Cloud-Sicherheit
Sicherheit von Konfiguration, Identitäten, Netzwerk und Kubernetes auf AWS, Azure und Google Cloud.
Die meisten Cloud-Vorfälle beginnen mit einer Fehlkonfiguration, nicht mit einem exotischen Exploit: eine zu weit gefasste Rolle, ein öffentlicher Bucket, ein vergessener Schlüssel. Wir prüfen Ihre Cloud aus Angreifersicht und beheben die Funde als Code – Least-Privilege-Identitäten, segmentierte Netze, Secrets im Vault, gehärtete Container –, damit der sichere Zustand versioniert ist und bleibt, während Ihr Team ausliefert.
01 / Was es löst
Identitäten, Exposition, Speicher, Verschlüsselung und Logging gegen Provider-Baselines und CIS-Benchmarks geprüft, mit priorisierter Maßnahmenliste.
Rollen genau auf das zugeschnitten, was jede Person, jeder Dienst und jeder KI-Agent braucht, ohne langlebige Schlüssel und geteilte Admin-Konten.
Private Endpoints, strenge Security Groups und kontrollierter Egress, damit ein kompromittierter Dienst nicht alles andere erreicht.
Minimale Images, Admission Policies, Network Policies und Laufzeitlimits für EKS, AKS, GKE oder selbst betriebene Cluster.
02 / Stack
Branchenstandard, langweilig im besten Sinne: Werkzeuge mit Zukunft, die auch der nächste Entwickler kennt.
Clouds
AWS
IAM, Organizations, GuardDuty, Security Hub
Microsoft Azure
Entra ID, Defender for Cloud, Policy
Google Cloud
IAM, Security Command Center, VPC Service Controls
Posture & Scans
Prowler
Open-Source-Prüfungen gegen CIS und Provider-Baselines
Checkov / tfsec
Policy-Checks für Infrastructure as Code vor dem Deployment
Trivy
Scans von Images, Abhängigkeiten und Fehlkonfigurationen
Kubernetes
Kyverno / OPA Gatekeeper
Admission Policies als Code
Cilium
Network Policies und Verschlüsselung zwischen Diensten
Falco
Erkennung verdächtigen Verhaltens zur Laufzeit
Secrets & Schlüssel
HashiCorp Vault / OpenBao
Zentrale Secrets mit kurzlebigen Zugangsdaten
Cloud KMS
Kundenverwaltete Schlüssel und Rotation
External Secrets Operator
Secrets in Kubernetes ohne Klartext in Git
03 / Vorgehen
Jeder Fix landet mit Review in Terraform, OpenTofu oder Pulumi und kann nicht still zurückdriften.
Zuerst Internet-Exposition und überprivilegierte Identitäten, Kosmetik danach.
Policies in CI und auf Organisationsebene, die riskante Änderungen blockieren, aber Ihr Team weiter ausliefern lassen.
Jede Maßnahme wird mit Begründung dokumentiert, damit Team und Auditor sie nachvollziehen können.
04 / Standards
Wir halten uns bei jedem Projekt an Branchenstandards und bewährte Methoden – sie sorgen dafür, dass der Kostenvoranschlag hält.
05 / Infrastruktur
Gute Fragen
Klare Antworten auf das, was Kunden vor dem Start wissen wollen.
AWS, Microsoft Azure und Google Cloud, einschließlich Multi-Cloud-Setups und Kubernetes-Clustern auf jeder davon (EKS, AKS, GKE) oder selbst betrieben.
Verwandte Arbeiten
Projekte und eigene Produkte, in denen dieser Service steckt.
Start
Sagen Sie uns, welche Clouds und Konten Sie betreiben. Ein Senior Engineer antwortet mit ehrlichem Umfang und Preis für das Review.
Let’s manage Zero-Trust-Architektur ansehen
