TABLE DES MATIÈRES

1              Domaine d'application

2              Références

3              Définitions

3.1          Termes définis ailleurs

3.2          Termes définis dans la présente Recommandation

4              Abréviations et acronymes

5              Conventions

6              Généralités

7              Problèmes de sécurité relatifs à l'environnement IaaS

8              Exigences de sécurité pour la couche d'accès d'une infrastructure IaaS

8.1          Exigences de sécurité pour l'accès web

8.2          Exigences de sécurité pour l'accès API

9              Exigences de sécurité pour la couche service d'une infrastructure IaaS

9.1          Exigences de sécurité pour le service de calcul

9.2          Exigences de sécurité pour le service de stockage

9.3          Exigences de sécurité pour le service de réseau

10           Exigences de sécurité pour la couche ressources d'une infrastructure IaaS

10.1        Exigences de sécurité pour la représentation abstraite et le contrôle des ressources

10.2        Exigences de sécurité pour les ressources physiques

11           Exigences relatives à la gestion de la sécurité

11.1        Gestion IdM et contrôle d'accès

11.2        Audit de sécurité

11.3        Gestion des vulnérabilités

11.4        Intervention en cas d'urgence

11.5        Reprise après sinistre

11.6        Sauvegarde

Bibliographie