c19c5c33cb2466f0c061df6d5b7 '   itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/BlogPosting\" itemprop=\"blogPost\" ><div class='avia_textblock'  itemprop=\"text\" ><p>Ces derni\u00e8res ann\u00e9es, de nombreuses entreprises suisses ont transf\u00e9r\u00e9 une partie de leur infrastructure informatique dans le cloud, le plus souvent vers Microsoft Azure. La migration a souvent \u00e9t\u00e9 men\u00e9e rapidement, sans que la s\u00e9curit\u00e9 informatique soit suffisamment adapt\u00e9e au nouveau contexte. Il en r\u00e9sulte des failles de s\u00e9curit\u00e9 que les attaquants exploitent de mani\u00e8re cibl\u00e9e : trafic non contr\u00f4l\u00e9, manque de transparence lors des incidents et politiques de s\u00e9curit\u00e9 incoh\u00e9rentes.<\/p>\n<p>Dans nos projets de s\u00e9curit\u00e9 du cloud, nous rencontrons r\u00e9guli\u00e8rement les trois m\u00eames d\u00e9fis. Nous partageons ici notre exp\u00e9rience et pr\u00e9sentons les technologies qui ont fait leurs preuves.<\/p>\n<h4>Votre environnement Azure est-il aussi bien prot\u00e9g\u00e9 que votre centre de donn\u00e9es ?<\/h4>\n<p>La voie la plus courante vers le cloud est un environnement hybride : le centre de donn\u00e9es existant est conserv\u00e9 et Azure vient s\u2019y ajouter. La connexion est rapidement \u00e9tablie, mais l\u2019adaptation des mesures de s\u00e9curit\u00e9 est souvent report\u00e9e.<\/p>\n<p>Dans nos projets, nous constatons r\u00e9guli\u00e8rement qu\u2019Azure devient ainsi une extension du r\u00e9seau interne, mais sans les contr\u00f4les de s\u00e9curit\u00e9 qui vont de soi on-premises. Le trafic sur la liaison avec le centre de donn\u00e9es (backhaul) n\u2019est pas inspect\u00e9, la segmentation fait d\u00e9faut au sein d\u2019Azure (est-ouest), et le trafic vers Internet (nord-sud) transite souvent sans protection par des adresses IP publiques. Si un syst\u00e8me est compromis dans Azure, un attaquant peut exfiltrer des donn\u00e9es sans \u00eatre remarqu\u00e9 ou progresser jusqu\u2019au r\u00e9seau interne de l\u2019entreprise.<\/p>\n<p><strong>Notre solution :<\/strong> nous d\u00e9ployons une Next Generation Firewall comme point de contr\u00f4le central dans Azure et prot\u00e9geons ainsi toutes les connexions, qu\u2019il s\u2019agisse du backhaul, du trafic est-ouest ou nord-sud, selon les m\u00eames r\u00e8gles qu\u2019on-premises.<\/p>\n<h4>Savez-vous ce qui se passe r\u00e9ellement dans votre cloud ?<\/h4>\n<p>Lors d\u2019un incident de s\u00e9curit\u00e9, la premi\u00e8re question est toujours : que s\u2019est-il pass\u00e9 exactement ? Dans de nombreux environnements cloud, il est difficile d\u2019y r\u00e9pondre, et plus l\u2019analyse dure, plus les dommages sont importants.<\/p>\n<p>Dans le cloud, les flow logs n\u2019indiquent g\u00e9n\u00e9ralement que l\u2019IP source, l\u2019IP de destination, le port, le protocole et si une connexion a \u00e9t\u00e9 autoris\u00e9e ou bloqu\u00e9e. Selon leur niveau de service, les firewalls des fournisseurs cloud y ajoutent les noms de domaine, les URL compl\u00e8tes et les alertes de menaces. L\u2019application qui se cache r\u00e9ellement derri\u00e8re une connexion reste toutefois souvent inconnue.<\/p>\n<p><strong>Notre solution :<\/strong> nous compl\u00e9tons ces donn\u00e9es par les journaux g\u00e9n\u00e9r\u00e9s par un Next Generation Firewall et offrons ainsi une v\u00e9ritable visibilit\u00e9. Chaque connexion est journalis\u00e9e avec l\u2019application d\u00e9tect\u00e9e et son contenu. Nos clients voient en un coup d\u2019\u0153il quelles applications sont utilis\u00e9es, quels volumes de donn\u00e9es circulent et vers o\u00f9, et o\u00f9 des menaces apparaissent. Les incidents peuvent ainsi \u00eatre reconstitu\u00e9s bien plus rapidement, et tous les journaux peuvent \u00eatre transmis de mani\u00e8re centralis\u00e9e \u00e0 un SIEM existant.