# Co je zabezpečení cloudové sítě?

> Zabezpečení cloudové sítě (cloud network security) je praxe ochrany síťových cest, služeb, řídicích rozhraní a provozu, které propojují cloudové prostředky, uživatele, on-premises systémy a externí služby.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cloud-network-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pokrývá virtuální sítě, směrování, resolving jmen, brány, load balancery, privátní linky, internetové okraje a síťovou politiku. Jejím rozsahem je cloudová komunikační vrstva, nikoli každá část zabezpečení cloudu.

API poskytovatelů a automatizace vytvářejí a mění cloudové sítě. Úlohy mohou být krátkodobé, zatímco provoz může zůstat uvnitř infrastruktury poskytovatele a obejít tradiční perimetry. Správný návrh mapuje požadované toky na řízené cesty a chrání předávací a manažerská rozhraní.

### Klíčové body

- **Architektura a politika:** Oddělujte prostředí a zóny důvěry, minimalizujte veřejnou expozici, omezujte příchozí, odchozí a east-west komunikaci a zachovávejte politiku při škálování či přesunu prostředků.
- **Řídicí rovina a odpovědnost:** Zdokumentujte, které síťové vrstvy provozuje poskytovatel a které kontroly konfiguruje zákazník. Uplatňujte nejmenší oprávnění na správu sítě a automatizaci, chraňte přihlašovací údaje, přezkoumávejte změny a detekujte drift v trasách, branách, bezpečnostních pravidlech, jmenných službách a privátní konektivitě.
- **Viditelnost a odolnost:** Sbírejte vhodné události flow, DNS, firewallů, load balancerů a řídicí roviny; testujte asymetrické cesty, limity služeb, selhání závislostí, ochranu proti denial-of-service a obnovu bez uchovávání zbytečného obsahu.
- **Důležité omezení:** Privátní adresa, virtuální síť či backbone poskytovatele neautentizuje úlohu ani nečiní její provoz bezpečným. Cloud-nativní kontroly mohou mít mezery ve službách, regionech, protokolech a logování, zatímco nebezpečná trasa, oprávnění identity či změna automatizace může obejít několik zamýšlených hranic najednou.

### Související termíny

[Cloudový firewall](<https://yellowcube.eu/cs/glossary/cloud-firewall/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Mikrosegmentace](<https://yellowcube.eu/cs/glossary/microsegmentation/>) · [Virtuální privátní cloud (VPC)](<https://yellowcube.eu/cs/glossary/virtual-private-cloud/>) · [Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>)

### Zdroje

[CISA Cloud Security Technical Reference Architecture v2](https://www.cisa.gov/sites/default/files/2023-02/cloud_security_technical_reference_architecture_2.pdf) · [NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.