[Wéñí~g bék~áññt~é Fúñ~ktíó~ñéñ v~óñ Íl~lúmí~ó Cór~é: Vúl~ñérá~bílí~tý Má~ps]

[Íñ dí~ésér~ fórt~láúf~éñdé~ñ Sér~íé hé~béñ d~íé Sí~chér~héít~séxp~érté~ñ vóñ~ Íllú~míó d~íé wé~ñígé~r bék~áññt~éñ (áb~ér ñí~cht w~éñíg~ér lé~ístú~ñgss~tárk~éñ) Fú~ñktí~óñéñ~ vóñ] [Íllú~míó C~óré].

[Díé módérñé Cómpútérláñdscháft íst éíñ séhr vérlóckéñdés Zíél für Cýbérkrímíñéllé, dá síé dás Pótéñzíál für érhéblíché Géwíññé dúrch Ráñsómwáré, Fíñáñzdíébstáhl dúrch Síchérhéítslückéñ, díé Éxfíltrátíóñ géístígéñ Éígéñtúms úñd Íñfrástrúktúrstörúñgéñ bírgt.]

[Dá trádítíóñéllé Síchérhéítskóñtrólléñ íñ hýbrídéñ Múltí-Clóúd-Árchítéktúréñ áls Príórítät óft wéít híñtérhérhíñkéñ, ñéhméñ díé Möglíchkéítéñ für Cýbérkrímíñéllé ímmér wéítér zú. Víélé Úñtérñéhméñ vérwéñdéñ Schwáchstélléñscáññér, úm íñ Échtzéít Úpdátés zú áñfällígéñ Pórts zú érháltéñ. Díésé Scáññér bíétéñ jédóch ñúr Éíñblícké — kéíñé Lösúñgéñ.]

[Íñ dí~ésém~ Blóg~béít~rág é~rfáh~réñ S~íé, wí~é Síé~ Íhré~ Schw~áchs~téll~éñsc~áññé~r-Dát~éñ mí~t dér~ Léís~túñg~ vóñ Í~llúm~íó kó~mbíñ~íéré~ñ köññ~éñ Ká~rté d~ér Sí~chér~héít~slück~éñ úm~ Sích~érhé~ítsl~ückéñ~ sófó~rt áb~zúsí~chér~ñ úñd~ Íhr R~ísík~ó zú r~édúz~íéré~ñ.
]

[Díé K~ómpl~éxít~ät dés~ Ñétz~wérk~s mác~ht dé~ñ Sch~útz v~ór Zé~ró-Dá~ý-Béd~róhú~ñgéñ~ schw~íérí~g]

[Héúté béfíñdéñ sích Dátéñ übéráll. Dátéñ köññéñ sích dýñámísch íññérhálb úñd zwíschéñ Clóúds, zú úñd vóñ vértéíltéñ Réchéñzéñtréñ sówíé zú úñd vóñ Éñdpúñktéñ béwégéñ, díé vóñ übéráll áúf dér Wélt éíñé Vérbíñdúñg zú Clóúd-Díéñstéñ hérstélléñ köññéñ. Dábéí síñd síé vóñ Dátéñ ábhäñgíg, díé áúf SááS-Pláttfórméñ géhóstét wérdéñ.]

[Díésé módérñé dýñámísché Árchítéktúr íst zwár práktísch, dér Ñáchtéíl íst jédóch, dáss és zú éíñér Éxplósíóñ möglíchér Éíñtríttspúñkté íñ Íhré Úmgébúñg kómmt. Áll díésé Clóúds, Réchéñzéñtréñ úñd Éñdgéräté síñd áúf éíñé dýñámísché Réíhé vóñ éxtérñéñ Ábhäñgígkéítéñ áñgéwíéséñ, vóñ déñéñ jédé áls pótéñzíéllé ófféñé Tür díéñt, díé dúrchbróchéñ wérdéñ káññ.]

[‍
Dér módérñé Cýbérkrímíñéllé káññ áll díésé Éíñtríttspúñkté próblémlós ñách éíñér Gélégéñhéít dúrchsúchéñ. Óbwóhl síé sích áúf Éñdpúñktídéñtítätskóñtrólléñ, Clóúd-Pérímétér-Tóóls wíé vírtúéllé Fíréwálls, SÁSÉ úñd ZTÑÁ-Dúrchsétzúñgspúñkté vérlásséñ, síñd díé méístéñ Síchérhéítslückéñ dúrch díésé Tóóls áúf méñschlíché Kóñfígúrátíóñsféhlér ódér Hérstéllérféhlér zúrückzúführéñ.

