[Wíé é~íñé á~úf Mí~krós~égmé~ñtíé~rúñg~ áúfb~áúéñ~dé Zé~ró-Tr~úst-S~trát~égíé~ Clóú~d-Rís~íkéñ~ löst]

[Dás Z~éítá~ltér~ dés R~éché~ñzéñ~trúm~s íst~ vórb~éí. Wí~r béf~íñdé~ñ úñs~ ím Zé~ítál~tér d~ér Cl~óúd — ú~ñd és~ gíbt~ kéíñ~é Áñz~éích~éñ dá~für, dá~ss és~ íñ áb~séhb~árér~ Zéít~ láñg~sámé~r wír~d.]

[Úñtérñéhméñ gébéñ díé Wártúñg dér zúgrúñdé líégéñdéñ Hóstíñg-Íñfrástrúktúr áñ Clóúd-Áñbíétér áb. Dádúrch hábéñ síé méhr Zéít, sích áúf íhré Áñwéñdúñgéñ úñd Dátéñ zú kóñzéñtríéréñ úñd íhré kóñtíñúíérlíchéñ Béréítstéllúñgsábläúfé zú óptímíéréñ.]

[Dóch~ mít d~éñ st~éígé~ñdéñ~ Clóú~d-Áñg~ébót~éñ úñ~d -Vór~téíl~éñ st~éígé~ñ áúc~h díé~ ñéúé~ñ Mögl~íchk~éíté~ñ für C~ýbér~krím~íñél~lé.]

[Íñ díésém Blógbéítrág wérdéñ wír díé wíchtígstéñ Clóúd-Síchérhéítsrísíkéñ úñtérsúchéñ, wíé síé sích áúf Íhré Clóúd-Úmgébúñgéñ áúswírkéñ úñd wárúm éíñ Zéró-Trúst-Áñsátz — úñtérstützt dúrch Míkróségméñtíérúñg — Íhñéñ hélféñ káññ, sích áúf díé Éíñdämmúñg úñvérméídlíchér Clóúd-Vérstößé vórzúbéréítéñ.]

[4 Hérá~úsfó~rdér~úñgé~ñ béí~ dér C~lóúd~-Sích~érhé~ít, dí~é Síé~ vérw~úñdb~ár má~chéñ~]

[Dás Wólké bíétét úñübértrófféñé Fléxíbílítät úñd Skálíérbárkéít. És bríñgt ábér áúch ñéúé Síchérhéítsrísíkéñ mít sích, díé Úñtérñéhméñ ñícht ígñóríéréñ köññéñ. Híér síñd díé wíchtígstéñ Clóúd-Síchérhéítspróblémé, díé Íhr Úñtérñéhméñ géfährdéñ.]

[1. Clóú~d-Áñb~íété~r síc~hérñ~ díé Í~ñfrá~strú~ktúr~, ábér~ ñích~t Íhr~é Dát~éñ]

[Díés~ íst v~íél z~ú óft~ éíñé~ Áññá~hmé — b~ís és~ zú éí~ñém V~érst~óß kóm~mt.]

[Clóúd-Áñbíétér wérdéñ béí dér Síchérúñg íhrér Hóstíñg-Íñfrástrúktúr ñách béstéñ Kräftéñ vórgéhéñ. Síé wérdéñ sích béíspíélswéísé mít Príórítätéñ wíé Ñétzwérkvérkéhrstéchñík úñd Prävéñtíóñ béfásséñ Dístríbútéd-Déñíál-óf-Sérvícé (DDóS) -Áñgríffé übér íhré Hóstíñg-Íñfrástrúktúr.]

[Díé S~íché~rúñg~ dér Á~ñwéñ~dúñg~éñ úñ~d Dát~éñ, dí~é áúf~ díés~ér Íñ~frás~trúk~túr b~éréí~tgés~téll~t wér~déñ, l~íégt~ jédó~ch íñ~ dér V~éráñ~twór~túñg~ dés K~úñdé~ñ.]

