# Co je detekce a reakce v cloudu (CDR)?

> Detekce a reakce v cloudu (cloud detection and response, CDR) je nestandardizovaný průmyslový pojem pro schopnosti a postupy, které používají telemetrii specifickou pro cloud k detekci podezřelé aktivity, vyšetření jejího rozsahu a provedení či vedení akcí reakce.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cloud-detection-and-response/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pokrytí může zahrnovat řídicí roviny, identity, úlohy, kontejnery, orchestraci, sítě, úložiště, přístup k datům a aplikace software-as-a-service, ale implementace se široce liší.

CDR koreluje administrativní volání API, události autentizace, změny konfigurace, aktivitu runtime, síťová pozorování a výstrahy poskytovatele. Analytici používají vztahy cloudových prostředků a kontext identit k rekonstrukci událostí a výběru reakcí jako odvolání relace, vypnutí klíče, omezení úlohy, zachování důkazů či přebudování prostředku.

### Klíčové body

- **Detekční pokrytí:** Mapujte cloudové útočné techniky na dostupné události, aktiva, identity, účty a služby. Validujte, že logování je zapnuté, včasné, správně parsované, uchovávané a chráněné.
- **Vyšetřování:** Zachovávejte důkazy poskytovatele i úloh, korelujte identity s efemerními prostředky, rozlišujte automatizaci od zneužití a určete dotčená data a závislosti.
- **Řízená reakce:** Kde je vhodné, předautorizujte nízko-rizikové akce, vyžadujte schválení pro narušující změny, používejte identity reakce s nejmenšími oprávněními a testujte zadržení, rollback, obnovu a eskalaci k poskytovateli.
- **Důležité omezení:** CDR nemá standardizované minimální pokrytí a nemůže detekovat to, co služby, identity, úlohy či události nevystavují. Chybějící logy, krátkodobé prostředky, šifrovaná aktivita, výpadky, slabé detekce a nebezpečná automatizace mohou způsobit minutí či škodu; výstraha je důkaz, nikoli důkaz kompromitace.

### Související termíny

[Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>) · [Bezpečnostní telemetrie](<https://yellowcube.eu/cs/glossary/security-telemetry/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Rozšířená detekce a reakce (XDR)](<https://yellowcube.eu/cs/glossary/extended-detection-and-response/>) · [Platforma ochrany cloudových úloh (CWPP)](<https://yellowcube.eu/cs/glossary/cloud-workload-protection-platform/>)

### Zdroje

[NIST SP 800-61 Rev. 3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [MITRE ATT&CK: Cloud platforms in the Enterprise matrix](https://attack.mitre.org/matrices/enterprise/cloud/) · [Cloud Security Alliance: The Challenges of Cloud Detection and Response](https://cloudsecurityalliance.org/blog/2023/03/13/the-challenges-of-cloud-detection-and-response)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.