# Czym jest bezpieczeństwo sieci?

> Bezpieczeństwo sieci (network security) to dyscyplina ochrony komunikacji sieciowej, infrastruktury, usług i połączonych zasobów przed nieautoryzowanym dostępem, nadużyciem, zakłóceniem i manipulacją przy zachowaniu wymaganej dostępności.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/network-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Łączy architekturę, konfigurację, dostęp świadomy tożsamości, segmentację, kontrolę ruchu, ochronę kryptograficzną, monitorowanie, utrzymanie i reagowanie w fizycznych, wirtualnych, chmurowych, bezprzewodowych, zdalnych i zewnętrznych ścieżkach sieciowych.

Skuteczny projekt zaczyna się od inwentarzy, relacji zaufania, wymaganych przepływów danych i konsekwencji awarii. Kontrole są następnie umieszczane na użytecznych granicach i punktach końcowych, z polityką opartą na ryzyku, a nie założeniem, że wewnętrzna lokalizacja jest godna zaufania. Operacje muszą utrzymywać urządzenia i reguły, obserwować istotny ruch i zdarzenia, badać zmiany oraz bezpiecznie odbudowywać kluczową łączność.

### Najważniejsze punkty

- **Architektura:** Redukuj niepotrzebną osiągalność, oddzielaj środowiska o różnych potrzebach ryzyka lub operacyjnych, chroń płaszczyzny zarządzania i usuwaj pojedyncze punkty awarii tam, gdzie wymaga tego odporność.
- **Kontrole prewencyjne:** Używaj uwierzytelniania, polityki minimalnych uprawnień, zapór, bezpiecznej konfiguracji, szyfrowania, kontroli dopuszczenia oraz zabezpieczeń routingu lub usług nazw zgodnie z zagrożeniem i ścieżką danych.
- **Wykrywanie i reagowanie:** Zbieraj proporcjonalną telemetrię, ustalaj linie bazowe oczekiwanej komunikacji, monitoruj egzekwowanie polityki, badaj anomalie i ćwicz ograniczanie skutków oraz przywracanie bez zakłócania krytycznych usług.
- **Istotne ograniczenie:** Bezpieczeństwo sieci nie może uczynić podatnej aplikacji, skompromitowanego punktu końcowego, niebezpiecznego procesu tożsamości ani złośliwego autoryzowanego działania godnymi zaufania. Szyfrowanie może chronić ruch, jednocześnie ograniczając widoczność pośredników, więc kontrole muszą być koordynowane między warstwami.

### Powiązane terminy

[Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Kontrola dostępu do sieci (NAC)](<https://yellowcube.eu/pl/glossary/network-access-control/>) · [Monitorowanie sieci](<https://yellowcube.eu/pl/glossary/network-monitoring/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/pl/glossary/zero-trust-architecture/>) · [Border Gateway Protocol (BGP)](<https://yellowcube.eu/pl/glossary/border-gateway-protocol/>) · [Sieciowanie oddziałów](<https://yellowcube.eu/pl/glossary/branch-networking/>)

### Źródła

[NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [NIST SP 800-53 Rev. 5: Security and Privacy Controls](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.