Kostenloser E-Guide: Die AWS-Sicherheit optimieren

Das Thema Sichtbarkeit und Transparenz über mehrere Accounts hinweg, gehört zweifelsohne zu den ganz großen Herausforderungen in Sachen Cloud-Sicherheit, das gilt auch für Amazon Web Services. Das AWS Security Hub soll eine zentrale Anlaufstelle sein, um die Sicherheitslage der eigenen Cloud-Dienste im Blick zu behalten. Er liefert einen Überblick über wichtige Security-Meldungen und den Compliance-Status von Cloud-Umgebungen unterschiedlichster Größe.

Kommt es zu einem unberechtigten Zugriff auf Unternehmensdaten in der Cloud, sind dafür häufig nicht fehlende Sicherheitsfunktionen verantwortlich. Meist liegt es einer mangelnden Konfiguration der entsprechenden Dienste. Damit es nicht zu einem Sicherheitsvorfall kommt, sollte die Absicherung der S3-Buckets bei Unternehmen hohe Priorität genießen.

Die Art und Weise, wie Unternehmen die Verwaltung der Zugangsschlüssel handhaben, hat selbstredend nachhaltigen Einfluss auf die Gesamtsicherheit. Das ist in der Cloud nicht anders. Mit einer Rotation der Access Keys zu AWS können Sicherheitsteams dafür sorgen, dass bei einem erfolgreichen Angriff der Schaden minimiert werden kann. Dabei gilt es einige Punkte zu beachten.