Comment la notion de responsabilité est-elle abordée chez AWS ?
Depuis de nombreuses années, nous recommandons une approche centrée autour du modèle de responsabilité partagée de la sécurité. Ce modèle présente les domaines sur lesquels les équipes veulent garder le contrôle et prendre la responsabilité. Une clé de ce modèle, qui n’est pas limité au Cloud, ni à la sécurité, est de délimiter les contours des risques à traiter, et de pouvoir travailler en confiance.
Quelles ressources mettez-vous à disposition ?
Nous avons des ressources documentaires et des outils qui vous permettent de vous poser les bonnes questions, à travers un Framework “Well-Architected” qui aborde des points sécurité, mais aussi résilience, performance, opérations, développement durable, et gestion des coûts. Au cœur de l’architecture, il y a la notion d’arbitrage entre les divers axes. Nous avons créé des équipes, et avons un grand réseau de partenaires technologiques (les éditeurs de logiciel) et de partenaires conseil pour accompagner nos clients.
