# Czym jest bezpieczeństwo cloud-native?

> Bezpieczeństwo cloud-native (cloud-native security) to stosowanie inżynierii i operacji bezpieczeństwa do architektur i modeli dostarczania cloud-native, obejmujących luźno powiązane usługi, kontenery, deklaratywne interfejsy programowania aplikacji (API), infrastrukturę niezmienialną — wymienianą zamiast modyfikowaną — orkiestrację i rozbudowaną automatyzację.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/cloud-native-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Chroni cykl życia rozwoju, dystrybucji, wdrażania i działania, uwzględniając krótkotrwałe obciążenia, tożsamości usług, współdzielone platformy i szybko zmieniające się zależności.

Cloud-native opisuje model architektoniczny i operacyjny, a nie po prostu lokalizację obciążenia; te wzorce mogą działać w środowiskach publicznych, prywatnych, hybrydowych lub lokalnych. Bezpieczeństwo łączy zatem kontrole łańcucha dostaw oprogramowania, politykę platformy, izolację obciążeń, autoryzację między usługami, obserwowalność, odporność i odtwarzanie.

### Najważniejsze punkty

- **Cykl życia i łańcuch dostaw:** Chroń źródła, potoki, zależności, obrazy i inne artefakty, definicje wdrożeń, rejestry, decyzje admisyjne i promocję między środowiskami.
- **Tożsamość i polityka:** Używaj tożsamości obciążeń i usług, zasady minimalnych uprawnień, krótkotrwałych poświadczeń, uwierzytelnionych interfejsów, polityki jako kodu i segmentowanej komunikacji zamiast zaufania do lokalizacji sieciowej.
- **Runtime i odporność:** Wzmacniaj orkiestratory i hosty, izoluj obciążenia, monitoruj zachowanie aplikacji i płaszczyzny sterowania, zarządzaj podatnościami oraz testuj izolację, odtwarzanie i rotację poświadczeń.
- **Istotne ograniczenie:** Technologia cloud-native nie jest z natury bezpieczna. Efemeryczne komponenty mogą utrudniać dochodzenie, automatyzacja może szybko rozprzestrzeniać błędy, a skoncentrowane płaszczyzny sterowania lub współdzielone platformy mogą tworzyć szeroki wpływ awarii.

### Powiązane terminy

[Bezpieczeństwo chmury](<https://yellowcube.eu/pl/glossary/cloud-security/>) · [Architektura bezpieczeństwa chmury](<https://yellowcube.eu/pl/glossary/cloud-security-architecture/>) · [Bezpieczeństwo kontenerów](<https://yellowcube.eu/pl/glossary/container-security/>) · [Bezpieczeństwo serverless](<https://yellowcube.eu/pl/glossary/serverless-security/>) · [Platforma ochrony aplikacji cloud-native (CNAPP)](<https://yellowcube.eu/pl/glossary/cloud-native-application-protection-platform/>)

### Źródła

[Cloud Native Computing Foundation (CNCF), Who We Are](https://www.cncf.io/about/who-we-are/) · [CNCF Technical Advisory Group Security, Cloud Native Security Whitepaper, Second Edition](https://tag-security.cncf.io/community/resources/security-whitepaper/v2/cloud-native-security-whitepaper/) · [NIST IR 8505, A Data Protection Approach for Cloud-Native Applications](https://csrc.nist.gov/pubs/ir/8505/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.