Qu'est-ce qu'un cadre de sécurité cloud ?

Concevez un cadre de sécurité cloud robuste grâce à nos conseils d'experts. Notre cadre complet fournit une approche structurée pour sécuriser votre infrastructure cloud, garantir la conformité, réduire les risques et protéger vos données grâce à une solution personnalisée adaptée aux besoins de votre entreprise.

Nous nous dirigeons progressivement vers un monde numérique où nous dépendons d'Internet pour le stockage et l'accès aux données, à mesure que nous continuons à intégrer la technologie dans notre vie quotidienne. Le cloud, comme nous l'appelons souvent, est un élément important tant dans notre vie personnelle que professionnelle. Nous confions au cloud nos données essentielles, notamment nos précieuses photos de famille et les données vitales de notre entreprise. Mais la question cruciale est de savoir dans quelle mesure ces données sont sécurisées. C'est là que la sécurité du cloud entre en jeu. À une époque où les cybermenaces ne cessent d'évoluer et de se sophistiquer, la mise en place d'un solide " cadre de sécurité du cloud " est primordiale. Un tel cadre constitue une mesure essentielle pour protéger les informations sensibles et maintenir la confiance des clients.

Cet article sert de guide simple, présentant les concepts fondamentaux et les considérations relatives au Cloud Security Framework.

Qu'est-ce que la sécurité du cloud ?

Une branche de la cybersécurité appelée “la sécurité du cloud" est dédiée à la protection des infrastructures de cloud computing. Cela inclut le maintien de la sécurité et de la confidentialité des données sur les plateformes web, les infrastructures et les applications. Les fournisseurs de services cloud et les utilisateurs, qu'il s'agisse de particuliers, de petites et moyennes entreprises ou de grandes entreprises, doivent travailler ensemble pour sécuriser ces systèmes.

Sur leurs serveurs, les fournisseurs de services cloud hébergent des services via des connexions Internet actives en permanence. Comme leur entreprise dépend de la confiance des consommateurs, les données des clients sont gardées confidentielles et conservées en toute sécurité à l'aide de techniques de sécurité cloud. Cependant, le client est également en partie responsable de la sécurité cloud. Une solution de sécurité cloud efficace repose sur une bonne compréhension de ces deux aspects.

La sécurité du cloud englobe divers aspects, notamment :

• Sécurité des données : Pour protéger les données contre les accès indésirables, les violations de données et les pertes de données, des procédures telles que le chiffrement, les contrôles d'accès et la classification des données doivent être mises en place. Les organisations peuvent garantir la sécurité et la confidentialité de leurs données en utilisant ces méthodes.
• IAM (gestion des identités et des accès) : La sécurité d'un environnement dépend de l'IAM. L'utilisation du principe du moindre privilège et du contrôle d'accès basé sur les rôles est depuis longtemps la pierre angulaire de la mise en œuvre du contrôle d'accès, et cela est d'autant plus vrai aujourd'hui que les déploiements d'infrastructures cloud se multiplient. En fait, Azure affirme que, puisque l'identité contrôle qui a accès à quelles ressources, les utilisateurs du cloud devraient considérer l'identité comme la principale frontière de sécurité. La mise en œuvre de l'authentification multifactorielle (MFA), la gestion des mots de passe, la création et la suppression des identifiants, les contrôles d'accès basés sur les rôles, la séparation des environnements et l'utilisation de comptes privilégiés sont autant d'exemples de mécanismes de sécurité IAM.lt;/li>
• Sécurisation des données dans le cloud : pour protéger les données dans votre cloud, tenez compte de la sécurité des données dans tous les états, y compris au repos, en transit et en stockage, ainsi que des responsabilités de chacun. Le paradigme de la responsabilité partagée régit désormais la manière dont les personnes interagissent avec les ressources cloud et détermine qui est responsable de la protection des données. Les deux éléments importants de la sécurité des données dans le cloud sont l'adoption d'outils de chiffrement et de gestion des clés appropriés au sein d'AWS, d'Azure et de Google Cloud.
• Sécurisation du système d'exploitation : La maintenance, les configurations appropriées et les techniques de correction peuvent améliorer la sécurité de tout système d'exploitation proposé par votre fournisseur de cloud. La planification des fenêtres de maintenance, le respect des exigences de configuration du système et l'établissement d'une base de référence pour les correctifs sont autant d'éléments essentiels de la sécurité du cloud que votre entreprise doit mettre en œuvre avec diligence, en particulier compte tenu du climat cyberactuel où des individus et des organisations malveillants n'hésitent pas à exploiter les vulnérabilités.
• Protection de la couche réseau : les ressources peuvent être sécurisées via un réseau afin d'empêcher tout accès indésirable. La sécurité réseau peut s'avérer difficile à mettre en œuvre, car elle nécessite une bonne compréhension de la connectivité des ressources. La sécurisation des environnements de votre organisation dépend de la mise en place d'un plan d'action qui définit les segments nécessaires, la manière dont les connexions seront établies et le maintien de la propreté du réseau.
• Surveillance, alertes, piste d'audit et réponse aux incidents pour la sécurité: Sans un bon logiciel de surveillance, vous ne serez pas en mesure d'identifier les événements de sécurité ou tout problème lié à votre infrastructure cloud. Pour la supervision opérationnelle, la mise en œuvre d'une surveillance est essentielle. Pour les opérations cloud, il est crucial de s'assurer que les bons points de données sont évalués pour les informations de sécurité, la gestion des événements et les techniques de corrélation appropriées. Vous devez utiliser les outils de surveillance et de journalisation, et activer les notifications pour les événements tels que les changements de configuration inattendus et les échecs d'authentification, quel que soit le fournisseur de cloud que vous choisissez.

