Azure Infrastructure as Code : meilleures pratiques et outils

Cet article présente Azure Infrastructure as Code, ses meilleures pratiques, ses outils et ses avantages pour les organisations. Il explore également quelques exemples et solutions qui peuvent améliorer votre sécurité cloud.

L'évolution constante de notre époque exige des entreprises qu'elles restent à la pointe des avancées technologiques. Alors que les organisations se tournent vers des solutions basées sur le cloud, les prévisions de Gartner selon lesquelles plus de 85 % des entreprises adopteront une stratégie axée sur le cloud d'ici la fin 2024 soulignent l'importance croissante des technologies cloud. Au cœur de cette transition se trouve Azure Infrastructure as Code (IaC), un outil transformateur qui révolutionne la manière dont les entreprises gèrent leur infrastructure cloud. Azure IaC accélère non seulement l'agilité opérationnelle et informatique, mais permet également de réduire considérablement les coûts.

Cet article abordera tous les aspects importants d'Azure Infrastructure as Code : ce qu'est Azure IaC, ses composants principaux et les nombreux avantages liés à son utilisation. Nous allons également approfondir les meilleures pratiques de mise en œuvre et expliquer pourquoi une bonne gestion de l'infrastructure sur Azure est essentielle. Cela aidera les organisations à comprendre ce qui rend Azure IaC si unique en le mettant en contexte avec des solutions sur site plus traditionnelles. Enfin, découvrez quelques exemples d'Azure IaC et comment SentinelOne peut vous aider à tirer parti de votre stratégie numérique.

Qu'est-ce que l'infrastructure Azure en tant que code ?

L'infrastructure Azure en tant que code représente l'une des dernières tendances en matière de gestion des ressources cloud à l'aide de fichiers de configuration lisibles par machine. Au lieu de configurer manuellement le matériel et les logiciels, l'IaC permet aux organisations de définir leur infrastructure à l'aide de code, qui peut être contrôlé, testé et automatisé. Cette approche réduit le risque de dérive de configuration et garantit la cohérence entre les déploiements. Cela signifie essentiellement qu'Azure Infrastructure as Code va rendre les entreprises beaucoup plus efficaces et fiables dans leurs opérations cloud, leur permettre de gérer facilement des environnements complexes et de réaliser des économies sur les frais généraux opérationnels.

Composants clés d'Azure IaC

Azure IaC s'appuie sur plusieurs composants essentiels pour automatiser et gérer efficacement les ressources cloud. Voici les composants clés d'Azure Infrastructure as Code :

1. Modèles et fichiers de configuration : Ceux-ci sont fondamentaux pour IaC car ils permettent à l'utilisateur de définir l'état souhaité pour son infrastructure. L'exemple le plus courant est sans doute les modèles Azure Resource Manager (ARM). Les modèles ARM permettent de spécifier de manière déclarative l'infrastructure, ce qui garantit un déploiement cohérent des ressources et donc une réutilisabilité entre les projets.
2. Systèmes de contrôle de version : Il s'agit notamment de Github et Azure Repos. En effet, ces outils jouent un rôle important dans le suivi des modifications et la collaboration sur le code de l'infrastructure. Le contrôle de version garantit que toutes les modifications sont documentées et peuvent être annulées ; de plus, l'historique des modifications s'enrichit grâce au contrôle de version, ce qui favorise la collaboration entre les différents membres de l'équipe.
3. Outils d'automatisation : Azure DevOps et GitHub Actions contribuent à automatiser le déploiement et la gestion de l'infrastructure. Ceux-ci seront reliés à des pipelines CI/CD, ce qui facilitera le déploiement des versions et accélérera la mise sur le marché des fonctionnalités.
4. Gestion de l'état : Des outils tels que Terraform gèrent l'état actuel de l'infrastructure sous-jacente afin de garantir qu'elle est configurée comme souhaité. Cela est important pour maintenir la cohérence et la fiabilité des ressources déployées, ce qui permet des mises à jour incrémentielles et empêche les dérives de configuration.
5. Surveillance et journalisation : Grâce à une surveillance et une journalisation appropriées, Azure Monitor et Log Analytics fournissent des informations sur les performances et l'état de santé de l'infrastructure. Cela permet une gestion et un dépannage précoces, garantissant ainsi la fiabilité et les performances de l'infrastructure.

