Cloud-Scan

Der Cloud-Scan von Stoïk Protect überwacht und analysiert den in der Cloud befindlichen Teil der Infrastruktur des versicherten Unternehmens. Dieser Scan umfasst keine Speicherlösungen wie OneDrive, SharePoint oder Google Drive.

Der Scan wird täglich aktualisiert, ohne dass Sie etwas tun müssen.

Wie funktioniert das?

Der Cloud-Scan verwendet zwei Open-Source-Tools: Scout Suite und CloudSploit, und ist für die führenden Cloud-Anbieter verfügbar: Amazon Web Services (AWS), Microsoft Azure und Google Cloud Platform (GCP). Er analysiert Elemente Ihrer Cloud-Konfiguration, die aus Sicht der Cybersicherheit als kritisch gelten:

• Benutzerzugriffsmethoden und -rechte: überprüfen, ob Benutzerrechte und Authentifizierungsmethoden angemessen abgesichert sind.

• Passwortrichtlinie: die Passwortrichtlinie prüfen und sicherstellen, dass sie nicht zu großzügig ist.

• Datenbankexposition: sicherstellen, dass Datenbanken nicht öffentlich im Internet zugänglich sind, und Zugriffsrechte analysieren.

• Firewall-Regeln: die Zugriffsregeln zur Cloud-Infrastruktur prüfen.

• Sicherungsrichtlinie: überprüfen, ob Sicherungen regelmäßig durchgeführt werden.

Stoïk Protect hat nur Lesezugriff auf die Konfiguration der Cloud-Infrastruktur und ermöglicht so eine technische Prüfung. Es greift nicht auf in der Cloud gespeicherte Daten zu (Unternehmensdaten, E-Mails) und kann die Infrastruktur nicht ändern.

Entra ID

Der Cloud-Scan analysiert in der Cloud befindliche Active Directories (auch als Entra IDs bekannt). Wenn nur Office 365 über Entra ID gescannt wird, konzentriert sich die Analyse auf Aspekte im Zusammenhang mit Ihrem Postfach, beispielsweise auf die Erkennung von Benutzern, die keine Zwei-Faktor-Authentifizierung aktiviert haben.