Presseartikel mit Niveau – Einfach gut!

6 Schritte zur Sicherheit in der AWS Cloud

Die Zahl der Unternehmen, die auf die Vorteile einer Cloud-Infrastruktur von AWS setzen, wächst rasant. Unternehmen aller Größenordnungen sind dabei jedoch im Zuge der Shared Responsibility für einen Teil der IT-Sicherheit ihrer in der Cloud laufenden Systeme verantwortlich. Auf diese sechs Punkte sollte dabei zwingend geachtet werden:

1. Identity & Access Management (IAM)

Wer darf auf welche Informationen in der Cloud zugreifen? Wer kann welche Änderungen oder Maßnahmen vornehmen? Vor allem komplexere Unternehmensstrukturen mit vielen Mitarbeitern und Aufgabenbereichen benötigen IAM.

2. Protokollierung und Überwachung

Den Überblick behalten – das funktioniert nur mit adäquater Protokollierung und mit Monitoring. Warnmeldungen für detailliert festgelegte Metriken helfen bei der Bewertung potentieller Gefahren und der Wahl angemessener Maßnahmen. Die richtigen Tools sind dafür sehr hilfreich, beispielsweise Dienste wie AWS CloudTrail und AWS GuardDuty. Bei Bedarf um Lösungen von Drittanbietern ergänzen.

3. Infrastruktursicherheit mit einem Playbook

Welche Netzwerkzugänge sollen in die AWS Infrastruktur integriert werden und wie lassen sie sich überwachen? Infrastruktursicherheit verlangt ein Security Playbook. Die grundlegenden Sicherheitsregeln sollten dabei als „Infrastructure as Code“ erstellt werden, damit Best Practices automatisiert und integriert ablaufen.

4. Daten – zugänglich aber sicher

Natürlich spielt bei Cloud Security auch das Thema Datenschutz eine wichtige Rolle. Bei der Migration in die Cloud sollte eine hohe Priorität auf der Verschlüsselung sowohl aktiv genutzter als auch ruhender Daten liegen. Um alle Daten sicher, aber auch zugänglich aufzubewahren, muss ein Unternehmen verstehen, wie der AWS Key Management Service (KMS) verwaltet wird.

5. Incident Management

Auch die besten prophylaktischen Maßnahmen stoßen an Grenzen. Ein Cloud-spezifisches Incident Response Playbook, das im Notfall wie die Infrastruktursicherheitsregeln auf Code-Ebene reagiert, kann den Unterschied machen zwischen einem überschaubaren und einem existenzbedrohenden Sicherheitsvorfall.

6. Verwaltung und Kontrolle der Kosten

Klar ist: IT-Sicherheit muss bezahlbar sein. Die Einrichtung einer Kostenstelle und die Zusammenführung aller beteiligten Accounts sowie der Budgetverwaltung von Anfang an ermöglichen transparentes Finanzmanagement (Stichwort: FinOps) und eine rationale Entscheidungsgrundlage, wenn sich im Laufe des Transformationsprozesses hin zur Cloud Änderungen ergeben.

Fazit

Unternehmen sollten Bedrohungen durch Cyberangriffe nicht auf die leichte Schulter nehmen. Potenzielle Cyberangriffe sind aber kein Grund, von der Cloud-Migration abzusehen. Um angemessene Sicherheitsstandards zu implementieren, auch wenn inhouse die Experten fehlen, kann es sich lohnen, auf spezialisierte Dienstleister mit entsprechender Expertise zurückzugreifen. Diese adressieren Sicherheitsaspekte zügig und unter Berücksichtigung der unternehmensspezifischen Abläufe und langfristigen Herausforderungen. Mit kompetentem Support und passenden Tools lässt sich die IT-Sicherheit für auf AWS laufende Systeme letztlich einfacher gewährleisten, als es zunächst scheint.

Über die AllCloud GmbH

AllCloud ist ein weltweit aktiver Anbieter von Professional Services und Managed Services, der Unternehmen mit Tools für das Cloud Enablement und die Cloud Transformation unterstützt. Durch eine einzigartige Kombination von Expertise und Agilität beschleunigt AllCloud das Potenzial von Cloud-Innovationen und hilft Unternehmen, den Wert der Cloud-Technologie voll auszuschöpfen. Als AWS Premier Consulting Partner unterstützt AllCloud Kunden bei dem Aufbau eines neuen Betriebsmodells, mit dem sie die Vorteile von AWS effizient und sicher nutzen. AllCloud greift auf ein leistungsstarkes Ökosystem von Technologiepartnern, bewährten Methoden und gut dokumentierten Best Practices zurück. AllCloud unterstützt seine Kunden dabei, operative Exzellenz mit der Cloud zu erreichen, in einer sicheren Umgebung und bei jedem Meilenstein auf dem Weg zu einem Unternehmen mit einer Cloud-Strategie.

Mit über 12 Jahren Erfahrung und einem Portfolio mit Tausenden von erfolgreichen Cloud Deployments und zahlreichen Zertifizierungen bedient AllCloud Kunden auf der ganzen Welt. AllCloud hat Niederlassungen in Israel, Europa und Nordamerika. Für weitere Informationen besuchen Sie bitte https://allcloud.io, lesen Sie unseren Blog und folgen Sie @_AllCloud auf Twitter.

Firmenkontakt und Herausgeber der Meldung:

AllCloud GmbH
Rosenstraße 2
10178 Berlin
Telefon: +49 (30) 767598600
http://www.allcloud.io/de

Ansprechpartner:
Christian Fabricius
Account Director
Telefon: +49 (89) 993887-31
E-Mail: Christian_Fabricius@hbi.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel