# Co je okraj sítě?

> Okraj sítě (network edge) je na kontextu závislá hranice či zóna, kde se síť organizace připojuje k uživatelům, zařízením, úlohám, poskytovatelům, partnerským sítím, přístupovým sítím nebo veřejnému internetu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/network-edge/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může zahrnovat brány poboček, přístupové body, cloudový ingress a egress, linky operátorů, provozní lokality a body doručování služeb. Moderní distribuované systémy mají mnoho okrajů místo jednoho trvalého perimetru.

Okraj často koncentruje směrování, přístup, překlad, inspekci a vynucení politiky, ale jeho poloha závisí na architektuře služby a vlastnictví řízení. Cloud, mobilita, software-defined wide area networking, edge computing a přímý přístup ke službám mohou provoz obcházet tradiční bránu centrály.

### Klíčové body

- **Inventarizace okraje:** Namapujte konektivitu, exponované služby, přechody důvěry, upstream poskytovatele, manažerské cesty, alternativní trasy, koncová zařízení šifrování a obchodní vlastníky.
- **Vrstvená politika:** Autentizujte subjekty a zařízení, omezte trasy a služby, segmentujte cíle, chraňte resolving jmen, validujte šifrované relace a sbírejte užitečnou telemetrii na každé životaschopné cestě.
- **Odolnost:** Dimenzujte linky a vynucovací body, distribuujte kritické služby, chraňte manažerské roviny, plánujte upstream mitigaci denial-of-service a testujte failover bez tichého obcházení politiky.
- **Důležité omezení:** Okraj sítě není úplná bezpečnostní hranice. Autorizovaný provoz může nést útoky, identity a data mohou být po přístupu zneužity, interní a cloud–cloud cesty jej nemusí nikdy překročit a nadměrná konsolidace může vytvořit úzká hrdla či sdílené selhání.

### Související termíny

[Edge computing](<https://yellowcube.eu/cs/glossary/edge-computing/>) · [Zabezpečení sítě](<https://yellowcube.eu/cs/glossary/network-security/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/cs/glossary/secure-access-service-edge/>) · [Síťová latence](<https://yellowcube.eu/cs/glossary/network-latency/>) · [Software-defined wide area network (SD-WAN)](<https://yellowcube.eu/cs/glossary/software-defined-wide-area-network/>) · [Sítě poboček](<https://yellowcube.eu/cs/glossary/branch-networking/>)

### Zdroje

[NIST SP 800-82 Rev. 3, Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [NIST SP 800-207, Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final) · [NIST SP 800-215, Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.