Microsoft-Sicherheitslösungen für AWS

In diesem Leitfaden wird beschrieben, wie Sie Microsoft-Sicherheitslösungen verwenden, um Amazon Web Services (AWS) zu sichern, indem Sie detaillierte Sicherheitskontrollen anwenden, die den Zero Trust-Prinzipien entsprechen. Diese Lösungen sorgen für eine konsistente Sichtbarkeit, Durchsetzung und Schutz in Ihrer AWS-Umgebung.

Das folgende Diagramm fasst zusammen, wie AWS-Umgebungen von Microsoft-Sicherheitskomponenten profitieren können.

Laden Sie eine PowerPoint-Datei dieses Diagramms herunter.

Microsoft Entra ID

Microsoft Entra ID ist eine cloudbasierte zentrale Identitäts- und Zugriffsverwaltungslösung, mit der AWS-Konten und -Umgebungen gesichert und geschützt werden können. Microsoft Entra unterstützt nahtloses Single Sign-On (SSO) für die meisten Apps und Plattformen, die den gängigen Webauthentifizierungsstandards entsprechen, einschließlich AWS. AWS-Konten, die kritische Workloads und streng vertrauliche Informationen unterstützen, benötigen starken Identitätsschutz und Zugriffssteuerung. Die Microsoft Entra-ID überprüft explizit jede Zugriffsanforderung und erzwingt den Zugriff auf AWS-Ressourcen mit geringsten Berechtigungen. Fügen Sie Microsoft Entra-ID zu AWS hinzu, um zentralisierte Identitätsverwaltung und erweiterte Sicherheitskontrollen bereitzustellen.

AWS-Organisationen, die Microsoft Entra-ID für Microsoft 365 oder hybriden Cloudidentitäts- und Zugriffsschutz verwenden, können schnell und einfach Microsoft Entra-ID für AWS-Konten bereitstellen, häufig ohne zusätzliche Kosten.

Microsoft Entra ID bietet mehrere Funktionen für die direkte Integration in AWS:

• Zentrale Identitäten: Kombinieren Sie den Microsoft Entra ID-Partnerverbund mit dem AWS Identity and Access Management (IAM) Identity Center, um das Zero-Trust-Prinzip 'niemals vertrauen, immer überprüfen' für den AWS-Zugriff durchzusetzen. Microsoft Entra ID bietet erweiterte Sicherheit, verbesserte Benutzererfahrung, zentrale Zugriffssteuerung und SSO in älteren, herkömmlichen und modernen Authentifizierungslösungen.

• Lebenszyklusautomatisierung: Nachdem Sie SSO aktiviert haben, automatisieren Sie die Benutzerlebenszyklusverwaltung mithilfe integrierter Personal-Workflows (HR). Ordnen Sie Microsoft Entra ID-Gruppenmitgliedschaften AWS-Rollen zu, damit Benutzer automatisch die entsprechenden AWS-Berechtigungen basierend auf ihren Gruppenzuweisungen erhalten.

• Erzwingen einer starken Authentifizierung: Verwenden Sie den bedingten Zugriff von Microsoft Entra, um das Zero Trust-Prinzip der expliziten Überprüfung für AWS-Anmeldungen zu erzwingen. Sie können eine starke Authentifizierung erfordern, indem Sie die mehrstufige Authentifizierung (Multifactor Authentication, MFA) von Microsoft Entra verwenden oder mit Lösungen von Microsoft Intelligent Security Association-Partnern integrieren.

  Wenn Sie z. B. MFA für jede Anmeldung benötigen, wertet Die Microsoft Entra ID jeden Versuch gegen Ihre Richtlinien aus und fordert den Benutzer zur zusätzlichen Authentifizierung auf oder lehnt den Versuch ab, bevor er Zugriff auf AWS gewährt. Durch diesen Ansatz wird das Risiko der Kontoübernahme reduziert. Sie können auch andere Faktoren wie Risikostufe, Netzwerkstandort und Gerätekompatibilität erzwingen, um sicherzustellen, dass nur verwaltete, fehlerfreie Geräte auf Ihre AWS-Ressourcen zugreifen können.

• Microsoft Entra ID Protection: Verbessern Sie den Schutz vor identitätsbasierten Angriffen, indem Sie Echtzeiterkennung, kontinuierliche Risikobewertung und Behebung riskanter Anmeldungen und ungewöhnliches Benutzerverhalten implementieren. Kombinieren Sie ID-Schutz mit Richtlinien für bedingten Zugriff, um zu erkennen, ob ein Konto verdächtigen Aktivitäten zugeordnet ist, z. B. durchleckte Anmeldeinformationen im dunklen Web. Erzwingen Sie automatisch strengere Kontrollen oder deaktivieren Sie das Konto.

• Microsoft Entra Privileged Identity Management (PIM): Aktivieren Sie just-in-time- und least-privilege-Zugriff, um den Administratorzugriff auf AWS-Rollen zu steuern. Diese Maßnahmen reduzieren den ständigen Zugriff und beschränken die Gefährdung von Angriffen. Verwenden Sie PIM, um Benutzern eine Microsoft Entra-Gruppe zuzuweisen, die einer AWS-Administratorrolle entspricht, anstatt direkt Administratorberechtigungen zu erteilen. Sie können diese Gruppenmitgliedschaft als berechtigt konfigurieren, was bedeutet, dass sie nur aktiv ist, wenn der Benutzer sie benötigt. PIM protokolliert Aktivierungen und erfordert eine Genehmigung für sie. Sie können PIM auf jede delegierte Berechtigung erweitern, indem Sie den Zugriff auf benutzerdefinierte Gruppen steuern, die Sie erstellen, um Zugriff auf AWS-Rollen zu gewähren.

• Identitätsgovernance: Erweitern Sie die Microsoft Entra-Governance-Funktionen auf AWS. Ermöglichen Sie Benutzern das Anfordern des AWS-Zugriffs mithilfe von Microsoft Entra ID-Zugriffspaketen mit zeitlich begrenzten Zuweisungen und Genehmigungsworkflows. Führen Sie regelmäßige Zugriffsüberprüfungen durch, um übermäßigen oder ständigen Zugriff zu entfernen, um Risiken zu reduzieren. Diese Zugriffsüberprüfungen vereinfachen auch die Berichterstattung und tragen zur Veranschaulichen der Einhaltung gesetzlicher Vorschriften bei.