Pour obtenir une sécurité cloud efficace, il faut disposer de la technologie, des processus et de la sensibilisation des employés. Les clients et les CSP (fournisseurs de services cloud) sont tous deux responsables de la sécurité des données. Ils ont chacun un rôle unique à jouer.

Qu'est-ce qu'un cadre de sécurité cloud ?

Le cadre de sécurité cloud est un ensemble de politiques générales ou spécifiques qui soutiennent les mesures de sécurité lors de l'utilisation du cloud. Il décrit les politiques, les outils, les configurations et les directives nécessaires à une utilisation sécurisée du cloud. Il peut être spécialisé dans un secteur particulier, comme le secteur de la santé, ou fournir une validation et une certification pour divers programmes de sécurité. Dans l'ensemble, ces cadres offrent un ensemble de restrictions accompagnées d'instructions détaillées pour une utilisation sécurisée du cloud.

Les cadres de sécurité cloud gagnent en popularité, et ce pour de bonnes raisons. Ils aident les plateformes de services cloud (CSP) à communiquer les meilleures pratiques à leurs clients et à fournir aux consommateurs un plan pour sécuriser leur utilisation du cloud. Les professionnels du cloud sont confrontés à un problème difficile pour sécuriser les environnements cloud en raison de l'échelle énorme et de la complexité exponentielle des systèmes cloud. Ces difficultés sont exacerbées par le fait que les migrations vers le cloud se font rapidement et sans avertissement.

Ces principes offrent aux clients et aux fournisseurs de services un moyen d'utiliser la technologie de manière responsable, en réduisant les pertes financières, en limitant les violations de données et en garantissant l'intégrité des données. L'adoption de cadres de sécurité cloud est une stratégie proactive qui renforce la sécurité des environnements de cloud computing et présente des avantages pour toutes les parties concernées.

En quoi les cadres de sécurité cloud sont-ils utiles ?

Pour de nombreuses entreprises qui migrent vers le cloud, la sécurité est souvent une préoccupation secondaire. En raison du manque de protection offert par les outils et processus de sécurité sur site classiques, l'entreprise est désormais vulnérable aux dangers et aux attaques propres à l'environnement cloud.

Bien que de nombreuses entreprises aient mis en œuvre un certain nombre de solutions ponctuelles pour renforcer la sécurité du cloud, cette stratégie disparate peut réduire considérablement la visibilité, ce qui rend difficile la mise en place d'une posture de sécurité solide.

Les entreprises qui ont migré vers le cloud ou qui sont en train de le faire doivent élaborer un plan de sécurité complet, spécialement adapté au cloud et intégré au plan et aux solutions de sécurité de l'entreprise dans son ensemble.

Qu'est-ce qu'une architecture de cadre de sécurité cloud ?

Un cadre de sécurité cloud est un ensemble de tactiques, de recommandations et de politiques que les entreprises peuvent utiliser pour protéger leurs données et leurs ressources applicatives dans le cloud.

