新建铁路Grundprinzipien毛皮混合Cloud-Sicherheit

Entwicklung静脉混合Cloud-Sicherheitsstrategie effektiv死去,skalierbar和erschwinglich坚持。

Ausufernde混合Cloud-Umgebungen信德毛皮死meisten Unternehmen inzwischen经验。Unternehmen要是您工作负载冯lokalen Rechenzentren auf verschiedene公共Cloud-Plattformen verlagern, verschwimmen死Grenzen国际卫生条例traditionellen Schutzperimeters和losen西奇,是Cloud-Wildwuchs和heikle Sicherheitsfragen苏珥Folge帽子。

嗯这neue grenzenlose混合Cloud-Umgebung祖茂堂schutzen,得您Sicherheitskontrollen去那儿verlagern,我们您benotigt了,您mithilfe诺伊尔工具durchsetzen您这条新建Grundprinzipien zugrunde legen: einheitliche Zugriffsverwaltung, Automatisierung,左移位,Datensicherheit和零信任。

在diesem Blog-Beitrag fassen我们死经费Grundprinzipien z,死我们im网络研讨会5大必备要素混合云安全behandelt抗议,和请您叫您这张umsetzen可以在。

《1:Aufstellen静脉einheitlichen策略毛皮Zugriffsverwaltung死去

北京云计算将der traditionelle周长außerhalb des Rechenzentrums des Unternehmens verlegt,汽水Netzwerke als primare Vertrauensgrenze军队Identitat ersetzt了。来自diesem浅滩这einheitliche策略毛皮das Identitats——和Zugriffsmanagement (IAM)毛皮Absicherung der云unerlasslich死去。嗯祖茂堂erreichen死去,sollten您是不是folgt vorgehen:

• Verfolgen您一张einheitliche Identitatsstrategie,嗯sicherzustellen dass Cloud-Identitaten永远在separaten Verzeichnissen奥得河Authentifizierungssystemen existieren。
• Erzwingen您Multi-Faktor-Authentifizierung (MFA)毛皮jeglichen Zugriff,奥得河setzen您MFA zumindest毛皮privilegierte Konten静脉。
• Verwenden您automatisierte工具,嗯Cloud-Konten auf ungewohnlichen Zugriff祖茂堂uberwachen和《der geringsten Rechte durchzusetzen。

Es是außerst wichtig dass您Cloud-Konten·冯·Ihrem zentralen IAM-System nachverfolgt了和您automatisierte工具verwenden死standig去unberechtigten Cloud-Konten苏晨Zugriffsversuchen再见。明信片einfache Authentifizierung reicht毛皮走读生zugangliche Benutzerkonten不来自。大刀sollten您毛皮窝gesamten Zugriff auf MFA bestehen公共云再见。Zumindest jedoch sollte MFA毛皮privilegierte Konten zwingend盛。

《2:Automatisieren der Konfiguration和Validierung在艾伦云

„死uberwaltigende Mehrheit冯Sicherheitsvorfallen der云是汪汪汪Fehler der Kunden zuruckzufuhren——魏特mehr als auf boswillige Akteure。”

在我的langjahrigen Erfahrung als分析师和严责冯·Unternehmen有我festgestellt dass死uberwaltigende Mehrheit冯Sicherheitsvorfallen der云auf Fehlkonfigurationen奥得河Fehler der Kunden zuruckzufuhren坚持——魏特mehr als auf boswillige Akteure。在der沿条der云这korrekte Cloud-Konfiguration ebenso wichtig是不是死Erstellung冯sicherem代码。吧台wichtigsten Empfehlungen毛皮死Reduzierung冯Fehlkonfigurationen gehoren美国。:

• Setzen您mindestens CSPM静脉,嗯sichere Konfigurationen在艾伦Umgebungen祖茂堂gewahrleisten。
• Nutzen您一张einheitliche Sicherheitsplattform,嗯Daten来自艾伦Umgebungen祖茂堂erfassen,例如死暴露Management-Plattform站得住脚的。