• Workloadidentitäten: Verwenden Sie den Microsoft Entra-Verbund für Workloadidentitäten, um ein bidirektionales Multicloud-Vertrauensverhältnis ohne statische Anmeldeinformationen zu ermöglichen. Azure-basierten Workloads können kurzlebige Token verwenden, denen AWS vertraut, um AWS IAM-Rollen zu übernehmen. Diese Richtung vermeidet statische AWS-Zugriffstasten. AWS-basierte Workloads wie Amazon EC2-Instanzen und AWS Lambda-Funktionen können OpenID Connect (OIDC)-Token austauschen, die von einem externen Identitätsanbieter in AWS (z. B. Amazon Cognito) für Microsoft Identity Platform Zugriffstoken ausgegeben werden. Sie verwenden diese Zugriffstoken, um Azure-Ressourcen und APIs aufzurufen, z. B. Azure Functions, die durch die Microsoft-Identitätsplattform geschützt sind. Dieser Ansatz vermeidet die Verwendung gespeicherter Azure-Clientgeheimnisse. In beide Richtungen minimiert die Föderation das Risiko offengelegter Anmeldeinformationen. Sie überprüft jede Zugriffsanforderung in Echtzeit und steuert Identitäten zentral. Konfigurationsschritte finden Sie unter Workload Identity Federation.

Verwenden Sie Microsoft Entra als Identitätsebene für AWS, um eine einheitliche Identitätssicherheitsposition in Ihrer Multicloud-Umgebung zu erreichen. Benutzer verfügen über eine Identität, eine starke Authentifizierungsrichtlinie und einen zentralen Speicherort, an dem Sie den Zugriff widerrufen können, wenn sie verlassen. Dieser Ansatz schließt die Lücken, die isolierte Konten erstellen. Weitere Informationen und detaillierte Anweisungen finden Sie unter Microsoft Entra IAM für AWS.

Microsoft Defender für Cloud-Apps

Microsoft Defender für Cloud-Apps bietet erweiterten Schutz für Software as a Service (SaaS)-Anwendungen. Sie fügt eine dynamische Sicherheitsebene zu Benutzeraktivitäten und Daten in Cloudanwendungen hinzu. Es bietet die folgenden Features, mit denen Sie Ihre Cloud-App-Daten überwachen und schützen können:

• Grundlegende Funktionen des Cloudzugriffssicherheitsbrokers, einschließlich Schatten-IT-Ermittlung, Sichtbarkeit der Cloud-App-Nutzung, verbesserter Schutz vor app-basierten Bedrohungen von überall in der Cloud sowie Informationsschutz und Compliance-Bewertungen.

• Funktionen zur Verwaltung der SaaS-Sicherheitslage, mit denen Sicherheitsteams die Sicherheitslage der Organisation verbessern können.

• Erweiterter Bedrohungsschutz als Teil der erweiterten Microsoft-Lösung zur Erkennung und Reaktion. Diese Funktion korreliert Signale und Sichtbarkeit während der gesamten Cyberangriffskette fortschrittlicher Angriffe.

• App-zu-App-Schutz, der die wichtigsten Bedrohungsszenarien auf Open Authorization (OAuth)-fähige Apps erweitert, die über Berechtigungen und Privilegien für kritische Daten und Ressourcen verfügen.

Verbinden Sie AWS mit Defender für Cloud-Apps, um Ihre Ressourcen zu sichern und potenzielle Bedrohungen zu erkennen. Dieses Setup überwacht administrative und Anmeldeaktivitäten und sendet Warnungen über die folgenden Bedrohungen:

• Mögliche Brute-Force-Angriffe
• Böswillige Verwendung privilegierter Benutzerkonten
• Ungewöhnliche Löschungen virtueller Computer (VM)
• Öffentlich verfügbar gemachte Speicher-Buckets

Defender für Cloud-Apps schützt AWS-Umgebungen vor Missbrauch von Cloudressourcen, kompromittierten Konten, Insider-Bedrohungen, Datenlecks, Ressourcenfehlern und unzureichender Zugriffssteuerung. Er erzwingt Zero Trust auf Sitzungs- und Anwendungsebene. Nachdem sich ein Benutzer bei AWS authentifiziert hat, überwacht und überprüft Defender für Cloud-Apps seine Aktionen weiterhin.

AWS mit Defender for Cloud Apps bietet die folgenden Vorteile:

• Sichtbarkeit von Aktivitäten: Defender for Cloud Apps konsolidiert Benutzer- und Administratoraktionen von AWS in einem einzigen Aktivitätsprotokoll. Sie können alle Cloud-Apps über eine Schnittstelle filtern und durchsuchen. Sie können beispielsweise alle AWS Management Console-Aktivitäten nach Benutzer X in den letzten 24 Stunden abfragen. Diese Funktion unterstützt Untersuchungen und stellt Eingaben für die Anomalieerkennung bereit.

• Anomalieerkennungsrichtlinien: Defender für Cloud-Apps überwacht kontinuierlich die Aktivitäten Ihrer Benutzer. Es verwendet Benutzer- und Entitätsverhaltensanalysen (UEBA) und maschinelles Lernen, um das typische Verhalten Ihrer Benutzer zu erlernen und zu verstehen. Es löst Warnungen über Abweichungen aus , um Cloudbedrohungen, kompromittierte Konten, böswillige Insider und Ransomware zu erkennen. Betrachten Sie die folgenden Beispiele für Anomalien:

  • Unmögliche Reise: Ein Benutzer meldet sich von den USA bei AWS an und meldet sich dann 30 Minuten später von Russland an. Diese Aktivität gibt ein kompromittiertes Konto an und löst eine Warnung aus.

  • Aktivität von einer riskanten IP-Adresse oder einem anonymen Proxy: Ein Benutzer greift in der Regel über einen bekannten IP-Adressbereich auf AWS zu, stellt aber plötzlich eine Verbindung von einem Tor-Knoten her.

  • Ungewöhnliche administrative Aktivität: Ein Benutzer löscht eine ungewöhnliche Anzahl von virtuellen Computern oder ändert die Protokollierungseinstellungen, die er normalerweise nicht ändert.

  • Massendownloads oder Löschungen: Ein Benutzer versucht, eine große Anzahl von Objekten aus Amazon Simple Storage Service (S3) herunterzuladen oder viele Ressourcen in kurzer Zeit zu löschen. Dieses Verhalten kann auf Sabotage- oder Bereinigungsaktionen durch einen Angreifer hinweisen.

  Jede erkannte Anomalie generiert eine Warnung in Defender für Cloud-Apps. Diese verhaltensbasierten Erkennungen erfassen Aktivitäten, die signaturbasierte Erkennungen verpassen.

• Erzwingung von Richtlinien und Governance: Definieren Sie Richtlinien, die automatisierte Aktionen ausführen. Sie können Richtlinien für bestimmte Szenarien erstellen, z. B. Warnung und Anhalten des Benutzers, wenn sie mehr als fünf Amazon Elastic Compute Cloud (EC2)-Instanzen innerhalb von 10 Minuten löschen oder wenn ein Beliebiger Amazon S3-Bucket öffentlich wird, das Sicherheitsteam benachrichtigen und optional die Zugriffssteuerungsliste (Access Control List, ACL) wiederherstellen.

