# Ce este securitatea cloud-native?

> Securitatea cloud-native este aplicarea ingineriei și operațiunilor de securitate arhitecturilor și modelelor de livrare cloud-native, inclusiv servicii slab cuplate, containere, interfețe de programare a aplicațiilor (API) declarative, infrastructură imuabilă care este înlocuită în loc să fie modificată, orchestrare și automatizare extinsă.

- URL canonic: https://yellowcube.eu/ro/glossary/cloud-native-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta protejează ciclul de viață al dezvoltării, distribuției, implementării și rulării, ținând cont de sarcini de lucru de scurtă durată, identități de servicii, platforme partajate și dependențe care se schimbă rapid.

Cloud-native descrie un model arhitectural și de operare, nu pur și simplu locația unei sarcini de lucru; aceste modele pot rula în medii publice, private, hibride sau on-premises. Securitatea leagă prin urmare controalele lanțului de aprovizionare software, politica platformei, izolarea sarcinilor de lucru, autorizarea serviciu-la-serviciu, observabilitatea, reziliența și recuperarea.

### Puncte esențiale

- **Ciclu de viață și lanț de aprovizionare:** Protejați sursa, pipeline-urile, dependențele, imaginile și alte artefacte, definițiile de implementare, registrele, deciziile de admitere și promovarea între medii.
- **Identitate și politică:** Folosiți identități de sarcini de lucru și servicii, privilegii minime, credențiale de scurtă durată, interfețe autentificate, politici ca cod și comunicare segmentată, în loc să aveți încredere în locația de rețea.
- **Runtime și reziliență:** Intăriți orchestratoarele și gazdele, izolați sarcinile de lucru, monitorizați comportamentul aplicației și al planului de control, gestionați vulnerabilitățile și testați izolarea, restaurarea și rotația credențialelor.
- **Limitare importantă:** Tehnologia cloud-native nu este inerent sigură. Componentele efemere pot îngreuna investigarea, automatizarea poate propaga greșeli rapid, iar planurile de control concentrate sau platformele partajate pot crea impact larg de eșec.

### Termeni asociați

[Securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security/>) · [Arhitectură de securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security-architecture/>) · [Securitatea containerelor](<https://yellowcube.eu/ro/glossary/container-security/>) · [Securitate serverless](<https://yellowcube.eu/ro/glossary/serverless-security/>) · [Platformă de protecție a aplicațiilor cloud-native (CNAPP)](<https://yellowcube.eu/ro/glossary/cloud-native-application-protection-platform/>)

### Surse

[Cloud Native Computing Foundation (CNCF), Who We Are](https://www.cncf.io/about/who-we-are/) · [CNCF Technical Advisory Group Security, Cloud Native Security Whitepaper, Second Edition](https://tag-security.cncf.io/community/resources/security-whitepaper/v2/cloud-native-security-whitepaper/) · [NIST IR 8505, A Data Protection Approach for Cloud-Native Applications](https://csrc.nist.gov/pubs/ir/8505/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.