Qu'est-ce que l'IaaS ?

L'« Infrastructure as a Service » (IaaS) est un modèle de cloud computing dans lequel un fournisseur met à disposition, via Internet, des ressources virtualisées de calcul, de stockage et de réseau, et où les clients louent et gèrent ces ressources à distance, au lieu d'acheter, d'héberger et d'entretenir eux-mêmes des serveurs physiques et du matériel réseau.

Points clés à retenir

• L'IaaS consiste à louer des ressources de calcul, de stockage et de réseau plutôt que de posséder du matériel.
• Le fournisseur gère l'infrastructure physique ; le client gère le système d'exploitation et les applications.
• AWS, Microsoft Azure et Google Cloud Platform comptent parmi les principaux fournisseurs de services IaaS.
• La facturation à l'utilisation permet d'adapter la capacité à la demande, qu'elle soit en hausse ou en baisse.
• Les données stockées dans un environnement IaaS doivent tout de même bénéficier de leur propre système de contrôle d'accès, de protection contre les fuites de données (DLP) et de protection contre les menaces.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · IaaS et Versa · FAQ

Pourquoi l'IaaS est-il important ?

Avant l’IaaS, l’exploitation d’une application impliquait d’acheter des serveurs, des solutions de stockage et des équipements réseau, de les installer dans un centre de données et de recruter du personnel pour assurer leur fonctionnement – un processus lent et coûteux en capital qui rendait difficile toute adaptation à la demande. L’IaaS transforme ces dépenses d’investissement fixes en dépenses d’exploitation facturées à l’utilisation : une équipe peut provisionner une machine virtuelle ou un volume de stockage en quelques minutes via une API, et ne paie que ce qu’elle utilise.

C'est également grâce à cette flexibilité que l'IaaS constitue la base de la majeure partie du reste du cloud : les offres PaaS et SaaS s'appuient généralement sur cette infrastructure. Pour les équipes de sécurité, le compromis est double : l'IaaS les décharge de la gestion du cycle de vie du matériel, mais transfère également les données sensibles vers une infrastructure dont l'entreprise n'est pas propriétaire, ce qui explique pourquoi la protection des données dans le cadre de l'IaaS est devenue une discipline à part entière.

Qu'est-ce que l'IaaS ?

Dans le modèle IaaS, le fournisseur possède et exploite la couche physique (serveurs, baies de stockage, commutateurs réseau et hyperviseurs qui les virtualisent) au sein de ses propres centres de données. Le client utilise une console en libre-service, une interface en ligne de commande (CLI) ou une API pour provisionner des machines virtuelles, du stockage en blocs ou en objets, ainsi que des réseaux virtuels, puis gère tout ce qui se trouve au-dessus de cette couche : le système d’exploitation, les intergiciels, l’environnement d’exécution et les applications.

Cette répartition des responsabilités distingue l'IaaS des autres modèles de services cloud. Le PaaS va un cran plus loin, le fournisseur gérant également le système d'exploitation et l'environnement d'exécution. Le SaaS va encore plus loin, le fournisseur gérant l'application dans son intégralité. L'IaaS se situe à la base de cette pile : contrôle maximal du client sur l'environnement logiciel, responsabilité minimale quant au matériel sous-jacent.

Types d'IaaS

Les déploiements IaaS se répartissent généralement en trois modèles. L’IaaS en cloud public s’exécute sur une infrastructure multi-locataires exploitée par un fournisseur – Amazon Web Services, Microsoft Azure, Google Cloud Platform ou Oracle Cloud Infrastructure – et partagée entre les clients via l’Internet public ; c’est la forme la plus courante en raison de son élasticité et de sa tarification à l’utilisation. L’IaaS en cloud privé fournit une infrastructure dédiée et à locataire unique, sur site ou hébergée, destinée aux organisations soumises à des exigences strictes en matière de conformité ou de résidence des données. L’IaaS hybride et multicloud combine ces deux modèles, ou s’étend à plusieurs fournisseurs publics, ce qui permet de répartir les charges de travail pour des raisons de redondance, de coût ou de réglementation, ou encore pour éviter de dépendre d’un seul fournisseur.

IaaS et Versa

Versa protège les données sur les plateformes IaaS – AWS, Microsoft Azure, Google Cloud Platform et Oracle Cloud Infrastructure – grâce à une protection des données basée sur les API (API-DP), configurée au niveau d’un locataire dans Versa Concerto. Une politique API-DP pour l’IaaS contient des règles basées sur des événements, déclenchées par une activité telle que le téléchargement d’un fichier, ou basées sur un calendrier, effectuant une analyse rétrospective des objets déjà stockés dans des environnements de stockage tels que les compartiments S3, les comptes de stockage Azure ou les compartiments OCI. Chaque connecteur est enregistré via OAuth 2.0 afin qu’ Versa puisse analyser le contenu au regard des politiques de prévention des fuites de données (DLP) et de mise en sandbox des logiciels malveillants.

Pour les plateformes IaaS protégées par des certificats ou inaccessibles à l'inspection en ligne, « Versa » prend également en charge des profils CASB hors ligne pour l'IaaS, intervenant sur les opérations de téléchargement et de suppression de fichiers via un connecteur autorisé plutôt que par un proxy de couche réseau – complétant ainsi le CASB en ligne mis en œuvre via VOS.

Questions fréquentes

Quelle est la différence entre l'IaaS, le PaaS et le SaaS ?

Elles se distinguent par la partie de la pile gérée par le fournisseur. L'IaaS ne couvre que la couche physique et la couche de virtualisation, laissant au client le soin de gérer le système d'exploitation et les couches supérieures. Le PaaS gère également le système d'exploitation et l'environnement d'exécution. Le SaaS gère l'application dans son intégralité, le client n'ayant qu'à l'utiliser.

Quels sont les exemples de fournisseurs d'IaaS ?

Les principaux fournisseurs publics de services IaaS sont Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) et Oracle Cloud Infrastructure (OCI). Chacun d'entre eux propose des machines virtuelles, du stockage en blocs et en objets, ainsi que des réseaux virtuels que les clients provisionnent, configurent et gèrent eux-mêmes via une console, une interface de ligne de commande (CLI) ou une API.

L'IaaS est-il plus sûr qu'une infrastructure sur site ?

Aucune des deux solutions n'est intrinsèquement plus sûre ; la sécurité dépend de la configuration. Les fournisseurs d'IaaS assurent la sécurité de l'infrastructure physique et de l'hyperviseur, mais le client reste responsable de la sécurité de ce qu'il déploie par-dessus : systèmes d'exploitation, applications, règles réseau, identités et données elles-mêmes.

Comment « Versa » protège-t-il les données stockées dans l'IaaS ?

Versa configure des politiques de protection des données basées sur une API pour chaque instance IaaS dans Concerto, en analysant les objets en transit et au repos afin de détecter les violations liées à la prévention des fuites de données (DLP) et aux logiciels malveillants, et propose des profils CASB hors ligne qui interviennent sur les opérations de téléchargement et de suppression de fichiers pour les services IaaS ne pouvant pas être inspectés en ligne.

Qu'est-ce que le modèle de responsabilité partagée dans l'IaaS ?

Il s'agit de la répartition des responsabilités entre ce que le fournisseur sécurise et ce que le client sécurise. Le fournisseur est responsable du centre de données physique, du matériel et de la couche de virtualisation ; le client est quant à lui responsable du système d'exploitation, des applications, des identités et des données qu'il exploite sur cette infrastructure.

En savoir plus sur l'IaaS

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'IaaS, voici quelques articles qui méritent d'être consultés ensuite.