Was ist Cloud-Security?

Cloud-Computing ist eine Methode zur Speicherung von Daten, Infrastruktur und Anwendungen über das Internet. Cloud-Security ist ein Mittel zum Schutz der Cloud vor Angriffen, sowohl von außen als auch von innen. Sie basiert in der Regel auf einer Reihe von Steuerungen, Verfahren und Richtlinien, die zusammenwirken, um alle Assets innerhalb der Cloud zu schützen. Wenn diese Protokolle implementiert sind, können sie auch zur Compliance und zur Reduzierung des Verwaltungsaufwands beitragen.

• Interne Private Cloud: wird von internen Mitarbeitern genutzt, die die virtuelle Umgebung betreiben.
• Private Cloud eines Public-Cloud-Providers: Ein Dritter stellt die Computing-Umgebung für einer Umgebung für einen Kunden bereit.
• Public Cloud: Software-as-a-Service (SaaS), Infrastructure-as-a-Service (IaaS) und Platform-as-a-Service.
• Hybrid Cloud: Die Systeme von Private und Public Clouds werden sowohl von öffentlichen als auch von privaten Providern gemeinsam genutzt und die Kosten, Gemeinkosten und Workloads entsprechend aufgeteilt.

Public Clouds sind zwar im Allgemeinen sicher, haben aber nicht den gleichen Isolationsfaktor wie Private Clouds. Sie werden von mehreren Unternehmen gemietet, d. h. ein Unternehmen kann Serverplatz von einem System mieten, das auch andere Mandanten mit eigenem Serverplatz beherbergt. Das Hosting-Unternehmen überwacht in der Regel die Sicherheitsmaßnahmen und sorgt dafür, dass jedes Unternehmen über ein angemessenes Maß an Datensicherheit verfügt.

Der Aspekt der Mehrmandanten-Nutzung kann jedoch eine eigene Gefahr darstellen. Wenn ein anderer Mandant Schädlinge einschleust oder unvorsichtig handelt, können sich Angriffe wie Distributed-Denial-of-Service-Angriffe (DDoS) schnell ausbreiten.

Verschlüsselung und Sicherheit werden je nach Bedarf auf verschiedene Workloads auf unterschiedlichen Ebenen angewandt. Hybrid Clouds erlauben eine bessere Eindämmung von Risiken – die Kombination von zwei Cloud-Umgebungen ermöglicht eine Diversifizierung und die Möglichkeit, Workloads je nach Anforderung an bestimmten Orten zu platzieren. So können beispielsweise sensiblere Workloads und Daten in einer Private Cloud gespeichert werden, während Standard-Workloads in einer Public Cloud untergebracht werden können. Trotz der damit einhergehenden Nachteile wie der größeren Angriffsfläche und der Datenmigration ist die Diversifizierung mit einer Hybrid-Cloud eine gute Möglichkeit, Sicherheitsrisiken zu mindern.

Granulare, richtlinienbasierte IAM- und Authentifizierungssteuerungen in komplexen Infrastrukturen
Es empfiehlt sich, innerhalb von Gruppen und Rollen zu arbeiten, anstatt auf der Ebene der individuellen Identitäts- und Zugriffsverwaltung. Mit Gruppen und Rollen lassen sich geschäftliche Anforderungen und Regeln leichter aktualisieren– im Idealfall werden die Grundsätze der geringsten Berechtigungen auf jede Gruppe oder Rolle angewendet. Ein funktionierendes Identitäts- und Zugriffsmanagement verfügt über strenge Kennwortrichtlinien und Zeitlimits für Berechtigungen.

Auf Zero-Trust basierende Sicherheitssteuerungen für Cloud-Netzwerke in logisch isolierten Netzwerken und Mikro-Segmenten
Logische Isolierung von Ressourcen innerhalb eines Cloud-Netzwerks und Mikrosegmentierung von Ressourcen mithilfe von Subnetzen, um eine Sicherheitsrichtlinie auf Subnetzebene festzulegen. Verwenden Sie statische benutzerdefinierte Konfigurationen und ein dediziertes WAN zur Anpassung des Zugriffs für Benutzer.

Durchsetzung von Richtlinien zum Schutz virtueller Server und von Prozessen wie Change Management und Software-Updates
Cloud-Anbieter wenden bei der Einrichtung eines virtuellen Servers konsequent Compliance-Regeln an.

Absicherung aller Anwendungen (und insbesondere von verteilten Cloud-nativen Apps) mit einer Webanwendungs-Firewall der nächsten Generation
Granulare Inspektion und Steuerung des Datenverkehrs von Servern, automatische Updates von WAF-Regeln und Microservices, die Workloads ausführen.

Verbesserter Datenschutz
Verschlüsselung auf allen Übertragungsebenen, kontinuierliches Risikomanagement, sichere Kommunikation und Einhaltung der Standards für die Datenspeicherung.

Threat Intelligence zur Erkennung und Bekämpfung von bekannten und unbekannten Bedrohungen in Echtzeit
Cloud-Anbieter vergleichen aggregierte Protokolldaten mit internen und externen Daten, um den verschiedenen Strömen nativer Protokolle einen Kontext hinzuzufügen. Ferner stehen KI-Systeme zur Erkennung von Anomalien zur Verfügung, die Bedrohungen für forensische Analysen aufspüren können, um den Grad der Bedrohung zu bestimmen. Mithilfe von Echtzeitwarnungen kann eine Bedrohungslandschaft visualisiert werden, um die Reaktionszeit zu verkürzen.

• SaaS: Die Kunden müssen ihre Daten und den Benutzerzugriff selbst sichern.
• PaaS: Die Kunden sichern ihre eigenen Daten, Benutzerzugriffe und Anwendungen.
• IaaS: Die Kunden sichern ihre Daten, den Benutzerzugriff, die Betriebssysteme, den virtuellen Netzwerkverkehr und die Anwendungen.