<\/p>\n<h4>Avez-vous une vue d\u2019ensemble de tous vos environnements cloud ?<\/h4>\n<p>Outre Azure, d\u2019autres plateformes comme AWS ou Google Cloud sont souvent utilis\u00e9es, chacune avec ses propres outils de s\u00e9curit\u00e9, consoles et r\u00e8gles. Dans nos projets, nous constatons que les politiques de s\u00e9curit\u00e9 sont ainsi g\u00e9r\u00e9es \u00e0 plusieurs endroits et finissent par diverger. Il devient alors difficile de garantir un niveau de s\u00e9curit\u00e9 homog\u00e8ne.<\/p>\n<p><strong>Notre solution :<\/strong> nous misons sur une plateforme de firewall qui s\u2019int\u00e8gre parfaitement dans tous les grands environnements cloud. Gr\u00e2ce \u00e0 une gestion centralis\u00e9e, nous d\u00e9finissons les politiques de s\u00e9curit\u00e9 une seule fois et les appliquons de mani\u00e8re uniforme dans le centre de donn\u00e9es et dans tous les clouds.<\/p>\n<h4>Pourquoi misons-nous sur Palo Alto Networks ?<\/h4>\n<p>Les services de firwall des fournisseurs cloud ont nettement \u00e9volu\u00e9 ces derni\u00e8res ann\u00e9es. Dans sa version Premium, Azure Firewall offre aujourd\u2019hui par exemple la pr\u00e9vention des intrusions, le filtrage d\u2019URL et l\u2019inspection du trafic chiffr\u00e9. Dans les environnements hybrides et multicloud, Palo Alto Networks pr\u00e9sente toutefois, selon notre exp\u00e9rience, des avantages d\u00e9cisifs.<\/p>\n<ul>\n<li><strong>Une plateforme pour tous les environnements.<\/strong> Dans le centre de donn\u00e9es, comme pare-feu virtuel ou comme service cloud : Palo Alto s\u2019appuie partout sur la m\u00eame technologie, et les politiques peuvent \u00eatre transf\u00e9r\u00e9es directement.<\/li>\n<li><strong>S\u00e9curit\u00e9 au niveau des applications et des utilisateurs.<\/strong> Les fiewalls des fournisseurs cloud filtrent selon les adresses IP, les ports ainsi que les noms de domaine ou les URL. Palo Alto identifie l\u2019application utilis\u00e9e ind\u00e9pendamment du port et associe chaque connexion \u00e0 un utilisateur. Cela offre une vision nettement plus pr\u00e9cise du trafic.<\/li>\n<li><strong>Threat Prevention int\u00e9gr\u00e9e.<\/strong> Pr\u00e9vention des intrusions, analyse des logiciels malveillants, filtrage d\u2019URL et DNS Security sont directement int\u00e9gr\u00e9s. Selon la version, les fournisseurs cloud en couvrent une partie, mais il leur manque l\u2019analyse en sandbox des fichiers inconnus.<\/li>\n<li><strong>Gestion centralis\u00e9e.<\/strong> Panorama ou Strata Cloud Manager, bas\u00e9 dans le cloud, permettent de g\u00e9rer l\u2019ensemble des pare-feu de mani\u00e8re centralis\u00e9e, on-premises comme dans le cloud.<\/li>\n<\/ul>\n<h4>Comment Asecus peut-elle vous aider ?<\/h4>\n<p>Depuis 1997, Asecus aide les entreprises suisses \u00e0 se prot\u00e9ger contre les cyberattaques. Notre \u00e9quipe interdisciplinaire dispose d\u2019une vaste exp\u00e9rience de la s\u00e9curit\u00e9 informatique des environnements on-premises, cloud et hybrides. Nous accompagnons plus de 160 clients actifs issus des secteurs les plus divers.