# Czym jest bezpieczeństwo chmury?

> Bezpieczeństwo chmury (cloud security) to dyscyplina ochrony danych, tożsamości, aplikacji, obciążeń, interfejsów zarządzania i usług pomocniczych używanych w przetwarzaniu w chmurze.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/cloud-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Dotyczy usług infrastrukturalnych, platformowych i programowych w środowiskach publicznych, prywatnych, hybrydowych i multi-cloud. Wymagane kontrole nadal służą znajomym celom bezpieczeństwa, ale elastyczne zasoby, programowalna infrastruktura, komponenty zarządzane przez dostawcę i dostępne z internetu płaszczyzny sterowania zmieniają sposób ich projektowania i eksploatacji.

Odpowiedzialność jest dzielona, a nie przenoszona. Dostawca chmury zabezpiecza określone części usługi, podczas gdy klient pozostaje odpowiedzialny za inne kwestie, takie jak tożsamości, konfiguracja, obsługa danych, kod aplikacji i dostęp z punktów końcowych. Dokładna granica zależy od usługi i umowy: klient zwykle zarządza większą częścią w modelu IaaS niż w SaaS.

### Najważniejsze punkty

- **Zarządzaj usługą:** Klasyfikuj dane, oceniaj ryzyko dostawcy i koncentracji, definiuj zatwierdzone usługi, dokumentuj właścicielstwo oraz planuj bezpieczne wyjście i odtwarzanie.
- **Chroń płaszczyznę sterowania:** Stosuj silne uwierzytelnianie, zasadę minimalnych uprawnień, osobne ścieżki administracyjne, krótkotrwałe poświadczenia tam, gdzie to praktyczne, oraz monitorowane zmiany.
- **Projektuj bezpieczne konfiguracje:** Ustal testowane konfiguracje bazowe dla sieci, pamięci masowej, szyfrowania, logowania, kopii zapasowych, eksponowanych usług i ustawień specyficznych dla dostawcy.
- **Utrzymuj widoczność i reagowanie:** Prowadź inwentarz zasobów, centralizuj użyteczne logi, wykrywaj dryf i podejrzaną aktywność oraz ćwicz izolację i zbieranie dowodów specyficzne dla chmury.
- **Istotne ograniczenie:** Zgodny z wymaganiami lub dobrze zabezpieczony dostawca nie sprawia, że każde wdrożenie klienta jest bezpieczne. Błędna konfiguracja, nadmierne uprawnienia, niebezpieczny kod, ujawnione poświadczenia i źle rozumiane granice odpowiedzialności pozostają ryzykiem po stronie klienta.

### Powiązane terminy

[Model współdzielonej odpowiedzialności](<https://yellowcube.eu/pl/glossary/shared-responsibility-model/>) · [Platforma ochrony aplikacji cloud-native (CNAPP)](<https://yellowcube.eu/pl/glossary/cloud-native-application-protection-platform/>) · [Zarządzanie postawą bezpieczeństwa w chmurze (CSPM)](<https://yellowcube.eu/pl/glossary/cloud-security-posture-management/>) · [Platforma ochrony obciążeń chmurowych (CWPP)](<https://yellowcube.eu/pl/glossary/cloud-workload-protection-platform/>) · [Zarządzanie uprawnieniami infrastruktury chmurowej (CIEM)](<https://yellowcube.eu/pl/glossary/cloud-infrastructure-entitlement-management/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/pl/glossary/zero-trust-architecture/>) · [Bezpieczeństwo centrum danych](<https://yellowcube.eu/pl/glossary/data-center-security/>)

### Źródła

[NIST SP 800-144: Guidelines on Security and Privacy in Public Cloud Computing](https://csrc.nist.gov/pubs/sp/800/144/final) · [NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [CSA: Introductory Guidance to the Cloud Controls Matrix](https://cloudsecurityalliance.org/artifacts/introductory-guidance-to-ccm)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.