Cloud Sprawl

Définition

Le Cloud Sprawl désigne la prolifération incontrôlée de ressources cloud (instances, services, comptes, abonnements) au sein d'une organisation, résultant d'une gouvernance insuffisante et d'un manque de visibilité. Avec le self-service cloud, les équipes peuvent provisionner des ressources en quelques minutes sans processus d'approbation centralisé, générant une accumulation de ressources non documentées, non surveillées et souvent non nécessaires. Le Cloud Sprawl a des implications directes sur la sécurité. Les ressources non inventoriées échappent au processus de patchs, peuvent avoir des configurations laxistes (security groups ouverts, accès publics non intentionnels), et représentent des surfaces d'attaque silencieuses. Un attaquant ayant compromis un compte cloud peut exploiter ces ressources oubliées comme pivots ou comme terrain d'exfiltration. Les manifestations du Cloud Sprawl incluent : des centaines de comptes AWS/abonnements Azure sans propriétaire clairement défini, des instances EC2/VMs arrêtées depuis des mois mais toujours provisionnées, des buckets S3/Blob Storage oubliés avec des données sensibles, des clusters Kubernetes abandonnés après des POC, des clés d'API et credentials créés pour des projets terminés mais jamais révoqués. La prévention du Cloud Sprawl passe par la mise en place d'une gouvernance cloud robuste : tagging obligatoire de toutes les ressources (projet, propriétaire, environnement, date de suppression prévue), processus d'approbation pour la création de nouveaux comptes/abonnements, revues régulières des ressources inutilisées (AWS Cost Explorer, Azure Advisor), et automatisation du déprovisionnement (TTL sur les ressources de développement). Les outils de Cloud Asset Inventory (AWS Config, Azure Resource Graph, GCP Asset Inventory) permettent d'avoir une vue exhaustive de toutes les ressources et de détecter les dérives par rapport aux standards de gouvernance.