क्लाउड सुरक्षाका मुख्य विचारणाहरू के हुन्?

Question

Accepted Answer

**क्लाउड सुरक्षा**मा क्लाउड वातावरणमा अनुप्रयोग र डेटा सुरक्षित गर्ने कार्य अन्तर्भुक्त हुन्छ — **साझेदारी जिम्मेवारी मडेल**, **पहिचान र पहुँच**, **डेटा**, **नेटवर्क**, **कन्फिगरेसन** सुरक्षित गर्ने, र क्लाउड-विशेष गलतकन्फिगरेसन (क्लाउड उल्लङ्घनको मुख्य कारण) अलग राख्ने।

## साझेदारी जिम्मेवारी मडेल

```text
The cloud provider secures the CLOUD (infrastructure, hardware, managed services);
YOU secure what's IN the cloud (your data, access config, app security, configurations):
  → know the BOUNDARY — what the provider handles vs what you must
  → MOST cloud breaches are CUSTOMER MISCONFIGURATIONS, not provider failures
→ understand your responsibilities (a common source of confusion and breaches).
```

## क्लाउड सुरक्षाका मुख्य क्षेत्रहरू

```text
IDENTITY & ACCESS (IAM) → least privilege; strong auth/MFA; roles not long-lived keys;
  the #1 cloud security area (overly-broad permissions = big risk)
DATA → encrypt at rest and in transit; manage keys; classify/protect sensitive data
NETWORK → private networks/VPCs; security groups/firewalls; don't expose resources publicly
  (e.g. public storage buckets / databases — a top breach cause)
CONFIGURATION → secure configs; avoid insecure defaults; INFRASTRUCTURE AS CODE (reviewable,
  consistent)
```

## क्लाउड-विशेष चिन्ताहरू

```text
⚠️ MISCONFIGURATION is the leading cause of cloud breaches:
  → public storage buckets (S3) exposing data; open databases; over-permissive IAM;
    exposed management interfaces
✓ Use posture management / config scanning tools (CSPM); audit configurations
✓ Monitor/log (CloudTrail etc.); secure secrets; secure CI/CD and supply chain
✓ Compliance (data residency, regulations); secure multi-tenancy
```

## यो किन महत्त्वपूर्ण छ

क्लाउड सुरक्षाका मुख्य विचारणाहरू बुझ्न उदार-स्तरको ज्ञान मूल्यवान छ किनकि **अधिकांश अनुप्रयोगहरू अब क्लाउडमा चल्छन्**, र क्लाउड सुरक्षामा विशेष विचारणाहरू (र सामान्य समस्याहरू) छन् जो परम्परागत सुरक्षासँग फरक छन्, यसकारण आधुनिक प्रणालीहरू सुरक्षित गर्न महत्त्वपूर्ण छ।

**साझेदारी जिम्मेवारी मडेल** बुझ्न मूलभूत छ: क्लाउड प्रदायकले अन्तर्निहित अवसंरचना सुरक्षित गर्छ, तर **तपाई आफ्नो डेटा, पहुँच कन्फिगरेसन, र अनुप्रयोग सुरक्षित गर्न जिम्मेवार हुनुहुन्छ** — र महत्त्वपूर्ण अन्तर्दृष्टि यो छ कि **अधिकांश क्लाउड उल्लङ्घनहरू ग्राहक गलतकन्फिगरेसनबाट, प्रदायक विफलताबाट होइनन्**, यसैले आफ्नो जिम्मेवारीहरू जान्न आवश्यक छ (उल्लङ्घनको कारण हुने सामान्य भ्रमको स्रोत)।

**मुख्य क्षेत्रहरू** बुझ्न — **पहिचान र पहुँच (IAM)** सबैभन्दा #१ चिन्ता (न्यूनतम विशेषाधिकार, MFA, दीर्घकालीन कुञ्जीहरू होइनन् भूमिकाएँ, किनकि अत्यधिक व्यापक अनुमतिहरू एक प्रमुख जोखिम हुन्), **डेटा** सुरक्षा (विश्राम र ट्रान्जिटमा इन्क्रिप्सन, कुञ्जी व्यवस्थापन), **नेटवर्क** सुरक्षा (निजी नेटवर्कहरू/VPCs, सार्वजनिक रूपमा संसाधनहरू उजागर नगर्ने), र **कन्फिगरेसन** (सुरक्षित कन्फिगहरू, समीक्षायोग्य संगतिको लागि Infrastructure as Code) — क्लाउड सुरक्षाको आयामहरू समेट्छ।

सबैभन्दा महत्त्वपूर्ण, **गलतकन्फिगरेसन क्लाउड उल्लङ्घनको मुख्य कारण हो** भनी बुझ्न — सार्वजनिक भण्डार बाल्टिनहरू डेटा उजागर गर्दै, खुला डाटाबेसहरू, अत्यधिक-व्यापक IAM, उजागर इन्टरफेसहरू — महत्त्वपूर्ण व्यावहारिक ज्ञान छ, किनकि यी गलतकन्फिगरेसनहरूले धेरै वास्तविक, उच्च-प्रोफाइल उल्लङ्घनहरू गर्छन्, र तिनीहरू सम्बोधन गर्न (कन्फिगरेसन स्क्यानिङ/CSPM उपकरणहरू, अडिट, निगरानी सहित) आवश्यक छ।

अधिकांश आधुनिक अनुप्रयोगहरू क्लाउडमा चल्छन् र क्लाउड सुरक्षामा विशेष विचारणाहरू (साझेदारी जिम्मेवारी मडेल, IAM, र विशेष रूपमा गलतकन्फिगरेसन समस्याहरू जो अधिकांश उल्लङ्घनहरू गर्छन्) छन्, र यी बुझ्न क्लाउड-आधारित प्रणालीहरू सुरक्षित गर्नको लागि महत्त्वपूर्ण छ, क्लाउड सुरक्षाका मुख्य विचारणाहरू बुझ्न उदार-स्तरको मूल्यवान ज्ञान छ — क्लाउड परिनियोजनको आधुनिक वास्तविकताको लागि महत्त्वपूर्ण, क्लाउड सुरक्षाको विशेष चिन्ताहरू र सामान्य समस्याहरू (विशेष गरी गलतकन्फिगरेसनहरू) सम्बोधन गर्दै, र उदार भूमिकाहरूको लागि अपेक्षित सुरक्षा जागरूकता प्रतिबिम्बित गर्दै जहाँ ग्राहक गलतकन्फिगरेसन प्रभावशाली उल्लङ्घन कारण हो क्लाउड वातावरणमा चल्ने प्रणालीहरूको जिम्मेवारी हुन्छ।