Divers domaines de la sécurité, notamment la gouvernance, l'architecture et les normes de gestion, sont couverts par un certain nombre de cadres de sécurité cloud. Certaines architectures de sécurité cloud sont destinées à un usage général, tandis que d'autres sont plus spécifiques à un secteur, comme ceux de la santé, de la défense et de la finance, entre autres.

En outre, les systèmes cloud peuvent utiliser des normes telles que COBIT pour la gouvernance, ISO 27001 pour la gestion, SABSA pour l'architecture et NIST pour la cybersécurité. Il existe certains cadres de sécurité spécialisés, tels que HITRUST, utilisés dans le secteur des soins de santé, en fonction des besoins et des circonstances particuliers d'une entreprise.

Le matériel, les logiciels et l'infrastructure nécessaires pour garantir la sécurité dans l'environnement cloud constituent l'architecture de sécurité du cloud. L'architecture de sécurité du cloud comprend quatre composants essentiels :

• Gouvernance du cloud : les contrôles de gouvernance comprennent des contrôles prédéfinis destinés à préserver la confidentialité des informations privées. La gestion des actifs, la stratégie et l'architecture du cloud, ainsi que les contrôles financiers sont quelques-uns des grands thèmes couverts par la gouvernance.
• Mauvaises configurations et identité : la taille du cloud rend très difficile le suivi des changements environnementaux. Par conséquent, les mauvaises configurations sont fréquentes. Étant donné qu'il existe aujourd'hui des centaines, voire des milliers d'identités dans les environnements cloud, une erreur de configuration courante consiste à accorder un accès excessif à une identité. Ce type d'erreur de configuration, répandu dans l'ensemble de votre cloud, constitue un risque très grave et souvent indétectable. La surveillance des comptes root, l'utilisation de l'authentification multifactorielle (MFA), l'utilisation d'un accès basé sur les rôles, le respect du principe du moindre privilège et bien d'autres comportements sont des exemples de bonnes pratiques.
• Surveillance continue : en suivant et en enregistrant en permanence chaque activité afin de consigner qui, quoi, quand, où et comment dans votre environnement, la surveillance continue vise à faciliter la gestion de la nature complexe du cloud. L'activation de la journalisation sur toutes les ressources, la configuration de mesures et d'alarmes, et la gestion des vulnérabilités sont quelques-unes des meilleures pratiques.
• Rapports de conformité : Enfin, les rapports sont essentiels car ils fournissent des preuves récentes et passées de la conformité. Le seul moment où il est nécessaire d'en garder la trace est celui de l'audit.

L'architecture du cadre de sécurité du cloud offre aux organisations une approche complète et structurée de la sécurité du cloud, leur permettant d'établir une posture de sécurité robuste et de gérer efficacement les risques dans l'environnement du cloud computing.

Types de cadres de sécurité du cloud

1. Cadres de contrôle

Un cadre de contrôle sert de base conceptuelle à la création d'un système de contrôles pour une entreprise. En utilisant des pratiques et des procédures de manière coordonnée, cet ensemble de contrôles vise à réduire les risques. La structure intégrée, créée par le Comité des organisations de parrainage (COSO) de la Commission Treadway, est la structure de contrôle la plus connue. Selon ce cadre, le contrôle interne est une procédure créée pour offrir un niveau d'assurance raisonnable quant à la réalisation des objectifs dans les trois catégories suivantes :

• Efficacité et efficience opérationnelles d'une entreprise
• Exactitude des rapports financiers d'une entreprise
• Respect par une entreprise des règles et réglementations applicables

Le cadre intègre les concepts suivants :

• Le contrôle interne est une procédure destinée à répondre aux besoins d'une entreprise plutôt qu'une fin en soi.
• Le contrôle interne est influencé par les personnes de tous les services d'une entreprise ; il ne s'agit pas seulement d'un ensemble de règles, de réglementations et de documents administratifs.
• Le contrôle interne ne peut donner à la direction et au conseil d'administration d'une entreprise qu'une assurance raisonnable ; il ne peut leur donner une assurance totale.
• Le contrôle interne vise à aider une entreprise à atteindre des objectifs particuliers.

