Infrastructure as Code Security
Auch bekannt als:Sicherheit von Infrastruktur als Code · IaC Security
Infrastructure as Code Security: Prüfung deklarativer Infrastrukturdefinitionen auf Fehlkonfigurationen und Risiken. Bei der Einführung sollten Architektur, Berechtigungen, Härtung, ÜberwachungMonitoringKontinuierliche Beobachtung von Systemen, Identitäten, Netzen und Kontrollen auf relevante Veränderungen., AbhängigkeitenSoftware DependencyExterne Bibliothek, Paket, Dienst oder Komponente, die Software für ihre Funktion benötigt. und betriebliche WiederherstellungRecoveryKontrollierte Wiederherstellung von Systemen, Daten und Geschäftsleistungen nach einer Störung. gemeinsam betrachtet werden.
Funktionsweise und Einordnung
Infrastructure as Code Security bezeichnet eine technische Komponente oder Betriebsumgebung mit eigenen Vertrauensgrenzen, Identitäten, Schnittstellen und Abhängigkeiten. Sicherheit ergibt sich nicht allein aus dem Produkt, sondern aus Architektur, Konfiguration und der Art, wie Daten und Berechtigungen zwischen Komponenten weitergegeben werden. Verwaltungsebene und produktive Verarbeitung sollten dabei getrennt betrachtet werden.
Bedeutung in der Praxis
Für den sicheren Betrieb sind vollständige Inventarisierung, gehärtete Baselines, minimale Rechte, Patchfähigkeit und zentrale Telemetrie entscheidend. Änderungen sollten reproduzierbar und überprüfbar sein. Exponierte Schnittstellen, Standardzugänge, Secrets und Lieferkettenabhängigkeiten benötigen besondere Aufmerksamkeit; zugleich müssen Isolation, Sicherung und Wiederherstellung regelmäßig praktisch getestet werden.
Verwandte Begriffe
- Richtlinie als CodePolicy as CodeMaschinenlesbare Definition und automatisierte Durchsetzung von Sicherheitsrichtlinien.: Maschinenlesbare Definition und automatisierte Durchsetzung von Sicherheitsrichtlinien.
- SicherheitsfehlkonfigurationSecurity MisconfigurationUnsichere oder unvollständige Konfiguration von Systemen, Anwendungen oder Cloud-Diensten.: Unsichere oder unvollständige Konfiguration von Systemen, Anwendungen oder Cloud-Diensten.
- Cloud-KonfigurationsmanagementCloud Security Posture ManagementErkennt Fehlkonfigurationen und Compliance-Abweichungen in Cloud-Umgebungen.: Erkennt Fehlkonfigurationen und Compliance-Abweichungen in Cloud-Umgebungen.
- Sichere SoftwarebereitstellungDevSecOpsIntegration von Sicherheitspraktiken in Entwicklung, Bereitstellung und Betrieb.: Integration von Sicherheitspraktiken in Entwicklung, Bereitstellung und Betrieb.