Examen critique de la politique de gestion de la sécurité dans le domaine du cloud computing

L'objectif de cet ouvrage est d'彋udier de mani鋨e critique la politique de gestion de la s嶰urit?dans le cloud computing, et d'examiner les menaces 幦ergentes qui affectent la confidentialit? l'int嶲rit?et la disponibilit?des services de cloud computing. L'彋ude est r嶧lis嶪 ?partir d'une analyse approfondie de la litt廨ature et d'une analyse de la mise en oeuvre des mod鋩es de menaces dans le cloud. Une enqu皻e a 彋?men嶪 sur le mod鋩e de menace propos? ?l'aide d'une conception de cadre de mod鋩e fonctionnel, et le mod鋩e de menace a 彋?utilis?pour 憝aluer la vuln廨abilit?des services de cloud computing sur la base du mod鋩e de menace pour le cloud et du mod鋩e de menace pour les utilisateurs de services. Un sc幯ario pr廥entant un aper蓰 du d廨oulement des attaques a 嶲alement 彋?pr廥ent? Les r廥ultats nous montrent que les services cloud ?distance sont vuln廨ables aux attaques. Dans la plupart des cas, la confidentialit? l'int嶲rit?et la disponibilit?des services cloud ont 彋?compromises avec l'aide d'un initi? et les menaces externes ne r徼ssissent que lorsque la conception du syst鋗e virtuel cloud est faible. Ainsi, une conception de syst鋗e virtuel vuln廨able peut facilement 皻re p幯彋r嶪 ?l'aide d'attaques de type man-in-the-middle et d'attaques par d幯i de service distribu?(DDOS). Toutes ces attaques se caract廨isent par la collecte d'informations confidentielles sur les utilisateurs.