Der effektive Schutz für deine AWS-Umgebung

Viele Unternehmen nutzen bereits AWS (Amazon Web Services), während andere aufgrund von Sicherheitsbedenken noch zögern, Deine Daten dem größten Cloud-Anbieter anzuvertrauen. Dabei bietet AWS selbst sehr effiziente Sicherheitstools, die als Managed Services eine leichte Implementierung ermöglichen.

Die Auswirkungen der Corona-Pandemie auf die Arbeitswelt zeigen deutlich: Um wettbewerbsfähig zu bleiben, agiler zu werden und neue Marktchancen zu ergreifen, führt heute kaum noch ein Weg an der Cloud vorbei. Dabei geben die großen Hyperscaler, allen voran Amazon Way Services (AWS), nach wie vor den Ton an und der Trend geht immer mehr zu Hybrid- und Multi-Cloud-Lösungen. Wie viele andere C-Level-Führungskräfte wirst Du Dich jedoch fragen, wie sich die Agilität der Cloud mit Ihren Ansprüchen in Fragen der Sicherheit in Einklang bringen lassen. Schließlich birgt die Nutzung von Cloud-basierten Lösungen auch Sicherheitsrisiken, wie z. B. die Gefahr, Opfer von Ransomware, DDoS- Angriffen oder Zero-Day-Exploits zu werden. Viele wollen sich auch nicht damit belasten, Zeit und Geld in Lösungen zu investieren, die nur vage Sicherheitsversprechen bieten. Oft fehlt auch das notwendige Wissen über die Integration und Verarbeitung von Daten, um diese in der Cloud ausreichend zu sichern.

Nun wäre AWS nicht der führende Cloud-Anbieter, wenn er sich keine Gedanken über Sicherheitsfunktionen gemacht hätte. Zwei davon sind für Unternehmen von besonderem Interesse:

Mit AWS WAF hast Du die volle Kontrolle über den Datenverkehr Deiner Anwendungen. Du kannst in wenigen Minuten Sicherheitsregeln erstellen, um Bot-Traffic einzudämmen und bekannte Angriffsmuster wie SQL-Injection oder Cross-Site-Scripting zu blockieren. Zusätzlich ist es möglich, benutzerdefinierte Regeln zu definieren, um bestimmte Muster im Datenverkehr herauszufiltern. Dazu kannst Du auch auf vorkonfigurierte Regelsätze zugreifen, wie sie beispielsweise AWS selbst bietet. So bist Du vor den 10 größten Sicherheitsrisiken, die von OWASP (Open Web Application Security Project) identifiziert wurden, sowie vor automatisierten Bots, die unnötig Ressourcen verbrauchen, Metriken verzerren oder Ausfallzeiten verursachen, geschützt. Gleichzeitig arbeitet die WAF selbst in vielen Fällen bereits mit künstlicher Intelligenz, um KI-basierten Angriffen mit KI-gestützten Sicherheitsmaßnahmen begegnen zu können.

Mit Managed Rules und Managed Perimeter Protection, wie sie die Berliner Alice&Bob.Company anbietet, kannst Du Deine Webanwendungen und APIs sofort vor den häufigsten Bedrohungen schützen. Und mit AWS hast Du nahezu in Echtzeit einen vollständigen Überblick über Deinen Webdatenverkehr und kannst ihn anhand vollständig erfasster Header-Daten entsprechend protokollieren. Bots kannst Du mit der integrierten Bot Control mühelos überwachen, blockieren oder in ihrer Zugriffsrate verlangsamen. Die AWS-Firewall ist zudem nahtlos in das AWS-Produktportfolio als Teil von mehr als 200 Cloud- nativen Services des Cloud-Giganten integriert und lässt sich somit auch problemlos mit anderen Services wie Amazon CloudFront oder AWS AppSync verbinden.

Alice&Bob.Company ist einer der wenigen AWS-Partner in diesem Bereich und hat sich ausschließlich auf Consulting und Managed Services für Cloud-native Security-Projekte spezialisiert.

Ein typisches Projekt beginnt mit einem Health Check durch erfahrene AWS- Sicherheitsexperten, die auch Deine aktuelle AWS-Plattform unter die Lupe nehmen und nach einer eingehenden Beratung auf Basis von Best Practices erste Lösungsansätze vorschlagen. Beim Warm-up geht es darum, tiefer zu gehen und eine Liste von aktuellen Problemen und Maßnahmen zu erstellen. Der eigentliche Start des gemeinsamen Projekts zielt dann darauf ab, eine robustere Plattform mit einer verbesserten Gesamtsicherheitsarchitektur zu schaffen. Darüber hinaus arbeitet Alice & Bob mit iterativen und proaktiv verwalteten Sicherheits- und Beratungsdiensten an kontinuierlichen Verbesserungen, um eine hochautomatisierte und sichere Plattform für Dich und Dein Unternehmen zu entwickeln.

Dabei kombiniert Alice&Bob.Company die bestehende AWS-Cloud-Infrastruktur mit einer eigenen verwalteten Perimeter-Schutzumgebung sowie defensiven Workflows aus dem AWS Shield-Baustein (Standard oder Advanced) mit dem AWS DDoS Response Team. So ist Ihr Unternehmen gut und sicher für die Cloud-Zukunft gerüstet.