Importance de la gestion de l'infrastructure dans Azure

Une gestion efficace de l'infrastructure dans Azure est essentielle pour maintenir un environnement cloud sécurisé, évolutif et efficace. Voici pourquoi la gestion de l'infrastructure est importante dans Azure :

1. Évolutivité

Une gestion efficace de l'infrastructure permet d'augmenter ou de réduire les ressources en fonction de la demande, garantissant ainsi une optimisation des dépenses en termes de coûts et de performances. Les outils Azure Infrastructure as Code automatisent la mise à l'échelle afin de garantir le bon fonctionnement des applications aux heures de pointe et de gérer les pics de demande soudains.

2. Sécurité

Des pratiques de gestion appropriées garantissent la mise en œuvre de la sécurité des ressources cloud grâce à la définition de politiques et de mesures de conformité. Avec IaC, les configurations de sécurité seront appliquées de manière cohérente dans tous les environnements, ce qui réduit le risque de vulnérabilités et garantit le respect des normes de conformité. Citons par exemple les politiques de sécurité automatisées, la surveillance continue de la conformité, la configuration de l'infrastructure via le contrôle des versions, les tests de sécurité via les pipelines CI/CD et la configuration d'accès avec le moins de privilèges possible.

3. Fiabilité

La gestion automatisée de l'infrastructure réduit de près de 30 % les erreurs humaines. Selon une enquête, 74 % des entreprises ont déclaré que l'automatisation avait aidé leur personnel à travailler plus efficacement, réduisant ainsi les erreurs humaines. Cela peut être essentiel pour garantir la disponibilité et les performances des applications hébergées sur Azure, ce qui permet de respecter les accords de niveau de service (SLA).

Rentabilité

Cela aide également les organisations à ne pas surutiliser les ressources, ce qui entraîne des dépenses inutiles. En effet, dans un rapport récent, 80 % des entreprises interrogées ont déclaré avoir adopté Microsoft Azure pour utiliser le cloud public et réduire leurs coûts. Les meilleures pratiques pour Azure Infrastructure as Code comprennent également l'optimisation des ressources qui contribue à réduire les coûts, en garantissant que les ressources sont utilisées là où elles sont le plus nécessaires.

Comment fonctionne l'IaC dans le cloud Azure ?

L'Infrastructure as Code (IaC) dans le cloud Azure est le processus par lequel les ressources dans le cloud sont gérées par du code et non par le processus de configuration. À l'aide de modèles ou de scripts déclaratifs, les équipes expriment l'état attendu d'une infrastructure, telle que des machines virtuelles, des réseaux et des configurations de bases de données.

Cette approche permet également de garantir la cohérence des environnements de données entre les environnements d'implémentation, et le déploiement de l'infrastructure prend moins de temps et est moins sujet aux erreurs. Azure propose IaC comme fonctionnalité via les modèles Azure Resource Manager (ARM) et Azure Bicep, qui permettent aux utilisateurs d'implémenter des ressources cloud dans un langage clair et naturel. Il existe également des options de conformité avec des tiers tels que Terraform, qui prend en charge les fonctionnalités multi-cloud et d'automatisation.

L'IaC fonctionne également parfaitement avec d'autres systèmes de contrôle de version, tels que Git, où les modifications peuvent être suivies, auditées et même déployées automatiquement via le cadre CI/CD. Grâce à l'IaC dans Azure, il est plus facile de contrôler les ressources cloud, de réaliser rapidement le processus de mise à l'échelle de l'infrastructure et de garantir que les modifications sont réversibles et reproductibles.

Voici un aperçu du fonctionnement de l'IaC dans le cloud Azure :

• Définition de l'infrastructure

L'IaC fournit une description codifiée de l'infrastructure, y compris les détails des machines virtuelles, les configurations des comptes de stockage et la configuration des composants réseau. Le code contrôlé par version permet la collaboration, le suivi des modifications et la cohérence en garantissant que les configurations de l'infrastructure sont modifiées de manière cohérente.

• Automatisation du déploiement

Une fois l'infrastructure définie, des outils de déploiement tels que les modèles ARM ou Terraform peuvent automatiquement créer et générer les ressources. L'automatisation garantit la cohérence des déploiements ; ceux-ci peuvent ainsi être effectués de manière répétée dans différents environnements sans intervention manuelle, ce qui réduit les risques d'erreurs et accélère les déploiements.

• Intégration continue/déploiement continu – CI/CD

Le déploiement continu est assuré par l'intégration d'IaC dans les pipelines CI/CD, qui exécutent l'automatisation complète de chaque modification apportée au code infrastructurel, en effectuant des tests et des déploiements. L'itération et le déploiement rapides des fonctionnalités permettent d'accélérer les cycles, ce qui améliore le processus de développement général et garantit que les modifications apportées à l'infrastructure sont bien testées avant leur mise en service.

• Surveillance et retour d'information

Chacun de ces outils de surveillance fournit des retours d'information sur les performances et l'état de l'infrastructure une fois celle-ci déployée. Cette boucle de retour d'informations est essentielle pour maintenir la fiabilité et les performances des ressources déployées, mais aussi pour détecter les problèmes avant qu'ils n'aient un impact sur les utilisateurs.

Avantages d'Azure IaC

Avec Azure IaC, les organisations peuvent optimiser efficacement leurs opérations cloud tout en conservant le contrôle et la sécurité. Voici quelques-uns des avantages d'Azure IaC :

1. Cohérence : Les déploiements automatisés garantissent la cohérence de l'infrastructure dans tous les environnements. L'autre avantage considérable d'une telle cohérence est la réduction des écarts de configuration, ce qui permet aux applications de fonctionner de manière fiable même lorsque leur utilisation passe du développement à la production.
2. Rapidité : IaC accélère votre déploiement, ce qui permet de mettre plus rapidement les applications sur le marché. Les pipelines de déploiement automatisés réduisent le temps nécessaire à l'approvisionnement et à la configuration des ressources, libérant ainsi les équipes pour qu'elles puissent innover.
3. Évolutivité : Augmentez ou réduisez les ressources en fonction de la demande, facilement et sans intervention manuelle. Les outils Azure Infrastructure as Code adaptent dynamiquement les ressources pour gérer les charges de travail de n'importe quelle application et garantir une utilisation optimale des ressources.
4. Gestion des coûts : Les ressources sont utilisées plus efficacement, ce qui permet de réduire les coûts en automatisant le processus d'allocation et de désallocation des ressources. IaC offre la possibilité de contrôler l'approvisionnement en ressources avec une plus grande précision, ce qui permet d'éviter le surprovisionnement et les coûts imprévus tout en respectant le budget.
5. Reprise après sinistre : Accélérez la reprise après une panne en redéployant l'infrastructure à l'aide de scripts IaC. Les processus de reprise automatisés garantissent une reprise rapide des opérations commerciales après l'incident, ce qui réduit les temps d'arrêt et les pertes de données.

Comparaison entre l'infrastructure en tant que code sur Azure et l'infrastructure sur site

Comprenons les principales caractéristiques des implémentations de l'infrastructure en tant que code (IaC) sur Azure et dans les environnements sur site à l'aide d'un tableau.

Caractéristique	Azure IaC	On-Premise IaC
Évolutivité	Haute évolutivité	Limité par le matériel physique
Vitesse de déploiement	Rapide et automatisée	Plus lente et manuelle
Rentabilité	Modèle de paiement à l'utilisation	Coûts initiaux élevés
Maintenance	Gérée par le fournisseur de services cloud	Nécessite une gestion en interne
Reprise après sinistre	Automatisée et rapide	Manuelle et fastidieuse

Avantages de l'infrastructure cloud par rapport aux solutions sur site

Par rapport aux solutions sur site, Azure IaC permet de faire évoluer l'infrastructure davantage, ce qui est plus rentable et plus rapide à déployer. Avec Azure IaC, le modèle de paiement à l'utilisation est un avantage certain pour les organisations, qui n'ont pas à supporter de coûts initiaux élevés en plus de cette dépense. De cette façon, cela évite au service informatique les casse-tête liés à la maintenance et à la reprise après sinistre, sachant que sur le cloud, tout est correctement déployé avec toutes les technologies de pointe et les meilleures pratiques.

