# Co je zabezpečení cloudových aplikací?

> Zabezpečení cloudových aplikací (cloud application security) je praxe ochrany aplikací doručovaných prostřednictvím cloudových služeb či na nich hostovaných, spolu s jejich aplikačními daty, identitami, rozhraními, konfiguracemi, tajné údaje a integracemi.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cloud-application-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vztahuje se na vlastní aplikace, řízené softwarové služby a aplikace přesunuté do cloudové infrastruktury, napříč návrhem, vývojem, nasazením, správou, používáním, monitorováním, reakcí a vyřazením.

Odpovědnost se liší podle modelu služby a smlouvy, ale zákazníci si ponechávají povinnosti v oblastech jako identity, konfigurace tenanta, data a povolené používání. Účinná praxe spojuje testování bezpečnosti aplikací s konfigurací cloudu, řízením přístupu, ochranou dat, správou integrací, logováním a reakcí podle skutečné architektury aplikace.

### Klíčové body

- **Návrh a doručování:** Modelujte hrozby, definujte hranice důvěry, přezkoumávejte architekturu, zabezpečujte kód a závislosti, testujte kontroly, chraňte deployment pipeline a stanovte bezpečné procesy vydání a rollbacku.
- **Identita a data:** Uplatňujte nejmenší oprávnění na osoby i služby, spravujte tajné údaje a klíče, validujte autorizaci, klasifikujte data, omezujte sdílení a chraňte data při přenosu i v klidu.
- **Provoz a integrace:** Zpevněte nastavení tenanta a aplikace, inventarizujte rozhraní a připojené aplikace, monitorujte smysluplné události, napravujte zranitelnosti a drift a nacvičujte reakci a obnovu s povědomím o poskytovateli.
- **Důležité omezení:** Kontroly poskytovatele automaticky nezabezpečují zákaznický kód, identity, konfigurace či integrace. Cloud access security broker (CASB) vidí pouze podporované cesty, zatímco šifrování nedokáže zabránit zneužití na autorizovaném koncovém bodě.

### Související termíny

[Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>) · [Zabezpečení aplikací](<https://yellowcube.eu/cs/glossary/application-security/>) · [Cloud access security broker (CASB)](<https://yellowcube.eu/cs/glossary/cloud-access-security-broker/>) · [Zabezpečení SaaS](<https://yellowcube.eu/cs/glossary/saas-security/>) · [Cloud-native zabezpečení](<https://yellowcube.eu/cs/glossary/cloud-native-security/>)

### Zdroje

[OWASP, Application Security Verification Standard (ASVS)](https://owasp.org/www-project-application-security-verification-standard/) · [NIST SP 800-210, General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [CISA, Secure Cloud Business Applications (SCuBA) Project](https://www.cisa.gov/resources-tools/services/secure-cloud-business-applications-scuba-project) · [NIST IR 8505, A Data Protection Approach for Cloud-Native Applications](https://csrc.nist.gov/pubs/ir/8505/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.