Cybersecurity · Cloud Security
Die Cloud ist sicher – wenn sie richtig eingestellt ist.
Der Anbieter sichert seine Plattform. Wie Konten, Rechte und Freigaben bei Ihnen eingestellt sind, liegt bei Ihnen. Genau das prüfen wir, in Microsoft 365, Azure, AWS und Google Cloud, ordnen die Befunde nach Risiko und helfen, Ihre Cloud-Umgebung dauerhaft sauber zu halten.
kostenlos · 30 Minuten · telefonisch oder online
Herausforderung
Ein Klick zu viel – und etwas ist öffentlich.
Cloud-Umgebungen wachsen schneller als ihre Dokumentation.
Fehlkonfiguration
Standardeinstellungen, die nicht zu Ihrem Bedarf passen, und Änderungen, die niemand mehr nachvollziehen kann.
Zu weite Rechte
Konten und Dienste mit mehr Zugriff als nötig, auch von Mitarbeitenden oder Dienstleistern, die längst nicht mehr da sind.
Ungewollt erreichbar
Freigaben, Links und Dienste, die von außen erreichbar sind und die niemand mehr auf dem Schirm hat.
Anlässe
Wann eine Prüfung sinnvoll ist.
- Der Umzug in die Cloud ist abgeschlossen, und niemand hat das Ergebnis noch einmal geprüft.
- Microsoft 365 ist über Jahre gewachsen, mit vielen Teams, Freigaben und Gastzugängen.
- Mitarbeitende oder Dienstleister sind ausgeschieden, ihre Konten und Zugriffe womöglich noch nicht.
- Ein Audit oder der Fragebogen eines Kunden fragt nach Rechten und Zugriffen in der Cloud.
- KI-Anwendungen sollen auf Daten in der Cloud zugreifen, und vorher soll klar sein, wer worauf Zugriff hat. Zu Managed AI
Umfang
Vier Fragen, die wir für jede Umgebung beantworten.
Wir prüfen Microsoft 365, Azure, AWS und Google Cloud. Welche Dienste und Konten zur Prüfung gehören, legen wir zu Beginn gemeinsam fest.
Konten und Rechte
Wer hat mehr Zugriff als nötig?
Benutzer-, Administrator- und Dienstkonten, Gruppen und Rollen. Besonders: Konten mit weitreichenden Rechten und Konten, die niemand mehr nutzt.
Erreichbarkeit und Freigaben
Was ist von außen erreichbar?
Öffentliche Links, Gastzugänge und Dienste, die aus dem Internet erreichbar sind, zum Beispiel Freigaben in SharePoint, OneDrive, Teams oder Google Drive.
Konfiguration
Passt die Einstellung zu Ihrem Bedarf?
Sicherheitsrelevante Einstellungen im Vergleich zu dem, was Ihr Unternehmen tatsächlich braucht, nicht zur Voreinstellung des Anbieters.
Verschlüsselung
Sind Daten geschützt, wo es nötig ist?
Verschlüsselung gespeicherter und übertragener Daten und wer die Schlüssel verwaltet.
Plattformen
Eine Prüfung, vier Plattformen.
Die vier Fragen von oben stellen wir auf jeder Plattform. Die Antworten stecken an unterschiedlichen Stellen.
Nutzen Sie mehrere Plattformen, ordnen wir die Befunde in einer gemeinsamen Reihenfolge nach Risiko.
Einordnung
Was wir oft vorfinden. Und was danach anders ist.
Oft vorgefundenRechte sind historisch gewachsen, niemand kennt den vollen Stand.
Nach der PrüfungEine Übersicht über Dienste, Konten und Freigaben
Oft vorgefundenFreigaben ohne Ablaufdatum, auch für externe Personen
Nach der PrüfungBewertete Befunde mit klarer Reihenfolge
Oft vorgefundenDienste, die niemand mehr nutzt, sind noch erreichbar.
