Keselamatan awan ialah cabang khusus keselamatan siber yang memfokuskan kepada perlindungan data, aplikasi, dan infrastruktur yang dihoskan pada platform pengkomputeran awan. Ia merangkumi pelbagai dasar, teknologi, dan amalan terbaik automatik yang direka untuk menghalang akses tanpa kebenaran, kebocoran data, dan pemadaman, di samping memastikan aset digital kekal tersedia kepada pengguna yang dibenarkan.
Perlindungan ini berfungsi dengan melaksanakan pertahanan berlapis seperti tembok api (firewall), penyulitan, tokenisasi, dan rangkaian peribadi maya (VPN). Organisasi juga menggunakan alat pemantauan berterusan untuk memetakan sumber dan identiti, yang membantu mengenal pasti konfigurasi lemah atau perkhidmatan terdedah yang boleh membawa kepada pelanggaran keselamatan. Dengan mengekalkan kawalan ini, perniagaan dapat memastikan pematuhan terhadap piawaian kawal selia bagi maklumat sensitif seperti rekod kesihatan atau data kewangan.
Sebagai contoh, sesebuah syarikat mungkin menggunakan keselamatan awan untuk menghalang rampasan akaun atau akses API yang tidak selamat dengan menjalankan ujian penembusan berkala dan audit pihak ketiga. Jika sistem mengesan potensi ancaman, seperti rahsia terdedah yang dipautkan kepada peranan berkeistimewaan tinggi, protokol keselamatan automatik boleh memaklumkan pentadbir untuk memulihkan kerentanan tersebut sebelum penyerang dapat mengeksploitasinya, sekali gus mengekalkan kepercayaan pelanggan dan kesinambungan operasi.