# Czym jest wykrywanie zagrożeń i reagowanie w chmurze (CDR)?

> Wykrywanie zagrożeń i reagowanie w chmurze (cloud detection and response, CDR) to niestandardowa etykieta branżowa dla możliwości i praktyk używających telemetrii specyficznej dla chmury do wykrywania podejrzanej aktywności, badania jej zakresu i podejmowania lub prowadzenia działań reakcyjnych.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/cloud-detection-and-response/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Pokrycie może obejmować płaszczyzny sterowania, tożsamości, obciążenia, kontenery, orkiestrację, sieci, pamięć, dostęp do danych i aplikacje software-as-a-service, ale implementacje bardzo się różnią.

CDR koreluje administracyjne wywołania API, zdarzenia uwierzytelniania, zmiany konfiguracji, aktywność w czasie wykonania, obserwacje sieciowe i alerty dostawców. Analitycy używają relacji zasobów chmurowych i kontekstu tożsamości do rekonstrukcji zdarzeń i wyboru reakcji, takich jak unieważnienie sesji, wyłączenie klucza, ograniczenie obciążenia, zachowanie dowodów lub odbudowa zasobu.

### Najważniejsze punkty

- **Pokrycie detekcji:** Mapuj chmurowe techniki ataków na dostępne zdarzenia, zasoby, tożsamości, konta i usługi. Waliduj, że logowanie jest włączone, terminowe, poprawnie parsowane, zachowywane i chronione.
- **Dochodzenie:** Zachowuj dowody dostawcy i obciążeń, koreluj tożsamości z efemerycznymi zasobami, odróżniaj automatyzację od nadużycia i ustalaj dotknięte dane i zależności.
- **Kontrolowana reakcja:** Wstępnie autoryzuj działania niskiego ryzyka tam, gdzie właściwe, wymagaj zatwierdzenia dla zmian zakłócających, używaj tożsamości reakcyjnych o minimalnych uprawnieniach i testuj ograniczanie, wycofanie, odtwarzanie i eskalację do dostawcy.
- **Istotne ograniczenie:** CDR nie ma ustandaryzowanego minimalnego pokrycia i nie może wykrywać tego, czego usługi, tożsamości, obciążenia lub zdarzenia nie eksponują. Brakujące logi, krótko żyjące zasoby, szyfrowana aktywność, awarie, słabe detekcje i niebezpieczna automatyzacja mogą powodować przeoczenia lub szkodę; alert to dowód, a nie dowód kompromitacji.

### Powiązane terminy

[Bezpieczeństwo chmury](<https://yellowcube.eu/pl/glossary/cloud-security/>) · [Telemetria bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-telemetry/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Rozszerzone wykrywanie zagrożeń i reagowanie (XDR)](<https://yellowcube.eu/pl/glossary/extended-detection-and-response/>) · [Platforma ochrony obciążeń chmurowych (CWPP)](<https://yellowcube.eu/pl/glossary/cloud-workload-protection-platform/>)

### Źródła

[NIST SP 800-61 Rev. 3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [MITRE ATT&CK: Cloud platforms in the Enterprise matrix](https://attack.mitre.org/matrices/enterprise/cloud/) · [Cloud Security Alliance: The Challenges of Cloud Detection and Response](https://cloudsecurityalliance.org/blog/2023/03/13/the-challenges-of-cloud-detection-and-response)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.