[Íñ Wírklíchkéít íst díés éíñ úñgléíchmäßígér Háñdschlág. Trótz dér wíchtígéñ Síchérhéítsfúñktíóñéñ, díé Clóúd-Áñbíétér íñ íhré Pláttfórm íñtégríéréñ, líégt éíñ Gróßtéíl dér Véráñtwórtúñg für díé Clóúd-Síchérhéít béí déñ Kúñdéñ. Wéññ dás Gégéñtéíl dér Fáll íst, íst dás éíñ schñéllér Wég zú éíñér Síchérhéítsvérlétzúñg.]

[2. Síé h~ábéñ~ ñíé d~íé vó~llé K~óñtr~óllé~ übér Í~hré C~lóúd~-Úmgé~búñg~éñ]

[Éíñér dér Vórtéílé dér Clóúd béstéht dáríñ, dáss és éíñfách íst, Réchéñíñstáñzéñ zú érstélléñ úñd Réssóúrcéñ úñd állé Ábhäñgígkéítéñ zwíschéñ íhñéñ vóllstäñdíg zú áútómátísíéréñ. Dás bédéútét, dáss DévÓps káññ Bétríébsdétáíls íñ íhré Órchéstríérúñgslösúñg áúfñéhméñ, wódúrch máñúéllé Prózéssé übérflüssíg wérdéñ.]

[Ábér~ ñích~t áll~é Rés~sóúr~céñ l~íégé~ñ íñ Í~hrér~ vóll~éñ Kó~ñtró~llé:]

• [Zú dé~ñ vól~lstäñ~díg k~óñtr~óllí~érté~ñ Rés~sóúr~céñ g~éhöré~ñ úñt~érñé~hméñ~séíg~éñé v~írtú~éllé~ Clóú~d-Más~chíñ~éñ (VM~s) ódé~r Cló~úd-Sp~éích~ér.]

• [Wéññ~ és jé~dóch~ Ábhäñ~gígk~éíté~ñ vóm~ Zúgr~íff D~rítt~ér wí~é Pár~tñér~, Áúft~rágñ~éhmé~r ódé~r Fér~ñzúg~ríff~ áúf d~íésé~ Réss~óúrc~éñ gí~bt, há~béñ S~íé ñú~r téí~lwéí~sé dí~é Kóñ~tról~lé dá~rübér~.]

[Éíñé dúrchschñíttlíché Hýbríd-Clóúd-Úmgébúñg vérfügt übér éíñé gróßé Míschúñg vóñ Réssóúrcéñ mít úñtérschíédlíchém Kóñtróllgrád — vóñ dér Clóúd übér dás Réchéñzéñtrúm bís híñ zú Gérätéñ mít Férñzúgríff — úñd dás állés íññérhálb dérsélbéñ Gésámtárchítéktúr.]

[Síé köññéñ Bést Práctícés vérwéñdéñ, úm Íhré éígéñéñ Úñtérñéhméñs-Clóúd-Réssóúrcéñ zú síchérñ. Ábér köññéñ Síé dáráúf vértráúéñ, dáss Íhré Pártñér ódér Áúftrágñéhmér díé Réssóúrcéñ, díé síé für déñ Zúgríff áúf Íhré Réssóúrcéñ vérwéñdéñ, órdñúñgsgémäß síchérñ¿]

[3. Grúñ~dlég~éñdé~s méñ~schl~íché~s Vér~ságé~ñ íst~ éíñé~s dér~ größté~ñ Cló~úd-Rí~síké~ñ]

[Síé m~üsséñ~ dávó~ñ áús~géhé~ñ, dás~s ñíc~ht ál~lé Bé~sítz~ér vó~ñ Cló~úd-Ré~ssóú~rcéñ~ béwäh~rté S~íché~rhéí~tsmé~thód~éñ áñ~wéñd~éñ — úñ~géác~htét~ déss~éñ, wá~s síé~ béhá~úpté~ñ ódé~r sóg~ár gl~áúbé~ñ.]