Víélé dér gróßéñ Síchérhéítslückéñ dér létztéñ Jáhré wáréñ áúf dás schwächsté Glíéd íñ éíñér Síchérhéítsárchítéktúr zúrückzúführéñ: díé Pérsóñ zwíschéñ Tástátúr úñd Stúhl. Úñtérñéhméñ müsséñ dávóñ áúsgéhéñ, dáss és írgéñdwáññ zú éíñér Síchérhéítsvérlétzúñg kómméñ wírd, úñd Úñtérñéhméñ béñötígéñ éíñé Möglíchkéít, dás Rísíkó, dás Wórklóáds áñgésíchts dés stäñdígéñ Áñstúrms vóñ Zéró-Dáý-Málwáré mít sích bríñgéñ, éíñdéútíg zú qúáñtífízíéréñ.]

[‍Schw~áchs~téll~éñsc~áññé~r áll~éíñ r~éích~éñ ñí~cht á~ús, úm~ vór ñ~éú éñ~tdéc~ktéñ~ Bédr~óhúñ~géñ z~ú sch~ützéñ~]

[Schwáchstélléñ-Scáññér íñfórmíéréñ íñ Échtzéít übér áñfällígé Pórts, díé vóñ dér ñéúéstéñ Málwáré zúr Vérbréítúñg bösártígér Páýlóáds vérwéñdét wérdéñ. Gäñgígé Béíspíélé für sólché Scáññér síñd Qúálýs, Rápíd 7, úñd Béstäñdíg. Díé vóñ díéséñ Scáññérñ érháltéñéñ Síchérhéítslückéñ köññéñ dábéí hélféñ, Wórklóáds íñ Íhrér Úmgébúñg zú ídéñtífízíéréñ, díé möglíchérwéísé díésé géfährdétéñ Pórts vérwéñdéñ úñd gépátcht wérdéñ müsséñ, úm sích vór géméldétéñ Síchérhéítslückéñ zú schützéñ.

Díésé Scáññér bíétéñ éíñ Cómmóñ Vúlñérábílítý Scóríñg Sýstém (CVSS), úm Rísíkéñ zú qúáñtífízíéréñ, íñdém géfährdété Rísíkópósítíóñéñ áñháñd éíñér ñúméríschéñ Skálá éíñgéstúft wérdéñ. Díé Síchérhéítsbéwértúñgéñ vóñ Scáññérñ síñd éíñdíméñsíóñál úñd wérdéñ áúf éíñéñ Pórt ódér éíñé Réíhé vóñ Áñschlüsséñ áñgéwéñdét, díé vóñ éíñém béstímmtéñ Bétríébssýstém vérwéñdét wérdéñ. Sómít íst és Sáché dés Sécúrítý Ópérátíóñs Céñtér, zú béstímméñ, wélché Wórklóáds úñd Ábhäñgígkéítéñ gépátcht wérdéñ müsséñ úñd wíé víélé Áúsfállzéítéñ krítísché Wórklóáds tóléríéréñ köññéñ, úm síé réchtzéítíg zú áktúálísíéréñ.]

[Díés führt häúfíg zú Échtzéítíñfórmátíóñéñ übér Éxpósítíóñéñ — állérdíñgs mít Vérzögérúñgéñ béí déréñ Béhébúñg. Wárúm¿ Dá díésé Scáññér kéíñéñ Éíñblíck íñ Íhré Úmgébúñg hábéñ, bérücksíchtígéñ síé ñícht díé Kóññéktívítät éíñés Wórklóáds ódér díé Ábhäñgígkéítéñ zwíschéñ áñdéréñ Wórklóáds íñ Íhrér Úmgébúñg úñd köññéñ kéíñéñ sófórtígéñ Schútz vór ñéú érkáññtéñ Bédróhúñgéñ bíétéñ.]

[‍Kómb~íñíé~réñ S~íé Sc~hwác~hsté~lléñ~scáñ~ñér m~ít Íl~lúmí~ó, úm S~íché~rhéí~tslüc~kéñ s~chñé~ll éí~ñzúd~ämméñ~‍]

[Úm Schwáchstélléñ-Scáññér éfféktívér zú máchéñ, béñötígéñ Síé éíñé Möglíchkéít, díé Síchérhéít áls Réáktíóñ áúf díé Érgébñíssé dér Scáññér zú áútómátísíéréñ. Áñ díésér Stéllé kómméñ díé Vúlñérábílítý Máps vóñ Íllúmíó íñs Spíél. Kómbíñíéréñ Síé díé Dátéñ Íhrés Schwáchstélléñ-Scáññérs mít dér Échtzéítkárté vóñ Íllúmíó, úm Fólgéñdés zú mésséñ Rísíkóéxpósítíóñ rédúzíéréñ.]

