Le Cloud sans risques !

Dan Chu, vice-président des produits et marchés émergeants chez VMware, note que le scénario classique consistant à déconnecter un employé renfrogné des systèmes d’une entreprise s’étend désormais à toute l’organisation. De même, une piste d’audit doit pouvoir suivre un chemin à travers des applications internes et externes, et un administrateur de stratégies doit avoir un ensemble cohérent de stratégies de sécurité sur toutes les applications utilisées.

Platt admet que les fournisseurs de services de premier plan, comme Salesforce.com, commencent à fournir une authentification plus robuste, mais il maintient que les entreprises ont besoin de l’efficacité d’une authentification centralisée. LotusLive d’IBM, qui est actuellement en bêta, propose un ensemble d’offres de stratégies de sécurité compréhensibles de l’utilisateur et pertinentes dans le flux de l’entreprise, déclare Douglas Wilson, directeur du développement et des architectures du groupe de services pour le cloud de Lotus. « Nous avons essayé de mettre les stratégies de sécurité en phase avec les opérations », explique-t-il.

Par exemple, les entreprises peuvent choisir de ne pas partager leurs fichiers, de limiter le partage uniquement en interne ou d’effectuer un partage avec des tiers triés sur le volet. Les enregistrements d’audit sont conservés afin de permettre un suivi des données accédées. « Quasiment n’importe quelle collaboration professionnelle repose sur la confiance d’un comportement des entreprises conforme aux straté gies et il existe des points de contrôle pour vérifier le respect des ces stratégies », déclare Wilson.