Bulutta çalışan sistemleri korumaya yönelik bir siber güvenlik disiplinidir. Bu; çevrimiçi altyapı, uygulamalar ve platformlarda verileri gizli ve güvende tutmayı içerir. Bu sistemlerin güvenliğini sağlamak, bulut sağlayıcıları ve müşterilerin birey, küçük ila orta ölçekli işletme veya kurum olup olmadığına bakılmaksızın, sistemleri kullanaların çabalarını kapsar.

Bulut sağlayıcıları, her daim etkin olan internet bağlantıları aracılığıyla sunucularında hizmetler barındırır. İşleri müşterilerin güvenine bağlı olduğundan müşterilerin verilerinin gizli ve güvenli bir şekilde saklanması için bulut güvenliği yöntemleri kullanılır. Ancak bulut güvenliği kısmen müşterinin de elindedir. Bu kavramın iki tarafını da anlamak, sağlıklı bir bulut güvenliği çözümü açısından çok önemlidir.

Bulut güvenliği, temelde aşağıdaki kategorilerden oluşur:

• Veri güvenliği
• Kimlik ve erişim yönetimi (IAM)
• Yönetim (tehditleri engellemeye, tespit etmeye ve azaltmaya yönelik ilkeler)
• Veri saklama (DR) ve iş devamlılığı (BC) planlaması
• Yasal uyumluluk