> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/praventionstools/cloud-scan.md).

# Cloud-Scan

Der Cloud-Scan überwacht und analysiert den Teil Ihrer Infrastruktur, der sich in der Cloud befindet. Er umfasst keine Speicherlösungen wie OneDrive, SharePoint oder Google Drive.

<table data-card-size="large" data-view="cards"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h4><i class="fa-microsoft">:microsoft:</i></h4></td><td><h4>Einrichtung: Azure-Cloud</h4></td><td>Weisen Sie die Leserrollen für Ihr Azure-Abonnement zu.</td><td><a href="/help/help-de/praventionstools/cloud-scan/azure.md">Einrichtung: Azure Cloud</a></td></tr><tr><td><h4><i class="fa-microsoft">:microsoft:</i></h4></td><td><h4>Einrichtung: Entra ID</h4></td><td>Gewähren Sie die Leserrollen für einen Microsoft 365-Mandanten.</td><td><a href="/help/help-de/praventionstools/cloud-scan/entra-id.md">Einrichtung: Entra ID</a></td></tr><tr><td><h4><i class="fa-aws">:aws:</i></h4></td><td><h4>Einrichtung: AWS</h4></td><td>Erstellen Sie die Nur-Lese-Richtlinie und -Rolle für Ihr AWS-Konto.</td><td><a href="/help/help-de/praventionstools/cloud-scan/aws.md">Einrichtung: AWS</a></td></tr><tr><td><h4><i class="fa-google">:google:</i></h4></td><td><h4>Einrichtung: GCP</h4></td><td>Erstellen Sie das Dienstkonto für Ihr Google-Cloud-Projekt.</td><td><a href="/help/help-de/praventionstools/cloud-scan/gcp.md">Einrichtung: GCP</a></td></tr><tr><td><h4><i class="fa-chart-line">:chart-line:</i></h4></td><td><h4>Ergebnisse lesen</h4></td><td>Verstehen Sie Ihre Punktzahl und jede erkannte Fehlkonfiguration.</td><td><a href="/help/help-de/praventionstools/cloud-scan/results.md">Ergebnisse lesen</a></td></tr><tr><td><h4><i class="fa-user-shield">:user-shield:</i></h4></td><td><h4>MFA-Status</h4></td><td>Prüfen Sie, welche Mitarbeiter MFA in Azure aktiviert haben.</td><td><a href="/help/help-de/praventionstools/cloud-scan/azure/mfa-status.md">MFA-Status</a></td></tr></tbody></table>

## So funktioniert es

Der Cloud-Scan verwendet das Open-Source-Tool ScoutSuite und ist für die führenden Cloud-Anbieter verfügbar: Amazon Web Services (AWS), Microsoft Azure und Google Cloud Platform (GCP). Er analysiert Elemente Ihrer Cloud-Konfiguration, die aus Sicht der Cybersicherheit als kritisch gelten:

* **Zugriffsmethoden und Berechtigungen der Benutzer:** überprüfen, ob die Benutzerrechte und Authentifizierungsmethoden ordnungsgemäß abgesichert sind.
* **Kennwortrichtlinie:** überprüfen Sie die Kennwortrichtlinie und stellen Sie sicher, dass sie nicht zu großzügig ist.
* **Datenbank-Exponierung:** überprüfen, dass Datenbanken nicht öffentlich im Internet zugänglich sind, und Zugriffsrechte analysieren.
* **Firewall-Regeln:** Zugriffsregeln auf die Cloud-Infrastruktur überprüfen.
* **Backup-Richtlinie:** überprüfen, ob Sicherungen regelmäßig durchgeführt werden.

{% hint style="info" %}
Stoïk Protect hat nur Lesezugriff auf die Konfiguration der Cloud-Infrastruktur und ermöglicht so technische Prüfungen. Es greift nicht auf in der Cloud gespeicherte Daten zu (Unternehmensdaten, E-Mails) und kann die Infrastruktur nicht ändern.
{% endhint %}

## Scan-Frequenz

Der Scan läuft ungefähr alle 24 Stunden, gerechnet ab dem Zeitpunkt, an dem Sie die Einrichtung abgeschlossen haben, ohne dass Sie etwas tun müssen. Um die Ergebnisse sofort zu aktualisieren, starten Sie den Scan erneut von `Cloud Scan` > `Einstellungen`.

## Entra ID

Der Cloud-Scan analysiert Active Directories in der Cloud (auch als Entra IDs bekannt). Wenn nur Office 365 über Entra ID gescannt wird, konzentriert sich die Analyse auf Aspekte Ihres Postfachs, z. B. das Erkennen von Benutzern, die die Zwei-Faktor-Authentifizierung nicht aktiviert haben.

Wenn Sie nur Microsoft 365 haben, ohne Azure-Server, verwenden Sie den [Entra ID](/help/help-de/praventionstools/cloud-scan/entra-id.md) Anbieter. In `Cloud Scan` > `Einstellungen`, Anbieter mit ausschließlich Entra ID werden unter dem Azure-Logo angezeigt.

## Mehrere Konten, Projekte oder Abonnements

Jedes AWS-Konto, GCP-Projekt oder Azure-Abonnement wird separat eingerichtet, über `Cloud Scan` > `Einstellungen` > `Neuer Anbieter`. Es gibt keine organisationsweite Einrichtung und keine API, um dies zu automatisieren.

Ein Mandant oder Cloud-Konto kann nur zu einem Stoïk-Protect-Unternehmen gehören. Wenn die Meldung „Dieser Mandant / dieses Konto ist bereits mit einem anderen Unternehmen verknüpft“ angezeigt wird oder Sie den falschen Mandanten oder denselben Mandanten zweimal hinzugefügt haben, wenden Sie sich an <protect@stoik.io> mit der Mandanten- oder Konto-ID. Fügen Sie denselben Mandanten nicht erneut hinzu.

## Was nicht abgedeckt ist

* Google Workspace (Gmail, Drive, Kalender): Der Cloud-Scan deckt nur Google Cloud Platform ab.
* Azure DevOps und von einem Anbieter gehostete SaaS-Tools.
* Entra-ID-App-Registrierungen, Service Principals und OAuth-Apps.
* Eine vollständige Überprüfung der Conditional-Access-Richtlinien: Sie werden nur für die MFA-Befunde gelesen.
* Andere Clouds wie Scaleway, OVH, Orange oder Magenta Cloud.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-de/praventionstools/cloud-scan.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.