[Úñd é~s íst~ wáhr~sché~íñlí~ch, dá~ss dé~r Áús~gáñg~spúñ~kt íh~rér C~lóúd~-Sích~érhé~ítsp~róbl~émé é~íñ gr~úñdl~égéñ~dés m~éñsc~hlíc~hés V~érsá~géñ í~st. Dá~s béd~éúté~t, dás~s Íhr~é éíg~éñéñ~ Téám~s mögl~íché~rwéí~sé ähñ~lích~é Féh~lér m~áché~ñ köññ~éñ.]

[Tátsächlích síñd méhr áls díé Hälfté állér Síchérhéítsvérlétzúñgéñ, díé íhréñ Úrsprúñg íñ dér Clóúd hábéñ, áúf méñschlíchés Vérságéñ. És géñügt éíñ éíñfáchér Féhlér: schwáché Pásswörtér zú wähléñ, SSH-Schlüssél ñícht régélmäßíg zú wéchsélñ ódér géfährdété Clóúd-Wórklóáds ñícht zú pátchéñ.]

[Díés~ érfó~rdér~t éíñ~é Síc~hérh~éíts~lösúñ~g, díé~ díé V~értr~áúéñ~sgré~ñzé s~ó ñáh~ wíé m~öglíc~h áñ j~édém~ Wórk~lóád~ vérs~chíé~bt, óh~ñé dí~é Dév~Óps-P~ríór~ítäté~ñ zú b~ééíñ~träch~tígé~ñ.]

[4. Dú ká~ññst~ sích~érñ, w~ás dú~ ñích~t síé~hst]

[Clóú~d-Úmg~ébúñ~géñ äñ~dérñ~ sích~ stäñd~íg. Úñ~d víé~lé Úñ~térñ~éhmé~ñ ñút~zéñ m~éhré~ré Cl~óúd-Á~ñbíé~tér, ú~m éíñ~é hýb~rídé~ Múlt~í-Cló~úd-St~ráté~gíé z~ú éñt~wíck~élñ. D~íés s~téll~t Síc~hérh~éíts~téám~s vór~ éíñz~ígár~tígé~ Hérá~úsfó~rdér~úñgé~ñ béí~ dér S~ícht~bárk~éít.]

[Áñwéñdúñgéñ, Wórklóáds úñd Ábhäñgígkéítéñ äñdérñ sích stäñdíg béí méhréréñ Clóúd-Áñbíétérñ. Díésé Kómpléxítät mácht és schwíéríg, Vérkéhrsflüssé úñd Réssóúrcéñbézíéhúñgéñ íñ Échtzéít vóllstäñdíg zú vérstéhéñ. Óhñé díéséñ krítíschéñ Übérblíck síñd Éñtschéídúñgsträgér ím Síchérhéítsbéréích gézwúñgéñ, sích béí dér Kóñfígúrátíóñ vóñ Schútzmáßñáhméñ áúf Vérmútúñgéñ zú vérlásséñ. Díés híñtérlässt pótéñzíéllé Lückéñ, díé Áñgréífér áúsñútzéñ wérdéñ.]

[Dás ríchtígé Síchtbárkéítstóól sóllté díésé Lücké schlíéßéñ, íñdém Síé íñ Échtzéít éíñéñ úmfásséñdéñ Übérblíck übér déñ gésámtéñ Dátéñvérkéhr úñd díé Áñwéñdúñgsábhäñgígkéítéñ íñ Íhrér gésámtéñ Clóúd-Úmgébúñg íñ jédér Größéñórdñúñg bíétéñ. Súchéñ Síé ñách Lösúñgéñ, díé díésé Zúsámméñhäñgé sówóhl áúf Mákró- áls áúch áúf Míkróébéñé vísúálísíéréñ úñd Íhñéñ hélféñ, Áñómálíéñ úñd pótéñzíéllé Bédróhúñgéñ zú érkéññéñ, bévór síé Schádéñ áñríchtéñ köññéñ.]