  Die Plattform enthält Dateirichtlinien, um zu erkennen, wann Amazon S3-Buckets öffentlich verfügbar werden, und Aktivitätsrichtlinien für kritische Änderungen, z. B. AWS IAM oder Netzwerk-ACL-Änderungen. Viele Richtlinien sind als Vorlagen verfügbar, die Sie aktivieren können. Defender für Cloud-Apps kann Probleme über API-Aufrufe automatisch beheben. Diese automatisierten Aktionen erzwingen sicherheit in nahezu Echtzeit und mindern häufig Probleme schneller als manuelle Eingriffe. Betrachten Sie die folgenden Beispielgovernanceaktionen:

  • Sperren des Benutzers: Sperren Sie den Microsoft Entra ID-Benutzer, was den Zugang zu AWS über Föderationsidentität blockiert.

  • Erneute Authentifizierung erforderlich: Melden Sie den Benutzer bei AWS ab, und erzwingen Sie, dass er sich erneut über die Microsoft Entra-ID mit MFA anmeldet, wenn Defender für Cloud Apps als riskant eingestuft wird.

  • Benachrichtigen Sie den Benutzer: Senden Sie eine Popupbenachrichtigung oder E-Mail, um einen Benutzer darüber zu informieren, dass seine Aktion gegen die Richtlinie verstößt, wie Sie gegen die Richtlinie verstoßen, indem Sie 1.000 Datensätze von Amazon S3 herunterladen. Dieser Ansatz bietet Insidern einen sanften Nudge und hilft, versehentliche Richtlinienverstöße zu kennzeichnen.

  • Machen Sie den Amazon S3 Bucket privat: Entfernen Sie den öffentlichen Zugriff von einem Amazon S3-Bucket über die AWS-API, wenn eine Richtlinie ausgelöst wird.

  • Mitarbeiter entfernen: Automatisches Entfernen eines externen Mitarbeiters. Diese Aktion kann beispielsweise auftreten, wenn jemand einen Amazon S3-Bucket mit einem externen Konto teilt.

• Sitzungssteuerung (Echtzeiteingriff): Die App-Steuerung für bedingten Zugriff leitet den Benutzerdatenverkehr über Defender für Cloud-Apps und bedingten Zugriff weiter, um bestimmte Aktionen in Echtzeit aktiv zu blockieren oder zu überwachen. Wenn ein Benutzer beispielsweise versucht, Dateien von AWS auf einem nicht verwalteten Gerät herunterzuladen, kann die Sitzungssteuerung den Download verhindern oder stattdessen eine Warnmeldung anzeigen. Die Plattform kann auch Microsoft Purview Data Loss Prevention-Richtlinien anwenden, um Datenexfiltration zu verhindern, z. B. Blockieren von Versuchen, geheime Schlüssel oder bestimmte Muster über die Konsole zu kopieren.

Weitere Informationen zum Verbinden von AWS-Umgebungen mit Defender für Cloud-Apps finden Sie unter Schützen Ihrer AWS-Umgebung.

Microsoft Defender für Cloud

Fehlkonfigurationen oder Sicherheitsrisiken in Cloudressourcen können Ihre Umgebung für schlechte Akteure verfügbar machen. Microsoft Defender für Cloud ist eine cloudeigene Anwendungsschutzplattform (CNAPP). Es bietet Microsoft Defender Cloud Security Posture Management (CSPM) und Cloud-Workload-Schutzplattformen (CWPPs) für Ihre AWS-Umgebung. Es sucht kontinuierlich nach Schwachstellen und empfiehlt Maßnahmen zur Behebung mithilfe von Schutzmaßnahmen der Tiefenverteidigung. Außerdem bietet es einheitliche Multicloud-Einblicke in den Sicherheitsstatus in Azure, AWS und Google Cloud Platform (GCP).

Defender für Cloud bietet die folgenden Funktionen:

• Defender CSPM ist eine Konfigurationshygieneebene, die Aktionen anzeigt, die Sie ergreifen können, um Verstöße zu verhindern. Durch die Reduzierung von Fehlkonfigurationen reduzieren Sie die Angriffsfläche, die angreifern zur Verfügung steht.

• Ein CWPP bietet Schutz für Server, Container, Speicher, Datenbanken, Entwicklungsvorgänge (DevOps), AI und andere Workloads.

Defender für Cloud-native AWS-Unterstützung bietet die folgenden Vorteile:

• Defender CSPM: Wenn Sie AWS-Konten mit Defender for Cloud verbinden, beginnt es sofort, Ihre AWS-Ressourcen anhand bekannter bewährter Methoden und Benchmarks zu bewerten. Es verwendet den Microsoft Cloud Security Benchmark, der ein einheitliches Framework ist, das Steuerelemente für AWS enthält. Die Bewertung überprüft auf häufige Sicherheitsprobleme, wie die folgenden Beispiele:

  • Öffentliche Amazon S3-Buckets
  • AWS IAM-Benutzer ohne MFA
  • Übermäßig zulässige Sicherheitsgruppen
  • Verfügbar gemachte Kubernetes-Dashboards auf Amazon Elastic Kubernetes Service (EKS)-Clustern

  Defender für Cloud meldet jedes Problem als Empfehlung im Azure-Portal. Diese Empfehlungen tragen zu einer Sicherheitsbewertung bei, die ein quantifizierbares Maß für Ihren AWS-Sicherheitsstatus und die Compliance bereitstellt.

• Grundlegendes CSPM: Foundational CSPM bietet eine einheitliche Bestandsaufnahme, Empfehlungen zur Sicherheitsverstärkung für Ihre AWS-Ressourcen und Workflowautomatisierung zur Korrektur von Fehlkonfigurationen. Sie umfasst Visualisierungs- und Berichterstellungsfunktionen. Defender für Cloud bietet diese grundlegenden Multicloud-CSPM-Funktionen kostenlos.

•   Defender CSPM: Defender CSPM bietet erweiterte Funktionen für die Verwaltung von Haltungen und einblicke in agentlose Arbeitsauslastungen, einschließlich kritischer Ressourcen.

  • Cloudsicherheitsdiagramm und Risikopriorisierung: Verwendet AWS-Ressourcenmetadaten, AWS-IAM-Rollen, -Richtlinien und -Netzwerke, um Exploitability-Kontext in AWS-Diensten wie Amazon EC2, Amazon S3, AWS IAM und Amazon PST ZU schaffen. Korreliert den Ausnutzungskontext mit Identitäten und Berechtigungen.

  • Angriffspfadanalyse (APA): Erkennt Multistep-Angriffsketten in AWS, z. B. einen Angriff, der von einer öffentlichen Amazon EC2-Instanz durch AWS IAM-Rolleneskalation zum Amazon S3 Bucket-Zugriff voranschreitet. Visualisiert Angriffspfade und bietet Behebungslösungen zur Unterbrechung der Pfade für AWS-spezifische Fehlkonfigurationen.

