AWS-Test

Ihre Anwendung läuft auf AWS. Aber wie sicher ist sie?

Wir zeigen, was ein Angreifer über Ihre Anwendungen und Server auf AWS erreichen könnte – und was behoben werden muss, bevor es jemand ausnutzt.

Geschäftsrisiko

Cloud-Sicherheit ist geteilte Verantwortung.

AWS schützt die zugrunde liegende Cloud-Infrastruktur, für die Sicherheit von Anwendungen und Daten bleibt jedoch die Organisation verantwortlich, die die Cloud nutzt.

AWS schützt nicht Ihre Anwendung

Amazon schützt Server, Netzwerk und Rechenzentren. Anwendungscode, Konfiguration und Zugriffsverwaltung liegen in der Verantwortung der Organisation, die die Cloud nutzt.

Eine verwundbare Webanwendung lässt sich in der Cloud genauso kompromittieren wie im eigenen Serverraum.

Von einem kompromittierten Server geht es weiter

Übernimmt ein Angreifer einen Server auf AWS, kann er von dort womöglich weitere Dienste und Daten erreichen.

Der Test zeigt, wie weit er käme – und was ihn aufhält.

In der Cloud bleiben Ressourcen leicht vergessen

Temporäre Testumgebungen, alte Server, DNS-Einträge, die auf abgeschaltete Dienste zeigen: Die Cloud verändert sich schnell, und die Inventarisierung hält nicht immer Schritt.

Eine einzige vergessene Ressource kann einem Angreifer genügen.

Zu jeder gefundenen Schwachstelle liefern wir technische Nachweise, eine Risikobewertung und konkrete Empfehlungen zur Behebung – nach Priorität geordnet. So wissen Ihre Entwicklungs- und Betriebsteams genau, wo sie anfangen müssen.

Beratung anfragen
Methodik

Wie wir Anwendungen auf AWS testen.

Bei Tests in AWS-Umgebungen passen wir die in Webanwendungs- und Netzwerktests bewährten Methoden an die Besonderheiten der geteilten Cloud an.

  • Webanwendungs-Penetrationstest
  • Netzwerk-Penetrationstest
  • Simulation möglicher Schritte eines Angreifers
  • Server und Hosts auf AWS
  • Prüfung mit authentifiziertem Zugang
  • Anwendungen in einer geteilten Cloud
  • Berücksichtigung des Speicherorts der Daten
Beratung

Sicherheit beginnt mit einem Gespräch.

Keine Verkaufsfloskeln – nur ein fokussiertes Gespräch über Ihre Geschäftskontinuität und Ihre operativen Risiken.