# Co je zabezpečení cloudu?

> Zabezpečení cloudu (cloud security) je disciplína ochrany dat, identit, aplikací, úloh, manažerských rozhraní a podpůrných služeb používaných v cloud computingu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cloud-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vztahuje se na infrastrukturní, platformní i softwarové služby napříč veřejnými, privátními, hybridními a multicloudovými prostředími. Požadované kontroly stále slouží známým cílům zabezpečení, ale elastické prostředky, programovatelná infrastruktura, komponenty spravované poskytovatelem a z internetu přístupné řídicí roviny mění způsob jejich návrhu a provozu.

Odpovědnost je sdílená, nikoli převedená. Cloudový poskytovatel zabezpečuje určité části služby, zatímco zákazník zůstává odpovědný za další oblasti jako identity, konfigurace, nakládání s daty, aplikační kód a přístup koncových zařízení. Přesná hranice závisí na službě a smlouvě: zákazník typicky řídí více v modelu infrastruktura jako služba než v modelu software jako služba.

### Klíčové body

- **Řiďte službu:** Klasifikujte data, posuzujte riziko poskytovatele a koncentrace, definujte schválené služby, dokumentujte vlastnictví a plánujte bezpečné ukončení a obnovu.
- **Chraňte řídicí rovinu:** Používejte silnou autentizaci, nejmenší oprávnění, oddělené administrativní cesty, kde je to praktické krátkodobé přihlašovací údaje a monitorované změny.
- **Navrhujte bezpečné konfigurace:** Stanovte otestované baseline pro sítě, úložiště, šifrování, logování, zálohy, exponované služby a nastavení specifická pro poskytovatele.
- **Udržujte viditelnost a reakci:** Inventarizujte prostředky, centralizujte užitečné logy, detekujte drift a podezřelou aktivitu a nacvičujte cloud-specifické zadržení a sběr důkazů.
- **Důležité omezení:** Kompatibilní či dobře zabezpečený poskytovatel nečiní každé zákaznické nasazení bezpečným. Chybná konfigurace, nadměrná oprávnění, nezabezpečený kód, exponované přihlašovací údaje a špatně pochopené hranice odpovědnosti zůstávají riziky zákazníka.

### Související termíny

[Model sdílené odpovědnosti](<https://yellowcube.eu/cs/glossary/shared-responsibility-model/>) · [Platforma ochrany cloudově nativních aplikací (CNAPP)](<https://yellowcube.eu/cs/glossary/cloud-native-application-protection-platform/>) · [Správa stavu zabezpečení cloudu (CSPM)](<https://yellowcube.eu/cs/glossary/cloud-security-posture-management/>) · [Platforma ochrany cloudových úloh (CWPP)](<https://yellowcube.eu/cs/glossary/cloud-workload-protection-platform/>) · [Správa oprávnění cloudové infrastruktury (CIEM)](<https://yellowcube.eu/cs/glossary/cloud-infrastructure-entitlement-management/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>) · [Zabezpečení datového centra](<https://yellowcube.eu/cs/glossary/data-center-security/>)

### Zdroje

[NIST SP 800-144: Guidelines on Security and Privacy in Public Cloud Computing](https://csrc.nist.gov/pubs/sp/800/144/final) · [NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [CSA: Introductory Guidance to the Cloud Controls Matrix](https://cloudsecurityalliance.org/artifacts/introductory-guidance-to-ccm)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.