Kompetenz im Bereich „Google Cloud Well-Architected Framework“ für die Säule „Sicherheit“

Übersicht

Die Säule „Sicherheit“ des Google Cloud Well-Architected Framework bietet Entwurfsprinzipien und Best Practices für den Aufbau einer robusten Sicherheitslage durch die Integration von Sicherheit in jede Ebene der Architektur für Cloud-Workloads. Der Schwerpunkt liegt auf der Wahrung der Vertraulichkeit und Integrität von Daten und Systemen bei gleichzeitiger Gewährleistung von Compliance und Datenschutz. Es bietet einen strukturierten Ansatz für das Risikomanagement, die Abwehr von Bedrohungen und die Identitätskontrolle, sodass Sie Cloud-Workloads sicher und in großem Maßstab betreiben können.

Kernprinzipien

Die Empfehlungen im Sicherheitspfeiler des „Well-Architected Framework“ sind auf die folgenden Kernprinzipien abgestimmt:

• Sicherheit von Grund auf integrieren: Berücksichtigen Sie Aspekte der Cloud- und Netzwerksicherheit bereits ab der ersten Entwurfsphase Ihrer Anwendungen und Infrastruktur. Google Cloud stellt Architektur- Blaupausen und Empfehlungen bereit, die Ihnen bei der Umsetzung dieses Prinzips helfen. Grundlagen- Dokument: https://docs.cloud.google.com/architecture/framework/security/implement-security-by-design.md.txt

• Zero-Trust-Ansatz umsetzen: Verfolgen Sie einen „Never trust, always verify“-Ansatz, bei dem der Zugriff auf Ressourcen auf der Grundlage einer kontinuierlichen Vertrauensüberprüfung gewährt wird. Google Cloud unterstützt dieses Prinzip durch Produkte wie Chrome Enterprise Premium und Identity-Aware Proxy (IAP). Grundlagen-Dokument: https://docs.cloud.google.com/architecture/framework/security/implement-zero-trust.md.txt

• „Shift-Left“-Sicherheit implementieren: Implementieren Sie Sicherheitskontrollen frühzeitig im Softwareentwicklungszyklus. Vermeiden Sie Sicherheitsmängel, bevor Systemänderungen vorgenommen werden. Erkennen und beheben Sie Sicherheitsfehler frühzeitig, schnell und zuverlässig, nachdem die Systemänderungen übernommen wurden. Google Cloud unterstützt dieses Prinzip durch Produkte wie Cloud Build, Binary Authorization und Artifact Registry. Grundlagendokument: https://docs.cloud.google.com/architecture/framework/security/implement-shift-left-security.md.txt

• Präventive Cyberabwehr umsetzen: Verfolgen Sie einen proaktiven Ansatz für die Sicherheit, indem Sie robuste grundlegende Maßnahmen wie Threat Intelligence implementieren. Dieser Ansatz hilft Ihnen dabei, eine Grundlage für eine effektivere Erkennung von und Reaktion auf Bedrohungen zu schaffen. Der Ansatz von Google Cloud für mehrschichtige Sicherheitskontrollen steht im Einklang mit diesem Prinzip. Google Cloud unterstützt dieses Prinzip durch Produkte wie das Security Command Center, Google Threat Intelligence und Google SecOps. Referenzdokument: https://docs.cloud.google.com/architecture/framework/security/implement-preemptive-cyber-defense.md.txt

• Sicherer und verantwortungsvoller Einsatz von KI: Entwickeln und implementieren Sie KI-Systeme auf verantwortungsvolle und sichere Weise. Die Empfehlungen zu diesem Prinzip stehen im Einklang mit den Leitlinien im Abschnitt „KI und ML“ des Well-Architected Framework sowie im Secure AI Framework (SAIF) von Google. Referenzdokument: https://docs.cloud.google.com/architecture/framework/security/use-ai-securely-and-responsibly.md.txt