<\/p>\n<p>Notre principal enseignement : un pare-feu de nouvelle g\u00e9n\u00e9ration apporte le plus de valeur lorsqu\u2019il est d\u00e9ploy\u00e9 de mani\u00e8re cibl\u00e9e l\u00e0 o\u00f9 les outils natifs du cloud atteignent leurs limites. Notre d\u00e9marche est la suivante :<\/p>\n<p>1. \u00c9tat des lieux : nous analysons l\u2019environnement existant, les flux de donn\u00e9es et les exigences.<\/p>\n<p>2. Architecture : nous d\u00e9finissons o\u00f9 le firewall compl\u00e8te utilement les outils natifs du cloud.<\/p>\n<p>3. Mise en \u0153uvre : nous int\u00e9grons les pare-feu et migrons les politiques sans perturber l\u2019exploitation.<\/p>\n<p>4. Exploitation : nous accompagnons nos clients et adaptons les mesures de s\u00e9curit\u00e9 en continu.<\/p>\n<\/div><\/section><\/p><\/div><\/div><!--close column table wrapper. Autoclose: 1 --><\/div><\/div><\/div><!-- close content main div --><\/div><\/div>\n<style type=\"text\/css\" data-created_by=\"avia_inline_auto\" id=\"style-css-av-mw513p7e-b1f30301370b43e4e1cd4baa6b864473\">\n.avia-section.av-mw513p7e-b1f30301370b43e4e1cd4baa6b864473{\nmargin-top:0px;\nmargin-bottom:0px;\n}\n<\/style>\n<div id='av_section_3'  class='avia-section av-mw513p7e-b1f30301370b43e4e1cd4baa6b864473 alternate_color avia-section-default avia-no-border-styling  avia-builder-el-7  el_after_av_section  avia-builder-el-last  avia-bg-style-scroll container_wrap fullsize'  ><div class='container av-section-cont-open' ><div class='template-page content  av-content-full alpha units'><div class='post-entry post-entry-type-page post-entry-20444'><div class='entry-content-wrapper clearfix'>\n<section  class='av_textblock_section av-mw514a7g-bc50ca66d158d9acc1289084deafbc9e '   itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/BlogPosting\" itemprop=\"blogPost\" ><div class='avia_textblock'  itemprop=\"text\" ><p><strong>Vous souhaitez en savoir plus sur la s\u00e9curit\u00e9 du cloud ? Nous nous r\u00e9jouissons de votre prise de contact sans engagement.<\/strong><\/p>\n<\/div><\/section>\n<section class=\"asecus_hubspot_contact_form_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/BlogPosting\" itemprop=\"blogPost\" ><div id=\"hubspot_form\"><\/div><\/section>\n<\/p>\n","protected":false},"excerpt":{"rendered":"<p>S\u00e9curiser les environnements hybrides et multicloud : trois failles typiques tir\u00e9es de la pratique et comment les combler.<\/p>\n","protected":false},"author":8,"featured_media":20436,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[183],"tags":[129,212],"class_list":["post-20444","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-highlighted-fr","tag-news-fr"],"_links":{"self":[{"href":"https:\/\/www.asecus.ch\/fr\/wp-json\/wp\/v2\/posts\/20444","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.asecus.ch\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.asecus.ch\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.asecus.ch\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.asecus.ch\/fr\/wp-json\/wp\/v2\/comments?post=20444"}],"version-history":[{"count":2,"href":"https:\/\/www.asecus.ch\/fr\/wp-json\/wp\/v2\/posts\/20444\/revisions"}],"predecessor-version":[{"id":20447,"href":"https:\/\/www.asecus.ch\/fr\/wp-json\/wp\/v2\/posts\/20444\/revisions\/20447"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.asecus.ch\/fr\/wp-json\/wp\/v2\/media\/20436"}],"wp:attachment":[{"href":"https:\/\/www.asecus.ch\/fr\/wp-json\/wp\/v2\/media?parent=20444"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.asecus.ch\/fr\/wp-json\/wp\/v2\/categories?post=20444"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.asecus.ch\/fr\/wp-json\/wp\/v2\/tags?post=20444"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}