2. Cadres de programmes

Bien que plus difficiles à accepter et à mettre en œuvre qu'un cadre de contrôle, les cadres de programme présentent un avantage certain. Vous disposez d'un " programme " concret que vous pouvez présenter si quelqu'un vous le demande, et vous pouvez expliquer à votre direction la situation actuelle en matière de sécurité de manière simple et directe. En matière de cybersécurité, nous sommes souvent à la traîne dans ce domaine.

Afin de garantir le succès du programme ainsi que l'établissement et le maintien de relations appropriées, il est essentiel que les initiatives en matière de cybersécurité soient visibles de haut en bas.

Le NIST CSF et l'ISO 27001 sont deux exemples de cadres de programme courants. Si vous lisez cet article et que vous avez des inquiétudes concernant un sujet en dehors des États-Unis, l'ISO 27001 sera généralement le cadre de programme à privilégier, car il s'agit d'une norme reconnue à l'échelle mondiale. Vous pouvez également obtenir un SMSI, ou système de gestion des systèmes d'information, dans le cadre du programme ISO 27001. Le système est au centre de l'attention, car c'est ce qu'il est.

3. Cadres de gestion des risques

Une organisation décidera qu'elle a besoin d'un cadre de sécurité basé sur les risques après s'être appuyée sur les fondements fréquemment fournis par les cadres de contrôle et de programme. Mais pourquoi ? Pourquoi une entreprise adopterait-elle une stratégie basée sur les risques, qui implique un engagement financier important ? Non seulement la difficulté d'adoption, mais aussi les frais de gestion élevés liés aux cadres basés sur les risques ?

En raison d'un problème : leurs contrôles et programmes ont permis de découvrir de nombreuses, voire des centaines ou des milliers de vulnérabilités, de configurations incorrectes, de lacunes et d'autres problèmes. Ils ont besoin que ce problème soit résolu. Un cadre basé sur les risques est la solution, et il les aidera à classer les vulnérabilités détectées dans d'autres programmes.

Les techniques nécessaires pour développer un processus de gestion des risques sont fournies par des cadres tels que la norme ISO 27005 et la norme NIST 800-39. D'autres publications spéciales (SP) relevant de la norme NIST 800-39 comprennent la norme 800-37, qui décrit le cadre de gestion des risques, et la norme 800-30, qui décrit la méthodologie d'évaluation des risques. La norme 800-39 comprend les sous-composantes 800-30 et 800-37.

Exemples de cadres de sécurité dans le cloud

Vous disposez d'un large choix de cadres de cybersécurité. Voici quelques-uns des cadres actuellement considérés comme les meilleurs dans le secteur. Bien entendu, votre décision dépendra des exigences de sécurité de votre entreprise.

Les organisations se tournent vers les cadres de cybersécurité pour trouver des orientations. Un cadre adapté, lorsqu'il est correctement mis en œuvre, permet aux professionnels de la sécurité informatique de gérer les risques cybernétiques pour leur organisation. Les entreprises peuvent soit concevoir leur propre cadre à partir de zéro, soit modifier un cadre existant.

Voici quelques exemples de cadres de sécurité cloud :

• Cadre de cybersécurité du NIST (CSF) : Développé par le National Institute of Standards and Technology (NIST), ce cadre volontaire constitue une ressource précieuse pour les organisations qui souhaitent gérer et atténuer les risques liés à la cybersécurité de manière efficace et proactive.
• ISO/IEC 27002 et 27001 : Ces normes internationales largement reconnues établissent les exigences relatives aux systèmes de gestion de la sécurité de l'information (SGSI) et fournissent des lignes directrices pour la mise en œuvre de contrôles de sécurité complets.

• Norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) : Ce cadre définit les exigences visant à garantir la sécurité du traitement des informations relatives aux cartes de crédit pour les entreprises impliquées dans le traitement, la transmission ou le stockage de ces données.
• Contrôles du Centre pour la sécurité Internet (CIS) : Composé de 20 contrôles de sécurité, ce cadre propose des mesures concrètes pour atténuer les cyberattaques courantes et graves.
• HITRUST CSF : Spécialement conçu pour le secteur de la santé, ce cadre de sécurité complet permet aux organismes de santé de gérer les risques et de se conformer à la réglementation.
• Programme fédéral de gestion des risques et des autorisations (FedRAMP) : Mis en place à l'échelle du gouvernement, ce programme met en œuvre une approche standardisée pour effectuer des évaluations de sécurité, des autorisations et une surveillance continue des produits et services cloud.
• Modèle de maturité des capacités en matière de cybersécurité (C2M2) : Créé par le ministère de l'Énergie, ce cadre aide les organisations à évaluer et à améliorer leurs capacités en matière de cybersécurité en leur fournissant un modèle structuré d'évaluation et d'amélioration.