• KI für die Sicherheit nutzen: Nutzen Sie KI-Funktionen, um Ihre bestehenden Sicherheitssysteme und -prozesse durch „Gemini in Security“ und allgemeine Plattform-Sicherheitsfunktionen zu verbessern. Setzen Sie KI als Werkzeug ein, um die Automatisierung von Korrekturmaßnahmen zu erhöhen und Sicherheitshygiene zu gewährleisten, damit andere Systeme sicherer werden. Google Cloud unterstützt diesen Grundsatz durch Produkte wie Google Threat Intelligence und Google SecOps. Hintergrunddokument: https://docs.cloud.google.com/architecture/framework/security/use-ai-for-security.md.txt

• Erfüllung von regulatorischen, Compliance- und Datenschutzanforderungen: Halten Sie sich an branchenspezifische Vorschriften, Compliance-Standards und Datenschutzanforderungen . Google Cloud hilft Ihnen bei der Erfüllung dieser Verpflichtungen durch Produkte wie „Assured Workloads“, den „Organization Policy Service“ und unser Compliance- Ressourcenzentrum. Referenzdokument: https://docs.cloud.google.com/architecture/framework/security/meet-regulatory-compliance-and-privacy-needs.md.txt

Relevante Google Cloud-Produkte

Im Folgenden finden Sie Beispiele für Google Cloud-Produkte und -Funktionen, die für die Sicherheit relevant sind:

• Identitäts- und Zugriffsmanagement

  • Identitäts- und Zugriffsmanagement (IAM): Fein abgestimmte Zugriffskontrolle für Google Cloud-Ressourcen.
  • Identity-Aware Proxy (IAP): Sicherer Zugriff auf Anwendungen ohne VPN.
  • Chrome Enterprise Premium: Endpunktsicherheit und kontextbezogener Zugriff.

• Netzwerksicherheit

  • Google Cloud Armor: DDoS-Schutz und Web Application Firewall (WAF).
  • VPC Service Controls: Definieren Sie Sicherheitsperimeter, um Daten Exfiltration zu verhindern.
  • Cloud Next-Generation Firewall (NGFW): Erweiterter Schutz vor Bedrohungen für den Netzwerkverkehr.
  • Shared VPC: Zentralisierte Netzwerkverwaltung projektübergreifend.
  • Cloud Interconnect und IPsec-VPN: Sichere, private Konnektivität.

• Datensicherheit

  • Cloud Key Management Service (KMS): Verwaltung von Verschlüsselungsschlüsseln.
  • Sensitive Data Protection (ehemals Cloud DLP): Erkennen und Schwärzen sensibler Daten.
  • Confidential Computing: Verschlüsselung von Daten bei der Nutzung (im Speicher).

• Sicherheitsbetrieb (SecOps)

  • Google SecOps (Chronicle): Erkennung von Bedrohungen und Sicherheitsanalysen.
  • Security Command Center (SCC): Zentralisiertes Schwachstellen- und Bedrohungsmanagement .
  • Cloud-Protokollierung und Cloud-Überwachung: Einblick in die Systemaktivitäten.

• Automatisierung und Lieferkette

  • Cloud Build: Sichere CI/CD-Pipelines.
  • Artefaktanalyse: Schwachstellenscan für Container-Images.
  • Binärdatei-Autorisierung: Durchsetzung von Richtlinien zum Zeitpunkt der Bereitstellung.
  • Geprüfte Open-Source-Software: Verwendung gesicherter OSS-Pakete.

