# Co je cloud-native zabezpečení?

> Cloud-native zabezpečení (cloud-native security) je uplatňování bezpečnostního inženýrství a operací na cloudově nativní architektury a modely doručování, včetně volně vázaných služeb, kontejnerů, deklarativních aplikačních programových rozhraní (API), neměnné infrastruktury, která je nahrazována místo měněna, orchestrace a rozsáhlé automatizace.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cloud-native-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Chrání životní cyklus vývoje, distribuce, nasazení a běhu a zohledňuje krátkodobé úlohy, identity služeb, sdílené platformy a rychle se měnící závislosti.

Cloud-native popisuje architektonický a provozní model, nikoli prostě lokalitu úlohy; tyto vzory mohou běžet ve veřejných, privátních, hybridních či on-premises prostředích. Zabezpečení proto propojuje kontroly dodavatelského řetězce softwaru, politiku platformy, izolaci úloh, autorizaci služba–služba, pozorovatelnost, odolnost a obnovu.

### Klíčové body

- **Životní cyklus a dodavatelský řetězec:** Chraňte zdroj, pipeline, závislosti, image a jiné artefakty, definiční soubory nasazení, registry, rozhodnutí při přijetí a propagaci mezi prostředími.
- **Identita a politika:** Používejte identity úloh a služeb, nejmenší oprávnění, krátkodobé přihlašovací údaje, autentizovaná rozhraní, politiku jako kód a segmentovanou komunikaci místo důvěry v síťovou polohu.
- **Runtime a odolnost:** Zpevněte orchestrátory a hostitele, izolujte úlohy, monitorujte chování aplikací a řídicí roviny, řiďte zranitelnosti a testujte zadržení, obnovu a rotaci přihlašovacích údajů.
- **Důležité omezení:** Cloud-native technologie není ze své podstaty bezpečná. Efemerní komponenty mohou ztěžovat vyšetřování, automatizace může rychle šířit chyby a koncentrované řídicí roviny či sdílené platformy mohou vytvářet široký dopad selhání.

### Související termíny

[Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>) · [Architektura zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security-architecture/>) · [Zabezpečení kontejnerů](<https://yellowcube.eu/cs/glossary/container-security/>) · [Serverless zabezpečení](<https://yellowcube.eu/cs/glossary/serverless-security/>) · [Platforma ochrany cloudově nativních aplikací (CNAPP)](<https://yellowcube.eu/cs/glossary/cloud-native-application-protection-platform/>)

### Zdroje

[Cloud Native Computing Foundation (CNCF), Who We Are](https://www.cncf.io/about/who-we-are/) · [CNCF Technical Advisory Group Security, Cloud Native Security Whitepaper, Second Edition](https://tag-security.cncf.io/community/resources/security-whitepaper/v2/cloud-native-security-whitepaper/) · [NIST IR 8505, A Data Protection Approach for Cloud-Native Applications](https://csrc.nist.gov/pubs/ir/8505/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.