Chapitre 8
Sécurité des services
Le titre « Sécurité des services » peut surprendre quelque peu. On aurait plutôt dû
s’attendre au terme « sécurité des serveurs ». Certes, les services rendus par la DSI à tous
les utilisateurs de l’entreprise sont assurés par ce que l’on appelle communément les
« serveurs ». En fait, ces serveurs sont aujourd’hui presque exclusivement virtualisés, les
seuls serveurs physiques que l’on trouve encore étant les très vieux dispositifs
impossibles à virtualiser. Ainsi, sécuriser ces serveurs (qu’ils soient physiques ou
virtuels) revient donc à protéger le système d’exploitation qui les fait fonctionner, mais
aussi les bases de données et tous les services logiciels contribuant à fournir le service
rendu à l’utilisateur. Il est donc plus pertinent de parler de « sécurité des services »
puisqu’on ne se limite pas au seul système d’exploitation.