Chacun de ces cadres a un objectif spécifique et fournit aux organisations des conseils précieux pour améliorer leurs pratiques en matière de cybersécurité. Le choix du cadre le plus approprié dépend des besoins de l'organisation en matière de sécurité.

Cadre de sécurité du cloud vs cadre de conformité

Le cadre de sécurité cloud et le cadre de conformité ont des objectifs distincts, mais sont étroitement liés dans le domaine de la cybersécurité.

Cadre de sécurité cloud

Les cadres de sécurité du cloud s'apparentent à des manuels de règles que les entreprises utilisent pour protéger leurs données, leurs applications et leurs systèmes informatiques dans le cloud. Ces manuels fournissent des instructions étape par étape pour localiser et résoudre les problèmes de sécurité. Ils visent notamment à garantir le respect des réglementations et des lois en matière de sécurité, mais ils s'attachent davantage à assurer la sécurité réelle qu'à simplement faire respecter les règles. Certains de ces manuels aident les entreprises à respecter certaines exigences et législations en matière de sécurité, mais tous ne contiennent pas toutes les exigences relatives à ces règles.

Cadre de conformité

Un cadre de conformité s'apparente à un manuel d'instructions bien organisé qui explique comment une entreprise veille à ce que toutes les règles, lois et exigences spécifiques qui lui sont applicables soient respectées. Ce manuel précise les normes précises que l'entreprise doit respecter et la manière dont elle a mis en place ses processus et règles internes pour se conformer à ces règles.

Ce type de manuel peut aborder des sujets tels que la manière dont l'organisation communique sur le respect des règles, la manière dont elle gère les risques afin de rester dans le cadre des règles et la manière dont elle s'assure que tous les membres de l'entreprise agissent correctement. Il indique également les similitudes entre les différentes réglementations afin que l'organisation ne perde pas de temps à se répéter.

Relation entre le cadre de sécurité du cloud et les cadres de conformité

Considérez le cadre de sécurité du cloud comme un ensemble d'outils permettant de sécuriser vos données dans le cloud. Il vous fournit des règles et des outils pour protéger vos données et vos systèmes. Les cadres de conformité, quant à eux, s'apparentent à des règlements que les entreprises doivent respecter. Ils peuvent vous demander d'utiliser les instruments de la boîte à outils de sécurité pour vous conformer à des règles particulières.

Par conséquent, les réglementations du cadre de conformité peuvent stipuler : " Utilisez ces outils de sécurité pour vous assurer que vous respectez la loi.Ces cadres fonctionnent comme une liste de contrôle permettant de s'assurer que les entreprises respectent certaines normes et réglementations dans leur secteur.

Conclusion

Dans cet article, vous avez découvert les cadres de sécurité cloud, leurs différents types et leur utilité, etc.

En conclusion, la création d'un cadre de sécurité cloud s'apparente à la construction d'une forteresse solide pour se protéger contre les pirates informatiques et les fuites de données. Ces cadres peuvent également aider les entreprises à obtenir une certification pour leur conformité à des règles spécifiques. Le choix d'utiliser un cadre nécessite du temps et des efforts, mais c'est un investissement rentable s'il est fait correctement. Le cadre fournit une méthode claire pour assurer la sécurité et vous permet de tester l'efficacité de vos technologies de sécurité.

"

FAQ sur le cadre de sécurité cloud

Qu'est-ce qu'un cadre de sécurité cloud ?

Un cadre de sécurité cloud est un ensemble structuré de directives, de bonnes pratiques et de contrôles conçus pour sécuriser les environnements cloud. Il définit des politiques en matière de protection des données, de gestion des identités et des accès, de sécurité réseau, de conformité et de réponse aux incidents.

En suivant un cadre, vous disposez d'un plan clair pour configurer les services cloud de manière sécurisée, gérer les risques et respecter les exigences réglementaires dans l'ensemble de votre environnement cloud.

