Seminar WithSecure Elements Exposure Management – Azure Security Posture Management

Azure-Umgebungen verbinden Identitäten, Subscriptions, Netzwerke, Plattformdienste und Datenressourcen. Erst eine gemeinsame Sicht auf diese Beziehungen zeigt, welche Konfigurationsabweichung tatsächlich einen kritischen Angriffsweg eröffnet.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Azure-Tenants, Subscriptions und Ressourcenbereiche kontrolliert in den Scope aufnehmen
• Fehlkonfigurationen mit Identitäts-, Netzwerk- und Geschäftsbezug bewerten
• Cloud- und hybride Angriffspfade lesen und wirksame Unterbrechungspunkte bestimmen
• Remediation und Governance über mehrere Subscriptions hinweg standardisieren

Zielgruppe

Azure-Administration, Cloud Security, Platform Engineering, DevOps, Security Architecture, Identitätsmanagement und Vulnerability Management.

Voraussetzungen

Praxiskenntnisse zu Azure-Tenants, Subscriptions, Resource Groups, Microsoft Entra ID, Netzwerken und Rollenmodellen.

Seminarinhalte

Tag 1 – Azure-Scope, Inventar und Fehlkonfigurationen

1. Tenant-, Subscription- und Ressourcenstruktur mit Eigentümern und Kritikalität erfassen.
2. Berechtigungsmodell für die Datenerfassung nach Minimalprinzip planen.
3. Pilot-Subscription auswählen und technische Voraussetzungen kontrollieren.
4. Ressourceninventar nach Subscription, Region, Typ, Umgebung und Service Owner prüfen.
5. Öffentliche Erreichbarkeit, unsichere Standardwerte und überbreite Berechtigungen gruppieren.
6. Funde auf Aktualität, Datenvollständigkeit und tatsächliche Betriebswirkung verifizieren.
7. Abdeckungslücken und Sonderbereiche in einer Cloud-Scope-Dokumentation festhalten.

Tag 2 – Angriffspfade und Azure-Governance

1. Beziehungen zwischen Entra-Identitäten, Rollen, Ressourcen und Netzwerken analysieren.
2. Kritische Pfade zu privilegierten Funktionen oder sensiblen Daten priorisieren.
3. Korrekturen in Rollen, Netzwerkkontrollen, Ressourceneinstellungen und Deployment-Standards aufteilen.
4. Maßnahmen mit Subscription-Ownern, Plattformteam und Security abstimmen.
5. Ausnahmen befristen und mit kompensierenden Kontrollen versehen.
6. Nach Änderungen erneute Bewertung und Pfadkontrolle ausführen.
7. Subscription-übergreifende Kennzahlen, Reviewtermine und Eskalationsregeln etablieren.

Praxisübungen

Übung 1: Azure-Scope-Matrix aufbauen

Mehrere Subscriptions werden von unterschiedlichen Produktteams betrieben; zentrale Sicherheitsstandards sollen dennoch nachweisbar gelten.

1. Subscriptions, Resource Groups und Eigentümer erfassen.
2. Produktiv-, Test- und Entwicklungsbereiche kennzeichnen.
3. Pilotumfang und erwartete Ressourcenabdeckung festlegen.
4. Berechtigungs- und Freigabeschritte dokumentieren.
5. Rollout- und Kontrollreihenfolge planen.

Kontrollpunkt: Scope und Verantwortlichkeiten sind vollständig, ein Pilot ist eindeutig abgegrenzt und spätere Abdeckung kann gemessen werden.

Übung 2: Fehlkonfiguration in Pfadkontext bewerten

Eine erreichbare Azure-Ressource ist mit einer Identität verbunden, deren Rolle Zugriff auf weitere kritische Ressourcen ermöglicht.

1. Einzelbefund, Identitätsbeziehung und Zielressource getrennt erfassen.
2. Angriffspfad und notwendige Übergänge beschreiben.
3. Korrekturen an Erreichbarkeit, Rolle und Ressourcenkonfiguration vergleichen.
4. Maßnahmenfolge und Verantwortlichkeit festlegen.
5. Kontrollscan und Akzeptanzkriterium definieren.

Kontrollpunkt: Die Maßnahme reduziert den vollständigen Pfad und besitzt eine prüfbare Rückmeldung aus der Plattform.

Methodik

Die Schulung verbindet Azure-Strukturmodelle mit praktischer Scope-Planung, Befundprüfung, Angriffspfadanalyse und Governance-Design. Der Schwerpunkt liegt auf belastbaren Betriebsentscheidungen über mehrere Subscriptions hinweg.