Fragen zur Workload-Bewertung

Stellen Sie geeignete Fragen, um die sicherheitsrelevanten Anforderungen und Einschränkungen der Workload sowie der Organisation des Benutzers zu verstehen. Wählen Sie Fragen aus der folgenden Liste aus:

• Sicherheit durch Design:

  • Wie beziehen Sie Sicherheitsaspekte in die anfänglichen Planungs- und Entwurfsphasen Ihres Projekts ein?
  • Wie definieren und dokumentieren Sie Sicherheitsanforderungen für neue Anwendungen und Dienste?
  • Wie stellen Sie sicher, dass Sicherheit in Ihren Entwicklungszyklus integriert wird?
  • Welche Tools und Techniken nutzen Sie, um während der Entwurfsphase eine Bedrohungsmodellierung durchzuführen?
  • Wie verwalten und priorisieren Sie Sicherheitslücken, die während des Entwurfs- und Entwicklungsprozesses entdeckt werden?
  • Wie gehen Sie mit Sicherheitsupdates und Patches für Ihre Anwendungen und Ihre Infrastruktur um?
  • Wie dokumentieren und kommunizieren Sie Entscheidungen zum Sicherheitsdesign an Ihr Team und die Beteiligten?
  • Wie stellen Sie sicher, dass Sicherheitskonfigurationen in allen Ihren Umgebungen konsistent angewendet werden?
  • Wie überprüfen Sie die Wirksamkeit Ihrer Sicherheitskontrollen und -maßnahmen?
  • Wie gehen Sie mit Sicherheitsausnahmen und Abweichungen von Ihrem Sicherheitskonzept um?

• Zero Trust:

  • Wie verifizieren und authentifizieren Sie Nutzer und Geräte, die auf Ihre Google Cloud-Ressourcen zugreifen?
  • Wie setzen Sie das Prinzip der geringsten Berechtigungen für die Zugriffskontrolle um?
  • Wie überwachen und steuern Sie den Netzwerkverkehr innerhalb Ihrer Google Cloud- Umgebung?
  • Wie sichern Sie Daten während der Übertragung und im Ruhezustand in Ihrer Google Cloud- Umgebung?
  • Wie implementieren Sie eine kontinuierliche Überwachung und Protokollierung der Aktivitäten von Benutzern und Geräten ?
  • Wie gehen Sie mit Sicherheitsvorfällen und -verletzungen in einer Zero-Trust- Umgebung um und reagieren darauf?
  • Wie verwalten und aktualisieren Sie Sicherheitsrichtlinien und -kontrollen in einer Zero-Trust- Umgebung?
  • Wie stellen Sie sicher, dass Anwendungen und Dienste von Drittanbietern Ihren „Zero-Trust“-Grundsätzen entsprechen?
  • Wie gehen Sie mit Fernzugriff und BYOD-Geräten in einer Zero-Trust- Umgebung um?
  • Wie schulen und schulen Sie Ihre Mitarbeiter in Bezug auf Zero-Trust-Prinzipien und -Praktiken?

• „Shift-Left“-Sicherheit:

  • Wie integrieren Sie Sicherheitstests frühzeitig in Ihre Entwicklungspipeline?
  • Welche Arten von Sicherheitstests führen Sie während der Entwicklungsphase durch?
  • Wie geben Sie Entwicklern Feedback zu Sicherheitslücken und Best Practices?
  • Wie befähigen Sie Entwickler dazu, Verantwortung für die Sicherheit ihres Codes zu übernehmen?
  • Wie stellen Sie sicher, dass Sicherheitsanforderungen klar definiert und an die Entwickler kommuniziert werden?
  • Wie messen Sie die Wirksamkeit Ihrer „Shift-Left“-Sicherheitsinitiativen? Wie
  • Wie gehen Sie mit Sicherheitsabhängigkeiten und Bibliotheken von Drittanbietern in Ihrem Code um?
  • Wie verwalten und aktualisieren Sie Sicherheitskonfigurationen in Ihrer Entwicklungsumgebung? ?
  • Wie gehen Sie mit Sicherheitsausnahmen und Abweichungen von Ihren Sicherheitsrichtlinien in der Entwicklung um?
  • Wie fördern Sie eine Kultur des Sicherheitsbewusstseins und der Verantwortung unter den Entwicklern?

