Was ist Cloud-Infrastruktursicherheit?

Cloud-Infrastruktur-Sicherheit ist die Disziplin zum Schutz der Kernressourcen – Rechenleistung, Speicher, Netzwerk, Identität, Verwaltung –, die Ihre Cloud-Umgebung am Laufen halten. Es umfasst Aspekte der Server, Netzwerke, Zugriffskontrollen Ihres Unternehmens und der Werkzeuge, mit denen Sie alles verwalten. Es ist die Sicherheitsgrundlage, auf die deine Anwendungen und Daten jeden Tag angewiesen sind.

Die Sicherung dieser Infrastruktur ist eine geteilte Aufgabe zwischen zwei Parteien. Da gibt es Ihren Cloud-Anbieter, wie große Anbieter wie AWS, Azure und Google Cloud, der die Verantwortung für die Sicherung der Infrastruktur selbst übernimmt, wie die Rechenzentren und das Netzwerk-Backbone. Auf der anderen Seite stehen Sie und Ihr Team, die das, was Sie in die Cloud legen, sichern: Identitäten, Konfigurationen und die Workloads, die Sie bereitstellen.

Infrastruktur und Netzwerke sind ein Kernbereich (Domäne 7) der Forschungsberatung der Cloud Security Alliance. Sie umfasst Bereiche wie Software Defined Networks (SDN), Zero Trust Architectures (ZTA) und Secure Access Service Edge (SASE) sowie weitere Cloud-Ressourcen. Es empfiehlt nicht nur die Implementierung sicherer Architekturen als Grundlage, sondern die CSA-Leitlinien betonen auch die Integration von Cloud-Sicherheit frühzeitig im Softwareentwicklungszyklus und die Aufrechterhaltung einer hochwachsamen Sicherheitsüberwachung.

Wenn sie effektiv implementiert wird, blockiert sie die häufigsten Cloud-Angriffe und verringert die Angriffsfläche , die Bedrohungsakteure ausnutzen. Falls etwas durchrutscht, zieht die Sicherheit der Cloud-Infrastruktur die Hebel, um den Schaden einzudämmen und Ihre kritischen Systeme trotz des Chaos online zu halten.

Was umfasst Cloud-Infrastruktur?

Die Cloud-Infrastruktur gliedert sich in fünf Schichten, und jede benötigt eigene dedizierte Sicherheitsmaßnahmen. Diese Maßnahmen können eine Vielzahl von Werkzeugen und Technologien umfassen. Hier ist, was jeder auf den ersten Blick beinhaltet.

Berechnen

Als der schwere Teil Ihrer Cloud-Infrastruktur übernehmen die Rechenressourcen die Workloads, von denen Ihr Unternehmen abhängig ist. Die Komplexität der Rechenressourcen hat sich von wenigen virtuellen Maschinen auf Organisationen ausgeweitet, die nun mehrere Rechenmodelle gleichzeitig zusammensetzen. Eine typische Rechenumgebung kann Folgendes umfassen:

• Virtuelle Maschinen führen persistente Workloads aus
• Container paketieren Anwendungen für eine schnelle Bereitstellung
• Kubernetes-Cluster orchestrieren Container im großen Maßstab
• Serverlose Funktionen führen deinen Code aus, während die Plattform die zugrunde liegenden Server verwaltet

Eine aktuelle Umfrage zeigte, dass 28 % der Organisationen bereits die meisten ihrer Anwendungen auf Kubernetes (einem Open-Source-System zur Automatisierung der Verwaltung containerisierter Apps) betreiben und deutlich mehr planen, diese Plattform innerhalb von fünf Jahren einzuführen.

