Wie gewährleistet man den Zugriff des…

Wir wenden das Prinzip der minimalen Rechte an. Wir erstellen separate IAM-Benutzer oder Rollen für jedes Teammitglied oder jede Gruppe und gewähren nur die Berechtigungen, die für die Erfüllung ihrer Aufgaben erforderlich sind.

Für automatisierte Prozesse (CI/CD) verwenden wir IAM-Rollen mit eingeschränkten Rechten, die an Dienste (z.B. EC2, Lambda) oder Entitäten (z.B. GitHub Actions OIDC) zugewiesen werden.

Wir speichern Anmeldeinformationen (sei es Zugriffsschlüssel oder temporäre Tokens) sicher. Für manuell verwendete Anmeldeinformationen fördern wir die Nutzung der Provider-Konsole über Föderierten Zugriff oder Azure AD / Google Identity Platform. Für automatisierte Prozesse integrieren wir Geheimverwaltungssysteme (z.B. HashiCorp Vault, AWS Secrets Manager, Azure Key Vault, GCP Secret Manager) mit CI/CD-Pipelines.

Wir setzen Multi-Faktor-Authentifizierung (MFA) für alle interaktiven Benutzer ein.

Wir konfigurieren die Überwachung der Benutzeraktivitäten (Protokollierung, z.B. AWS CloudTrail, Azure Activity Logs, GCP Audit Logs) und analysieren diese, um verdächtige Aktivitäten zu erkennen.

Wir verwenden Sicherheitsgruppen (Security Groups in AWS, Network Security Groups in Azure, Firewall Rules in GCP), um den Netzwerkzugriff auf Ressourcen zu steuern.

Bei Bedarf verwenden wir VPNs oder Privileged Access Management (PAM)-Systeme, um auf sensible Ressourcen zuzugreifen.

Wir überprüfen und passen die Zugriffsrechte regelmäßig an.

# Beispiel für eine IAM-Richtlinie in AWS für einen Entwicklerbenutzer
Version: "2012-10-17"
Statement:
  - Effect: Allow # Zugriff erlauben
    Action: # Liste erlaubter Aktionen
      - ec2:Describe* # Anzeigen von EC2-Informationen
      - s3:ListBucket # Anzeigen des Inhalts des S3-Buckets
      - s3:GetObject # Lesen von Objekten aus S3
    Resource: "*" # Gilt für alle Ressourcen dieses Typs
  - Effect: Deny # Zugriff verweigern
    Action: # Liste verbotener Aktionen
      - ec2:TerminateInstances # Verbot, EC2 zu beenden
      - s3:DeleteObject # Verbot, Objekte in S3 zu löschen
    Resource: "*"

# Beispielbefehl AWS CLI zum Erstellen eines Benutzers und Zuweisen einer Richtlinie
aws iam create-user --user-name developer-user
aws iam attach-user-policy --user-name developer-user --policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess # Beispiel für integrierte Richtlinie

Wie gewährleistet man den Zugriff des Entwicklungsteams auf Cloud-Anbieter?