Nach der PrüfungPriorisierte Maßnahmen, abgestimmt mit Ihrer IT
Oft vorgefundenDas Rechtemodell existiert nur im Kopf einzelner Personen.
Nach der PrüfungEmpfehlungen für ein Rechtemodell, das sich pflegen lässt
Oft vorgefundenGeprüft wurde einmal, beim Umzug.
Nach der PrüfungAuf Wunsch eine wiederkehrende Prüfung
Schema, kein Kundenfall
Vorgehen
Prüfen, beheben, dauerhaft halten.
- 1
Bestandsaufnahme
Welche Dienste, Konten und Freigaben gibt es tatsächlich? Den Zugang für die Prüfung vereinbaren wir vorher mit Ihnen.
- 2
Prüfen
Konfiguration, Rechte, Erreichbarkeit und Verschlüsselung, bewertet nach Risiko für Ihr Unternehmen.
- 3
Beheben
Priorisierte Maßnahmen, gemeinsam mit Ihrer IT umgesetzt. Geändert wird nur, was vorher abgestimmt ist.
- 4
Dauerhaft prüfen
Auf Wunsch wiederkehrende Prüfungen statt einer einmaligen Aufräumaktion.
Wir stimmen uns mit Ihrer IT und, falls vorhanden, Ihrem IT-Dienstleister ab.
Einordnung
Einstellungen prüfen oder Angriffswege nachweisen?
Cloud Security prüft, wie Ihre Cloud-Dienste eingestellt sind und wer worauf Zugriff hat. Ob sich aus mehreren Einstellungen ein echter Angriffsweg ergibt, zeigt ein manueller Pentest: Unsere Sicherheitsforscher gehen dabei vor wie ein Angreifer. Cloud-Umgebungen gehören zu den Prüfobjekten unserer Pentests. Beides lässt sich kombinieren, etwa erst die Prüfung der Einstellungen, danach ein gezielter Pentest der kritischen Bereiche.
Ergebnis
Was Sie am Ende haben.
- Eine Übersicht über Dienste, Konten und Freigaben
- Bewertete Befunde mit priorisierten Maßnahmen
- Empfehlungen für ein sauberes Rechtemodell
- Auf Wunsch: wiederkehrende Prüfung
Klar geregelt
Einzeln buchbar.
Jede Leistung ist einzeln buchbar, ein Paket ist nicht nötig.
Abgestimmt mit Ihrer IT.
Wir stimmen uns mit Ihrer IT und, falls vorhanden, Ihrem IT-Dienstleister ab.
Begriffe
Begriffe, kurz erklärt.
- Geteilte Verantwortung
- Der Cloud-Anbieter ist für die Sicherheit seiner Plattform zuständig, Sie für das, was Sie darin einstellen: Konten, Rechte, Freigaben, Daten.
- Fehlkonfiguration
- Eine Einstellung, die mehr erlaubt als nötig, oft eine unveränderte Voreinstellung.
- Minimalprinzip
- Jedes Konto bekommt nur die Rechte, die es für seine Aufgabe braucht.
- Dienstkonto
- Ein Konto, das nicht von einem Menschen, sondern von einer Anwendung oder einem Dienst genutzt wird. Wird leicht vergessen.
- Mandant (Tenant)
- Ihre eigene, abgegrenzte Umgebung bei einem Cloud-Anbieter, etwa Ihr Microsoft-365-Mandant.
FAQ
Häufige Fragen zur Cloud Security.
Wissen, wer worauf Zugriff hat.
Im kostenlosen Erstgespräch klären wir, welche Cloud-Dienste geprüft werden sollen und was Sie am Ende brauchen. Danach erhalten Sie auf Wunsch ein Angebot. Auf Ihre Anfrage meldet sich unser Team.
kostenlos · 30 Minuten · telefonisch oder online
Lieber anrufen: 02151-4547786
Aktive Sicherheitsforscher im Team · Mitglied der Allianz für Cyber-Sicherheit · Zertifizierungen im Team