{"id":38809,"date":"2021-10-18T09:29:55","date_gmt":"2021-10-18T07:29:55","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=38809"},"modified":"2024-06-18T10:06:47","modified_gmt":"2024-06-18T08:06:47","slug":"aws-sleep-well","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/case-studies\/aws-sleep-well\/","title":{"rendered":"AWS Sleep Well \u2013 starkes Sicherheitsnetz f\u00fcr sensible Daten"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tCase Studies\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

AWS Sleep Well \u2013 starkes Sicherheitsnetz f\u00fcr sensible Daten<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ein Expertenteam \u00fcberwacht regelm\u00e4\u00dfig Ihre Cloud-Umgebung gem\u00e4\u00df den AWS Security Best Practices und mit Hilfe der entsprechenden AWS Services<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Mit \u201eSleep Well\u201c hilft Skaylink dabei, Ihre AWS Landing Zone-Umgebung sicher zu verwalten<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Unser Kunde arbeitete bereits mit einer AWS-Umgebung und hatte sich f\u00fcr eine AWS Landing Zone zur Administration entschieden. F\u00fcr diese musste ein sicherer Betrieb gew\u00e4hrleistet werden: Denn in der Landing Zone laufen jegliche AWS-Accounts, zum Beispiel die der Development-Teams, Sandboxes der Mitarbeitenden und auch Workload-Accounts. Schnell sammelten sich dadurch immer mehr Security Issues im zentralen Security Hub an. Intern konnten diese aufgrund des hohen Workloads nicht zeitnah gel\u00f6st werden. Die \u00dcbersicht drohte verloren zu gehen. Aber wie sch\u00fctzt man die anfallenden, sensiblen Daten am besten? Damit die Mitarbeitenden selbst auch ruhig schlafen konnten, wurden Expert*innen von Skaylink hinzugezogen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Regelm\u00e4\u00dfige Checks und enge Abstimmung erlauben zeitnahe Reaktionen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Im Security Hub werden die Security Findings aller Accounts geb\u00fcndelt. Viele Findings senken den Security Score, was die Sicherheit der gesamten Landing Zone gef\u00e4hrdet. F\u00fcr die Expert*innen war klar, dass die aufkommenden Security Issues zun\u00e4chst zeitnah erkannt und bewertet werden mussten. Dazu ist die Landing Zone mehrmals t\u00e4glich zu pr\u00fcfen. Auch die entsprechenden Accountverantwortlichen m\u00fcssen direkt \u00fcber kritische Findings informiert werden. Die Checks der Landing Zone k\u00f6nnen an spezifische Bed\u00fcrfnisse des Kunden angepasst werden. So lassen sich etwa mit Custom Insights im Security Hub Ressourcen anzeigen, die nicht compliant sind. Voraussetzung f\u00fcr erfolgreiche Checks ist ein guter Austausch zwischen Kunden und IT-Partner, um Findings gemeinsam durch umsetzbare, sichere L\u00f6sungen zu entsch\u00e4rfen.<\/p>