  • Cloudsicherheits-Explorer: Abfragen des AWS-Systemstatus mithilfe von graphbasierten Filtern, z. B. ein internet-exponiertes Amazon EC2 mit einer angefügten AWS IAM-Rolle, die Schreibzugriff auf Amazon S3 gewährt.

  • Identitäts- und Berechtigungsexposition: Bewertet AWS IAM-Rollen, -Richtlinien und effektive Berechtigungen. Hebt toxische Kombinationen hervor, z. B. übermäßig zulässige Rollen und öffentliche Exposition.

  • Verwaltung von Datensicherheitsstatus (DSPM): Verwendet integrierte Klassifizierungsregeln zum Scannen von Amazon S3-Buckets und RDS-Datenbanken (Amazon Relational Database Service), wie Aurora, PostgreSQL, MySQL, MariaDB, SQL Server und Oracle SE2.

  • Korrelation des Multicloud-Angriffspfads: Korreliert AWS-Identitäten und -Ressourcen mit Azure und GCP, um cloudübergreifende Exploit-Ketten zu identifizieren.

  • Governance und Compliance: Verwendet Tools, um Ihre Sicherheitskonformität mit einer vielzahl von Benchmarks und regulatorischen Standards zu bewerten. Microsoft bietet integrierte Richtlinien für AWS, die Standards wie AWS Foundational Security Best Practices Standard und Payment Card Industry Data Security Standard (PCI-DSS) abdecken. Sie können auch benutzerdefinierte Sicherheitsrichtlinien für Ihre Organisation, Branche oder Region hinzufügen, um die AWS-Compliance nachzuverfolgen.

• CWPPs: Defender für Cloud bietet Arbeitsauslastungsschutzpläne für verschiedene AWS-Workloads.

  • Server (VMs auf Amazon EC2): Wenn Sie Defender für Server für ein AWS-Konto aktivieren, integriert Defender für Cloud Ihre Amazon EC2-Instanzen (Windows oder Linux) für den erweiterten Bedrohungsschutz. Dieser Prozess umfasst eine integrierte Lizenz für Microsoft Defender für Endpunkt. Integrierte VMs empfangen Endpunkterkennungs- und Reaktionsfunktionen (EDR), einschließlich Dateiintegritätsüberwachung, Schadsoftwareüberprüfung, Verhaltensüberwachung und Sicherheitsrisikobewertung. Der Sicherheitsrisikoscanner meldet Betriebssystem- und Softwarerisiken an Defender for Cloud. Defender für Endpunkt meldet Endpunktbedrohungen, z. B. Ransomware-Verhalten oder verdächtige Prozessaktivitäten. Defender für Cloud zeigt alle Ergebnisse als Sicherheitswarnungen an. Weitere Informationen finden Sie unter Defender für Server.

  • Container: Microsoft Defender für Container kann Kubernetes-Cluster schützen, die auf AWS ausgeführt werden, einschließlich Amazon EKS. Der Schutz funktioniert, indem Azure Arc-fähige Kubernetes-Agents und die Defender-Erweiterung auf dem Cluster bereitgestellt werden. Defender for Containers bietet Image-Sicherheitsrisikoüberprüfungen für Containerimages. Es bietet laufzeitbedrohungserkennung für Cluster, die verdächtige Prozessaktivitäten in Containern und Krypto-Mining-Operationen identifiziert. Die Lösung überwacht die Einhaltung der Kubernetes-Richtlinien und die Protokolle der Kontrollebene von Kubernetes auf verdächtige Ereignisse. Weitere Informationen finden Sie unter Defender für Container.

  • Datenbanken: Defender für Cloud unterstützt SQL-Server, die auf Amazon EC2 und Amazon RDS Custom ausgeführt werden. Es bietet Funktionen für die Überprüfung der Sicherheitsrisikobewertung, z. B. die Überprüfung auf Fehlkonfigurationen oder fehlende Patches. Es bietet auch erweiterten Bedrohungsschutz für SQL, der anomale Abfragen und SQL-Einfügeversuche erkennt und die Warnungen anzeigt. Weitere Informationen finden Sie unter Defender für SQL.

Defender for Cloud erweitert die Sicherheitsphilosophie nach Design auf AWS durch Umgebungshärtung, Sicherheitsrisikoverwaltung und Bedrohungserkennung in einer Einzigen Lösung. Weitere Informationen zum Schutz von Workloads in AWS finden Sie unter Verbinden Ihres AWS-Kontos und Zuweisen gesetzlicher Compliancestandards in Defender for Cloud. 

Microsoft Purview

Daten sind das primäre Ziel für Angreifer und eine Kernressource, die Sie für Compliance schützen müssen. In einer Multicloud-Umgebung können sich Daten überall befinden, einschließlich Azure SQL-Datenbanken, lokalen Dateien, Amazon S3-Buckets oder AWS-Datenbanken.

Microsoft Purview bietet eine einheitliche Datengovernance-Lösung, die identifiziert, welche Daten in AWS vorhanden sind, wo sie sich befinden und wie vertraulich sie sind. Ein Defense-in-Depth-Ansatz benötigt diese Informationen, da er über die erforderlichen Schutzmaßnahmen auf der Datenebene informiert, wie Verschlüsselung, Zugriffskontrollen und Datenverlustverhinderung. Mit Microsoft Purview können Sie Zero Trust-Prinzipien für Daten erzwingen. Microsoft Purview unterstützt auch die Einhaltung gesetzlicher Vorschriften, da sichergestellt wird, dass AWS-Datenrepositorys die gleichen Compliancestandards wie Azure- oder lokale Umgebungen durch konsistente Klassifizierung und Berichterstellung erfüllen.

• Multicloud-Datenermittlung: Die Multicloud-Scan-Konnektoren von Microsoft Purview erweitern ihre Ermittlungsfähigkeiten auf AWS.

  Sie können beispielsweise einen Amazon S3-Bucket als Datenquelle in Microsoft Purview registrieren und einen Scan ausführen. Der Scanner liest Objektmetadaten und -inhalte. Es verwendet die integrierten Klassifizierungsregeln von Microsoft Purview, die mehr als 200 Detektoren für vertrauliche Informationen wie Kreditkartennummern, Sozialversicherungsnummern (SSNs) und API-Schlüssel enthalten. Der Scanner identifiziert vertrauliche Informationen innerhalb der Objekte, kopiert die Daten jedoch nicht. Es ruft nur Metadaten- und Klassifizierungsergebnisse ab. Microsoft Purview speichert die Ergebnisse in der Microsoft Purview Data Map. Der Scan kann melden: Bucket: s3://my-finance-data/ enthält drei Dateien, die als Datenschutz/Personaldaten klassifiziert sind, erkannte UK National Insurance Nummern.