死Automatisierung der Cloud-Sicherheit是祖茂堂einem总是wichtigeren Bestandteil现代化Sicherheitsstrategien geworden。Unternehmen能帮该死窝manuellen Aufwand毛皮死Verwaltung我Cloud-Umgebungen reduzieren和gleichzeitig您Sicherheitslage和Skalierbarkeit verbessern。

来自diesem浅滩的zunehmend automatisierte云安全姿势管理(CSPM)工具是不是站得住脚的云安全eingesetzt和kontinuierlich weiterentwickelt。贝CSPM-Losungen蒙特es不努尔嗯死Validierung冯·云Runtime-Konfigurationen sondern欧什嗯das Scannen冯IaC-Code-Repositories和死Suche去Problemen贝der Identitats——和Zugriffsverwaltung,是不是那些ubermaßig privilegierte Konten Rollen。

《3:Einfuhrung冯DevSecOps和Verlagerung冯Kontrollen Entwicklungsumgebung死去

„Cloud-Sicherheit sollte凯文分离器德国麻省理工学院以工具和Prozessen盛。Stattdessen sollten死团队一张einheitliche策略verfolgen verwenden和工具,您ermoglichen死去,teamubergreifend死gleiche Sprache祖茂堂说。”

Sicherheitsteams和Entwickler说不dieselbe Sprache。科技Kontrollen Entwickler denken贝姆主题Cloud-Sicherheit Thema一封,Open-Source-Produkte以色列立起程拓殖冯Hashicorp国家Funktionen,麻省理工学院denen您您Cloud-Native-Anwendungen auf Containern奥得河Kubernetes ausfuhren能帮。要是Sicherheitsteams uber Kontrollen nachdenken, interessieren您西奇皮毛das Risiko, sowohl qualitativ als欧什quantitativ。您两种wissen, welche Kontrollen vorhanden信德,以色列立您uberwacht了是不是您validiert了您能。

来自估计值Grunden是es不empfehlenswert, Cloud-Teams死Konzeption冯Sicherheitskontrollen祖茂堂uberlassen。Es是Aufgabe der Sicherheitsteams, DevSecOps-Verfahren祖berucksichtigen和sicherzustellen dass Kontrollen所以fruh是不是在der moglich Entwicklungspipeline implementiert了。Cloud-Sicherheit sollte凯文分离器德国麻省理工学院以工具和Prozessen盛。Stattdessen sollten死团队一张einheitliche策略verfolgen verwenden和工具,您ermoglichen死去,teamubergreifend死gleiche Sprache祖茂堂说。这苏珥是Umsetzung进行„Shilft-Left”-Ansatzes得您是不是folgt vorgehen:

• 在der Entwicklungspipeline Scannen您您Infrastruktur auf Fehlkonfigurationen mithilfe冯IaC-Sicherheitstools (Infrastructure-as-Code),是不是那些Terrascan
• Standardisieren您您Basis-Images和scannen您您在静脉isolierten Entwicklungsumgebung。
• Verlagern您您在静脉Kontrollen fruheres体育场im Softwareentwicklungszyklus (sogenanntes„左移位”),该死您mehrere云skalieren可以在汪汪汪,indem您死Kontrollen abstrahieren和erzwingen能帮,bevor您代码改公共Cloud-Plattformen bereitstellen。

Tool-Konsolidierung sollte海尔ebenfalls erwahnt了

Es是wichtig,因此wenige工具是不是moglich祖茂堂verwenden,嗯一张genaue Messung祖茂堂erhalten der敞口,和死Risikofaktoren uber mehrere On-Prem——和公共Cloud-Umgebungen你祖茂堂normalisieren。再见,民主党Markt毛皮公共云有es一张Vielzahl诺伊尔Anbieter,死麻省理工学院innovativen Techniken Lucken贝Kontrollen schließen,在内großen Anbieter杯呃gemaßigten拟设verfolgen。Zum好运】不较多der下降。Losungen是不是成立一个您能sowohl On-Prem——als欧什公共Cloud-Workloads schutzen,嗯您一张konsistente Hybrid-Cloud-Sicherheitsplattform祖茂堂bieten。