Skaylink l\u00f6ste die Herausforderung mit einem standardisierten \u201eSleep Well\u201c. Das Expertenteam \u00fcberwachte in regelm\u00e4\u00dfigen Zeitabschnitten die Umgebung des Kunden gem\u00e4\u00df den AWS Security<\/a> Best Practices und mit Hilfe entsprechender AWS Services. Das Team hat die Checks der Landing Zone \u00fcbernommen und informiert das Unternehmen direkt \u00fcber kritische Meldungen, zum Beispiel offene Ports oder untypisches Verhalten in den Accounts. So werden bestehende Sicherheitsl\u00fccken unmittelbar erkannt und k\u00f6nnen ohne Verz\u00f6gerung gel\u00f6st werden. In w\u00f6chentlichen Jour Fixes werden aktuelle F\u00e4lle besprochen und bei Bedarf zusammen mit dem Kunden gel\u00f6st.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Das Ziel: Entlasten der internen IT und zeitgleiches Aufbauen einer Security-Kompetenz<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Regelm\u00e4\u00dfige Abstimmungen haben sich laut Erfahrung der Expert*innen bew\u00e4hrt. Zu vorhandenen Issues l\u00e4sst sich zwar jeweils eine Mail generieren, aber diese gehen in der F\u00fclle an Mails oft unter. Mit den Abstimmungsrunden k\u00f6nnen die Expert*innen zun\u00e4chst die Funde bewerten und betroffene Fachbereiche bei der Einordnung unterst\u00fctzen. Danach werden die Account-Besitzenden durch entsprechende Mails f\u00fcr die jeweiligen Findings sensibilisiert und erhalten konkrete Handlungsempfehlungen. Das Projekt zeigt, dass Security eine zeitintensive Aufgabe ist, die viel Know-how und eine gro\u00dfe Teamst\u00e4rke erfordert. Hauseigene IT-Teams sind oft anderweitig besch\u00e4ftigt und k\u00f6nnen das nicht allein bew\u00e4ltigen. Skaylink unterst\u00fctzt hier als IT-Partner und \u00fcbernimmt mit seinen Expert*innen diese wichtigen Aufgaben. So k\u00f6nnen Kunden beruhigt ihren eigentlichen Aufgaben nachgehen.<\/p>

Die w\u00f6chentlichen Jour Fixes greifen nicht nur die aktuellen Security Issues auf, sondern haben auch einen weiteren positiven Effekt: Der Kunde baut nach und nach seine Security-Kompetenz aus und lernt, wie man Issues verhindern bzw. l\u00f6sen kann. Intensive Sessions zusammen mit dem Skaylink Cloud Competence Center (CCC) oder einzelnen Fachbereichen verst\u00e4rken das hauseigene Wissen. So bef\u00e4higen die Skaylink-Expert*innen mittelfristig IT-Fachleute und Stakeholder beim Kunden, Security-Aufgaben auch selbst zu \u00fcbernehmen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Eingesetzte L\u00f6sungen<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
  • Nutzung von AWS Security Services f\u00fcr regelm\u00e4\u00dfige \u00dcberpr\u00fcfungen und Identifizierung von Sicherheitsl\u00fccken.<\/li>
  • Standardisiertes „Sleep Well“ zur \u00dcberwachung der Umgebung durch Expertenteams von Skaylink.<\/li>
  • W\u00f6chentliche Jour Fixes zur Abstimmung und Diskussion aktueller Security Issues.<\/li>
  • Implementierung der Landing Zone gem\u00e4\u00df Cloud Adoption Framework (CAF) mit Governance Policies und Zugriffskontrolle.<\/li>
  • Cloud Competence Center (CCC) f\u00fcr Schulungen und Aufbau von Security-Kompetenz beim Kunden.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t

    \n\t\t\t\t\"Im Cloud-Bereich gibt es zwar viele und sehr gute AWS Security Services und es ist sinnvoll , diese auch zu nutzen - aber was passiert, wenn ein Monitor ausschl\u00e4gt oder ein Issue eintritt, wenn man es gerade am wenigsten gebrauchen kann?\nDaf\u00fcr nutze ich Sleep Well bei unseren Kunden. Im Projektverlauf (Aufbauphase) und bei der Migration der produktiven Workloads wird so eine saubere Sicherstellung der Reaktionsf\u00e4higkeit nach Best Practices gew\u00e4hrleistet.\nAls Projektleiter kann ich mich jetzt auf die wichtigen Migrationen konzentrieren.  Gern gebe ich diese Aufgabe an das Sleep Well Team weiter, das mir den R\u00fccken freih\u00e4lt.\nAuch der Kunde hat viele Vorteile, da die projektbeteiligten Mitarbeitenden sich mit uns gemeinsam um die Workloads k\u00fcmmern k\u00f6nnen. Security-Aufgaben werden aus dem Hintergrund heraus geregelt und gel\u00f6st. Die internen Mitarbeitenden werden w\u00e4hrend der Migrationsphase fokussiert ben\u00f6tigt und so k\u00f6nnen alle beruhigt arbeiten.\"\t\t\t<\/p>\n\t\t\t\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t\t\t
    Andrian Wnek, Principle Consultant<\/span><\/span><\/div><\/cite>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/blockquote>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t