Speicher und Datenbanken

Je nachdem, wie Ihre Anwendungen Ihre Daten verwenden, kann der Speicher, der sie unterstützt, viele Formen annehmen. Zum Beispiel gelangen unstrukturierte Daten wie Dateien, Backups und Medien in die Objektspeicherung, während leistungsempfindliche Arbeitslasten Blockspeicher verwenden. Die verschiedenen Arten von cloudbasiertem Speicher und Datenbanken umfassen:

• Objektspeicherung für Dateien, Backups und Medien
• Blockspeicher für Datenbanken und leistungsempfindliche Anwendungen
• Dateispeicherung für geteilten Zugriff zwischen Teams und Systemen
• Datenbankdienste, sowohl relationale als auch nicht-relationale, enthalten Ihre Kerngeschäftsdaten

Netzwerke

Die Netzwerkschicht ermöglicht die Kommunikation zwischen allen Ebenen innerhalb Ihrer Cloud-Umgebung. Diese Ebene bestimmt auch, wie der Datenverkehr zwischen deinen Arbeitslasten und der Außenwelt fließt. Fehlkonfigurationen treten hier häufig auf. Daher müssen Sicherheitsteams den gesamten Umfang der Netzwerktechnologien berücksichtigen, wie zum Beispiel:

• Virtuelle Netzwerke und Subnetze segmentieren Ihre Umgebung
• Gateways verbinden Ihre Cloud mit lokalen Systemen oder anderen Clouds
• Load Balancer verteilen den Datenverkehr über Ihre Ressourcen
• Firewalls und Traffic-Flow-Controls filtern , was durchkommt

Identität

Diese Schicht umfasst jeden Benutzer und jedes System, das mit Ihrer Cloud-Umgebung interagiert. Identität ist unglaublich komplex geworden, da Maschinenidentitäten Menschen zahlenmäßig übertreffen. Laut CSA beträgt das durchschnittliche Verhältnis von menschlichen zu nicht-menschlichen Identitäten 45:1. In vollständig cloud-nativen Umgebungen steigt dieses Verhältnis jedoch auf geschätzte 144:1, was Identitätssicherheit für Sicherheitsteams zu einem schwierigen Kampf macht. Der vollständige Umfang der Rollen in diesem Bereich umfasst:

• Menschliche Nutzer mit einzigartigen Konten und Berechtigungen
• Service-Konten ermöglichen es Anwendungen, miteinander zu kommunizieren
• Rollen und Berechtigungen definieren, was jede Identität berühren darf.
• Zugangsdaten und Maschinenidentitäten, die an automatisierte Prozesse und Arbeitslasten gebunden sind

Managementsysteme

Dies sind die Verwaltungswerkzeuge, die verwendet werden, um alle vorherigen Schichten zu konfigurieren, zu überwachen und zu verändern. Diese Werkzeuge gehören zu den wertvollsten Zielen in Ihrer Umgebung. Sobald sie kompromittiert sind, gewähren sie Angreifern weitreichende Rechte auf alles, was du benutzt. Die Werkzeuge in dieser Ebene umfassen:

• Cloud-Konsolen bieten zentralen administrativen Zugriff
• APIs automatisieren die Konfiguration und Integration über Dienste hinweg
• Konfigurationstools setzen Ihre Sicherheits- und Compliance-Richtlinien durch
• Protokolle und Überwachungsdienste verfolgen Aktivitäten und Flaggenanomalien

Warum ist die Sicherheit der Cloud-Infrastruktur wichtig?

Ihre Cloud-Umgebung birgt eine erhebliche Sicherheitsbelastung und speichert alle Apps, Arbeitslasten und Daten, die Ihr Unternehmen täglich zum Funktionieren benötigt. Die Einsätze sind höher, als die meisten Sicherheitsteams erwarten, und die Verantwortung, alles zu schützen, ist ebenso eine interne Anstrengung wie eine ausgelagerte Investition.

Organisationen machen oft Fehler bei der Suche nach schnellen Bereitstellungszyklen, durch Konfigurationsdriften oder durch Vernachlässigung weitläufiger Multicloud-Setups. All diese Versäumnisse öffnen unterwegs Schwachstellen, und Angreifer müssen nur eine ausnutzen, um hereinzukommen. IBMs Cost of a Data Breach Report zeigte, dass Cloud-Fehlkonfigurationen für 15 % aller Datenpannen verantwortlich sind und damit auf dieselbe Stufe wie Phishing-Angriffe als führender Angriffsvektor einstuft.