  Microsoft Purview kann auch Amazon RDS-Datenbanken wie RDS für PostgreSQL oder SQL Server scannen. Es verbindet und führt Abfragen aus, um Schemas und Beispieldaten für die Klassifizierung abzurufen.

• Datenkatalog und Governance: Microsoft Purview integriert alle entdeckten AWS-Datenressourcen zusammen mit Ihren anderen Datenressourcen in den Microsoft Purview-Datenkatalog. Data Stewards und Compliance Officer können ein einzelnes Portal verwenden, um nach Daten zu suchen. Sie können beispielsweise nach Kundendaten suchen und Ergebnisse sowohl in Azure Data Lake Storage als auch in AWS-Buckets finden. Sie können einheitliche Geschäfts-Glossarbegriffe und Vertraulichkeitsbezeichnungen für alle Ressourcen anwenden. Diese Konsistenz unterstützt Compliance und zeigt Prüfern, dass Sie alle personenbezogenen Daten in der Cloud inventarisieren und kennzeichnen.

• Risikomanagement: Verstehen Sie, welche vertraulichen Daten in AWS vorhanden sind, damit Sie gezielte Sicherheitsmaßnahmen implementieren können. Wenn Microsoft Purview beispielsweise Kreditkartennummern in einem Amazon S3-Bucket findet, können Sie die Daten verschlüsseln oder verschieben. Sie können auch eine Defender for Cloud Apps-Richtlinie einrichten, um den Zugriff auf diesen Bucket genauer zu überwachen. Sie können Microsoft Purview-Scans nach einem Zeitplan ausführen, um Änderungen zu erkennen. Dieser Ansatz bietet kontinuierliche DSPM und hebt hervor, wo vertrauliche Daten in AWS vorhanden sind und ob die ordnungsgemäßen Kontrollen aktiviert sind.

• Integration mit breiterer Sicherheit: Microsoft Purview zeigt die vertraulichen Daten an, die in Defender für Cloud und Defender für Cloud-Apps identifiziert wurden. Diese Integration bietet zusätzlichen Kontext, mit dem Sie den Sicherheitsstatus verwalten und auf Warnungen reagieren können.

• Complianceberichte: Für Frameworks wie California Consumer Privacy Act (CCPA) erstellt der Microsoft Purview Compliance Manager Berichte, aus denen hervorgeht, wo Sie personenbezogene Daten speichern, einschließlich AWS-Standorte. Diese Berichte erleichtern die Beantwortung von Anträgen betroffener Personen und führen Folgenabschätzungen durch. Anstatt AWS manuell nach Daten zu durchsuchen, verwenden Sie Microsoft Purview als Ihr zentrales Inventar zum Abfragen. Bei der PCI-Compliance hilft Microsoft Purview Ihnen, alle Speicherorte von Kartenhalterdaten in AWS zu identifizieren, damit Sie die richtige Segmentierung implementieren können.

Microsoft Purview für AWS erweitert Ihre Datengovernance über Clouds. Auf der tiefsten Ebene – den Daten selbst – erhalten Sie Einblicke und Kontrolle über Ihre vertraulichen Informationen. Microsoft Purview stellt Compliance-Nachweise bereit, um zu zeigen, dass Sie vertrauliche Daten unabhängig davon, wo sie sich befinden, identifizieren und schützen. Darüber hinaus können Sie fundierte Entscheidungen über die Anwendung zusätzlicher Sicherheitskontrollen treffen. Weitere Informationen finden Sie unter Amazon S3 Multicloud Scanning Connector für Microsoft Purview.

Microsoft Sentinel

Microsoft Sentinel ist eine skalierbare, cloudeigene Sicherheitsinformations- und Ereignisverwaltungsplattform (SIEM) und Sicherheits-Orchestrierung, Automatisierung und Reaktion (SOAR). Microsoft Sentinel unterstützt das Aufnehmen und Analysieren von Protokollen aus jeder Quelle, einschließlich lokaler Systeme, Azure, Microsoft 365, Partner SaaS-Anwendungen und AWS. Microsoft Sentinel bietet erweiterte Bedrohungserkennung, Untersuchung, proaktive Suche und automatisierte Reaktionsfunktionen.

Für AWS-Umgebungen sammelt Microsoft Sentinel eine breite Palette von AWS-Sicherheitsdaten und speichert sie in seinem Analysemodul. Es führt Cloud-Skalenabfragen aus und wendet maschinelles Lernen an, um böswillige Muster zu erkennen. Microsoft Sentinel richtet sich nach Zero Trust-Prinzipien, indem Telemetrie kontinuierlich überwacht und analysiert wird, ausgehend von einer Annahme eines Sicherheitsvorfalls. Sie löst automatisch Reaktionsaktionen aus, um Vorfälle schnell einzudämden.

• Einheitliche Sichtbarkeit und Analyse: Microsoft Sentinel unterstützt eine Reihe von AWS-Protokollen. Sie können die von Microsoft veröffentlichte AWS Sentinel-Lösung (verfügbar im Content Hub) verwenden, die vordefinierte Analyseregeln und Arbeitsmappen enthält. Diese Lösung ruft AWS-Dienstprotokolle in Microsoft Sentinel ab. Der Connector nimmt Protokolle aus den folgenden AWS-Diensten ein, indem er sie aus einem Amazon S3-Bucket abruft.

  Dienstleistung	Datenquelle
  Amazon VPC	VPC-Fussprotokolle
  Amazon GuardDuty-	GuardDuty-Ergebnisse
  AWS CloudTrail	Verwaltung und Datenereignisse
  Amazon CloudWatch	CloudWatch-Protokolle

  • Nach der Datenaufnahme können Sie analytische Regeln aktivieren. Sie können z. B. eine Warnung einrichten, wenn Aktivitäten des Stammbenutzers auftreten (die in AWS selten und hoch riskant sind) oder GuardDuty-Ergebnisse für Kryptowährungs-Mining zu Vorfällen eskalieren. Microsoft Sentinel kann auch machine learning-basierte Anomalien in allen Protokollen erkennen.

  • Microsoft Sentinel ermöglicht plattformübergreifende Korrelation, wenn Sie AWS-Protokolle in die Plattform integrieren. Beispielsweise kann es ein AWS CloudTrail-Event (z. B. eine neue AWS IAM-Benutzererstellung) mit einem Microsoft Entra ID-Protokoll (derselbe Benutzer meldet sich über eine Tor-IP-Adresse an) und einem Microsoft 365-Ereignis (der Benutzer lädt mehrere Dateien herunter) korrelieren. Microsoft Sentinel analysiert diese Signale zusammen, um mehrstufige Angriffe zu kennzeichnen, die mehrere Systeme umfassen.

    Diese einheitliche Ansicht bietet Vorteile in Multicloud-Vorgängen, indem die vollständige Sichtbarkeit in Ihrer gesamten Umgebung sichergestellt wird. Viele AWS-Kunden, die Microsoft 365 verwenden, wählen Microsoft Sentinel aus, da sie einen einzigen Standort zum Korrelieren von Microsoft 365, Microsoft Entra ID und AWS-Protokollen bereitstellt. Die systemeigenen Tools der Plattform können diese Funktion nicht eigenständig bereitstellen.

• Bedrohungserkennung: Microsoft Sentinel kann Bedrohungserkennungsfeeds integrieren, um eine zusätzliche Schutzebene bereitzustellen. Sie können AWS-Protokolldaten wie Quell-IP-Adressen in CloudTrail- oder DNS-Abfragen (Domain Name System) anhand bekannter böswilliger Indikatoren abgleichen. Wenn Microsoft Sentinel eine Übereinstimmung identifiziert, z. B. eine AWS-Ressource, die mit einer bekannten bösartigen IP-Adresse kommuniziert, generiert sie eine Warnung. Diese Korrelation der Bedrohungsinformationen hilft dabei, Bedrohungen zu erkennen, die die aktivitätsbasierte Erkennung allein möglicherweise übersehen könnte.

• Erkennung und Suche: Wenn sich Protokolle in Microsoft Sentinel befinden, können Sie kusto Query Language (KQL) verwenden, um AWS-Daten zusammen mit anderen Protokollen abzufragen. Sie können z. B. nach AWS-API-Aufrufen durch einen Benutzer suchen, der Microsoft Entra ID-Anmeldeversuche fehlschlägt, was plattformübergreifende Bedrohungsuntersuchungen ermöglicht. Die integrierten Microsoft Sentinel-Regelvorlagen für AWS decken die folgenden Szenarien ab:

  • Exfiltrationsmuster: Plötzliche Spitzen im ausgehenden Datenverkehr in den VPC Flow Logs nach der Erstellung eines neuen AWS IAM-Zugriffsschlüssels können auf einen gestohlenen Schlüssel hinweisen, der zum Herunterladen und Exfiltrieren großer Datenmengen verwendet wird.

  • Persistenz oder Berechtigungseskalation: Eine ungewöhnliche Quelle erstellt einen AWS IAM-Benutzer oder Zugriffsschlüssel, oder die Quelle ändert Sicherheitsgruppenregeln, um normal geschlossene Ports zu öffnen.

  • Brute force: Mehrere fehlgeschlagene Anmeldeversuche bei der AWS Management Console oder einer Amazon EC2-Instanz. Microsoft Sentinel erkennt diese Muster aus CloudTrail-Ereignissen für Konsolenanmeldungsfehler und Authentifizierungsprotokolle auf Linux-Instanzen.

  • Reaktionsautomatisierung: Microsoft Sentinel ist eine SIEM- und SOAR-Plattform, sodass Sie Playbooks in Azure Logic Apps als Reaktion auf AWS-Warnungen auslösen können.

    Beispielsweise kann Microsoft Sentinel eine Warnung für eine kritische GuardDuty-Suche erhalten, z. B. die Exfiltration von Anmeldeinformationen der Amazon EC2-Instanz. Sie können ein Playbook so konfigurieren, dass er auf diese Warnung reagiert, indem Sie AWS-APIs aufrufen. Das Playbook verwendet Logic Apps-Connectors für AWS oder eine AWS Lambda-Funktion, um die kompromittierte Amazon EC2-Instanz zu isolieren. Das Playbook isoliert die Instanz, indem die Sicherheitsgruppe der Instanz geändert oder heruntergefahren wird. Ein anderes Playbook kann einen AWS IAM-Benutzer in AWS deaktivieren, wenn verdächtige Aktivitäten erkannt werden. Diese Automatisierungsfunktion ermöglicht eine schnelle Reaktion, die die Sicherheitsstrategie der mehrschichtigen Verteidigung stärkt.

Microsoft Sentinel ermöglicht einen einheitlichen, koordinierten Ansatz für die Reaktion auf Vorfälle. Ein einzelner Vorfall kann z. B. das Deaktivieren eines Benutzers in der Microsoft Entra-ID und das Sperren seiner AWS-API-Schlüssel umfassen. Microsoft Sentinel-Playbooks und die Vorfallzeitachse können beide Aktionen koordinieren.

Weitere Informationen finden Sie unter Verbinden von Microsoft Sentinel mit AWS, um AWS-Dienstprotokolldaten aufzunehmen.

Microsoft Defender XDR

Microsoft Defender XDR ist eine einheitliche Enterprise Defense Suite, die integrierten Schutz vor komplexen Cyberangriffen bietet. Es koordiniert Erkennung, Prävention, Untersuchung und Reaktion über Endpunkte, Identitäten, E-Mails und Anwendungen hinweg. Die Lösung zentralisiert Bedrohungstools und verwendet erweiterte Technologien wie maschinelles Lernen und Bedrohungserkennung, um Sicherheitsvorgänge zu verbessern.

Automatische Angriffsunterbrechungen sind eine autonome Reaktionsfähigkeit in Defender XDR. Es stoppt aktive Cyberangriffe in Echtzeit mit minimalem menschlichem Eingreifen. Die Funktion begrenzt die Auswirkungen von Angriffen, indem kompromittierte Ressourcen automatisch isoliert und laterale Bewegungen innerhalb des Netzwerks verhindert werden. Die automatische Unterbrechung umfasst die folgenden wichtigsten Features:

• Echtzeiteindämmung: Wenn dieses Feature eine Bedrohung erkennt, identifiziert und enthält sie kompromittierte Benutzerkonten, Endpunkte, Sitzungen und Token, Bedrohungsinfrastruktur und Anwendungen. Diese sofortige Eindämmung schützt vor weiterer Ausbeutung.

• Verbesserte Sicherheit für kritische Infrastruktur: Automatische Angriffsunterbrechungen erhöhen die Sicherheit für wichtige Infrastruktur wie Active Directory-, DNS- und DHCP-Server (Dynamic Host Configuration Protocol). Dieses Feature isoliert kritische Ressourcen selektiv, während die Dienstverfügbarkeit beibehalten wird.

• Plattformübergreifende Erkennung: Das Feature für automatische Angriffsunterbrechungen funktioniert mit anderen Microsoft Defender-Produkten und erstreckt sich über Defender XDR hinaus. Es enthält Daten aus AWS, Proofpoint und Okta über Microsoft Sentinel. Das Feature verwendet KI und Millionen von Signalen von Threat Intelligence, um anspruchsvolle Bedrohungen über Verbundkonten und Cloudgrenzen hinweg zu erkennen. Zu diesen Bedrohungen gehören Phishing, Geschäftliche E-Mail-Kompromittierung und Identitätskompromittierung.

