Seminar WithSecure Elements Exposure Management – AWS Security Posture Management

Cloud-Risiken entstehen selten durch eine einzelne Ressource. Öffentliche Erreichbarkeit, weitreichende Berechtigungen, unsichere Konfigurationen und Abhängigkeiten zwischen Accounts können sich zu wirksamen Angriffsketten verbinden.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• AWS-Accounts und Ressourcenbereiche kontrolliert in den Analyseumfang aufnehmen
• Cloud-Fehlkonfigurationen im Kontext von Erreichbarkeit, Berechtigung und Kritikalität bewerten
• Account-übergreifende und hybride Angriffspfade erkennen und priorisieren
• Remediation, Ausnahmebehandlung und erneute Prüfung als geschlossenen Prozess etablieren

Zielgruppe

Cloud Security, AWS-Administration, Cloud Platform Engineering, DevOps, Security Architecture, Vulnerability Management und technische Service Owner.

Voraussetzungen

Praxiskenntnisse zu AWS-Grundbegriffen, Accounts, IAM, Netzwerkkomponenten, Ressourcen-Tags und Cloud-Betriebsmodellen.

Seminarinhalte

Tag 1 – AWS-Abdeckung und Sicherheitslage erfassen

1. Ziel-Accounts, Organisationseinheiten, Umgebungen und geschäftskritische Workloads erfassen.
2. Zugriffs- und Berechtigungsmodell für die Erfassung nach Minimalprinzip planen.
3. Onboarding in einer Pilotumgebung vorbereiten und technische Voraussetzungen kontrollieren.
4. Ressourceninventar auf Vollständigkeit, Region, Account, Eigentümer und Umgebung prüfen.
5. Öffentliche Erreichbarkeit, überbreite IAM-Berechtigungen und sicherheitsrelevante Fehlkonfigurationen gruppieren.
6. Funde nach Datenquelle, Aktualität und möglicher Auswirkung verifizieren.
7. Abdeckungslücken und absichtlich ausgeschlossene Bereiche dokumentieren.

Tag 2 – Angriffspfade, Remediation und Multi-Account-Governance

1. Beziehungen zwischen Identitäten, Rollen, Ressourcen und Netzwerkpfaden analysieren.
2. Kritische Pfade nach Zielwert, Erreichbarkeit und möglicher Privilegienausweitung priorisieren.
3. Korrekturen in IAM, Netzwerk, Ressourcenkonfiguration und Betriebsprozess unterscheiden.
4. Maßnahmenpakete nach Account, Team und Wartungsfenster zuweisen.
5. Ausnahmen mit Risikoakzeptanz, Befristung und kompensierender Kontrolle erfassen.
6. Nach Änderungen erneute Bewertung und Pfadkontrolle durchführen.
7. Account-übergreifende Kennzahlen und eine regelmäßige Cloud-Sicherheitsbesprechung etablieren.

Praxisübungen

Übung 1: AWS-Onboarding- und Abdeckungsplan

Eine Organisation betreibt Entwicklungs-, Test- und Produktionsaccounts in mehreren Regionen.

1. Accounts, Regionen und Eigentümer in einer Scope-Matrix erfassen.
2. Pilotaccount auswählen und Abnahmekriterien definieren.
3. Berechtigungsbedarf nach Minimalprinzip dokumentieren.
4. Ressourcenabdeckung und Datenaktualität prüfen.
5. Rollout-Reihenfolge nach Kritikalität und Betriebsrisiko festlegen.

Kontrollpunkt: Der Plan ermöglicht einen kontrollierten Pilot, messbare Abdeckung und einen nachvollziehbaren Ausbau auf weitere Accounts.

Übung 2: Cloud-Angriffspfad priorisieren

Eine öffentlich erreichbare Komponente besitzt indirekte Beziehungen zu einer privilegierten Rolle und einem sensiblen Datenspeicher.

1. Pfadknoten und Berechtigungsübergänge erfassen.
2. Technische Annahmen gegen die vorhandene Evidenz prüfen.
3. Mindestens drei mögliche Unterbrechungspunkte bewerten.
4. Maßnahmenfolge nach Risikoreduktion und Betriebswirkung festlegen.
5. Erneute Prüfung und Restexposition definieren.

Kontrollpunkt: Die priorisierte Maßnahme unterbricht den kritischen Pfad, ohne nur den sichtbaren Einzelbefund zu behandeln.

Methodik

Cloud-Sicherheitsmodelle werden mit strukturierten Inventarprüfungen, Angriffspfadanalysen und Remediation-Workshops verbunden. Konfigurationen werden stets im Zusammenhang mit Identität, Netzwerk, Zielwert und Betriebsverantwortung bewertet.