Pokrývá virtuální sítě, směrování, resolving jmen, brány, load balancery, privátní linky, internetové okraje a síťovou politiku. Jejím rozsahem je cloudová komunikační vrstva, nikoli každá část zabezpečení cloudu.
API poskytovatelů a automatizace vytvářejí a mění cloudové sítě. Úlohy mohou být krátkodobé, zatímco provoz může zůstat uvnitř infrastruktury poskytovatele a obejít tradiční perimetry. Správný návrh mapuje požadované toky na řízené cesty a chrání předávací a manažerská rozhraní.
Klíčové body
Architektura a politikaOddělujte prostředí a zóny důvěry, minimalizujte veřejnou expozici, omezujte příchozí, odchozí a east-west komunikaci a zachovávejte politiku při škálování či přesunu prostředků.
Řídicí rovina a odpovědnostZdokumentujte, které síťové vrstvy provozuje poskytovatel a které kontroly konfiguruje zákazník. Uplatňujte nejmenší oprávnění na správu sítě a automatizaci, chraňte přihlašovací údaje, přezkoumávejte změny a detekujte drift v trasách, branách, bezpečnostních pravidlech, jmenných službách a privátní konektivitě.
Viditelnost a odolnostSbírejte vhodné události flow, DNS, firewallů, load balancerů a řídicí roviny; testujte asymetrické cesty, limity služeb, selhání závislostí, ochranu proti denial-of-service a obnovu bez uchovávání zbytečného obsahu.
Důležité omezeníPrivátní adresa, virtuální síť či backbone poskytovatele neautentizuje úlohu ani nečiní její provoz bezpečným. Cloud-nativní kontroly mohou mít mezery ve službách, regionech, protokolech a logování, zatímco nebezpečná trasa, oprávnění identity či změna automatizace může obejít několik zamýšlených hranic najednou.