Mehr Durchblick bei Cloud-Security

Um seine Security sorgt man sich im besten Fall schon, bevor etwas passiert. Mit den folgenden beiden Hacks behält man seine Security in der Azure Cloud im Blick und weiss, woran man ist.

von Manuel Meyer

Sicherheit ist in allen IT-Projekten ein enorm wichtiges Thema – und wird trotzdem in (fast) allen IT-Projekten vernachlässigt. Aber warum?

Ein Problem scheint zu sein, dass gewisse Fragen diesbezüglich extrem schwierig zu beantworten sind: Wie viel Security können oder wollen wir uns leisten? Wie viel Security braucht es? Weiter kommt dazu, dass es durchaus möglich ist, ohne hohe Sicherheit keinen Schaden zu erleiden. Oft kommt das Commitment zur Security erst dann, wenn etwas passiert und es somit eigentlich zu spät ist.

Die Cloud bietet Werkzeuge, um die aktuelle Lage in Bezug auf die Sicherheit einer Umgebung rasch zu beurteilen und zu wissen, welche Massnahmen am meisten zur Verbesserung beitragen.

Noob Hack

Das prominenteste Security Werkzeug in der Azure Cloud ist wohl das Security Center. Es beurteilt die «Security Hygiene», überprüft also den aktuellen Zustand der Umgebung in diversen Security-relevanten Aspekten. Wichtig zu verstehen ist, dass es sich um eine Momentaufnahme handelt. Der Zustand der Umgebung kann dabei im Secure Score abgelesen werden. Dieser ist im Azure Portal unter Security Center -> Secure Score ersichtlich.

Des Weiteren können nach der Auswahl einer Subscription die Empfehlungen des Security Centers im Detail angeschaut werden.

Pro Hack

Die Empfehlungen, welche das Security Center anzeigt, basieren auf den zugewiesenen Security Policies. Diese können unter Security Center -> Secure Score -> Security Policy pro Subscription ausgewählt werden.

Weitere Informationen zum Secure Score, wie dieser berechnet wird und was die einzelnen Empfehlungen bedeuten, gibt es in der Microsoft Dokumentation.