1. Allocation flexible des ressources : La mise à l'échelle flexible des ressources, en fonction de la demande en temps réel, permet d'éviter le surprovisionnement ou la sous-utilisation.
2. Centres de données mondiaux : Déployez des applications facilement accessibles aux utilisateurs. Réduisez la latence et améliorez l'expérience utilisateur.
3. Provisionnement automatisé : Une fois en place, le déploiement automatisé des ressources doit être effectué à l'aide d'outils de gestion de la configuration pour des configurations rapides et cohérentes.
4. Budgétisation prévisible : Le modèle de paiement à l'utilisation permet en outre une bonne planification financière, étant donné que les coûts seront appliqués en fonction de l'utilisation réelle.
5. Sécurité gérée : Les fournisseurs de cloud maintiennent la sécurité et la conformité des infrastructures en les mettant à jour et en corrigeant les vulnérabilités.

Principaux défis liés à l'infrastructure sur site en tant que code

L'infrastructure sur site s'avère limitée lors de la mise à l'échelle. Elle implique également un investissement initial élevé en matériel. Le déploiement et la maintenance nécessitent une intervention manuelle, ce qui prend du temps et est sujet à des erreurs humaines. La reprise après sinistre prend également plus de temps et est plus complexe sur site que dans le cloud.

Les défis décrits ci-dessus soulignent les avantages de l'adoption de l'infrastructure en tant que code Azure pour la gestion moderne des infrastructures, car les organisations se concentrent sur leurs objectifs commerciaux fondamentaux plutôt que sur la gestion de l'infrastructure informatique.

1. Évolutivité limitée : Le matériel physique impose des limites à la rapidité avec laquelle les ressources peuvent être mises à l'échelle pour répondre à la demande.
2. Coûts d'investissement élevés : Ceux-ci sont très coûteux à mettre en place et constituent un mauvais investissement dans les serveurs, le stockage et les équipements réseau.
3. Processus manuels : La plupart des efforts humains sont nécessaires pour effectuer les configurations et les déploiements, ce qui entraîne des risques d'erreurs et d'incohérences.
4. Mises à jour lentes : L'application manuelle de correctifs et les mises à jour peuvent prendre beaucoup de temps, ce qui peut rendre le système vulnérable aux problèmes de sécurité.
5. Reprise après sinistre complexe : Les processus manuels de basculement et les défis liés à la réplication des données augmentent les temps d'arrêt, ce qui complique les efforts de reprise.

Meilleures pratiques Azure Infrastructure as Code

La mise en œuvre des meilleures pratiques en matière d'IaC garantit que votre infrastructure cloud est toujours sécurisée, évolutive et suit la même méthodologie. Voici quelques bonnes pratiques de l'infrastructure en tant que code (IaC) Azure :

1. Modularisation et tests automatisés : Décomposez l'infrastructure en morceaux de code réutilisables et modulaires afin de faciliter la gestion et l'évolutivité. La modularité signifie que le code est plus facile à maintenir et peut être réutilisé dans d'autres projets, tandis que les équipes peuvent également s'appuyer sur le travail actuel sans duplication. L'automatisation des tests sur l'infrastructure avant le déploiement permet de détecter les problèmes beaucoup plus tôt. Ainsi, un déploiement peut être fiable et exempt de bogues, ce qui réduit au minimum les risques de temps d'arrêt ou de problèmes de performances.
2. Contrôle de version : Utilisez des mécanismes de contrôle de version pour Git, le suivi des modifications et la collaboration sur le code d'infrastructure. Le contrôle de version garantit que chaque modification effectuée est documentée et, si nécessaire, peut être facilement annulée. Il fournit un historique complet des modifications, améliorant ainsi la collaboration entre les membres de l'équipe dans le développement du code d'infrastructure.
3. Documentation : Conservez une documentation appropriée et complète du code d'infrastructure pour l'intégration et le dépannage. Une documentation adéquate aide les nouveaux membres de l'équipe à comprendre l'infrastructure, et l'accélération de la résolution des problèmes empêche la perte de connaissances au sein d'une organisation.
4. Sécurité : Maintenir la sécurité fournie dans le processus IaC complet, qui comprend la protection des identifiants et le respect des politiques de conformité. Cela permet d'éviter toutes les vulnérabilités potentielles et de respecter les exigences réglementaires.
5. Gestion des secrets : La protection des secrets est cruciale pour la sécurité, en particulier lorsqu'il s'agit de stocker des clés API et des identifiants. Azure Key Vault peut être utilisé pour stocker des secrets en toute sécurité, ce qui signifie qu'ils sont accessibles via du code et ne sont pas codés en dur dans des scripts. L'intégration de Key Vault dans les pipelines Azure permet un accès programmable aux secrets pendant le déploiement, réduisant ainsi les risques associés à la saisie manuelle.
6. Automatisation des pipelines Azure : La mise en place du pipeline Azure garantit un déploiement fiable et précis de votre IaC. Grâce à l'automatisation, lorsque des modifications sont apportées au code, des pipelines prédéfinis sont exécutés, qui comprennent la compilation, les tests et le déploiement de l'infrastructure avec moins d'intervention humaine. Ce processus permet de réduire l'intervention humaine tout en contribuant à éliminer la possibilité d'erreurs humaines, à réduire considérablement le temps de cycle de configuration de la livraison et à garantir le strict respect des politiques de configuration.
7. Audit : En intégrant une fonctionnalité d'audit dans l'IaC, les organisations peuvent surveiller les modifications apportées à l'infrastructure et évaluer la conformité aux normes de l'entreprise. Azure Policy et Azure Monitor permettent à l'équipe de surveiller en temps réel chaque modification ou déploiement de code, ainsi que toute violation de politique.. Il est beaucoup plus facile d'inspecter les erreurs de configuration lorsqu'elles sont encore en phase d'audit et avant qu'elles ne deviennent un problème majeur de sécurité ou de mauvaises performances.