[Zéró~ Trús~t: Dér~ bést~é Áñs~átz f~ür mód~érñé~ Clóú~d-Síc~hérh~éít]

[ÉÍÑ Z~éró-T~rúst~-Sích~érhé~ítsá~rchí~tékt~úr ér~möglí~cht d~ás — úñ~d és í~st áb~sólú~t ñót~wéñd~íg. Dí~é Cló~úd ís~t zúm~ Spíé~lplá~tz vó~ñ Cýb~érkr~ímíñ~éllé~ñ géw~órdé~ñ. Híé~r síñ~d éíñ~ígé á~ktúé~llé B~éísp~íélé~ für Bé~dróh~úñgé~ñ áús~ dér C~lóúd~:]

• [Kóbá~lós v~érwé~ñdét~ éíñé~ñ kóm~próm~íttí~érté~ñ Hós~t áls~ Cómm~áñd á~ñd Có~ñtró~l (C2) -Sé~rvér~, úm sé~ñsíb~lé Dá~téñ á~ús Cl~óúd-W~órkl~óáds~ zú st~éhlé~ñ.]

• [Áúsf~lípp~éñ vé~rwéñ~dét é~íñéñ~ kómp~rómí~ttíé~rtéñ~ Hóst~ für Cr~ýptó~jáck~íñg á~úf Cl~óúd-V~Ms. És~ míñt~ kóst~éñló~s Krý~ptów~ährúñ~géñ ú~ñd tr~éíbt~ só dí~é Cló~úd-Kó~stéñ~ éíñé~r áñd~éréñ~ Pérs~óñ íñ~ díé H~öhé.]

• [ÍP-St~úrm v~érwé~ñdét~ óffé~ñé Pé~ér-tó~-Péér~ (P2P) -Sí~tzúñ~géñ z~wísc~héñ C~lóúd~-Hóst~s, úm b~ösárt~ígéñ~ Códé~ zú übé~rtrá~géñ ú~ñd áú~szúf~ühréñ~.]

• [Dróv~órúb~ éxfí~ltrí~ért D~átéñ~ vóñ C~lóúd~-Hóst~s mít~hílf~é óff~éñér~ Pórt~s.]

[Díésé Béíspíélé hábéñ éíñés géméíñsám: Sóbáld síé áúf éíñém kómprómíttíértéñ Clóúd-Wórklóád láñdéñ, bréítéñ síé sích schñéll áúf áñdéré Wórklóáds áús. Dádúrch köññéñ síé schñéll éíñé gróßé Áñzáhl vóñ Hósts kómprómíttíéréñ — óft bévór éíñ Tóól zúr Bédróhúñgssúché síé übérháúpt érkéññéñ káññ.]

[Áús díésém Grúñd hábéñ Lösúñgéñ zúr Bédróhúñgssúché óft Schwíérígkéítéñ, díé Áúsbréítúñg vóñ Málwáré zú vérhíñdérñ. Síé síñd zwár hérvórrágéñd dáríñ, Bédróhúñgéñ zú érkéññéñ, ábér wéññ éíñé Bédróhúñg érkáññt wírd, hát síé sích óft béréíts áúsgébréítét. Áñ díésém Púñkt hát díé Éíñdämmúñg dér Áúsbréítúñg éíñé höhéré Príórítät áls díé Áúfdéckúñg dér Ábsícht dér Bédróhúñg.]

[Úñté~r dém~ Strí~ch müs~séñ B~édró~húñg~éñ dá~ráñ g~éhíñ~dért~ wérd~éñ, sí~ch áú~szúb~réít~éñ. vó~r síé~ wérd~éñ ér~káññ~t.]

[Míkr~óség~méñt~íérú~ñg ís~t díé~ Grúñ~dlág~é jéd~ér Zé~ró-Tr~úst-S~trát~égíé~]

[Jédé~ Zéró~-Trús~t-Árc~híté~ktúr~ múss~ mít d~ér Dú~rchs~étzú~ñg dé~s éíñ~éñ gé~méíñ~sámé~ñ Vék~tórs~ bégí~ññéñ~, übér d~éñ sí~ch ál~lé Bé~dróh~úñgé~ñ áús~bréí~téñ: d~ás Sé~gméñ~t.]

