# Ce este detectarea și răspunsul în cloud (CDR)?

> Detectarea și răspunsul în cloud (cloud detection and response, CDR) este o etichetă de industrie nestandardizată pentru capabilități și practici care folosesc telemetrie specifică cloud-ului pentru a detecta activitate suspectă, investiga amploarea sa și întreprinde sau ghida acțiuni de răspuns.

- URL canonic: https://yellowcube.eu/ro/glossary/cloud-detection-and-response/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Acoperirea poate include planuri de control, identități, sarcini de lucru, containere, orchestrare, rețele, stocare, acces la date și aplicații software-as-a-service, dar implementările variază larg.

CDR corelează apeluri administrative de API, evenimente de autentificare, modificări de configurație, activitate de runtime, observații de rețea și alerte de furnizor. Analiștii folosesc relațiile între resursele cloud și contextul de identitate pentru a reconstrui evenimente și a selecta răspunsuri precum revocarea unei sesiuni, dezactivarea unei chei, restricționarea unei sarcini, păstrarea dovezilor sau reconstruirea unei resurse.

### Puncte esențiale

- **Acoperirea detecției:** Mapați tehnicile de atac cloud la evenimentele, activele, identitățile, conturile și serviciile disponibile. Validați că jurnalizarea este activată, în timp util, corect parsată, păstrată și protejată.
- **Investigare:** Păstrați dovezile de furnizor și sarcină, corelați identitățile cu resursele efemere, distingeți automatizarea de abuz și determinați datele și dependențele afectate.
- **Răspuns controlat:** Pre-autorizați acțiuni cu risc scăzut acolo unde este potrivit, cereți aprobare pentru modificări perturbatoare, folosiți identități de răspuns cu privilegii minime și testați izolarea, revenirea, recuperarea și escaladarea la furnizor.
- **Limitare importantă:** CDR nu are o acoperire minimă standardizată și nu poate detecta ce serviciile, identitățile, sarcinile sau evenimentele nu expun. Jurnalele lipsă, resursele de scurtă durată, activitatea criptată, întreruperile, detecțiile slabe și automatizarea nesigură pot cauza ratări sau prejudicii; o alertă este o dovadă, nu o dovadă de compromitere.

### Termeni asociați

[Securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security/>) · [Telemetrie de securitate](<https://yellowcube.eu/ro/glossary/security-telemetry/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>) · [Detectare și răspuns extins (XDR)](<https://yellowcube.eu/ro/glossary/extended-detection-and-response/>) · [Platformă de protecție a sarcinilor de lucru cloud (CWPP)](<https://yellowcube.eu/ro/glossary/cloud-workload-protection-platform/>)

### Surse

[NIST SP 800-61 Rev. 3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [MITRE ATT&CK: Cloud platforms in the Enterprise matrix](https://attack.mitre.org/matrices/enterprise/cloud/) · [Cloud Security Alliance: The Challenges of Cloud Detection and Response](https://cloudsecurityalliance.org/blog/2023/03/13/the-challenges-of-cloud-detection-and-response)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.