# Ce este securitatea cloud-ului public?

> Securitatea cloud-ului public este protecția datelor, identităților, aplicațiilor, configurațiilor și resurselor controlate de client, folosite într-o implementare de cloud public.

- URL canonic: https://yellowcube.eu/ro/glossary/public-cloud-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În modelul NIST, infrastructura cloud este aprovizionată pentru utilizare deschisă de către publicul general, operată de un furnizor de cloud și situată în incintele furnizorului. „Public” descrie cine se poate abona, nu dacă fiecare resursă de client este accesibilă de pe internet.

Furnizorul operează serviciul, dar responsabilitatea clientului variază între serviciile de infrastructură, platformă și software. Clienții trebuie să identifice controalele moștenite, partajate, configurabile și indisponibile; să protejeze administrarea tenantului; și să evalueze izolarea, reziliența, tratarea datelor, suportul și obligațiile privind incidentele ale furnizorului.

### Puncte esențiale

- **Selectarea serviciului:** Potriviți sensibilitatea datelor, disponibilitatea, locația, portabilitatea, cerințele legale și nevoile de recuperare cu furnizorul, modelul de serviciu, contractul, dovezile și controalele.
- **Operarea tenantului:** Aplicați autentificare administrativă puternică, privilegii minime, controale ale valorilor implicite și ale expunerii, decizii privind criptarea și cheile, revizuirea configurației, jurnalizare, backup și proceduri de incident.
- **Date și reziliență:** Urmăriți copiile, subprocesorii, regiunile, comportamentul la ștergere, cotele, dependențele și formatele de ieșire; planificați pentru compromiterea contului, întreruperi și incidente ale furnizorului.
- **Limitare importantă:** Certificarea furnizorului sau infrastructura sigură nu stabilește că un tenant, o politică de identitate, o aplicație sau un set de date al clientului este sigur. Cloud-ul public nu este inerent orientat către public sau mai puțin izolat decât infrastructura privată. Endpointurile private depind în continuare de controalele furnizorului și de configurația clientului.

### Termeni asociați

[Securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security/>) · [Arhitectură de securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security-architecture/>) · [Modele de servicii cloud: IaaS, PaaS și SaaS](<https://yellowcube.eu/ro/glossary/cloud-service-models-iaas-paas-and-saas/>) · [Cloud privat virtual (VPC)](<https://yellowcube.eu/ro/glossary/virtual-private-cloud/>) · [Gestionarea posturii de securitate cloud (CSPM)](<https://yellowcube.eu/ro/glossary/cloud-security-posture-management/>)

### Surse

[NIST SP 800-145: The NIST Definition of Cloud Computing](https://csrc.nist.gov/pubs/sp/800/145/final) · [NIST SP 800-144: Security and Privacy in Public Cloud Computing](https://csrc.nist.gov/pubs/sp/800/144/final) · [CISA Cloud Security Technical Reference Architecture v2](https://www.cisa.gov/sites/default/files/2023-02/cloud_security_technical_reference_architecture_2.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.