Ablauf eines Config Audits

Config Audits sind eine gute und kosteneffiziente Wahl, wenn Ihre IT-Systeme mithilfe einer zentralen Konfiguration verwaltet werden. Dies ist vor allem beim Einsatz von Konzepten wie Infrastructure as Code (IaC) oder Configuration as Code (CaC) der Fall. Andernfalls könnte oftmals ein Penetrationstest oder eine Schwachstellenanalyse die bessere Wahl sein, da hier der Ist-Zustand der Systeme geprüft wird.

Das lässt sich pauschal ohne ein Gespräch schwer beantworten. Grundsätzlich können wir Sie auf dem gesamten Weg von der Planung bis zur fertigen Anwendung begleiten.

In welcher Tiefe Sie unsere Hilfe benötigen, hängt von mehreren Faktoren ab. Kontaktieren Sie uns deshalb gerne für ein erstes Gespräch: hello@lutrasecurity.com.

Beim Umzug Ihrer On-Premise-Systeme in die Cloud sollten Sie darauf achten, nicht nur einen reinen “Lift-and-Shift-Ansatz” heranzuziehen, bei dem bestehende Strukturen in der Cloud nachgebildet werden.

Dies scheint zwar angesichts der initialen Aufwände sehr verlockend, führt jedoch häufig zu Problemen und die Vorteile der Cloud können nicht vollständig ausgenutzt werden.

Auch wenn diese Frage immer wieder aufkommt, gibt es hier keine einfache Antwort. Die Sicherheit der eigenen Cloud-Infrastruktur hängt von vielen Faktoren ab, die oft unabhängig vom Anbieter sind. Vielmehr gilt es, die eigene Konfiguration an den Cloudanbieter anzupassen und die bereitgestellten Sicherheitsfunktionen zu nutzen, um ein hohes Sicherheitsniveau zu erreichen.