Well-Architected Framework: pilier Sécurité, confidentialité et conformité

Last reviewed 2026-10-13 UTC

Le pilier "Sécurité, confidentialité et conformité" du Google Cloud Well-Architected Framework fournit des recommandations pour vous aider à concevoir, déployer et exploiter des charges de travail cloud qui répondent à vos exigences de sécurité, de confidentialité et de conformité.

Ce document est conçu pour offrir des insights précieux et répondre aux besoins de divers professionnels et ingénieurs de la sécurité. Le tableau suivant décrit les audiences visées par ce document :

Audience Contenu de ce document
Responsables de la sécurité des systèmes d'information (RSSI), responsables d'unités commerciales et responsables informatiques Un framework général pour établir et maintenir l'excellence en matière de sécurité dans le cloud, et pour garantir une vue complète des domaines de sécurité afin de prendre des décisions éclairées concernant les investissements dans la sécurité.
Architectes et ingénieurs en sécurité Pratiques de sécurité clés pour les phases de conception et d'exploitation afin de garantir que les solutions sont conçues pour la sécurité, l'efficacité et l'évolutivité.
Équipes DevSecOps Conseils pour intégrer des contrôles de sécurité globaux afin de planifier l'automatisation qui permet de créer une infrastructure sécurisée et fiable.
Responsables de la conformité et gestionnaires de risques Recommandations de sécurité clés pour suivre une approche structurée de la gestion des risques avec des mesures de protection qui aident à respecter les obligations de conformité.

Pour vous assurer que vos charges de travail Google Cloud répondent à vos exigences de sécurité, de confidentialité et de conformité, toutes les parties prenantes de votre organisation doivent adopter une approche collaborative. En outre, vous devez reconnaître que la sécurité cloud est une responsabilité partagée entre vous et Google. Pour en savoir plus, consultez Responsabilités partagées et destin partagé sur Google Cloud.

Les recommandations de ce pilier sont regroupées en principes de sécurité fondamentaux. Chaque recommandation basée sur des principes est mappée à un ou plusieurs des domaines d'intérêt de la sécurité cloud qui peuvent être essentiels pour votre organisation. Chaque recommandation met en évidence des conseils sur l'utilisation et la configuration des produits et fonctionnalitésGoogle Cloud afin d'améliorer la stratégie de sécurité de votre organisation.

Évaluer les charges de travail à l'aide d'une compétence d'agent

Pour permettre aux agents IA d'évaluer vos charges de travail cloud par rapport aux principes et recommandations de ce pilier, utilisez la compétence google-cloud-waf-security, disponible dans le dépôt Google Agent Skills sur GitHub.

Pour installer la compétence, exécutez la commande suivante dans le client ou le terminal de votre agent :

npx skills add google/skills --skill google-cloud-waf-security

Lorsque vous y êtes invité, spécifiez les agents d'IA pour lesquels vous souhaitez installer la compétence et définissez le champ d'application de l'installation (projet ou global).

Si vous avez déjà installé la compétence, vous pouvez la mettre à jour vers la dernière version en exécutant la commande suivante :

npx skills update

Principes de base

Les recommandations de ce pilier sont regroupées selon les principes de sécurité fondamentaux suivants. Chaque principe de ce pilier est important. En fonction des exigences de votre organisation et de votre charge de travail, vous pouvez choisir de prioriser certains principes.

  • Mettre en œuvre la sécurité dès la conception : intégrez les considérations de sécurité cloud et de sécurité réseau dès la phase de conception initiale de vos applications et de votre infrastructure.Google Cloud fournit des plans d'architecture et des recommandations pour vous aider à appliquer ce principe.
  • Mettre en œuvre le modèle zéro confiance : utilisez une approche toujours vérifier systématiquement, où l'accès aux ressources est accordé sur la base d'une vérification continue de la confiance. Google Cloudsoutient ce principe par le biais de produits tels que Chrome Enterprise Premium et Identity-Aware Proxy (IAP).
  • Mettre en œuvre la sécurité shift-left : implémentez des contrôles de sécurité dès le début du cycle de vie du développement logiciel. Évitez les failles de sécurité avant d'apporter des modifications au système. Détectez et corrigez les bugs de sécurité de manière précoce, rapide et fiable après la validation des modifications du système. Google Cloud applique ce principe via des produits tels que Cloud Build, l'autorisation binaire et Artifact Registry.
  • Implémenter une cyberdéfense préemptive : adoptez une approche proactive de la sécurité en mettant en œuvre des mesures fondamentales robustes, telles que le renseignement sur les menaces. Cette approche vous aide à jeter les bases d'une détection et d'une réponse plus efficaces aux menaces. L'approche deGoogle Cloud en matière de contrôles de sécurité multicouches est conforme à ce principe.
  • Utiliser l'IA de manière sécurisée et responsable : développez et déployez des systèmes d'IA de manière responsable et sécurisée. Les recommandations pour ce principe sont conformes aux conseils de la perspective IA et ML du Well-Architected Framework et du framework d'IA sécurisé (SAIF) de Google.
  • Utiliser l'IA pour la sécurité : utilisez les fonctionnalités d'IA pour améliorer vos systèmes et processus de sécurité existants grâce à Gemini dans Security et aux fonctionnalités de sécurité globales de la plate-forme. Utilisez l'IA comme un outil pour automatiser davantage les mesures correctives et garantir l'hygiène de sécurité afin de renforcer la sécurité des autres systèmes.
  • Répondre aux besoins en matière de réglementation, de conformité et de confidentialité : respectez les réglementations, les normes de conformité et les exigences de confidentialité spécifiques à votre secteur. Google Cloud vous aide à respecter ces obligations grâce à des produits tels qu'Assured Workloads, le service de règles d'administration et notre centre de ressources sur la conformité.

