Cloud-Scan
Der Cloud-Scan analysiert Ihre Cloud-Umgebung (Microsoft Azure / Entra ID / Microsoft 365, AWS oder Google Cloud) und kennzeichnet Fehlkonfigurationen, die von Angreifern ausgenutzt werden könnten. Anders als Sicherheitslücken in Software, die gepatcht werden müssen, sind die meisten Cloud-Funde Konfigurationsprobleme die direkt über die Administratorkonsole Ihres Cloud-Anbieters behoben werden können.
Jeder Fund enthält:
Was es bedeutet: eine Erklärung des Risikos in einfacher Sprache
Was der Scan prüft: die spezifische Bedingung, die die Warnung auslöst
So beheben Sie es: Schritt-für-Schritt-Anweisungen
Die Behebungsschritte sind nach Cloud-Anbieter gruppiert:
Häufig gestellte Fragen
Wie oft läuft der Cloud-Scan?
Der Cloud-Scan läuft automatisch in regelmäßigen Abständen. Nachdem Sie eine Korrektur vorgenommen haben, kann es bis zu 24 Stunden dauern, bis der nächste Scan die Änderungen erkennt. Sie können außerdem einen erneuten Scan im Stoïk Protect-Portal auslösen.
Ich habe den Fund behoben, aber er wird immer noch angezeigt. Warum?
Die häufigsten Gründe:
Der Scan wurde noch nicht erneut ausgeführt: warten Sie bis zum nächsten Scan-Zyklus.
Die Korrektur wurde auf die falsche Ressource angewendet: prüfen Sie, ob Sie das richtige Abonnement, die richtige Ressourcengruppe oder das richtige Projekt geändert haben.
Es gibt mehrere Instanzen: dasselbe Problem kann auf mehreren Ressourcen bestehen (z. B. mehrere Speicherkonten mit öffentlichem Zugriff).
Benötige ich Global-Admin-Rechte, um diese Probleme zu beheben?
Die meisten Azure-Funde erfordern mindestens Sicherheitsadministrator oder Mitwirkender Rolle im betreffenden Abonnement. Entra-ID-Funde (MFA, Shadow Admin) erfordern Globaler Administrator oder Privilegierter Rollenadministrator.
Für AWS benötigen Sie IAM-Berechtigungen, um die relevanten Dienste zu ändern. Für GCP benötigen Sie die entsprechenden IAM-Rollen.
Können Funde verworfen werden?
Wenn ein Fund ein akzeptiertes Risiko oder ein Fehlalarm ist (z. B. ein Speicherbucket, der absichtlich öffentlich für eine statische Website ist), wenden Sie sich an den Stoïk-Support, um ihn als Ausnahme zu dokumentieren.
Zuletzt aktualisiert
War das hilfreich?