Seminar Cyscale – Amazon Web Services anbinden und absichern

Das Seminar vermittelt die strukturierte Anbindung einzelner AWS-Konten und mehrstufiger AWS-Organisationen sowie die anschließende Bewertung von Inventar, Fehlkonfigurationen, Identitäten und Schwachstellen.

Zielsetzung

AWS-Connectoren sicher planen, mit kontrollierten IAM-Rollen bereitstellen, Regionen und Organisationsbereiche festlegen und die erfasste Sicherheitslage belastbar abnehmen.

Inhaltsübersicht

1. AWS-Onboarding-Architektur planen
2. IAM-Rolle und Connector bereitstellen
3. AWS Organizations skalierbar anbinden
4. Inventar, Alerts und Kontext bewerten
5. Schwachstellen und Regelbetrieb integrieren

Schrittweise Seminarinhalte

1. AWS-Onboarding-Architektur planen

1. Schritt 1: Einzelkonten, Management-Konto, Organisationseinheiten und Ausschlüsse in einem Zielbild erfassen.
2. Schritt 2: Regionale und globale Ressourcen sowie gewünschte Serviceabdeckung unterscheiden.
3. Schritt 3: Rollen, External ID und Verantwortlichkeiten als kontrollierte Vertrauensbeziehung dokumentieren.
4. Schritt 4: Abnahmekriterien für Kontenabdeckung, Inventar und Bewertung definieren.

2. IAM-Rolle und Connector bereitstellen

1. Schritt 1: Connector anlegen, eindeutigen Kontonamen und External ID festlegen.
2. Schritt 2: Rolle und Richtlinien über das passende Bereitstellungsverfahren erzeugen oder manuell prüfen.
3. Schritt 3: Role ARN, Regionen und Organisationsoptionen in Cyscale hinterlegen.
4. Schritt 4: Verbindung testen und den ersten Synchronisationslauf kontrolliert starten.

3. AWS Organizations skalierbar anbinden

1. Schritt 1: Root- oder OU-Abdeckung und auszuschließende Konten festlegen.
2. Schritt 2: Automatische Aufnahme neuer Mitgliedskonten gegen Governance-Vorgaben prüfen.
3. Schritt 3: Rollenverteilung und Organisationsänderungen mit einem wiederholbaren Kontrollverfahren absichern.
4. Schritt 4: Abdeckung und Ausnahmen in einer Kontenmatrix nachweisen.

4. Inventar, Alerts und Kontext bewerten

1. Schritt 1: Erwartete IAM-, Netzwerk-, Compute-, Storage- und Management-Ressourcen im Inventar abgleichen.
2. Schritt 2: Öffentliche Erreichbarkeit, permissive Security Groups, Verschlüsselung und Logging priorisieren.
3. Schritt 3: Beziehungen zwischen exponierten Ressourcen, Rollen und nachgelagerten Assets im Graph untersuchen.
4. Schritt 4: Aus den wichtigsten Findings eine risikobasierte Maßnahmenliste ableiten.

5. Schwachstellen und Regelbetrieb integrieren

1. Schritt 1: Provider-Findings für EC2, Lambda und Container-Images in die zentrale Sicht einordnen.
2. Schritt 2: Synchronisation nach Infrastrukturänderungen manuell und planmäßig validieren.
3. Schritt 3: Berechtigungsänderungen, neue Regionen und neue Konten in einen Wartungsprozess aufnehmen.
4. Schritt 4: Eine technische Abnahme mit Inventar-, Alert-, Schwachstellen- und Compliance-Nachweis durchführen.

Praxisanteile

• Anlage eines AWS-Connectors mit kontrollierter IAM-Rolle.
• Modellierung einer Organizations-Abdeckung mit OU und Ausschluss.
• Risikobewertung eines öffentlich erreichbaren AWS-Workloads.

Zielgruppen

AWS-Plattformteams, Cloud Security, Security Operations, Cloud Center of Excellence und technische Revision.

Vorkenntnisse

Grundkenntnisse in AWS IAM, Organizations, Regionen und zentralen AWS-Diensten; Berechtigung zur Vorbereitung einer Testrolle.