Praxisorientierte Methoden und Lösungen für sicheres Cloud Computing

Wir freuen uns unseren Beitrag in Form meines physischen Buches „Cloud Security: Praxisorientierte Methoden und Lösungen für sicheres Cloud Computing“ zu präsentieren, das seit ein paar Tagen sowohl als Druck als auch als eBook/PDF erhältlich ist. Insgesamt ist es eine sehr gute Mixtur geworden aus praxisnahen Umsetzungshinweisen für den sicheren Betrieb von AWS sowie Microsoft Azure mit Handbuch-Charakter und übergeordneten strategischen und architektonischen Aspekten. Unser Beitrag fokussiert sich in diesem Buch sowohl auf architektonische Aspekte wie der sichere Zugriff und die sichere Administration der Cloud-Ressourcen z.B. mittels Bastion Host als auch auf praxisorientierte Methoden zur Tool-gestützten automatisierten Härtung und zum Monitoring der AWS oder Microsoft Azure Cloud. Das Shared-Responsibility-Model - die geteilte Security-Verantwortung des Cloud-Providers und der Cloud-Kunden wird erläutert und mit den Best Practices aus Sicht des Cloud-Kunden ergänzt. Die Best Practices beziehen sich dabei auf die am häufigsten eingesetzten AWS- und Azure- Cloud-Services sowie sicherheitsbezogenen Cloud-Services.

Identity & Access Management, Zero-Trust, Logging & Monitoring, Threat Detection & Prevention, CIS-Benchmarks, Lift & Shift, Exit-Strategie oder Cloud-Agnostic sind nur einige Aspekte, die einen erheblichen Sicherheitsimpact bei Cloud-basierten IT-Infrastrukturen haben und in diesem Buch behandelt werden.