Was ist Cloud Security?

Herausforderungen von Cloud Security

云平台提供商致力于保护其物理基础设施和所提供的基础计算机。, Netzwerke, 负责存储和网络服务.但是，您的客户将继续承担保护其应用程序的大部分或全部责任。, 监测活动和确保, 安全工具的正确部署和配置.这种责任分工是 Shared Responsibility Model bekannt.这意味着客户必须处理以下问题:

• 影响云工作负载的常见网络安全问题，包括 Schwachstellenmanagement, Anwendungssicherheit, Social Engineering sowie Incident Detection and Response.
• 与云平台相关的新挑战:. B. 云安全事件的不可见性, 基础设施的快速变化, 持续部署应用程序和云管理工具的新威胁.

Die Vorteile der Cloud Security

Cloud-Sicherheitslösungen ermöglichen es Unternehmen, die Flexibilität, Skalierbarkeit, 利用当今云平台的开放性和降低的运营成本, ohne vertrauliche Daten, 危及遵守法律或继续经营.

So ermöglicht Cloud Security:

• die Schwachstellen 并检测基于云的基础设施中的错误配置
• sicherzustellen, 软件代码在开发的每个阶段, 测试和部署过程进行安全测试
• 监控云平台上的应用程序事件, einschließlich Workloads, 运行在虚拟机和容器上.
• 识别高级攻击的指标, 例如异常行为和盗窃注册数据和横向移动的迹象
• zu verhindern, 攻击者控制云平台控制台和云资源，用于加密等犯罪目的, 僵尸网络托管和启动 Denial-of-Service (DoS) -Angriffen verwenden.

Schutz von AWS-Umgebungen

Amazon Web Services (AWS)为托管和管理云中的工作负载提供了一个功能丰富的环境。. Was sind einige der Möglichkeiten, 企业如何提高AWS托管工作负载的云安全性?

Erfahren Sie mehr über AWS Cloud Security

安全团队可以通过漏洞管理解决方案识别EC2实例, bewerten und auf Schwachstellen, 检查错误配置和指令违规.

Mit einer 动态应用程序安全测试(DAST)解决方案可以测试web应用程序, 检测OWASP Top Ten中的漏洞，以及其他攻击和可能违反PCI DSS和其他法规的行为. 当DAST解决方案集成到像Jenkins这样的DevOps工具中时, 可以在开发过程中的特定里程碑上触发安全测试, um sicherzustellen, 漏洞和违规行为将被识别和纠正, 在代码进入生产之前.

识别攻击和数据泄露的迹象, 将SIEM解决方案集成到Amazon提供的管理和安全服务中. Dies umfasst den Zugriff auf Logs, 由AWS CloudTrails和CloudWatch创建, 以及Amazon Route 53的虚拟私有云(VPC)流协议和DNS协议等服务。.

Eine SIEM-Lösung, 它是为使用云平台而设计的, 可以使用来自其他来源(包括终端设备)的附加上下文来获取日志数据, 本地系统和其他云平台), 识别妥协指标(IoCs)并使用高级安全分析, 及早发现攻击并迅速补救.

来自AWS GuardDuty和其他AWS服务的安全警告可以直接转发到SIEM, 这样公司的安全团队就可以快速进行调查并做出反应。.

Schutz von Azure-Umgebungen

微软Azure是一个强大的, 灵活、可扩展的平台，用于在云环境中托管工作负载. 组织如何提高在Azure上运行的工作负载的安全性?

Erfahren Sie mehr über Azure Cloud Security

Eine Lösung für das Schwachstellenmanagement 使用Azure Discovery Connection, 识别和扫描虚拟机和其他资产, 一旦它们在Azure环境中启动. Das Scannen kann Schwachstellen, Fehlkonfigurationen, 发现违反指令和其他安全风险. Azure标签可以导入并用于在动态组中组织资产, 可以有选择地进行评估，并附上相应的报告.

Eine DAST-Lösung 集成到Azure DevOps管道, 因此，它可以在CI/CD工作流(持续集成和部署)的每个阶段自动启动安全扫描。.通过这种方式，公司可以在开发过程的早期消除web应用程序中的弱点。, 当它们最容易修复的时候.

Eine SIEM-Lösung 可以与Azure事件中心一起使用, 来自Azure Active Directory等关键Azure服务的云日志, Azure Monitor, Azure Resource Manager (ARM), 添加Azure安全中心和Office365.SIEM可以从Azure事件中心实时检索日志数据, 以及来自终端设备的信息, Netzwerken, 结合本地数据中心和其他云平台进行分析, die Phishing-Angriffe, aktive Malware und deren Verwendung , kompromittierte Anmeldeinformationen, 揭露攻击者的横向移动和其他攻击线索.

Azure安全中心还生成警报。, 然而，缺乏数据丰富——, 完整SIEM的分析和工作流功能. 然而，安全团队可以发挥作用, 将安全中心警报直接发送到SIEM解决方案, 为了使用这些高级功能.

多云环境中的网络安全

云安全不仅仅是, 为独立的云平台提供安全性. Es geht vielmehr darum, alle Sicherheitsdaten zu erfassen, zu korrelieren, zu analysieren und zu verarbeiten, 由您的公司和您的云服务提供商生成.

如今，基于微服务、混合和多云架构的应用程序可以跨多个云平台和本地数据中心部署。. 高级攻击通常从端点或web应用程序开始，然后跨越多个计算机环境。. 对云平台的攻击通常遵循对其他云平台的相同类型的攻击。.

Aus diesen Gründen ist es wichtig, 公司使用安全解决方案, 在整个IT领域提供透明度和监督, 包括多个云平台和本地数据中心.

了解更多关于云安全的信息

2022云错误配置报告:最新的云安全漏洞和攻击趋势

云安全:来自Rapid7博客的最新消息