يعني متعدد السحابة استخدام أكثر من مزود سحابي واحد داخل المؤسسة نفسها. قد تُشغّل شركةٌ ما بعض الخدمات لدى مزود واحد وأعباء عمل أخرى لدى مزود آخر، غالبًا لتحسين المرونة، وتقليل الاعتماد على بائع واحد، أو تلبية احتياجات تقنية مختلفة.
في الأمن السيبراني، يكتسب متعدد السحابة أهمية لأنه لكل مزود نموذج هوية خاص به، وصيغة تسجيل مختلفة، ونظام أذونات، وأدوات تهيئة. وهذا يخلق فرصًا أكثر لسوء الإعداد، والسياسات غير المتسقة، وفجوات الرؤية. وغالبًا ما يبحث المهاجمون عن أضعف حساب، أو أوسع صلاحية، أو الإعداد المهمل الذي يربط بيئة سحابية بأخرى. ويستجيب المدافعون عبر التحكم المركزي في الهوية، والمراقبة المستمرة للتهيئة، وتحديد واضح للمسؤولية عن كل منصة. عمليًا، لا يتركز أمن متعدد السحابة على علامة المزود بقدر ما يتركز على إبقاء الوصول والسياسات وبيانات التدقيق متسقة عبر جميعها.