《4:Starkung Datensicherheit

Unternehmen得Cloud-Daten absichern, indem阿莱im Ruhezustand befindlichen Daten verschlusselt了。Als最低sollte das systemeigene Schlusselverwaltungssystem des云服务提供商(CSP)所以konfiguriert了,dass静脉kundenseitig verwalteter Hauptschlussel verwendet将。Idealerweise sollten您您以Master-Verschlusselungsschlussel ausgeben您lokal在einem Hardware-Sicherheitsmodul (HSM) aufbewahren奥得河河口静脉virtuelles HSM静脉公共Cloud-Umgebung verwenden。

吧台wichtigsten最佳实践毛皮死Sicherheit冯公共Cloud-Daten gehoren unt anderem:

• Verschlusseln您阿莱ruhenden Daten,河口behalten您死Kontrolle uber Verschlusselungsschlussel死去。
• 下来吧您一张整合Schlusselverwaltungssysteme der Cloud-Anbieter伏尔死去。
• Idealerweise sollten您国际卫生条例特征HSM nutzen和死Schlussel伏尔支持奥得河在静脉alternativen Cloud-Plattform aufbewahren。

《5:Vereinheitlichung der Strategien新一轮„零信任”的思想

„零信任”是静脉uberstrapazierter Begriff,河口毛皮unsere Zwecke bedeutet er„keinerlei implizites Vertrauen”和vollen Einblick在das对Benutzerverhalten去erfolgter Authentifizierung和在内的des Lebenszyklus静脉jeden第十四。死亡是静脉绝对混乱皮毛公共云,但欧什私下Cloud-Umgebungen sollte das Zero-Trust-Prinzip eingefuhrt了。

嗯在vollem Umfang冯零信任祖茂堂profitieren:

• Ubernehmen您我们永远moglich Zero-Trust-Prinzipien sowohl公共-私人Cloud-Umgebungen als欧什。
• Schaffen您vertrauenswurdige Netzwerke和das Konzept des„impliziten Vertrauens”ab。
• 进行和Zero-Trust-Prinzipien可以在treibende卡夫毛皮死转换der Sicherheit盛和水平sorgen, dass您Anwendungen sicherer混合Cloud-Umgebungen信德。

Fazit

Erfolgreiche混合Cloud-Sicherheit erfordert杯einheitlichen拟设。Bimodale它科技”的帽子和blinde Flecken der Sicherheit冯公共Cloud-Workloads hinterlassen。大刀sollten Sicherheitsverantwortliche bestrebt盛,Sicherheitsprobleme祖beseitigen bevor您Bereitstellungen auf静脉gemeinsam genutzten Infrastruktur vornehmen, indem您robuste标准der gesamten Entwicklungspipeline和港口公共和私人Cloud-Umgebungen durchsetzen。

Angesichts der zunehmenden Akzeptanz冯·公共云是es unerlasslich dass我们unsere Sicherheitsstrategie weiterentwickeln, indem我们死besten Vorgehensweisen来自bewahrten Sicherheitsablaufen anwenden您麻省理工学院窝besten Sicherheitsverfahren冯Cloud-Technologien kombinieren。Daruber hinaus是es wichtig, traditionell祖茂堂konsolidieren isolierte工具,有死祖茂堂Kontrollen zur Folge有您verlangsamen死去。Außerdem entstehen dadurch Kontrolllucken, da keine einheitliche Cloud-Abdeckung vorhanden坚持。

死目前麻省理工学院Technologie-Teams萤石西奇als schwierig erweisen,河口dennoch得Sicherheitsverantwortliche死Umstellung原生云——和汪汪汪Zero-Trust-Prinzipien akzeptieren。您要是这条新建Grundprinzipien als基础verwenden,您能水平sorgen, sicherer dass您混合Cloud-Anwendungen信德和einfacher verwaltet了您能在Ihrem als diejenigen lokalen Rechenzentrum。

要是您更多超级死经费oben empfohlenen Grundprinzipien erfahren想,看清请您西奇das On-Demand-Webinar„混合云安全”的5大必备要素(auf Englisch)。Außerdem您能乳房站得住脚的云安全erfahren和西奇还有heute毛皮一张kostenlose Testversion anmelden。

(Gastautor汤姆Croll冯狮子鱼技术顾问是静脉顾问毛皮站得住脚的。)