• Sichtbarkeit und Kontrolle: Das Security Operations Center (SOC) behält die vollständige Sichtbarkeit und Kontrolle über alle automatischen Aktionen bei. Defender XDR markiert und hebt Vorfälle hervor, bei denen automatische Angriffsunterbrechungen ausgelöst werden. Analysten können die Details im Info-Center anzeigen, um die Aktionen anzuzeigen, die das System ausführt, z. B. welche Benutzer das System deaktiviert und welche Geräte es enthält. Das System protokolliert jede automatisierte Aktion, und Sie können Aktionen rückgängigmachen oder Ausschlüsse definieren. Diese Schutzmaßnahmen balancieren Geschwindigkeit und Sicherheit durch hohe Präzision aus.

Automatische Unterbrechung für AWS

Automatische Angriffsunterbrechungen reduzieren die Verweilzeit und minimieren die Geschäftlichen Auswirkungen. Durch die Integration von Telemetrie aus AWS, Proofpoint und Okta können Sicherheitsteams von der reaktiven Erkennung zu proaktiven, plattformübergreifenden Schutz wechseln. Dieser Ansatz bietet eine einheitliche Verteidigung und reduziert die operative Komplexität. Weitere Informationen finden Sie unter "Automatische Angriffsunterbrechung" in Defender XDR.

Microsoft Security Copilot

Microsoft Security Copilot ist ein generativer KI-basierter Sicherheitsassistent, der über den Microsoft-Sicherheitsstapel hinweg funktioniert, um Sie bei der Verteidigung von Multicloud-Umgebungen, einschließlich AWS, zu unterstützen. Es ist in Tools wie Defender für Cloud, Microsoft Sentinel und Microsoft Entra ID integriert, um auf ihre Daten und Funktionen zuzugreifen. Security Copilot wendet dann intelligente Analysen und Automatisierungen an, um Ihre AWS-Sicherheitskontrollen zu verbessern.

• KI-erweiterte Bedrohungserkennung: Security Copilot korreliert Signale und identifiziert komplexe Angriffsmuster, die mehrere Systeme umfassen. Der Security Copilot Dynamic Threat Detection Agent kann einen laufenden AWS-Angriff identifizieren. Wenn ein Bedrohungsakteur beispielsweise ein kompromittiertes Microsoft Entra-ID-Konto verwendet, um eine Verbindung mit einer AWS-Administratorrolle zu erstellen und mit dem Exfiltrieren von Daten beginnt, kann Security Copilot das ungewöhnliche Microsoft Entra ID-Anmeldeverhalten mit AWS-API-Aktivitäten von Microsoft Sentinel korrelieren. Es generiert eine proaktive Warnung frühzeitig in der Angriffssequenz, sodass Sicherheitsteams mehrstufige Angriffe beenden können, die isolierte Überwachungstools verpassen.

• Schnelle Untersuchung von Vorfällen: Wenn ein AWS-Vorfall auftritt, beschleunigt Security Copilot die Analyse, indem AWS CloudTrail-Ereignisse, Konfigurationsänderungen und Netzwerkprotokolle untersucht werden, die Microsoft Sentinel und Defender für APIs aufgenommen haben. Es stellt eine Zusammenfassung natürlicher Sprache dar, z. B. User X (privileged) von IP Y erstellte einen Zugriffsschlüssel und lud Daten aus dem Amazon S3 Bucket Z um 3:45 Uhr herunter.

  Analysten können Folgefragen in natürlicher Sprache stellen, z. B. auf welche Amazon S3-Buckets hat dieser Benutzer zugegriffen? Security Copilot fragt die Daten dynamisch ab, und liefert Antworten. Durch diesen Ansatz wird die Zeit und die Fähigkeit reduziert, die zum Interpretieren von AWS-Protokollen erforderlich sind. Junioranalysten können komplexe AWS-Szenarien ohne umfassendeS KQL- oder AWS-Wissen untersuchen, da Security Copilot ihre Fragen in technische Abfragen übersetzt.

• Schritt-für-Schritt-Antwortleitfaden: Für bestätigte Bedrohungen oder Risiken in AWS bietet Security Copilot handlungsfähige Antwortschritte basierend auf den bewährten Methoden von Microsoft und den Playbooks Ihrer Organisation. Für eine kompromittierte Amazon EC2-Instanz empfiehlt Security Copilot möglicherweise, den virtuellen Computer zu isolieren, ihn aus Load Balancern und Sicherheitsgruppen zu entfernen, eine Instanz-Momentaufnahme für forensische Zwecke zu erstellen und offengelegte AWS IAM-Anmeldeinformationen zu ändern.

• Automatisierte Korrektur und Skripterstellung: Security Copilot generiert Wartungscode in PowerShell-, Befehlszeilenschnittstellenbefehlen (CLI) oder Terraform-Codeausschnitten, um AWS-Sicherheitsprobleme zu beheben. Wenn Sie beispielsweise einen öffentlichen Amazon S3-Bucket identifizieren, der gegen eine Richtlinie verstößt, kann Security Copilot einen AWS CLI-Befehl erstellen. Der Befehl widerruft den öffentlichen Zugriff oder generiert Terraform-Code, um die richtigen Zugriffseinstellungen zu erzwingen.

  Hinweis

  KI-generierte Skripts bieten einen Ausgangspunkt, erfordern jedoch eine Überprüfung vor der Implementierung.

• Bedrohungssuche in natürlicher Sprache: Security Copilot ermöglicht Ihnen die Suche nach Bedrohungen in AWS mithilfe einer einfachen Sprache. Anstatt komplexe Abfragen zu schreiben, können Sie den Security Copilot mit Eingaben wie anomalien AWS Management Console-Anmeldungen außerhalb der Geschäftszeiten in dieser Woche identifizieren auffordern. Diese natürliche Sprachschnittstelle ermöglicht es mehr Teammitgliedern, einschließlich Personen ohne Fachkenntnisse in Abfragesprachen, sich an der Bedrohungsermittlung zu beteiligen.

Security Copilot ist in Defender for Cloud und Microsoft Sentinel integriert, um eine einheitliche Ansicht von AWS-Sicherheitsdaten bereitzustellen. Es korreliert Signale über Microsoft-Sicherheitstools und AWS hinweg, um Bedrohungen zu erkennen, Vorfälle zu untersuchen und auf Angriffe zu reagieren. Weitere Informationen finden Sie unter Security Copilot.

Sicherheit für KI

Der Microsoft-Sicherheitsstapel schützt KI-Workloads, die in AWS ausgeführt werden. Der Stapel kombiniert die folgenden Dienste:

• Microsoft Entra-ID für Identitätssteuerung
• Defender for Cloud für Infrastruktur-Härtung
• Microsoft Sentinel für bedrohungsüberwachung
• Microsoft Purview zur Datenverwaltung

Diese Tools sichern KI-Anwendungen und autonome Agents in cloudübergreifenden Umgebungen.