[Ségm~éñté~ köññé~ñ gró~ß ódér~ kléí~ñ érs~téll~t wér~déñ:]

• [Mákr~óség~méñt~é síc~hérñ~ Síé é~íñé S~ámml~úñg k~rítí~sché~r Rés~sóúr~céñ, d~íé ál~s Sch~útzf~läché~ bézé~íchñ~ét wí~rd.]

• [Míkr~óség~méñt~é Vér~schí~ébéñ~ Síé d~íé Vé~rtrá~úéñs~gréñ~zé dí~rékt~ áúf j~édéñ~ Clóú~d-Wór~klóá~d íñ j~édér~ Größéñ~órdñ~úñg.]

[Míkr~óség~méñt~íérú~ñg ís~t dás~ géwüñ~scht~é Zíé~l. És s~étzt~ jédé~ñ Wór~klóá~d dír~ékt á~ñ dér~ Qúél~lé dú~rch, á~úch w~éññ m~éhré~ré áú~f dém~sélb~éñ zú~grúñ~dé lí~égéñ~déñ C~lóúd~-Ségm~éñt b~éréí~tgés~téll~t wér~déñ.]

[Díé Míkróségméñtíérúñg múss íñ dér Lágé séíñ, áúf pótéñzíéll gróßé Záhléñ skálíérbár zú séíñ. Díés bédéútét, dáss és vóñ déñ Skálíérúñgsgréñzéñ dér Ségméñtíérúñg éñtkóppélt wérdéñ múss, díé vóñ hérkömmlíchéñ ñétzwérkbásíértéñ Lösúñgéñ féstgélégt wérdéñ. Ñétzwérkségméñté éxístíéréñ, úm Ñétzwérkpríórítätéñ zú bérücksíchtígéñ, ábér Wórklóád-Ségméñté éxístíéréñ, úm Wórklóád-Príórítätéñ zú érfülléñ. Éíñé Lösúñg pásst ñícht gút zúr áñdéréñ.]

[Íllú~míó C~lóúd~Sécú~ré: Kó~ñsís~téñt~é Mík~rósé~gméñ~tíér~úñg í~ñ dér~ hýbr~ídéñ~ Múlt~í-Cló~úd]

[Clóúd-Áñbíétér bíétéñ zwár Tóóls zúr Síchérúñg íhrér éígéñéñ Wórklóáds áñ, ábér díésé Tóóls fúñktíóñíéréñ íñ dér Régél ñícht íñ méhréréñ Clóúds, Réchéñzéñtréñ ódér Éñdpúñktéñ. Úñd dúrch díé Vérwéñdúñg sépárátér Síchérhéítstóóls für jédé Úmgébúñg éñtstéhéñ Sílós. Díés mácht és schwíérígér, blíñdé Fléckéñ ím Síchérhéítsbéréích zú érkéññéñ úñd díé Púñkté béí éíñér Síchérhéítsvérlétzúñg zú vérkñüpféñ, wás Íhré Réáktíóñ áúf Síchérhéítslückéñ vérláñgsámt.]

[Ím Ráhméñ dér Íllúmíó Zéró-Trúst-Ségméñtíérúñgspláttfórm (ZTS), Íllúmíó ClóúdSécúré bíétét éíñé kóñsístéñté Míkróségméñtíérúñg für Clóúd-Wórklóáds, díé sích ñáhtlós áñ Wórklóáds áñpásst, díé íñ Réchéñzéñtréñ úñd Éñdpúñktéñ béréítgéstéllt wérdéñ — állés áúf éíñér éíñzígéñ Pláttfórm. Mít dér Pláttfórm vóñ Íllúmíó köññéñ Síé déñ gésámtéñ Ñétzwérkvérkéhr íñ jédér Úmgébúñg úñd íñ jédér Größéñórdñúñg séhéñ úñd stéúérñ.]

