# Ce este securitatea cloud?

> Securitatea cloud este disciplina de protejare a datelor, identităților, aplicațiilor, sarcinilor de lucru, interfețelor de management și serviciilor de suport folosite în cloud computing.

- URL canonic: https://yellowcube.eu/ro/glossary/cloud-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Se aplică serviciilor de infrastructură, platformă și software în medii publice, private, hibride și multi-cloud. Controalele necesare servesc în continuare obiective de securitate familiare, dar resursele elastice, infrastructura programabilă, componentele gestionate de furnizor și planurile de control accesibile de pe internet schimbă modul în care acele controale sunt proiectate și operate.

Responsabilitatea este partajată, nu transferată. Un furnizor de cloud securizează anumite părți ale serviciului, în timp ce clientul rămâne responsabil pentru alte aspecte precum identitățile, configurația, tratarea datelor, codul aplicației și accesul la endpointuri. Frontiera exactă depinde de serviciu și contract: un client gestionează de regulă mai mult în infrastructure as a service decât în software as a service.

### Puncte esențiale

- **Guvernați serviciul:** Clasificați datele, evaluați riscul furnizorului și de concentrare, definiți serviciile aprobate, documentați proprietatea și planificați ieșirea și recuperarea în siguranță.
- **Protejați planul de control:** Folosiți autentificare puternică, privilegii minime, căi administrative separate, credențiale de scurtă durată acolo unde este practic și modificări monitorizate.
- **Proiectați configurații sigure:** Stabiliți linii de bază testate pentru rețele, stocare, criptare, jurnalizare, backup-uri, servicii expuse și setări specifice furnizorului.
- **Mențineți vizibilitatea și răspunsul:** Inventariați resursele, centralizați jurnalele utile, detectați deriva și activitatea suspectă și repetați izolarea și colectarea de dovezi specifice cloud-ului.
- **Limitare importantă:** Un furnizor conform sau bine securizat nu face fiecare implementare de client sigură. Configurarea eronată, permisiunile excesive, codul nesigur, credențialele expuse și frontierele de responsabilitate înțelese greșit rămân riscuri ale clientului.

### Termeni asociați

[Model de responsabilitate partajată](<https://yellowcube.eu/ro/glossary/shared-responsibility-model/>) · [Platformă de protecție a aplicațiilor cloud-native (CNAPP)](<https://yellowcube.eu/ro/glossary/cloud-native-application-protection-platform/>) · [Gestionarea posturii de securitate cloud (CSPM)](<https://yellowcube.eu/ro/glossary/cloud-security-posture-management/>) · [Platformă de protecție a sarcinilor de lucru cloud (CWPP)](<https://yellowcube.eu/ro/glossary/cloud-workload-protection-platform/>) · [Gestionarea drepturilor asupra infrastructurii cloud (CIEM)](<https://yellowcube.eu/ro/glossary/cloud-infrastructure-entitlement-management/>) · [Arhitectură Zero Trust (ZTA)](<https://yellowcube.eu/ro/glossary/zero-trust-architecture/>) · [Securitatea centrelor de date](<https://yellowcube.eu/ro/glossary/data-center-security/>)

### Surse

[NIST SP 800-144: Guidelines on Security and Privacy in Public Cloud Computing](https://csrc.nist.gov/pubs/sp/800/144/final) · [NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [CSA: Introductory Guidance to the Cloud Controls Matrix](https://cloudsecurityalliance.org/artifacts/introductory-guidance-to-ccm)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.