Cloud privé
Un cloud privé est réservé à une organisation et peut être exploité à l’extérieur. L’usage exclusif ne remplace pas un accord clair sur les tâches d’exploitation.
Que signifie cloud privé ?
Un cloud privé fournit des ressources cloud exclusivement à une organisation, par exemple à plusieurs services d’une même entreprise. Le NIST prévoit une exploitation par l’organisation ou par des tiers, sur des sites internes ou externes. Cloud privé ne signifie donc pas nécessairement que tous les équipements sont dans vos locaux.
Un serveur réservé ne suffit pas à constituer un cloud. Les caractéristiques du modèle cloud comptent aussi, notamment la mise à disposition à la demande et un ensemble de ressources géré. Microsoft décrit également le cloud privé comme un environnement destiné à une organisation. Cette délimitation ne prouve pas que la sécurité de chaque application a été vérifiée.
Exploité à l’extérieur, partagé en interne
Dans l’exemple fictif, un prestataire exploite l’environnement ENV-42 exclusivement pour une entreprise. Ses équipes de développement et de service peuvent demander elles-mêmes des environnements de test selon des règles définies. Elles partagent des ressources au sein de l’organisation ; les autres clients du prestataire n’utilisent pas ce cloud privé.
Qui peut attribuer de la capacité, modifier les accès et mettre à jour les systèmes ? Qui teste les sauvegardes et restaure l’application ? Consignez ces tâches dans le modèle d’exploitation. L’appellation cloud privé ne les répartit pas. Si vous devez seulement héberger une application, comparez l’exploitation supplémentaire de la plateforme avec une offre plus simple adaptée à ce besoin.
Sources
Termes associés
- Informatique en nuageL’informatique en nuage fournit des ressources à la demande via un réseau. Les modèles de service et de déploiement déterminent les tâches de l’entreprise.
- Cloud publicLe cloud public désigne un modèle ouvert à une large clientèle. Les règles d’accès et la configuration déterminent qui peut consulter vos données applicatives.
- Return-PathReturn-Path conserve le chemin de retour SMTP dans un en-tête. Il décrit le retour technique des erreurs, pas l’identité d’une personne.
- Envelope-FromEnvelope-From désigne l’expéditeur SMTP pour le transport et les retours d’erreur. Il faut le distinguer de l’adresse d’expéditeur visible.
- Rapport DMARC agrégéUn rapport DMARC agrégé résume les contrôles de domaine d’un système déclarant sur une période. Il aide à examiner sources d’envoi et erreurs de configuration.
- Politique DMARCLa politique DMARC décrit le traitement souhaité après un échec de contrôle du domaine. Elle ne corrige ni les sources d’envoi ni leur alignement.
Articles sur le sujet
Cloud & exploitation avec ASES
Hébergement, déploiement, maintenance et suivi