# Čo je architektúra bezpečnosti cloudu?

> Architektúra bezpečnosti cloudu (cloud security architecture) je zdokumentovaná štruktúra bezpečnostných zodpovedností, hraníc dôvery, komponentov, tokov údajov a rozhodnutí o kontrolách pre cloudový systém alebo portfólio.

- Kanonická URL: https://yellowcube.eu/sk/glossary/cloud-security-architecture/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Prekladá potreby ochrany do návrhov identity, sietí, úloh, aplikácií, údajov, manažovacích rovín, monitorovania, odolnosti a závislostí na poskytovateľovi. Je to architektonický opis a rozhodovací model, nie produkt ani generický checklist.

Architektúra má opisovať prvky prevádzkované poskytovateľom aj zákazníkom naprieč zvolenými servisnými a nasadzovacími modelmi. Spája podnikové dôsledky a citlivosť údajov s konkrétnymi bodmi vymáhania, administratívnymi cestami, kryptografickými hranicami, telemetriou, mechanizmami obnovy a procesmi životného cyklu. Referenčné vzory musia byť adaptované na systém a zmluvu.

### Kľúčové body

- **Rozsah a kontext:** Identifikovať aktíva, služby, závislosti, jurisdikcie, predpoklady hrozieb, požadované toky údajov, potreby dostupnosti a dôsledky kompromitácie alebo zlyhania poskytovateľa.
- **Dôvera a zodpovednosť:** Ukázať, kde identity, politické rozhodnutia, vymáhanie, kľúče, údaje a administrácia prechádzajú organizačnými alebo technickými hranicami, a priradiť zodpovedného vlastníka každej kontrole.
- **Istota a evolúcia:** Zaznamenať návrhové rozhodnutia a výnimky, validovať dôležité vlastnosti, prehodnocovať zmeny poskytovateľa a aplikácie, testovať obnovu a udržiavať diagramy a modely hrozieb zosúladené s nasadenou infraštruktúrou.
- **Dôležité obmedzenie:** Architektonický diagram nepotvrdzuje, že kontroly existujú, fungujú alebo zostávajú správne nakonfigurované. Referenčné vzory môžu vynechať správanie špecifické pre službu a návrh ignorujúci operačné vlastníctvo, pozorovateľné dôkazy, režimy zlyhania alebo aplikačnú logiku môže vytvoriť falošnú istotu.

### Súvisiace pojmy

[Bezpečnosť cloudu](<https://yellowcube.eu/sk/glossary/cloud-security/>) · [Bezpečnostná architektúra](<https://yellowcube.eu/sk/glossary/security-architecture/>) · [Bezpečnosť cloudových sietí](<https://yellowcube.eu/sk/glossary/cloud-network-security/>) · [Architektúra nulovej dôvery (zero trust architecture, ZTA)](<https://yellowcube.eu/sk/glossary/zero-trust-architecture/>) · [Bezpečnosť hybridného cloudu](<https://yellowcube.eu/sk/glossary/hybrid-cloud-security/>)

### Zdroje

[CISA Cloud Security Technical Reference Architecture v2](https://www.cisa.gov/sites/default/files/2023-02/cloud_security_technical_reference_architecture_2.pdf) · [NIST SP 800-160 Vol. 1 Rev. 1: Engineering Trustworthy Secure Systems](https://csrc.nist.gov/pubs/sp/800/160/v1/r1/final) · [NIST SP 500-292: Cloud Computing Reference Architecture](https://www.nist.gov/publications/nist-cloud-computing-reference-architecture)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.