Über den Service
ÜbersetztIch prüfe Cloud-Konten und schließe die Lücken, nach denen Angreifer suchen – bevor sie ausgenutzt werden. Ich verbinde mich mit Ihrer AWS-, GCP- oder Azure-Umgebung mit nur Lese-Rechten, kartiere alle Konten und Projekte und führe eine vollständige Konfigurationsüberprüfung durch: öffentliche Buckets, zu großzügige Sicherheitsgruppen, Verwaltungsports, die für das Internet offen sind, fehlende Verschlüsselung, nicht rotierende Schlüssel und deaktivierte Protokollierung. Sie erhalten einen priorisierten Bericht, in dem jede Feststellung eine Risikobewertung, den genauen Standort der Ressource und schrittweise Lösungen enthält, die am selben Tag angewendet werden können.
Ich achte besonders auf Zugriffsrechte und Explosionsradius, denn dort beginnen die meisten Vorfälle. Ich analysiere IAM-Rollen und -Richtlinien, entferne Wildcard-Berechtigungen, schneide dauerhaften Administratorzugang ab und führe Sie zu Prinzipien des minimalen Zugriffs mit klaren Leitplanken. Ich überprüfe die Netzwerksegmentierung, Verschlüsselung und Schlüsselverwaltung und vergleiche alles mit den CIS-Standards. Wo es sinnvoll ist, wende ich Lösungen durch Infrastruktur als Code an, damit sie das nächste Deployment überstehen, anstatt zurückgerollt zu werden.
Die Arbeit endet nicht mit einem einmaligen Scan. Ich richte eine kontinuierliche Überwachung ein, die neue Konfigurationsfehler kennzeichnet, leitet Warnungen an den bevorzugten Kanal Ihres Teams weiter und übergebe ein kurzes Handbuch, damit Ihr Sicherheitsniveau auch ohne mich stark bleibt.