• Präventive Cyberabwehr:

  • Wie identifizieren und mindern Sie proaktiv potenzielle Sicherheitsbedrohungen, bevor diese Auswirkungen auf Ihre Systeme haben?
  • Welche Tools und Techniken nutzen Sie für die kontinuierliche Sicherheitsüberwachung und -analyse?
  • Wie reagieren Sie auf Sicherheitswarnungen und -vorfälle und beheben diese?
  • Wie simulieren und testen Sie Ihre Pläne zur Reaktion auf Vorfälle?
  • Wie halten Sie sich über die neuesten Sicherheitsbedrohungen und Schwachstellen auf dem Laufenden?
  • Wie gehen Sie mit DDoS-Angriffen auf Ihre Anwendungen und Dienste um und wie mildern Sie deren Auswirkungen?
  • Wie schützen Sie Ihre sensiblen Daten vor Insider-Bedrohungen?
  • Wie stellen Sie sicher, dass Ihre Sicherheitsmaßnahmen gegen „Advanced Persistent Threats“ (APTs) wirksam sind?
  • Wie gehen Sie mit Sicherheitslücken in Ihrer Lieferkette um?
  • Wie passen Sie Ihre Sicherheitsstrategie an sich weiterentwickelnde Bedrohungen und Technologien an?

• Sicherheit von KI-Workloads:

  • Wie gewährleisten Sie die Sicherheit Ihrer KI-Modelle und -Daten?
  • Wie gehen Sie mit potenziellen Verzerrungen und ethischen Bedenken in Ihren KI-Modellen um?
  • Wie schützen Sie Ihre KI-Modelle vor adversarialen Angriffen und Datenvergiftung?
  • Wie gewährleisten Sie den Datenschutz der in Ihren KI-Modellen verwendeten Daten?
  • Wie erklären und interpretieren Sie die von Ihren KI-Modellen getroffenen Entscheidungen?
  • Wie verwalten und kontrollieren Sie den Zugriff auf Ihre KI-Modelle und Daten?
  • Wie stellen Sie die Einhaltung von Vorschriften und Standards im Zusammenhang mit KI und ML sicher?
  • Wie überwachen und erkennen Sie Anomalien im Verhalten Ihrer KI-Modelle?
  • Wie gehen Sie mit Sicherheitsvorfällen im Zusammenhang mit Ihren KI- Modellen um und reagieren darauf?
  • Wie schulen und schulen Sie Ihre Mitarbeiter im sicheren und verantwortungsvollen Umgang mit KI und ML?

• KI für die Sicherheit:

  • Wie nutzen Sie KI und ML, um Ihre Sicherheitslage zu verbessern?
  • Welche Arten von KI-Modellen setzen Sie für Sicherheitszwecke ein?
  • Wie trainieren und validieren Sie Ihre KI-Modelle für Sicherheitsanwendungen?
  • Wie stellen Sie die Genauigkeit und Zuverlässigkeit von KI-basierten Sicherheitssystemen sicher?
  • Wie gehen Sie mit Fehlalarmen und Fehlnegativen bei KI-basierten Sicherheitssystemen um?
  • Wie integrieren Sie KI-basierte Sicherheitssysteme in Ihre bestehende Sicherheitsinfrastruktur?
  • Wie verwalten und aktualisieren Sie Ihre KI-Modelle für Sicherheitsanwendungen?
  • Wie erklären und interpretieren Sie die Entscheidungen Ihrer KI-Modelle für Sicherheitsanwendungen?
  • Wie stellen Sie den ethischen und verantwortungsvollen Einsatz von KI und ML für Sicherheitszwecke sicher?
  • Wie messen Sie die Wirksamkeit von KI und ML bei der Verbesserung Ihrer Sicherheitslage ?

• Einhaltung gesetzlicher Vorschriften und Datenschutz:

  • Welche Rahmenbedingungen zur Einhaltung gesetzlicher Vorschriften und welche Datenschutzstandards müssen Sie einhalten?
  • Wie bewerten und verwalten Sie Compliance-Risiken in Ihrer Google Cloud- Umgebung?
  • Wie gewährleisten Sie den Datenschutz für sensible Daten, die in der Google Cloud gespeichert und verarbeitet werden?
  • Wie gehen Sie mit Anfragen betroffener Personen (DSRs) im Zusammenhang mit Datenschutzbestimmungen um?
  • Wie dokumentieren und verfolgen Sie Compliance-Maßnahmen und entsprechende Nachweise?
  • Wie stellen Sie sicher, dass Drittanbieter und Partner Ihre regulatorischen und datenschutzrechtlichen Anforderungen einhalten?
  • Wie gehen Sie mit Datenschutzverletzungen und Sicherheitsvorfällen im Zusammenhang mit Compliance- Vorschriften um?
  • Wie halten Sie sich über Änderungen bei Compliance- und Datenschutzstandards auf dem Laufenden?
  • Wie schulen und schulen Sie Ihre Mitarbeiter in Bezug auf die Einhaltung gesetzlicher Vorschriften und Datenschutzanforderungen?
  • Wie weisen Sie gegenüber Wirtschaftsprüfern und Aufsichtsbehörden die Einhaltung der Vorschriften nach?

Checkliste zur Validierung

Verwenden Sie die folgende Checkliste, um die Übereinstimmung der Architektur mit den Sicherheitsempfehlungen zu bewerten:

• Sicherheit durch Design:

  • Werden Systemkomponenten auf der Grundlage ihrer Sicherheitsmerkmale und ihrer Absicherung ausgewählt?
  • Wird „Defense-in-Depth“ auf Netzwerk-, Host- und Anwendungsebene umgesetzt?
  • Werden sichere Bibliotheken und Anwendungs-Frameworks verwendet, um häufige Schwachstellen zu verhindern?
  • Wird eine Risikobewertung unter Verwendung von Industriestandards durchgeführt?

• Zero Trust:

  • Wird die Zugriffskontrolle basierend auf der Benutzeridentität und dem Kontext (Gerät, Standort) durchgesetzt?
  • Werden für den internen Datenverkehr private Verbindungsmethoden (Cloud Interconnect, VPN) verwendet?
  • Sind Standardnetzwerke in allen Projekten deaktiviert?
  • Werden VPC-Service-Controls-Perimeter um sensible Daten eingerichtet?

• „Shift-Left“-Sicherheit:

  • Wird die Infrastruktur mithilfe von „Infrastructure as Code“ (z. B. Terraform) bereitgestellt?
  • Sind automatisierte Sicherheitsscans in die CI/CD-Pipeline integriert?
  • Gibt es einen Prozess zum Scannen und Beheben von Schwachstellen in Abhängigkeiten?
  • Wird die „Binary Authorization“ eingesetzt, um sicherzustellen, dass nur vertrauenswürdige Images bereitgestellt werden?

• Präventive Cyberabwehr:

  • Ist Bedrohungsintelligenz in den Sicherheitsbetrieb integriert?
  • Ist die Sicherheitsprotokollierung für alle kritischen Ressourcen aktiviert und zentralisiert?
  • Sind automatisierte Reaktionen auf häufige Sicherheitsbedrohungen konfiguriert?
  • Werden die Abwehrmaßnahmen durch regelmäßige Tests oder Red-Teaming-Übungen validiert?

• KI-Sicherheit und Governance:

  • Sind KI-Pipelines gegen Manipulationen und Datenvergiftung gesichert?
  • Wird bei Trainingsdaten, wo dies angemessen ist, Differential Privacy oder Datenmaskierung verwendet?
  • Werden „Vertex Explainable AI“ und Fairness-Indikatoren für die Modell-Governance eingesetzt?