État d'esprit de l'organisation en matière de sécurité

Une approche organisationnelle axée sur la sécurité est essentielle pour réussir l'adoption et l'exploitation du cloud. Cet état d'esprit doit être profondément ancré dans la culture de votre organisation et se refléter dans ses pratiques, qui sont guidées par les principes de sécurité fondamentaux décrits précédemment.

Une approche de la sécurité à l'échelle de l'organisation met l'accent sur la prise en compte de la sécurité lors de la conception du système, l'adoption d'un modèle de confiance zéro et l'intégration de fonctionnalités de sécurité tout au long du processus de développement. Dans cet état d'esprit, vous réfléchissez également de manière proactive aux mesures de cyberdéfense, vous utilisez l'IA de manière sécurisée et pour la sécurité, et vous tenez compte de vos exigences réglementaires, de confidentialité et de conformité. En adoptant ces principes, votre organisation peut cultiver une culture axée sur la sécurité qui traite de manière proactive les menaces, protège les ressources précieuses et contribue à garantir une utilisation responsable de la technologie.

Domaines d'intervention de la sécurité cloud

Cette section décrit les domaines sur lesquels vous devez vous concentrer lorsque vous planifiez, implémentez et gérez la sécurité de vos applications, systèmes et données. Les recommandations de chaque principe de ce pilier sont pertinentes pour un ou plusieurs de ces domaines d'intérêt. Dans le reste de ce document, les recommandations spécifient les domaines de sécurité correspondants pour plus de clarté et de contexte.

Domaine d'action Activités et composants Produits, fonctionnalités et solutions Google Cloud associés
Sécurité de l'infrastructure
  • Infrastructure réseau sécurisée.
  • Chiffrez les données en transit et au repos.
  • Contrôler le flux de trafic.
  • Sécuriser les services IaaS et PaaS
  • Protégez-vous contre les accès non autorisés.
Gestion de l'authentification et des accès
  • Utilisez l'authentification, l'autorisation et le contrôle des accès.
  • Gérer les identités cloud
  • Gérer les stratégies de gestion de l'authentification et des accès.
Sécurité des données
  • Stocker les données dans Google Cloud de manière sécurisée.
  • Contrôler l'accès aux données
  • Découvrir et classer les données
  • Concevez les contrôles nécessaires, tels que le chiffrement, le contrôle des accès et la protection contre la perte de données.
  • Protégez les données au repos, en transit et en cours d'utilisation.
Sécurité de l'IA et du ML
  • Appliquez des contrôles de sécurité à différentes couches de l'infrastructure et du pipeline d'IA et de ML.
  • Assurer la sécurité du modèle
Opérations de sécurité (SecOps)
  • Adoptez une plate-forme et un ensemble de pratiques SecOps modernes pour gérer efficacement les incidents, détecter les menaces et y répondre.
  • Surveillez en permanence les systèmes et les applications pour détecter les événements liés à la sécurité.
Sécurité des applications
  • Sécurisez les applications contre les failles logicielles et les attaques.
Gouvernance, risques et conformité dans le cloud
  • Établissez des règles, des procédures et des contrôles pour gérer les ressources cloud de manière efficace et sécurisée.
Journalisation, audit et surveillance
  • analyser les journaux pour identifier les menaces potentielles ;
  • Suivez et enregistrez les activités du système pour l'analyse de la conformité et de la sécurité.

Contributeurs

Auteurs :

  • Wade Holmes | Directeur des solutions mondiales
  • Hector Diaz | Architecte en sécurité cloud
  • Carlos Leonardo Rosario | Spécialiste de la sécurité Google Cloud
  • John Bacon | Architecte de solutions partenaires
  • Sachin Kalra | Global Security Solution Manager

Autres contributeurs :

Suivant
Implémenter la sécurité dès la conception