360digital · Schweiz
Cloud Security und Identitätsprüfung
Viele Geschäftsprozesse hängen an wenigen Konten: der Cloud-Administration, dem E-Mail-System oder dem externen IT-Dienstleister. Wir betrachten, welche Identitäten auf Ihre vereinbarten Cloud-Dienste zugreifen können und ob Rechte, Anmeldeverfahren und Verantwortlichkeiten zu ihrer Aufgabe passen.
Prüfumfang besprechen ↗Wann dieser Einstieg sinnvoll ist
Ein sinnvoller Einstieg bei gewachsenen Cloud-Umgebungen, Personalwechseln, neuen Dienstleistern oder unklaren Administratorrechten. Die Prüfung richtet sich nach den tatsächlich eingesetzten Diensten und gebuchten Funktionen; nicht jedes Produkt bietet dieselben Kontrollen.
Der vereinbarte Prüfumfang
- Konten, privilegierte Rollen und technische Identitäten im vereinbarten Bereich erfassen.
- MFA-Verfahren, Wiederherstellungswege und Administrationszugriffe mit den Verantwortlichen prüfen.
- Externe Freigaben, Dienstleisterzugänge und den Entzug nicht mehr benötigter Rechte betrachten.
- Verfügbare Protokollierung, Alarmierung und nachvollziehbare Zuständigkeiten bewerten.
Ihre Ergebnisse
- Übersicht der untersuchten Identitäten, Rechte und relevanten Zugriffswege.
- Priorisierte Befunde mit konkreten Konfigurations- oder Prozessvorschlägen.
- Empfehlungen für Eintritt, Rollenwechsel und Austritt von Mitarbeitenden und Dienstleistern.
- Abgestimmter Umsetzungsplan; Änderungen an produktiven Richtlinien nur als vereinbarte Zusatzleistung.
So bereiten wir den Auftrag vor
Für die Bestandsaufnahme werden geeignete Leserechte oder begleitete Administrationssitzungen vereinbart. Halten Sie eine Liste der Cloud-Dienste, zuständige Personen und bestehende Richtlinien bereit. Notfallzugänge und mögliche Aussperrungen werden vor Änderungen besprochen.
Aufwand, Angebot und Grenzen
MFA allein korrigiert keine übermässigen Datenrechte. Ein Überblick über einen Cloud-Dienst ist keine Prüfung der gesamten IT. Welche Kontrollen wir tatsächlich prüfen können, hängt von Produkt, Lizenz, Berechtigungen und Dokumentation ab.
Nach einem Erstgespräch erhalten Sie ein Angebot mit Umfang, Voraussetzungen und vereinbarten Ergebnissen. Technische Prüfungen starten erst nach Freigabe. Über das Anfrageformular werden keine automatischen Tests ausgelöst.
Fachliche Orientierung: Microsoft: Least privileged access ↗Passendes Wissen vor der Beauftragung
MFA und Zugriffsrechte: Ein belastbares Identitätsmodell für KMU →
Sprechen wir über Ihr Vorhaben.
Beschreiben Sie kurz Ihre Umgebung und das Ziel der Prüfung. Bitte übermitteln Sie keine Passwörter, Zugangsschlüssel oder vertraulichen Kundendaten.
Analyse anfragen ↗