Eine kompromittierte Identität oder Arbeitslast kann einem Angreifer einen Zugang zu allem, was mit ihm verbunden ist, verschaffen und aus einem kleinen Vorfall schnell einen weitläufigen werden. Deshalb ist Cloud-Infrastruktursicherheit direkt mit anderen kritischen Aspekten der Geschäftskontinuität, regulatorischer Einhaltung und Cyberresilienz in Ihrer Organisation verbunden.

Wie funktioniert die Sicherheit der Cloud-Infrastruktur?

Starke Cloud-Infrastruktursicherheit basiert auf einer kontinuierlichen Schleife, die rund um die Uhr läuft. Im Folgenden finden Sie eine kurze Übersicht, wie es funktioniert.

• Identifizieren Sie alle Cloud-Ressourcen, Identitäten, Konfigurationen, Abhängigkeiten und Kommunikationsflüsse innerhalb Ihrer Umgebung.
• Bestimmen Sie, ob es bekannte Schwachstellen, falsch konfigurierte Elemente, übermäßigen Zugriff oder ungesicherte Dienste gibt.
• Nutzen Sie Sicherheitsschichten, um Identitäten, Arbeitslasten, Daten, Netzwerke und Management-Schnittstellen zu schützen.
• Überwachen Sie kontinuierlich Cloud-Aktivitäten und Workload-Verhalten, um Frühwarnhinweise für mögliche Sicherheitsverletzungen zu erkennen.
• Bedrohungen schnell eindämmen, Schwachstellen beheben und die Funktionalität des Dienstes wiederherstellen.

Das Modell der geteilten Verantwortung existiert in jeder Phase dieses Zyklus. Der Anbieter ist verantwortlich für die Sicherung der physischen Einrichtung, der Hardware, des Netzwerks und der grundlegenden Dienste, die Ihre Cloud unterstützen. Ihre Verantwortung umfasst die Sicherung Ihrer Daten, Identitäten, Konfigurationen, Anwendungen und Workloads, die auf diesen Cloud-Diensten bereitgestellt werden.

Diese Aufteilung verschiebt sich mit dem Bereitstellungsmodell; Ihre Verantwortung liegt am größten bei IaaS und verengt sich, wenn Sie sich zu PaaS, SaaS und serverless bewegen. Seien Sie sich bewusst, wie viel Kontrolle Sie über die Angebote jedes Anbieters haben, da falsche Annahmen über diese Anbieter zu Lücken führen können.

Was sind die größten Sicherheitsrisiken für Cloud-Infrastrukturen?

Ihre Cloud-Umgebung sieht sich einer Vielzahl von Bedrohungen aus verschiedenen Richtungen gegenüber, und die meisten Vorfälle lassen sich auf einige wenige häufige Schwachstellen zurückführen. Hier liegen die Sicherheitsrisiken am meisten.

Fehlkonfigurationen und offene Ressourcen

Eine Fehlkonfiguration der Cloud-Infrastruktur ist eine der am häufigsten gemeldeten Wege, wie Angreifer Zugang zu Ihrem System erhalten. Es ist auch eines der größten Anliegen, mit denen Unternehmen heute konfrontiert sind, weil Angreifer eine so große Anzahl von Scans durchführen, um es zu finden. Häufige Beispiele sind öffentliche Speichereimer, offene Netzwerkports, unsichere Netzwerkrichtlinien und deaktiviertes Logging. Die meisten Fehlkonfigurationen resultieren eher aus menschlicher Aufsicht als aus Software-Schwachstellen.

Identitäts- und Zugangsrisiken

Identity ist zum Hauptkampffeld in der Cloud-Sicherheit geworden, weil es Angreifern den schnellsten Weg zu Ihren Daten bietet. Sie nutzen gestohlene Zugangsdaten, übermäßige Berechtigungen, schwache Authentifizierung und Eskalation von Privilegien. Tatsächlich hat der jüngste Data Breach Investigations Report von Verizon festgestellt, dass gestohlene Zugangsdaten zu 22 % der von den Forschern analysierten Sicherheitspannen beitrugen. Ungesicherte Servicekonten wie überprivilegierte Automatisierung und CI/CD-Konten bringen eine weitere Risikoebene mit sich, da sie oft einen breiten Zugang haben und deutlich weniger Kontrolle als menschliche Nutzer auf sich ziehen.

Schwachstellen und Workload-Kompromittierung

Jede Workload, die in Ihrer Cloud läuft, birgt ein gewisses Risiko. Häufige Schwächen sind ungepatchte Systeme, nicht validierte Container-Images, schlecht gesicherte APIs und eingeschleuster bösartiger Code, der es einem Angreifer ermöglicht, sich einen Fuß zu fassen. Wenn ein Angreifer eine Arbeitslast kompromittiert, wird dies zu einem Sprungbrett für weitere Ausnutzung in Ihrer Cloud.

Datenexposition und Exfiltration

In den meisten Fällen sind Ihre Daten das eigentliche Ziel hinter jedem oben beschriebenen Risiko. Schlechte Verschlüsselungspraktiken, übermäßig großzügige Zugriffskontrolle oder schwache Segmentierung zwischen den Umgebungen können dazu führen, dass Ihre sensiblen Informationen einem Angreifer zugänglich sind, der Zugang erhält. Eine einzige fehlplatzierte Erlaubnis in einer Datenbank oder einem Speichereimer kann einen kleinen Eingriff leicht in ein massives Exfiltrationsereignis verwandeln.

Lateral Movement

Laterale Bewegung bezeichnet die Zeit, wenn ein Angreifer eine kompromittierte Ressource als Sprungbrett nutzt, um verbundene Arbeitslasten, Anwendungen, Identitäten oder Daten in Ihrer Cloud-Infrastruktur zu erreichen. Basierend auf unserer Forschung schätzen wir, dass im letzten Jahr fast 90 % der Unternehmen irgendeine Form von seitlicher Bewegung erlebt haben. Zero-Trust-Segmentierung ist darauf ausgelegt, seitliche Bewegungen einzudämmen, bevor sie sich ausbreitet.

Was sind die wichtigsten Komponenten der Cloud-Infrastruktursicherheit?

Cloud-Infrastruktursicherheit umfasst eine Reihe koordinierter Komponenten, die auf jeder von Ihnen verwalteten Ebene zusammenarbeiten.

Identitäts- und Zugriffsmanagement

Identity ist das Tor zu allem, was du in der Cloud betreibst. Starkes Identitäts- und Zugriffsmanagement überprüft jeden Benutzer und Dienst vor der Gewährung des Zugangs und setzt dann die Least-Privileg-Berechtigungen ein, sobald sie sich darin befinden. Multi-Faktor-Authentifizierung, rollenbasierter Zugriff und regelmäßige Berechtigungsprüfungen fallen alle unter diese Komponente. MFA verringert die Wahrscheinlichkeit einer Kompromittierung von vornherein, während rollenbasierte Zugriffs- und Berechtigungsprüfungen den Explosionsradius verringern, wenn ein Konto kompromittiert wird.

Schutz vor Cloud-Workloads

Workloads erfordern Verteidigungen, die auf die Vielzahl von Risiken abgestimmt sind, denen sie während des Betriebs ausgesetzt sind. Workload-Schutz schützt virtuelle Maschinen, Container, Kubernetes-Cluster und serverlose Funktionen gegen Schwachstellen und Laufzeitbedrohungen. Dazu gehört das Scannen von Bildern vor der Bereitstellung, die Überwachung laufender Prozesse auf anomales Verhalten sowie das Patchen identifizierter Schwachstellen, bevor Angreifer sie ausnutzen.

Netzwerksicherheit und Segmentierung

Netzwerksicherheitsmaßnahmen steuern den Nord-Süd-Verkehr (Betreten und Verlassen Ihrer Cloud) sowie den Ost-West-Verkehr (zwischen Ressourcen innerhalb Ihrer Cloud) und isolieren Hochrisikosysteme nur auf die benötigten Wege. Wie im Cost of a Data Breach Report von IBM angegeben, erzielen Unternehmen mit ausgereiften Zero-Trust-Architekturen im Vergleich zu Unternehmen in den Anfangsphasen der Implementierung solcher Lösungen durchschnittlich 1,76 Millionen US-Dollar pro Datenpanne.

Datenschutz

Datenschutz schützt die Daten selbst und nicht nur die Systeme, auf denen sie sich befinden. Dies beginnt mit der Identifizierung sensibler Daten, um zu verstehen, was zusätzliche Schutzmaßnahmen erfordern wird. Sobald Sie die von Ihnen als sensibel eingestuften Daten identifiziert haben, wenden Sie die Grundlagen an: Verschlüsselung, einschränkende Zugriffskontrollen sowie zuverlässige Backup- und Wiederherstellungsprozesse. Wenn alle anderen Steuerungen ausfallen, sind zuverlässige Backups oft das Einzige, was zwischen einem einzelnen Vorfall und einem katastrophalen steht.

Überwachung und Erkennung

Um Ihre Umgebung effektiv zu überwachen und potenzielle Kompromittierungen zu erkennen, benötigen Sie vollständige Transparenz über Ihre gesamte Umgebung. Cloud-Umgebungen erzeugen ein enormes Volumen an Aktivität, und das meiste davon ist Rauschen, das du herausfiltern musst. 

Je schneller Sie Bedrohungen erkennen, die in Ihr Netzwerk eindringen, desto schneller können Ihre Teams sie isolieren und ihre Auswirkungen minimieren. Ihre Sicherheitsmaßnahmen müssen Konfigurationsänderungen, verdächtiges Verhalten oder aktive Angriffe verfolgen und identifizieren, sobald sie auftreten. Das hängt davon ab, Log-Events und Telemetrie in deiner Umgebung zu aggregieren und sie dann für sinnvolle Signale zu analysieren. 

Wie unterscheidet sich die Sicherheit der Cloud-Infrastruktur zwischen Cloud-Umgebungen?

Ihre Sicherheitsprioritäten hängen von der Art der Cloud-Lösung ab, die Sie verwenden, da jedes Modell Ihnen ein anderes Maß an Kontrolle und einen anderen Anteil an der Verantwortung gibt.

• Public Cloud: Sie sind verantwortlich für die Verwaltung von Konfigurationen, Identitäten, Arbeitslasten, Daten und Netzwerksteuerungen in einer öffentlichen Cloud-Umgebung, aber diese Netzwerksteuerungen können nur auf die Infrastruktur des Anbieters gelegt werden.
• Private Cloud: Sie sind in der Regel für die meisten der oben genannten Komponenten sowie für die physischen Ressourcen Ihrer Umgebung und alle Virtualisierungs- und Netzwerkschichten verantwortlich.
• Hybride Cloud: Sie benötigen konsistente Transparenz sowohl über Ihre lokalen Systeme als auch über Ihre Cloud-Umgebungen. Außerdem braucht man einheitliche Sicherheitsrichtlinien, die beide Bereiche abdecken.
• Multicloud: Zusätzlich zu den oben genannten einheitlichen Richtlinienanforderungen erfordert Multicloud die Normalisierung von Überwachung und Kontrollen zwischen Anbietern, die unterschiedliche Dienste, Konfigurationen und Sicherheitsmodelle anbieten.

