# Co je zabezpečení veřejného cloudu?

> Zabezpečení veřejného cloudu (public cloud security) je ochrana dat, identit, aplikací, konfigurací a zákazníkem řízených prostředků používaných v nasazení veřejného cloudu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/public-cloud-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V modelu NIST je cloudová infrastruktura provisionována pro otevřené použití širokou veřejností, provozuje ji cloudový poskytovatel a nachází se v jeho prostorách. „Veřejný" popisuje, kdo se může přihlásit k odběru, nikoli zda je každý zákaznický prostředek přístupný z internetu.

Poskytovatel službu provozuje, ale odpovědnost zákazníka se liší napříč infrastrukturními, platformními a softwarovými službami. Zákazníci musí identifikovat zděděné, sdílené, konfigurovatelné a nedostupné kontroly; chránit správu tenanta; a posuzovat izolaci, odolnost, nakládání s daty, podporu a povinnosti při incidentech poskytovatele.

### Klíčové body

- **Výběr služby:** Přizpůsobte citlivost dat, dostupnost, lokalitu, přenositelnost, právní požadavky a potřeby obnovy poskytovateli, modelu služby, smlouvě, důkazům a kontrolám.
- **Provoz tenanta:** Uplatněte silnou administrativní autentizaci, nejmenší oprávnění, výchozí nastavení, kontroly expozice, rozhodnutí o šifrování a klíčích, přezkum konfigurace, logování, zálohování a postupy pro incidenty.
- **Data a odolnost:** Sledujte kopie, subzpracovatele, regiony, chování mazání, kvóty, závislosti a formáty pro exit; plánujte na kompromitaci účtu, narušení a incidenty poskytovatele.
- **Důležité omezení:** Certifikace poskytovatele či zabezpečená infrastruktura nezakládá, že tenant, politika identit, aplikace či datová sada zákazníka je bezpečná. Veřejný cloud není ze své podstaty veřejně přístupný ani méně izolovaný než privátní infrastruktura. Privátní koncová zařízení stále závisí na kontrolách poskytovatele a konfiguraci zákazníka.

### Související termíny

[Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>) · [Architektura zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security-architecture/>) · [Modely cloudových služeb: IaaS, PaaS a SaaS](<https://yellowcube.eu/cs/glossary/cloud-service-models-iaas-paas-and-saas/>) · [Virtuální privátní cloud (VPC)](<https://yellowcube.eu/cs/glossary/virtual-private-cloud/>) · [Správa stavu zabezpečení cloudu (CSPM)](<https://yellowcube.eu/cs/glossary/cloud-security-posture-management/>)

### Zdroje

[NIST SP 800-145: The NIST Definition of Cloud Computing](https://csrc.nist.gov/pubs/sp/800/145/final) · [NIST SP 800-144: Security and Privacy in Public Cloud Computing](https://csrc.nist.gov/pubs/sp/800/144/final) · [CISA Cloud Security Technical Reference Architecture v2](https://www.cisa.gov/sites/default/files/2023-02/cloud_security_technical_reference_architecture_2.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.