Infrastructure en tant que service (IaaS) Azure Exemples

Azure propose une gamme d'offres IaaS qui peuvent être automatisées et gérées à l'aide de IaC. Voici quelques exemples d'Azure IaC :

1. Machines virtuelles (VM) : Le cœur d'Azure IaaS est constitué de machines virtuelles Azure, tandis que son calcul évolutif peut être géré à l'aide d'IaC. Plus précisément, les modèles ARM ou les scripts Terraform peuvent créer et configurer des machines virtuelles avec mise à l'échelle pour des déploiements cohérents et automatisés.
2. Azure Kubernetes Service (AKS) : AKS fournit les fonctionnalités nécessaires au déploiement et à la gestion d'applications conteneurisées à l'aide de Kubernetes, un processus qui peut être automatisé avec IaC. Les scripts IaC définissent l'état souhaité des clusters AKS. Cela permet un déploiement cohérent et évolutif des charges de travail conteneurisées.
3. Réseau virtuel Azure (VNets) : Les VNets permettent aux ressources dans Azure de communiquer en toute sécurité. Ils peuvent également être définis et contrôlés via IaC. Les scripts IaC peuvent définir les VNets, les sous-réseaux et les groupes de sécurité réseau afin que les configurations réseau soient définies de manière cohérente dans tous les environnements.
4. Azure App Service : Il s'agit d'une ressource Azure qui permet aux utilisateurs d'héberger et de gérer des applications web et des API. Cette construction confère à IaC la capacité d'automatiser le provisionnement et la mise à l'échelle des instances App Service à tout moment, afin que les applications soient toujours opérationnelles, réactives et capables de gérer leurs charges respectives.
5. Azure SQL Database : Fournit des services de base de données relationnelle gérés. IaC peut automatiser la création, la configuration et la mise à l'échelle des bases de données SQL afin que les ressources des bases de données soient provisionnées de manière cohérente et évolutive pour répondre aux demandes de l'application.

Comment SentinelOne peut-il vous aider ?

SentinelOne peut répondre à vos défis uniques en matière de sécurité cloud. Il offre des informations précieuses grâce à son architecture sans agent.  Singularity™ Cloud Security est la solution CNAPP ultime basée sur l'IA, fournie avec un agent d'exécution en temps réel.

Il peut faire des merveilles pour vos workflows IaC et protège votre infrastructure cloud. Vous pouvez facilement maintenir la conformité et faire face aux nouvelles menaces. SentinelOne surveille tout comportement suspect, par exemple les modifications de configuration non autorisées, les violations des politiques de sécurité ou l'introduction de composants vulnérables.

SentinelOne offre une visibilité basée sur l'IA et une identification automatisée des menaces actives, y compris les vulnérabilités zero-day et les attaques sans fichier qui échappent aux contrôles de sécurité traditionnels. SentinelOne déclenche une réponse automatique une fois la détection effectuée, réduisant ainsi le temps d'attente.

En matière de sécurité des conteneurs, SentinelOne peut analyser les images, les registres et les charges de travail des conteneurs, et même effectuer des analyses secrètes. Il peut détecter plus de 750 types de secrets différents, sécuriser GitHub, GitLab et d'autres référentiels cloud publics et privés, et bien plus encore.