Pourquoi un cadre de sécurité cloud est-il important ?

Les environnements cloud évoluent rapidement, et sans cadre, vous passerez à côté de failles, telles que des compartiments de stockage ouverts ou des contrôles d'identité insuffisants. Un cadre vous offre un processus reproductible pour évaluer les risques, appliquer des contrôles cohérents et suivre la conformité. Il aide les équipes à parler un langage commun en matière de sécurité, réduit les dérives de configuration et garantit que chaque nouveau service ou charge de travail est lancé avec des paramètres protégés.

Quels sont les composants essentiels d'un cadre de sécurité cloud ?

Au minimum, un cadre couvre la sécurité des données (chiffrement, masquage), l'IAM (authentification forte, gestion des rôles), la sécurité du réseau (pare-feu, segmentation) et la surveillance (journaux, alertes). Il comprend des politiques de gouvernance, des processus de gestion des risques, des plans d'intervention en cas d'incident et des directives de conformité.

Ensemble, ces composants garantissent la confidentialité, l'intégrité et la disponibilité des applications et des données hébergées dans le cloud

Le cadre de sécurité du cloud s'applique-t-il aux clouds publics, privés et hybrides ?

Oui. Les cadres sont indépendants des fournisseurs et se concentrent sur les contrôles que vous appliquez, quel que soit l'endroit où les charges de travail sont exécutées. Que vous utilisiez AWS, Azure, Google Cloud, un cloud privé sur site ou une combinaison de ces solutions, les mêmes principes s'appliquent : chiffrer les données, appliquer le principe du moindre privilège, auditer les activités. Vous adaptez les mesures techniques spécifiques à chaque plateforme, mais le cadre général garantit une sécurité cohérente pour tous les modèles.

Quels sont les cadres de sécurité cloud les plus largement adoptés ?

Le cadre de cybersécurité du NIST (CSF) est populaire pour son approche basée sur les risques. Les contrôles CIS offrent des repères pratiques. La norme ISO/IEC 27001/17 s'étend aux contrôles spécifiques au cloud. La matrice de contrôle du cloud de la CSA correspond à de nombreuses normes.

Et FedRAMP régit les services cloud du gouvernement américain. Chacun a ses propres priorités et atouts, ce qui en fait des choix incontournables pour les organisations qui souhaitent sécuriser leurs opérations cloud

Comment choisir le cadre de sécurité cloud adapté à mon organisation ?

Commencez par cartographier vos besoins en matière de conformité et votre tolérance au risque. Si vous devez vous conformer à des réglementations (HIPAA, RGPD), le NIST CSF ou la norme ISO 27001 sont tout à fait adaptés. Pour une approche axée sur le cloud natif, CSA CCM couvre des contrôles détaillés. Les contrôles CIS constituent une base pragmatique. Ensuite, tenez compte de votre secteur d'activité et de votre combinaison de clouds : les agences gouvernementales exigent souvent FedRAMP, tandis que les startups peuvent commencer par CIS pour gagner en rapidité.

Comment mettre en œuvre un cadre de sécurité cloud auprès de plusieurs fournisseurs de cloud ?

Définissez d'abord des politiques indépendantes de la plateforme, puis adaptez-les aux fonctionnalités de chaque fournisseur (par exemple, AWS KMS ou Azure Key Vault pour le chiffrement). Utilisez des outils CSPM pour automatiser les analyses par rapport aux contrôles de votre cadre dans chaque compte.

Centralisez la journalisation via SIEM. Documentez les procédures spécifiques aux fournisseurs dans des runbooks. Auditez régulièrement chaque environnement pour vous assurer que les paramètres correspondent à votre cadre unifié .

Quels sont les défis courants liés à l'adoption d'un cadre de sécurité cloud ?

Les équipes sont souvent confrontées à des limites floues en matière de responsabilité partagée, confondant les obligations du fournisseur et celles du client. La complexité des configurations multicloud peut entraîner des contrôles incohérents. Le manque de compétences ralentit l'adoption de normes peu familières. Et les audits manuels ont du mal à suivre le rythme des changements rapides en matière de ressources.

Pour y remédier, automatisez les contrôles, clarifiez les rôles, formez le personnel et utilisez des plateformes CSPM ou CNAPP pour appliquer les politiques à grande échelle.