Seminar Cyscale – Daten- und Speicher-Sicherheit mit DSPM

Das Seminar behandelt die Identifikation, Klassifizierung und kontextbezogene Absicherung von Datenbeständen und Cloud-Speichern innerhalb eines Data-Security-Posture-Management-Prozesses.

Zielsetzung

Exponierte, unverschlüsselte oder zu weit zugängliche Speicherressourcen erkennen, mit Identitäten und Workloads verknüpfen und nach Schutzbedarf priorisiert behandeln.

Inhaltsübersicht

1. Daten- und Speicherinventar strukturieren
2. Exposition und Zugriffswege analysieren
3. Schutzmechanismen bewerten
4. Eigene Datenkontrollen entwickeln
5. DSPM-Betrieb und Nachweise etablieren

Schrittweise Seminarinhalte

1. Daten- und Speicherinventar strukturieren

1. Schritt 1: Speicherressourcen, Datenbanken, Buckets, Datenträger und zugehörige Dienste erfassen.
2. Schritt 2: Umgebung, Eigentümer, Schutzbedarf und geschäftliche Nutzung als Mindestmetadaten definieren.
3. Schritt 3: Erwartete Bestände mit Cyscale-Inventar und Connector-Abdeckung abgleichen.
4. Schritt 4: Unzugeordnete oder verwaiste Speicherressourcen in eine Klärungsliste überführen.

2. Exposition und Zugriffswege analysieren

1. Schritt 1: Öffentliche Erreichbarkeit, anonyme Zugriffe und zu breite Ressourcenrichtlinien prüfen.
2. Schritt 2: Identitäten, Rollen, Service Accounts und Workloads mit Datenzugriff ermitteln.
3. Schritt 3: Netzwerk- und Graphbeziehungen für indirekte Zugriffspfade untersuchen.
4. Schritt 4: Kritische Kombinationen aus sensiblen Daten, breiten Rechten und Exposition priorisieren.

3. Schutzmechanismen bewerten

1. Schritt 1: Verschlüsselung im Ruhezustand und bei Übertragung sowie Schlüsselbezug kontrollieren.
2. Schritt 2: Versionierung, Logging, Backup- und Wiederherstellungsmerkmale nach Bedarf prüfen.
3. Schritt 3: Fehlgeschlagene Kontrollen mit organisationsinternen Datenschutzanforderungen abgleichen.
4. Schritt 4: Kompensierende Maßnahmen für nicht unmittelbar änderbare Systeme definieren.

4. Eigene Datenkontrollen entwickeln

1. Schritt 1: Query-Builder-Abfragen für öffentlich erreichbare, unverschlüsselte oder verwaiste Speicherobjekte erstellen.
2. Schritt 2: Abfragen um Identitäts-, Netzwerk- und Schutzbedarfsmerkmale erweitern.
3. Schritt 3: Wiederkehrende Prüfungen als Custom Controls speichern und Schweregrade festlegen.
4. Schritt 4: Erwartete Treffer und Grenzfälle anhand vorbereiteter Testressourcen validieren.

5. DSPM-Betrieb und Nachweise etablieren

1. Schritt 1: Alert-, Ausnahme- und Remediation-Abläufe für Datenrisiken definieren.
2. Schritt 2: Verantwortlichkeiten zwischen Datenschutz, Plattform und Fachbereich abgrenzen.
3. Schritt 3: Kennzahlen für Exposition, Verschlüsselung, Eigentümerzuordnung und Behebungszeit festlegen.
4. Schritt 4: Eine regelmäßige Schutzbedarfs- und Berechtigungsüberprüfung in den Betriebsplan aufnehmen.

Praxisanteile

• Analyse einer öffentlich erreichbaren Speicherressource.
• Aufbau einer Custom Control für unverschlüsselte Datenbestände.
• Erstellung eines DSPM-Maßnahmenplans mit Verantwortlichkeiten.

Zielgruppen

Cloud Security, Datenschutz, Datenplattformteams, Storage-Verantwortliche, Governance und Security Operations.

Vorkenntnisse

Grundkenntnisse zu Cloud Storage, Verschlüsselung, Zugriffsrichtlinien und Datenschutzanforderungen.