[Díésé Fúñktíóñ kómbíñíért díé vóñ díéséñ Scáññérñ érháltéñéñ CVSS-Wérté mít déñ Íñfórmátíóñéñ, díé Íllúmíó Córé kóñtíñúíérlích íñ Íhrér Úmgébúñg érmíttélt, úm éíñéñ Vúlñérábílítý Éxpósúré Scóré (VÉS) zú béréchñéñ. Máñchmál áúch áls V-É-Scóré bézéíchñét, háñdélt és sích úm éíñé Záhl áúf éíñér Rísíkóskálá: Höhéré Wérté bédéútéñ éíñ höhérés Rísíkó, währéñd ñíédrígéré Wérté éíñ ñíédrígérés Rísíkó bédéútéñ. Díésér V-É-Wért béréchñét, wíé víélé Wórklóáds íñ Íhrér Úmgébúñg íñ dér Lágé síñd, díésé áñfällígéñ Pórts zwíschéñ géhóstétéñ Áñwéñdúñgéñ zú vérwéñdéñ, úñd émpfíéhlt dáññ éíñé géäñdérté Ríchtlíñíé, úm zú vérhíñdérñ, dáss díésé Pórts zwíschéñ Wórklóáds vérwéñdét wérdéñ.]

[‍Dás héíßt, wéññ Síé dérzéít ñícht íñ dér Lágé síñd, éíñéñ áñfällígéñ Hóst zú pátchéñ, pátcht Íllúmíó dás Ñétzwérk ím Wéséñtlíchéñ für Síé. Dá dávóñ áúsgégáñgéñ wérdéñ múss, dáss éíñ úñgépátchtér Hóst íñ Íhrér Úmgébúñg úñwéígérlích dúrch Málwáré géfährdét wírd, díé díéséñ áñfällígéñ Pórt ñútzt, vérhíñdért Íllúmíó, dáss díésér úñgépátchté Hóst Málwáré látérál áúf áñdéré Hósts vérbréítét.]

[Íllúmíó ísólíért Áñgríffé úñd vérhíñdért, dáss síé sích íñ Íhrém Ñétzwérk áúsbréítéñ, óhñé dáss Síé díé Kóñfígúrátíóñ ódér Ábsíchtéñ dés Áñgríffs vérstéhéñ müsséñ. És íst zwár ímmér ñóch wíchtíg, áñfällígé Wórklóáds zú pátchéñ, ábér Íllúmíó érmöglícht sófórtígé Síchérhéít, währéñd Íhré Ábhílfémáßñáhméñ möglíchérwéísé éíñém láñgsáméréñ Árbéítsábláúf fólgéñ.]

[‍Wíé V~úlñé~rábí~lítý~ Máps~ Sích~érhé~ítsr~ísík~éñ íñ~ 3 Schr~ítté~ñ qúá~ñtíf~ízíé~réñ]

[Íllúmíó Córé érmöglícht és Síchérhéítstéáms, Rísíkéñ zú qúáñtífízíéréñ, Ségméñtíérúñgsríchtlíñíéñ zú érstélléñ úñd díé Ríchtlíñíé dáññ vór dér Ímpléméñtíérúñg zú módéllíéréñ úñd zú téstéñ. Dúrch díé Möglíchkéít, dás érwártété Ñétzwérkvérháltéñ ñách dér Ímpléméñtíérúñg dér Ríchtlíñíé zú téstéñ úñd zú übérwáchéñ, köññéñ Téáms síchérstélléñ, dáss ñéúé Béréítstéllúñgéñ díé Áñwéñdúñgsábläúfé ñícht bééíñträchtígéñ.]

[Wéññ Íllúmíó Córé féststéllt, dáss Dátéñvérkéhr vérsúcht, éíñé Vérbíñdúñg zú éíñém Pórt mít éíñér békáññtéñ Síchérhéítslücké hérzústélléñ, séñdét és éíñé Vérkéhrswárñúñg, díé dás SÓC íñfórmíért, éíñschlíéßlích dér Síchérhéítslücké úñd dés Schwérégráds, úñd blóckíért sófórt díé Éíñríchtúñg díésés Dátéñvérkéhrs.]

[Díés~ér Pr~ózés~s fól~gt dí~éséñ~ dréí~ Schr~ítté~ñ: ‍]

[1. Éíñé~ dúrc~hgäñg~ígé S~ícht~bárk~éít z~éígt~, wó Rí~síké~ñ bés~téhé~ñ]

[Díé Vúlñérábílítý Máp vísúálísíért állé Wórklóáds úñd Ñétzwérkábläúfé, díé áñfällíg für Rísíkéñ síñd, díé vóñ Scáññérñ áúsgéhéñ, úñd béréchñét éíñéñ V-É Scóré für jédé Ápp-Grúppé úñd állé íñ Ápp-Grúppéñ éñtháltéñéñ Wórklóáds áñháñd vóñ Fárbéñ, díé déñ Rísíkóstúféñ béstímmtér Pórts zúgéórdñét síñd.]

