Seminar Cyscale – Azure anbinden und absichern

Das Seminar behandelt die sichere Anbindung von Azure-Subskriptionen und die Einbeziehung von Microsoft Entra ID, damit Cloud-Ressourcen, Identitäten und Berechtigungen gemeinsam bewertet werden können.

Zielsetzung

Azure- und Entra-Connectoren nachvollziehbar bereitstellen, Berechtigungen minimieren, Ressourcenabdeckung prüfen und die Ergebnisse in einen priorisierten Sicherheitsprozess überführen.

Inhaltsübersicht

1. Azure- und Identitätsumfang bestimmen
2. Azure-Connector bereitstellen
3. Entra ID einbeziehen
4. Azure-Sicherheitslage priorisieren
5. Compliance und Betrieb absichern

Schrittweise Seminarinhalte

1. Azure- und Identitätsumfang bestimmen

1. Schritt 1: Tenant, Management-Gruppen, Subskriptionen und Umgebungen in einer Abdeckungsmatrix erfassen.
2. Schritt 2: Cloud-Ressourcen und Entra-Identitäten als zusammenhängenden Schutzumfang modellieren.
3. Schritt 3: Benötigte Lese- und Verzeichnisrechte gegen das Minimalprinzip prüfen.
4. Schritt 4: Abnahmekriterien für Ressourcen-, Identitäts- und Berechtigungssicht festlegen.

2. Azure-Connector bereitstellen

1. Schritt 1: Connector anlegen und Tenant sowie Subskription eindeutig zuordnen.
2. Schritt 2: App-Registrierung und Service Principal nach dem gewählten Bereitstellungsverfahren vorbereiten.
3. Schritt 3: Erforderliche Rollen und API-Berechtigungen kontrollieren und freigeben.
4. Schritt 4: Initiale Synchronisation starten und Statusmeldungen auswerten.

3. Entra ID einbeziehen

1. Schritt 1: Entra-Connector mit vorhandenen Azure-Zugangsdaten verknüpfen oder separat einrichten.
2. Schritt 2: Benutzer, Gruppen, Geräte, Authentifizierungsmethoden und Richtlinien im Inventar prüfen.
3. Schritt 3: Breite Rollen, Gastkonten und fehlende Sicherheitsmerkmale identifizieren.
4. Schritt 4: Identitätsrisiken den betroffenen Azure-Ressourcen zuordnen.

4. Azure-Sicherheitslage priorisieren

1. Schritt 1: Netzwerkexposition, Storage, Schlüssel, Datenbanken, Compute und Monitoring nach Kontrollen untersuchen.
2. Schritt 2: Fehlkonfigurationen nach Schweregrad, betroffenen Assets und Abhängigkeiten priorisieren.
3. Schritt 3: Azure- und Entra-Erkenntnisse im Security Knowledge Graph gemeinsam analysieren.
4. Schritt 4: Technisch umsetzbare Remediation-Pakete mit Nachweis definieren.

5. Compliance und Betrieb absichern

1. Schritt 1: CIS- und organisationsspezifische Richtlinien auf den Azure-Scope anwenden.
2. Schritt 2: Synchronisation, Rechteprüfung, neue Subskriptionen und Connector-Wartung operationalisieren.
3. Schritt 3: Alerts und Ausnahmen mit Verantwortlichkeit und Ablaufdatum versehen.
4. Schritt 4: Eine vollständige Abnahmeprüfung und einen periodischen Review-Zyklus festlegen.

Praxisanteile

• Einrichtung eines Azure-Connectors und Prüfung der App-Berechtigungen.
• Korrelation eines Entra-Risikos mit einer Azure-Ressource.
• Erstellung einer Azure-Sicherheitsbaseline mit priorisierten Maßnahmen.

Zielgruppen

Azure-Plattformteams, Entra-ID-Verantwortliche, Cloud Security, Security Operations und Governance.

Vorkenntnisse

Grundkenntnisse zu Azure-Subskriptionen, Management Groups, App-Registrierungen und Entra ID.