# Ce este securitatea rețelelor cloud?

> Securitatea rețelelor cloud este practica de protejare a căilor de rețea, serviciilor, interfețelor de control și traficului care conectează resursele cloud, utilizatorii, sistemele on-premises și serviciile externe.

- URL canonic: https://yellowcube.eu/ro/glossary/cloud-network-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta acoperă rețelele virtuale, rutarea, rezoluția numelor, gateway-urile, load balancer-ele, legăturile private, marginile de internet și politica de rețea. Domeniul său este stratul de comunicație cloud, nu fiecare parte a securității cloud.

API-urile furnizorului și automatizarea creează și modifică rețelele cloud. Sarcinile de lucru pot fi de scurtă durată, în timp ce traficul poate rămâne în interiorul infrastructurii furnizorului și poate ocoli perimetrele tradiționale. Un design solid mapează fluxurile necesare la căi controlate și protejează interfețele de forwardare și management.

### Puncte esențiale

- **Arhitectură și politică:** Separați mediile și zonele de încredere, minimizați expunerea publică, constrângeți comunicarea de intrare, ieșire și est-vest și păstrați politica când resursele se scalează sau se mută.
- **Plan de control și responsabilitate:** Documentați ce straturi de rețea operează furnizorul și ce controale configurează clientul. Aplicați privilegii minime administrării și automatizării rețelei, protejați credențialele, revizuiți modificările și detectați deriva în rute, gateway-uri, reguli de securitate, servicii de nume și conectivitate privată.
- **Vizibilitate și reziliență:** Colectați evenimente potrivite de flux, DNS, firewall, load-balancer și plan de control; testați căile asimetrice, limitele de servicii, eșecul dependențelor, protecțiile denial-of-service și recuperarea, fără a reține conținut inutil.
- **Limitare importantă:** O adresă privată, o rețea virtuală sau un backbone de furnizor nu autentifică o sarcină de lucru și nu îi face traficul sigur. Controalele cloud-native pot avea lacune de servicii, regiuni, protocoale și jurnalizare, în timp ce o rută nesigură, o permisiune de identitate sau o modificare de automatizare poate ocoli mai multe frontiere intenționate deodată.

### Termeni asociați

[Firewall cloud](<https://yellowcube.eu/ro/glossary/cloud-firewall/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Microsegmentare](<https://yellowcube.eu/ro/glossary/microsegmentation/>) · [Cloud privat virtual (VPC)](<https://yellowcube.eu/ro/glossary/virtual-private-cloud/>) · [Securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security/>)

### Surse

[CISA Cloud Security Technical Reference Architecture v2](https://www.cisa.gov/sites/default/files/2023-02/cloud_security_technical_reference_architecture_2.pdf) · [NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.