Was ist ein falsch konfigurierter Speicher-Bucket, und wie vermeiden wir ihn?

Es ist Cloud-Speicher, den mehr Menschen lesen oder sogar beschreiben können als beabsichtigt, oft jeder im Internet. Objektspeicherdienste erlauben es, einen Bucket oder Container mit einer einzigen Einstellung oder einem Link öffentlich zu teilen, nützlich für die Bilder einer Website, gefährlich für Backups, Exporte, Rechnungen oder Kundendateien. Viele bekannt gewordene Datenpannen waren gar keine Hacks, sondern Dateien, die jemand beim Suchen nach offenen Buckets gefunden hat. Vermeiden lässt es sich mit einigen Gewohnheiten: Schalten Sie beim Anbieter die kontoweite Sperre für öffentlichen Zugriff ein, sofern ein Bucket nicht wirklich öffentlich sein muss, und halten Sie öffentliche Inhalte in eigenen, klar benannten Buckets; bevorzugen Sie zeitlich begrenzte signierte Links statt öffentlicher Freigabe; verschlüsseln Sie Daten und beschränken Sie, wer Freigabeeinstellungen ändern darf; nutzen Sie die Konfigurationsprüfungen des Anbieters oder ein Posture-Werkzeug, das öffentlichen Speicher meldet; und prüfen Sie Freigabelinks in SaaS-Speicher, etwa Links, die für jeden mit dem Link funktionieren. Prüfen Sie nach jedem neuen Projekt, denn Test-Buckets sind häufig die Ursache. Ein Netzwerksensor sieht keine Bucket-Einstellungen; das gehört ins Konfigurationsmanagement der Cloud.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen