Infrastructure as a Service (IaaS)

Le IaaS — illustré par AWS EC2, Azure Virtual Machines et Google Compute Engine — fournit une infrastructure élastique facturée à l'usage sans posséder de matériel. Sur le plan sécurité, le fournisseur est responsable du data center, de l'hyperviseur et du stockage, tandis que le client sécurise tout ce qui est au-dessus de l'hyperviseur : patching de l'OS invité, IAM, ACL réseau et security groups, chiffrement, journalisation, sécurité applicative. Risques typiques : ports d'administration exposés, OS non patchés, routes VPC trop ouvertes, volumes publics, identifiants obsolètes. Le durcissement combine services natifs (KMS, IAM, GuardDuty, Defender for Cloud) et outils tiers CSPM/CWPP.