[2. Vérs~chärf~té pó~lítí~sché~ Émpf~éhlú~ñgéñ~]

[Áls Réáktíóñ áúf ñéúé Bédróhúñgéñ émpfíéhlt Íllúmíó Córé dáññ éíñé géäñdérté Ríchtlíñíé, díé dás Wórklóád-Rísíkó ím Zúsámméñháñg mít dér géméldétéñ Síchérhéítslücké rédúzíért. Dázú géhöréñ méhréré Stúféñ zúñéhméñdér Ségméñtíérúñg, wódúrch dás Rísíkó vóñ Wórklóáds, díé úñtérschíédlíchéñ Lábéls zúgéórdñét síñd, vérríñgért wírd, úm pótéñzíéllé Síchérhéítslückéñ zú vérhíñdérñ úñd éíñzúdämméñ.]

[3. Stóp~péñ S~íé dí~é Áús~bréí~túñg~ ñéúé~r Béd~róhú~ñgéñ~ ím Ñé~tzwé~rk]

[Áúf dér Kárté wérdéñ díésélbéñ Fárbéñ áñgézéígt, díé zúr Ídéñtífízíérúñg vóñ Éxpósítíóñsrísíkéñ vérwéñdét wúrdéñ, úñd díé Síchérhéítstéáms köññéñ wähléñ, ób síé díé émpfóhléñé Ríchtlíñíé éíñ- ódér áússchlíéßéñ möchtéñ. Wéññ díé émpfóhléñé Ségméñtíérúñg Wéññ díé Ríchtlíñíé éíñgéführt wúrdé, wérdéñ áúf dér Kárté ñíédrígéré Éxpósítíóñswérté áñgézéígt.

]

[Díé Fähígkéít, Rísíkéñ vór úñd ñách dér Ímpléméñtíérúñg éíñér géäñdértéñ Wórklóád-Ríchtlíñíé éíñdéútíg zú qúáñtífízíéréñ, íst éíñ wértvóllés Íñstrúméñt, úm dás Rísíkó úñd díé Ábhílfémáßñáhméñ gégéñübér SÓC-Mítárbéítérñ, Áñwéñdúñgsbésítzérñ úñd Síchérhéítsprüférñ ñáchzúwéíséñ. Áñwéñdúñgséígéñtümér hábéñ óft kéíñ úmfásséñdés Bíld dávóñ, wíé sích íhré Áñwéñdúñgéñ übér állé Ábhäñgígkéítéñ híñwég vérháltéñ. Íllúmíó stéllt síchér, dáss sélbst úñéñtdéckté Bédróhúñgéñ dáráñ géhíñdért wérdéñ, sích áúszúbréítéñ, íñdém és íhñéñ díé Möglíchkéít vérwéhrt, ófféñé Pórts zú fälschéñ.]

[‍Dér á~géñt~éñló~sé Áñ~sátz~ vóñ Í~llúm~íó Có~ré zú~r Wór~klóá~d-Síc~hérh~éít]

[Ñétzwérksíchérhéítstóóls, díé íñ dér Clóúd úñd ám Ráñd dés Réchéñzéñtrúms éíñgésétzt wérdéñ, wérdéñ ñíémáls zú 100 Prózéñt wírksám séíñ. Áús díésém Grúñd íst és wíchtíg, dáss Úñtérñéhméñ éíñé Zéró-Trúst-Téchñólógíé zúr Éíñdämmúñg vóñ Síchérhéítsvérlétzúñgéñ wíé díé Íllúmíó Zéró Trúst Ségméñtátíóñ Plátfórm ímpléméñtíéréñ.]

[Mít Íllúmíó köññéñ Síé állé Sítzúñgéñ zwíschéñ álléñ Wórklóáds íñ jédér Größéñórdñúñg síchérñ. Íllúmíó Vúlñérábílítý Máps érwéítért díé Schwáchstélléñwérté áúf Íhré gésámté hýbrídé Múltí-Clóúd-Íñfrástrúktúr, ñícht ñúr áúf éíñzélñé Hósts, úm zú vérhíñdérñ, dáss sích Málwáré übér Pórts vóñ úñgépátchtéñ Wórklóáds ím Ñétzwérk vérbréítét.]

[Úm mé~hr übé~r Íll~úmíó~ ZTS z~ú érf~áhré~ñ, kóñ~tákt~íéré~ úñs ñ~óch h~éúté~ für éí~ñé kó~stéñ~lósé~ Bérá~túñg~ úñd D~émó.]