La topologia cloud è la disposizione delle risorse cloud e delle connessioni tra di esse. Può descrivere come sono organizzati reti, macchine virtuali, database, archiviazione, servizi di identità e applicazioni tra account cloud, aree geografiche e ambienti.
La topologia è importante per la cybersicurezza perché mostra dove risiedono i dati e i servizi critici, come comunicano i sistemi e quali confini li separano. Gli aggressori potrebbero sfruttare dettagli architetturali esposti per pianificare attività di ricognizione o individuare percorsi verso carichi di lavoro sensibili. I difensori usano mappe della topologia per esaminare gli accessi, verificare la segmentazione della rete, individuare connessioni non necessarie e valutare l'impatto di credenziali compromesse. Considerate informazioni sensibili i diagrammi cloud e le esportazioni delle configurazioni, manteneteli aggiornati e limitate l'accesso.