Cloud-Infrastruktursicherheit vs. Cloud-Sicherheit vs. Cloud-native Sicherheit

Diese Begriffe haben verwandte Bedeutungen, aber jeder deckt unterschiedliche Themen ab. Cloud-Sicherheit ist der Schirm, der alle Aspekte der Anwendungen, Daten, Infrastrukturen, Identitäten und Dienste einer Organisation repräsentiert. Cloud-Infrastruktursicherheit konzentriert sich auf die grundlegende Ebene unter allem anderen, während cloud-native Sicherheit auf die darauf basierenden modernen Architekturen abzielt. Die folgende Tabelle definiert den Fokus und Umfang dieser Initiativen.

Cloud-native Sicherheit und Cloud-Infrastruktur-Sicherheit überschneiden sich bei Workload-Sicherheit, Identität, Netzwerksteuerung, Konfigurationsmanagement und Monitoring. Daher ist Cloud-Infrastruktursicherheit ein Schlüsselelement sowohl in einer umfassenderen Cloud-Sicherheitsstrategie als auch in jedem cloud-nativen Modell.

Welche Tools unterstützen die Sicherheit der Cloud-Infrastruktur?

Obwohl kein einzelnes Tool alles zum Schutz der Cloud-Infrastruktur leisten kann, nutzen viele Organisationen mehrere Lösungen, um einen umfassenderen Ansatz in diesen Bereichen zu schaffen.

• CSPM (Cloud Security Posture Management) identifiziert potenzielle Fehlkonfigurationen, exponierte Ressourcen oder Compliance-Probleme in der Umgebung Ihrer Organisation, bevor böswillige Akteure dies tun.
• CWPP (Cloud Workload Protection Platform) schützt vor Schwachstellenausnutzung und Laufzeitangriffen für virtuelle Maschinen, Container und serverlose Funktionen.
• CIEM (Cloud Infrastructure Entitlement Management) und IAM (Identity and Access Management) verwalten Identität, Autorisierung und Ansprüche für Cloud-Ressourcen, um sicherzustellen, dass der Zugang auf Grundlage legitimen Bedarfs gewährt wird.
• SIEM (Security Information and Event Management) und Cloud-Erkennungstools bieten eine eingeteilte Übersicht über die Aktivitäten und Telemetrie Ihrer Organisation, was helfen kann, abnormale oder potenziell bösartige Aktivitäten schnell zu identifizieren.
• Mikrosegmentierung steuert die Kommunikation zwischen Arbeitslasten und begrenzt die Bewegung eines Angreifers, sobald er sich etabliert hat.

Wie stärkt Zero Trust die Sicherheit der Cloud-Infrastruktur?

Der Zero-Trust-Ansatz kehrt das typische Sicherheitsparadigma um, indem er annimmt, dass alle Identitäten (menschliche und nicht-menschliche) nicht vertrauenswürdig sind, bis sie verifiziert sind. Anstatt Benutzeraktivitäten oder Ressourcenverbrauch basierend auf der Position eines Geräts im Netzwerk zu vertrauen, überprüft Zero Trust jede Identität kontinuierlich, bevor der Zugriff erlaubt wird. Der verifizierte Zugriff für jede Identität ist auf die Ressourcen beschränkt, die für die Erfüllung einer bestimmten Aufgabe erforderlich sind, und verfolgt zudem Kommunikation und gegenseitige Abhängigkeiten zwischen Multicloud- und Hybridumgebungen.

Mikrosegmentierung setzt das Zero-Trust-Prinzip in die Praxis um, indem Grenzen gezogen werden, die unbefugte Kommunikation blockieren. Dadurch wird die Fähigkeit eines Angreifers eingeschränkt, sich seitlich zu bewegen und ein Netzwerk zu durchqueren, sobald ein erster Einstiegspunkt identifiziert ist. Laut Branchenstatistiken berichten Organisationen, die eine Zero-Trust-Sicherheitsstrategie anwenden, während eines laufenden Angriffs eine Reduzierung der seitlichen Bewegungen von bis zu 80 %.

