Transparenz und Sicherheit: Schutz Ihrer Cloud-Infrastruktur

Mit der wachsenden Verbreitung von Cloud-Technologien steigt auch das Risiko von Cyberangriffen auf Cloud-Infrastrukturen. Um diesem Trend entgegenzuwirken, haben wir bei blacklens.io eine Lösung entwickelt, die unseren Kunden tiefere Einblicke und mehr Transparenz in ihre bestehenden und neuen Cloud-Umgebungen bietet. Mit dem Cloud-Scanning von blacklens.io prüfen Sie den Sicherheitsstatus Ihrer Cloud-Anbieter – von AWS über Google Cloud bis zu Microsoft Entra und Azure – schnell und einfach und adressieren Sicherheitsprobleme gezielt.

Schritt für Schritt: Einrichtung und erste Schritte

Das Einrichten eines Cloud-Providers ist einfach. Wählen Sie bei den Integrationsoptionen zwischen Azure, AWS oder Google Cloud Platform (GCP). Nach der Einrichtung entscheiden Sie, ob Ihre Assets wie IP-Adressen, Load Balancer und WebApps automatisch aufgenommen werden und ob Sie zusätzlich bestehende Ressourcen wie IAM und andere providerspezifische Assets auditieren möchten.

Praxisbeispiel: Cloud-Auditing eines Azure-Tenants

In einem Praxisbeispiel haben wir das Cloud-Auditing für einen Microsoft-Azure-Tenant aktiviert. Unter den ersten Ergebnissen war eine Schwachstelle in unserer Conditional Access Policy, die es einem Angreifer potenziell ermöglicht hätte, die Policy zu umgehen und sich mit nur einem Faktor zu authentifizieren. Die Schwachstelle wurde kurzfristig erneut geprüft und nach der Behebung automatisch als gelöst markiert.

Weil blacklens.io Ihre Cloud-Umgebungen kontinuierlich nach neuen Bedrohungen und Schwachstellen scannt, sind Security-Scans schnell eingerichtet. Sie verbessern die Sicherheit und unterstützen zugleich Compliance-Prüfungen.

Asset-Synchronisierung: automatisierte Überwachung Ihrer Cloud-Ressourcen

Mit der Asset-Synchronisierung von blacklens.io werden Ihre in der Cloud betriebenen Ressourcen automatisch in den Scanprozess integriert. Der Abgleich läuft standardmäßig alle 168 Stunden und lässt sich über Run scan now jederzeit sofort anstoßen. So werden neu erstellte Assets wie virtuelle Maschinen, Load Balancer und WebApps automatisch erfasst, gescannt und überwacht.

Cloud-Sicherheit als fortlaufende Aufgabe

Sicherheit in der Cloud bleibt eine fortlaufende Aufgabe, die einen proaktiven und dynamischen Ansatz erfordert. Das Cloud-Scanning von blacklens.io liefert schnelle und tiefgehende Einblicke in die Sicherheitslage Ihrer Cloud-Infrastruktur und unterstützt die Verwaltung und Behebung potenzieller Risiken. Die Plattform hilft Ihnen, den Überblick zu behalten und die Compliance zu vereinfachen, während sie Ihre Cloud-Ressourcen kontinuierlich auf neue Bedrohungen überwacht. Wie das Cloud-Scanning bei NIS2-Nachweisen hilft, beschreibt der Beitrag zum einheitlichen Cloud-Schwachstellen-Scanning.