Les organisations qui doivent se conformer à des lois strictes en matière de sécurité, telles que PCI-DSS, HIPAA et SOC 2, peuvent, grâce à la plateforme SentinelOne, automatiser leurs contrôles de conformité et générer des rapports détaillés globaux avec une conformité réglementaire renforcée.  SentinelOne peut détecter les menaces en temps réel et s'intègre également de manière transparente à votre pipeline CI/CD. Il peut détecter et corriger automatiquement les erreurs de configuration et mettre en œuvre les meilleures pratiques de sécurité IaC.

Conclusion

En résumé, l'adoption d'Azure Infrastructure as Code n'est pas un choix, mais un catalyseur de l'agilité commerciale en matière d'évolutivité pour toute organisation moderne. Elle nécessite de suivre les meilleures pratiques avec les outils appropriés pour gérer et créer l'automatisation de l'infrastructure cloud dans les organisations. SentinelOne peut encore faciliter ce processus en fournissant les solutions de sécurité les plus robustes qui s'intègrent de manière transparente à Azure IaC.

Avec la migration croissante des entreprises vers le cloud, l'optimisation des opérations cloud et la garantie d'une sécurité robuste de l'infrastructure sont également devenues d'une importance vitale. Azure IaC offre un moyen élégant, fiable et rentable de gérer les ressources cloud. Si une organisation suit scrupuleusement les meilleures pratiques et intègre des solutions avancées telles que celles proposées par SentinelOne dans son fonctionnement, elle peut bénéficier d'une sécurité supérieure et d'opérations cloud sans friction.

FAQs

Quels sont les avantages de l'utilisation de l'infrastructure en tant que code sur Azure ?

Voici les avantages découlant de l'utilisation de l'infrastructure en tant que code sur Azure.

• Cohérence et fiabilité : Réalisez des déploiements identiques dans différents environnements.
• Rapidité et efficacité : Accélération de l'approvisionnement en ressources et du déploiement.
• Évolutivité : Les ressources peuvent être augmentées ou réduites de manière dynamique en fonction de la demande.
• Gestion des coûts : Renforcez le contrôle des coûts et réduisez les dépenses opérationnelles.
• Reprise après sinistre : L'amélioration des procédures de reprise permettra d'accroître la résilience.
• Innovation : Automatisez les activités routinières pour libérer plus de temps et vous concentrer sur des efforts véritablement innovants et stratégiques.

Grâce à ces avantages, les entreprises peuvent simplifier leurs opérations, accroître leur fiabilité, stimuler l'innovation et optimiser leurs coûts. Azure IaC est plus qu'un outil, c'est un atout stratégique pour naviguer dans l'avenir de la transformation numérique.

Quels sont les outils disponibles pour Azure Infrastructure as Code ?

Infrastructure as Code sur Azure dispose d'un certain nombre d'outils pour y parvenir, tels que les modèles ARM, Terraform, Azure DevOps et GitHub Actions. Ces utilitaires permettent de mieux automatiser et gérer les ressources cloud, ce qui facilite considérablement le processus de déploiement et réduit les risques d'erreurs humaines.

Comment puis-je intégrer Azure Infrastructure as Code à des systèmes sur site ?

Azure Infrastructure as Code peut être intégré aux systèmes sur site à l'aide de solutions cloud hybrides et d'outils tels que SentinelOne, qui offre une plateforme CNAPP (Cloud-Native Application Protection) basée sur l'IA qui gère les environnements sur site et multicloud à partir d'un seul plan de contrôle. Une telle intégration permet une gestion orchestrée entre différents environnements, garantissant la cohérence et la conformité de la configuration de l'infrastructure.

Quelles sont les meilleures pratiques pour gérer l'infrastructure Azure en tant que code ?

Les meilleures pratiques pour gérer l'infrastructure Azure en tant que code comprennent la modularisation, le contrôle des versions, les tests automatisés, la documentation et l'intégration de la sécurité dans le processus IaC. Elles permettent aux organisations de gérer l'infrastructure cloud avec un minimum de risques pour une sécurité et une efficacité opérationnelle accrues.

La compréhension de ces bonnes pratiques et leur mise en œuvre aident l'organisation à mettre en place des contrôles sur l'infrastructure cloud, à minimiser les risques et à améliorer la sécurité tout en garantissant l'efficacité opérationnelle.