[Síchér íñ dér Clóúd hílft Íhñéñ, Clóúd-Wórklóáds mít éíñér ágéñtéñlóséñ Árchítéktúr zú érkéññéñ úñd dúrchzúsétzéñ. És érkéññt déñ gésámtéñ Ñétzwérkvérkéhr úñd díé Áñwéñdúñgsábhäñgígkéítéñ dírékt áús dér Clóúd. És vérwéñdét dássélbé Ríchtlíñíéñmódéll ím gésámtéñ Ñétzwérk úñd sétzt díé Dúrchsétzúñg dúrch Clóúd-ñátívé Síchérhéítstóóls wíé Ázúré Ñétwórk Sécúrítý Gróúps (ÑSG) úñd ÁWS Sécúrítý Gróúps dúrch.]

[Wéññ béíspíélswéísé DÑS zwíschéñ Wórklóáds géöffñét bléíbt, übérwácht Íllúmíó díéséñ DÑS-Vérkéhr wéítér, úm dás ñórmálé Vérháltéñ zú übérprüféñ. Íñ dér Régél béträgt dér DÑS-Vérkéhr wéñígér áls 500 Býté pró Ábfrágé. Wéññ Íllúmíó jédóch 10 Gígábýté áñ Dátéñ érkéññt, díé éíñé DÑS-Sítzúñg dúrchláúféñ, íst díés wáhrschéíñlích éíñ Wárñsígñál dáfür, dáss sích étwás Vérdächtígés ím DÑS-Vérkéhr vérstéckt. Íllúmíó blóckíért díéséñ Tráffíc sófórt, óhñé dáráúf wártéñ zú müsséñ, dáss éíñ Tóól zúr Bédróhúñgssúché íhñ zúérst fíñdét úñd áñálýsíért.]

[Dás É~rgéb~ñís í~st éí~ñé Zé~ró-Tr~úst-Á~rchí~tékt~úr, íñ~ dér S~íé ál~lé Sé~gméñ~té íñ~ éíñé~r ñáh~tlós~éñ Lös~úñg k~lár é~rkéñ~ñéñ ú~ñd sc~hützé~ñ köññ~éñ — úñ~ábhäñ~gíg d~ávóñ~, ób dí~é Úmg~ébúñ~g éíñ~éñ ág~éñté~ñbás~íért~éñ ód~ér éí~ñéñ á~géñt~éñló~séñ Á~ñsát~z vér~wéñd~ét.]

[Éíñd~ämméñ~ vóñ C~lóúd~-Sích~érhé~ítsl~ückéñ~ óhñé~ díé K~ómpl~éxít~ät]

[Clóú~d-Síc~hérh~éít d~árf ñ~ícht~ läñgé~r éíñ~ Ñébé~ñsäch~lích~ér Ás~pékt~ séíñ~.]

[Díé Clóúd bíétét zwár úñübértrófféñé Fléxíbílítät úñd Skálíérbárkéít, éröffñét ábér áúch ñéúé Möglíchkéítéñ für Cýbérkrímíñéllé. Úm díé Síchérhéít zú géwährléístéñ, béñötígéñ Úñtérñéhméñ éíñéñ Zéró-Trúst-Áñsátz, dér áúf Míkróségméñtíérúñg básíért, úm Síchérhéítslückéñ éíñzúdämméñ, bévór síé sích áúsbréítéñ.]

[Dúrc~h déñ~ Áúfb~áú éí~ñér M~íkró~ségm~éñtí~érúñ~g mít~ Íllú~míó C~lóúd~Sécú~ré ér~hált~éñ Sí~é díé~ Tráñ~spár~éñz ú~ñd Kó~ñtró~llé, d~íé Sí~é zúm~ Schú~tz sk~álíé~rbár~ér Wó~rkló~áds í~ñ jéd~ér Úm~gébú~ñg bé~ñötíg~éñ.]

[Séíé~ñ Síé~ áúf d~éñ ñäc~hsté~ñ úñv~érmé~ídlí~chéñ~ Clóú~d-Áñg~ríff~ vórb~éréí~tét. H~érúñ~térl~ádéñ~] [Dás P~láýb~óók z~úr Cl~óúd-R~ésíl~íéñz~].