Wie Illumio Cloud-Infrastruktursicherheit unterstützt

Bei Illumio haben wir unsere Plattform um einen Hauptfokus aufgebaut, nämlich die Ausbreitung von Sicherheitsverletzungen, sobald sie beginnen. Über hybride und Multicloud-Infrastrukturen kartieren wir Workloads, Abhängigkeiten und Kommunikationswege, um zu zeigen, wie alles tatsächlich zusammenhängt. Von dort aus helfen wir, Segmentierungsrichtlinien für Cloud-Workloads und andere kritische Ressourcen mit minimalen Privilegien zu etablieren und sensible Anwendungen, Datenbanken und Betriebsumgebungen vom Datenverkehr außerhalb ihrer tatsächlichen Bedürfnisse zu isolieren.

Neben der Bereitstellung von Netzwerksegmentierungslösungen überwacht unsere Plattform kontinuierlich die Kommunikation in Ihrem Netzwerk. Wenn verdächtige Aktivitäten festgestellt werden, wird der potenzielle Angriffspfad markiert und die Administratoren alarmiert, damit sie handeln können, bevor sich die Bedrohung ausbreitet. Sollte ein Angreifer dennoch einen Weg in Ihre Umgebung finden und eine oder mehrere Ihrer Arbeitslasten kompromittieren, ermöglicht unsere Plattform Administratoren, die kompromittierten Arbeitslasten sofort zu isolieren und den durch den Datenverstoß verursachten Schaden schnell zu begrenzen. 

Unabhängige Analysten haben Illumio als eine der stärksten dedizierten Mikrosegmentierungsplattformen für Unternehmen bezeichnet, die es ernst meinen mit der Eindämmung von Ransomware-Bedrohungen. Erfahren Sie mehr über Illumio und wie es als leistungsstarke Plattform zur Eindämmung von Sicherheitsverletzungen dient.

Häufig gestellte Fragen

Was ist Cloud-Infrastruktursicherheit in einfachen Begriffen?

Cloud-Infrastruktursicherheit konzentriert sich darauf, die Server, Netzwerke und Zugriffskontrollen zu schützen, die Ihre Cloud-Umgebung am Laufen halten. Es ist die grundlegende Sicherheit, auf der Ihre Anwendungen angewiesen sind.

Was sind Beispiele für Cloud-Infrastruktursicherheit?

Häufige Beispiele sind die Verschlüsselung gespeicherter Daten, die Durchsetzung des Least-Privileg-Zugriffs für Cloud-Identitäten, die Segmentierung von Arbeitslasten voneinander und die Überwachung von Konfigurationen auf Drift oder Exposition.

Wer ist verantwortlich für die Sicherheit der Cloud-Infrastruktur?

Sie und Ihr Cloud-Anbieter teilen sich die Verantwortung für den Schutz Ihrer Cloud-Umgebung. Ihr Anbieter sichert die physische Umgebung, einschließlich Rechenzentren und Hardware. Du bist verantwortlich für die Identitäten, Konfigurationen und Arbeitslasten, die du darüber ausführen.

Was sind die Vorteile der Cloud-Infrastruktursicherheit?

Starke Cloud-Infrastruktursicherheit verringert Ihre Gefährdung gegenüber Angreifern, hilft Ihnen, regulatorische Anforderungen zu erfüllen, und hält kritische Systeme während eines Vorfalls am Laufen. Es begrenzt auch, wie weit sich eine Verletzung ausbreiten kann, sobald sie beginnt.

Wie schützt Mikrosegmentierung die Cloud-Infrastruktur?

Mikrosegmentierung teilt deine Umgebung in kleinere Zonen auf und schränkt die Kommunikation zwischen ihnen ein. Die Netzwerksegmentierung auf dieser Ebene begrenzt die Fähigkeit eines Angreifers, sich seitlich zu bewegen, indem ein Datenbruch so nah wie möglich am Ausgangspunkt liegt.