• Implementieren von mehrschichtigen, detaillierten Steuerelementen für die Verteidigung: Verwenden Sie überlappende Steuerelemente, um KI-Bereitstellungen auf allen Ebenen wie Identität, Code, Infrastruktur, Netzwerk und Datenebenen zu schützen.

• Sichern Sie die KI-Entwicklungspipeline: Wenden Sie die gleichen Sicherheitsstandards auf Ihre KI-Modellschulung und DevOps-Pipeline an, die Sie auf Produktionsumgebungen anwenden. Verwenden Sie Azure DevOps oder GitHub mit Defender for Cloud DevOps Security, um Code und Infrastruktur-als-Code (IaC) Vorlagen auf Geheimnisse oder Fehlkonfigurationen vor der Bereitstellung zu prüfen. Verwenden Sie Defender für Container, um KI-Container auf Sicherheitsrisiken zu überprüfen. Speichern Sie Schlüssel und Modellgewichte an sicheren Orten wie Azure Key Vault. Verwenden Sie Python Risk Identification Tool (PyRIT) für generative KI, um Red-Teaming-Übungen auszuführen und Sicherheitsrisiken in Ihren KI-Anwendungen zu identifizieren. Diese Maßnahmen verhindern Supply Chain-Angriffe und stellen sicher, dass Ihre KI-Bereitstellung mit einem sicheren Basisplan beginnt.

• Sichere KI-APIs: Stellen Sie Die Azure API Management und die Azure Web Application Firewall vor AWS-Endpunkten bereit, um die Geschwindigkeitsbegrenzung, die Einfügung von Angriffsfiltern und die Integration in die Microsoft-Sicherheitsüberwachung bereitzustellen. Verwenden Sie Defender für Cloud-API-Workloadschutz, um diese APIs auf ungewöhnliche Verwendungsmuster oder vertrauliche Datenexposition in Antworten zu überwachen. Wenn eine KI-API beispielsweise unerwartet Blöcke von Schulungsdaten zurückgibt, kennzeichnet Defender für APIs dieses Verhalten als Richtlinienverstöße. Senden Sie auf Netzwerkebene die AWS-API-Gateway oder AWS Application Load Balancer-Protokolle an Microsoft Sentinel. Microsoft Sentinel erkennt und korreliert Spitzenbelastungen oder Exploit-Versuche, wie etwa verdächtige Payloads, die für Prompt-Injection-Angriffe entwickelt wurden.

• Überwachen von KI-spezifischen Bedrohungen und Metriken: Aktivieren Sie Defender für Cloud AI Workload-Schutzfunktionen, um KI-Workloads zu erkennen, Sicherheitsrisiken zu identifizieren, Haltungsempfehlungen bereitzustellen und Angriffspfade zu analysieren. Defender für Cloud unterstützt die Überwachung von AWS Bedrock. Verwenden Sie Defender für Cloud-Apps und Microsoft Sentinel, um den Datenzugriff in AWS kontinuierlich zu überwachen, um eine umfassende Abdeckung zu gewährleisten.

• Stärkung der Datengovernance und des Datenschutzes: Verwenden Sie Microsoft Purview-Governancefeatures, um Daten zu scannen und zu klassifizieren, bevor Sie sie zum Trainieren oder Betreiben von KI-Anwendungen verwenden.

• Appy konsistente Multicloud-Strategie: Verwalten Sie Azure und AWS unter einer einheitlichen Sicherheitsstrategie. Verwenden Sie die gleichen Sicherheitsrichtlinien, Überwachungstools und Verfahren zur Reaktion auf Vorfälle auf beiden Plattformen. Vermeiden Sie es, separate Sicherheitsteams zu erstellen oder getrennte Tools für jede Cloudplattform zu verwenden. Diese Konsistenz reduziert Sicherheitslücken und betriebliche Komplexität.

Microsoft-Sicherheitslösungen sind in AWS-native Steuerelemente integriert, um schutzintensiven Schutz für KI-Anwendungen zu bieten. Weitere Informationen finden Sie unter Defender für Cloud-KI-Statusverwaltung und Gewinnen von Anwendungs- und Benutzerkontext für KI-Warnungen.

Recommendations

Verwenden Sie die Sicherheitslösungen von Microsoft und grundlegende AWS-Sicherheitsempfehlungen zum Schutz von AWS-Konten.

Grundlegende Sicherheit für AWS-Konten

Informationen zur grundlegenden Sicherheitshygiene für AWS-Konten und -Ressourcen finden Sie unter Bewährte Methoden zum Sichern von AWS-Konten und -Ressourcen.

• Überprüfen Sie alle Datenübertragungen über die AWS Management Console, um das Risiko des Hochladens und Herunterladens von Schadsoftware und anderen schädlichen Inhalten zu verringern. Inhalte, die Sie direkt auf Ressourcen innerhalb der AWS-Plattform hochladen oder herunterladen, z. B. Webserver oder Datenbanken, benötigen möglicherweise zusätzlichen Schutz.

• Drehen Sie die Zugriffstasten regelmäßig. Vermeiden Sie das Einbetten von Zugriffstasten in Code. Verwenden Sie wann immer möglich AWS IAM-Rollen anstelle langfristiger Zugriffsschlüssel.

• Konfigurieren Sie Sicherheitsgruppen und Netzwerk-ACLs, um eingehenden und ausgehenden Datenverkehr für Ihre Ressourcen zu steuern. Stellen Sie Ressourcen in einer Virtual Private Cloud (VPC) bereit, um sie vom öffentlichen Internet zu trennen.

• Aktivieren Sie die Verschlüsselung ruhender Daten und Daten während der Übertragung mithilfe des AWS Key Management Service.

• Schützen Sie Geräte, die Administratoren und Entwickler für den Zugriff auf die AWS Management Console verwenden. 

Beitragende

Microsoft verwaltet diesen Artikel. Die folgenden Mitwirkenden haben diesen Artikel geschrieben.

Hauptautor:

• Lavanya Murthy | Principal Cloud Solution Architect

Um nicht-öffentliche LinkedIn-Profile anzuzeigen, melden Sie sich bei LinkedIn an.

Nächste Schritte

• Überwachen und Schützen von AWS-Verwaltungs- und Anmeldeaktivitäten
• Verbinden von AWS-Konten mit Defender for Cloud
• Verbinden von Microsoft Sentinel mit AWS zum Aufnehmen von AWS-Dienstprotokolldaten
• KI-Bedrohungsschutz
• Amazon S3 Multicloud Scanning Connector für Microsoft Purview

Zugehörige Ressource

• Sichere AWS-Identitäten