Cloud Beveiliging
Cloudbeveiliging gaat over wat er misloopt als je cloud eenmaal draait: verkeerde instellingen, te ruime rechten en open koppelingen die scanners niet zien.
We testen AWS, Azure en Google Cloud en tonen wat je eerst aanpakt.
Een testaccount in de cloud heeft rechten op alle productiedata
- Impact
- Wie dat account overneemt, kan klantdata lezen en wissen.
- Eerst doen
- Geef elk account enkel de rechten die het echt nodig heeft.
Cloudbeveiligingsdiensten
Configuratiereview
Beoordeling van cloudserviceconfiguraties ten opzichte van CIS-benchmarks en best practices. We identificeren misconfigurates die de blootstelling vergroten en vertalen bevindingen naar concrete herstelstappen.
IAM-beveiliging
Review van identiteits- en toegangsbeheer, inclusief rechtenanalyse en beleidsevaluatie. We helpen overmatige rechten te beperken zonder de werking te verstoren.
Infrastructuur testen
Penetratietesten van cloudinfrastructuur, containers en serverless functies. We beoordelen hoe aanvallers configuraties, services en vertrouwensrelaties in de praktijk kunnen misbruiken.
Herhaalde cloudtests
Periodieke hertests van je cloudconfiguratie na wijzigingen, zodat nieuwe misconfiguraties zichtbaar worden voor ze misbruikt worden.
Het gedeeld verantwoordelijkheidsmodel
Elke grote cloudprovider werkt met een gedeeld verantwoordelijkheidsmodel. Begrijpen waar de beveiliging van de provider eindigt en die van jou begint, is de eerste stap om te weten wat daadwerkelijk getest moet worden.
Wat je cloudprovider beveiligt
De fysieke datacenters, hardware, virtualisatielaag en kernnetwerkinfrastructuur vallen onder de verantwoordelijkheid van de provider. AWS, Azure en GCP investeren zwaar in de beveiliging van deze lagen. Je kunt ervan uitgaan dat ze veilig zijn.
Wat jouw verantwoordelijkheid blijft
Je configuratiekeuzes, identiteits- en toegangsinstellingen, versleuteling van je gegevens, netwerkbeleid, applicatiecode en alles wat je in je cloudaccount implementeert, is jouw verantwoordelijkheid. De meeste cloudinbreuken beginnen hier.
Waar de gaten ontstaan
De grens tussen provider- en klantverantwoordelijkheid wordt vaak verkeerd begrepen. Standaardinstellingen die voldoende zijn voor generieke workloads zijn vaak onvoldoende voor specifieke gegevens en compliance vereisten. Daar opereren aanvallers.
Waar we de meest kritieke blootstellingen vinden
De meest kritieke cloud blootstellingen die we vinden zijn consistent terug te voeren op zes oorzaak categorieën. Kennis hiervan helpt je te prioritiseren wat eerst getest wordt.
Overprivileged IAM
Serviceaccounts en gebruikersrollen met veel meer toegang dan ze nodig hebben. Een gecompromitteerde ontwikkelaarssleutel of serviceprincipal met brede rechten kan je volledige cloudomgeving blootstellen met één gestolen credential.
Blootgestelde opslag
Publiek toegankelijke opslagbuckets met zwakke toegangscontroles behoren tot de meest voorkomende oorzaken van clouddatalekken. Vaak opengelaten na testen en nooit gesloten.
Onbeveiligde API's
API's zonder goede authenticatie, tariefbeperking of invoervalidatie stellen backend-services bloot aan misbruik, data-extractie en in sommige gevallen volledige accountovername via geketende privilege-escalatie.
Vergeten testomgevingen
Ontwikkel- en testomgevingen die productieniveau-geheimen erven maar minder beveiligingsaandacht en -controles ontvangen. Een veelal over het hoofd gezien lateraal bewegingspad naar productieomgevingen.
Logging- en monitoringgaten
Cloudomgevingen zonder uitgebreide logging maken het onmogelijk om laterale beweging, privilege-escalatie of data-exfiltratie in uitvoering te detecteren. Aanvallers vertrouwen hierop om onopgemerkt te opereren.
Cross-account vertrouwenskwesties
Overmatig permissieve vertrouwensrelaties tussen cloudaccounts of cross-account rollen stellen aanvallers die één omgeving compromitteren in staat andere te bereiken. Vaak ingesteld voor gemak en nooit opnieuw beoordeeld.
Wat je ontvangt
Veelgestelde vragen
Beveilig je cloudinfrastructuur
Krijg een uitgebreide beoordeling van je cloudbeveiligingspostuur.