# Co je zabezpečení sítě?

> Zabezpečení sítě (network security) je disciplína ochrany síťových komunikací, infrastruktury, služeb a připojených prostředků před neoprávněným přístupem, zneužitím, narušením a manipulací při zachování požadované dostupnosti.

- Kanonická URL: https://yellowcube.eu/cs/glossary/network-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Kombinuje architekturu, konfiguraci, přístup s povědomím identity, segmentaci, řízení provozu, kryptografickou ochranu, monitorování, údržbu a reakci napříč fyzickými, virtuálními, cloudovými, bezdrátovými, vzdálenými a třetěstrannými síťovými cestami.

Účinný návrh začíná inventarizací, vztahy důvěry, požadovanými toky dat a důsledky selhání. Kontroly se poté umisťují na užitečné hranice a koncová zařízení, s politikou založenou na riziku spíše než na předpokladu, že interní lokalita je důvěryhodná. Operace musí udržovat zařízení a pravidla, pozorovat relevantní provoz a události, vyšetřovat změny a bezpečně obnovovat zásadní konektivitu.

### Klíčové body

- **Architektura:** Snižujte zbytečnou dosažitelnost, oddělujte prostředí s odlišnými rizikovými či provozními potřebami, chraňte manažerské roviny a tam, kde to odolnost vyžaduje, odstraňujte jediné body selhání.
- **Preventivní kontroly:** Používejte autentizaci, politiku nejmenších oprávnění, firewally, bezpečnou konfiguraci, šifrování, kontroly přijetí a ochranu směrování či jmenných služeb podle hrozby a datové cesty.
- **Detekce a reakce:** Sbírejte přiměřenou telemetrii, stanovte baseline očekávané komunikace, monitorujte vynucení politiky, vyšetřujte anomálie a nacvičujte zadržení a obnovu bez narušení kritických služeb.
- **Důležité omezení:** Zabezpečení sítě nedokáže učinit zranitelnou aplikaci, kompromitovaný koncové zařízení, nebezpečný proces identity či škodlivou autorizovanou akci důvěryhodnými. Šifrování může provoz chránit a zároveň omezit viditelnost prostředníků, takže kontroly musí být koordinovány napříč vrstvami.

### Související termíny

[Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Řízení síťového přístupu (NAC)](<https://yellowcube.eu/cs/glossary/network-access-control/>) · [Monitorování sítě](<https://yellowcube.eu/cs/glossary/network-monitoring/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>) · [Border Gateway Protocol (BGP)](<https://yellowcube.eu/cs/glossary/border-gateway-protocol/>) · [Sítě poboček](<https://yellowcube.eu/cs/glossary/branch-networking/>)

### Zdroje

[NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [NIST SP 800-53 Rev. 5: Security and Privacy Controls](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.