Bulut, Kubernetes ve Altyapı Güvenliği
Hibrit Altyapı Güvenlik Mimarisi
Kurum içi sistemleriniz ile bulut arasındaki bağlantıları bütünsel olarak değerlendiriyoruz. Bir ortamdaki ihlalin diğerine geçmesini sağlayan yolları tespit ediyoruz.
Nedir?
Hibrit yapılarda kurum içi ağ ile bulut birçok noktadan birbirine bağlıdır. Kimlik eşitleme, özel ağ bağlantıları ve yönetim ajanları başlıca bağlantılardır. Bu bağlantılar iki ortamı tek bir saldırı yüzeyine dönüştürür. Değerlendirme, bağlantıları birlikte inceler ve iki yöndeki geçiş yollarını haritalandırır.
Kapsam
- Kimlik eşitleme sunucuları ve kimlik doğrulama yöntemi
- VPN, ExpressRoute veya Direct Connect gibi özel bağlantılar ve bunlar üzerinden geçen erişim
- Buluttan kurum içi sunuculara komut çalıştırabilen yönetim ajanları
- Her iki ortamı yöneten yönetici hesapları ve yönetim istasyonları
- Yedekleme, izleme ve dağıtım araçlarının iki ortama yayılan yetkileri
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Kurum içi ağ ile bulut arasına yeni bir özel hat veya VPN bağlantısı eklendiğinde.
- Bulut geçişinin uzun süreceği ve iki ortamın yıllarca birlikte çalışacağı anlaşıldığında.
- Kurum içi sunucuları buluttan yönetmek için yönetim ajanları yaygınlaştırıldığında.
Yöntem
Nasıl çalışıyoruz?
-
Bağlantı envanteri
İki ortam arasındaki kimlik, ağ ve yönetim bağlantılarını tek tek listeleriz.
-
Kritik katman
Ele geçirildiğinde iki ortamı birden etkileyen sunucu ve hesapları en kritik yönetim katmanına yerleştiririz.
-
Geçiş yolları
Kurum içinden buluta ve buluttan kurum içine uzanan yolları çıkarırız.
-
Hedef mimari
Yönetim katmanlarını ayıran ve bağlantıları daraltan bir hedef mimari öneririz.
Sonuç
Çalışmanın sonunda elinizde olan
İki ortam arasındaki her bağlantının riskini ve sahibini bilirsiniz. Bir ortamdaki ihlalin diğerine geçişini sınırlayan bir hedef mimariniz olur.
Sık sorulan sorular
Hibrit kimlik ve federasyon incelemesinden farkı nedir?
Hibrit kimlik incelemesi eşitleme ve federasyon güvenine odaklanır. Bu çalışma ağ bağlantılarını, yönetim ajanlarını ve iki ortamda çalışan araçları da kapsar.
Kimlik eşitleme sunucusu neden bu kadar kritik?
Bu sunucu iki dizin arasında yüksek yetkiyle çalışır. Microsoft da bu sunucunun, etki alanı denetleyicileriyle aynı en kritik katmanda (Tier 0) korunmasını ister.
Bulut, Kubernetes ve Altyapı Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın