Bulut, Kubernetes ve Altyapı Güvenliği
AWS, Azure ve Google Cloud Güvenlik Değerlendirmesi
AWS, Azure ve Google Cloud hesaplarınızın yapılandırmasını saldırgan bakış açısıyla inceliyoruz. Hangi hatalı ayarın hangi veriyi açığa çıkardığını gösteriyoruz.
Nedir?
Bulutta altyapı sağlayıcı tarafından korunur, yapılandırma ise sizin sorumluluğunuzdadır. Değerlendirme, hesap ve projelerinizdeki ayarları CIS Foundations Benchmark gibi kabul görmüş ölçütlerle karşılaştırır. Her bulgu, gerçekçi bir senaryoyla sınanır: Sızmış bir erişim anahtarı veya ele geçirilmiş bir sunucu nereye ulaşır? Böylece yüzlerce uyarı yerine, gerçekten veriye ulaştıran ayarlar öne çıkar.
Kapsam
- Hesap, abonelik ve proje yapısı ile merkezi politika kuralları
- İnternete açık depolama alanları, veritabanları ve yönetim arayüzleri
- Yönetici hesaplarının ve erişim anahtarlarının korunması
- Denetim loglarının kapsamı, merkezi toplanması ve saklama süresi
- Sağlayıcının yerleşik güvenlik servislerinin açık olup olmadığı ve uyarıların kime ulaştığı
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Buluta geçişin ilk aşaması tamamlandığında ve kurulum sırasındaki geçici izinler hâlâ duruyorsa.
- Ortamı farklı ekipler veya dış bir hizmet sağlayıcı kurduysa ve tüm yapıya hâkim olan kimse yoksa.
- Bir müşteri veya denetçi bulut ortamınızın bağımsız değerlendirmesini istediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Salt okuma erişimi
Sağlayıcının hazır salt okuma rolleriyle bir denetim hesabı tanımlanır. Ortamda hiçbir ayar değiştirilmez.
-
Yapılandırma incelemesi
Ayarları CIS Foundations Benchmark ve sağlayıcının güvenlik önerileriyle karşılaştırırız.
-
Senaryo analizi
Sızmış bir anahtarın veya ele geçirilmiş bir sunucunun ulaşabileceği verileri belirleriz.
-
Öncelik ve düzeltme
Bulguları açıkta kalan veriye göre sıralarız. Altyapıyı kod olarak kullanıyorsanız, düzeltmeyi şablon düzeyinde yazarız.
Sonuç
Çalışmanın sonunda elinizde olan
Bulut hesaplarınızda veriye ulaştıran hatalı ayarlar öncelik sırasıyla elinizdedir. Her madde, hangi senaryoda hangi veriyi açığa çıkardığıyla birlikte yazılıdır.
Sık sorulan sorular
Hesaplarımızda yazma yetkisi vermemiz gerekir mi?
Hayır. Değerlendirme salt okuma yetkili bir rolle yapılır. AWS'deki SecurityAudit gibi sağlayıcının hazır rolleri yeterlidir.
Sağlayıcının güvenlik puanı ve önerileri yetmez mi?
Bu araçlar ayarları tek tek puanlar. Bir iznin başka bir izinle birleşince nereye ulaştığını göstermez. Değerlendirme, bu araçların çıktısını da girdi olarak kullanır.
Birden fazla bulut sağlayıcısını birlikte inceleyebilir misiniz?
Evet. Sağlayıcılar arasındaki kimlik federasyonu ve ortak kullanılan anahtarlar, tek tek incelemede görünmeyen yollar açabilir.
Bulut, Kubernetes ve Altyapı Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın