Alibaba Cloud Security: Wichtige Funktionen und Best Practices

Unternehmen migrieren in die Cloud, weil sie gegenüber herkömmlichen Methoden zum Hosting und zur Bereitstellung von Anwendungen zahlreiche Vorteile bietet. Dazu zählen bessere Skalierbarkeit und Kosteneffizienz. Alibaba ist ein Cloud-Anbieter, den Unternehmen weltweit für die Bereitstellung von Anwendungen und die Speicherung von Daten nutzen. Im Bereich IaaS (Infrastructure-as-a-Service) hat Alibaba einen beträchtlichen Marktanteil.

Große Macht bringt jedoch große Verantwortung mit sich. Im Dezember 2021 kam es bei Alibaba Cloud zu einem schwerwiegenden Sicherheitsvorfall. Ein Hacker behauptete, Daten von mehr als 1,1 Milliarden chinesischen Staatsbürgern aus der Datenbank der Nationalpolizei in Shanghai gestohlen zu haben, die auf Alibaba Cloud gehostet wurde. Der Vorfall machte deutlich, wie schwerwiegend Schwachstellen sein können, wenn Unternehmen ihre Daten auf Cloud-Plattformen nicht korrekt konfigurieren und absichern. Ursache war kein Fehler in der Infrastruktur von Alibaba Cloud, sondern eine Fehlkonfiguration der Datenbank. Dadurch war sie ohne ausreichende Authentifizierung über das öffentliche Internet zugänglich.

Da in Alibaba Cloud sensible Daten verarbeitet werden, ist ihre Absicherung entscheidend. So verhindern Unternehmen, dass Angreifer auf interne Daten zugreifen. In diesem Blogbeitrag stellen wir die Sicherheitsdienste und -tools von Alibaba Cloud vor. Wir erläutern Best Practices für mehr Sicherheit und zeigen Schritte zur Behebung häufiger Schwachstellen. Sie erfahren, wie Sie Ihre Ressourcen in Alibaba Cloud wirksam schützen.

Alibaba Cloud verstehen

Alibaba Cloud ist ein Cloud-Anbieter, ähnlich wie AWS und GCP, und wird besonders in Asien genutzt. Alibaba Cloud bietet zahlreiche Tools und Dienste, mit denen Unternehmen wachsen und ihre Anwendungen umsetzen können. Dazu gehören compute, Speicher, Netzwerke und IAM.

Da Container und Kubernetes bei der Bereitstellung von Anwendungen zunehmend zum Einsatz kommen, müssen auch sie geschützt werden. Alibaba bietet dafür Dienste wie Alibaba Cloud Kubernetes und Elastic Container Instance an. Diese unterstützen Unternehmen bei der Absicherung von Containern und K8s-Umgebungen. Darüber hinaus bietet Alibaba Anwendungen für moderne Technologien wie KI (künstliche Intelligenz) und ML (maschinelles Lernen).

Kunden von Alibaba Cloud stehen bei der Absicherung ihrer Daten und Anwendungen vor besonderen Herausforderungen. Dazu gehören:

1. Unternehmen, die in China tätig sind, müssen komplexe regulatorische Anforderungen erfüllen, etwa das Cybersicherheitsgesetz und das Datensicherheitsgesetz.
2. Beim Transfer von Daten aus dem chinesischen Festland können für Nutzer von Alibaba Cloud Einschränkungen gelten, die sich auf ihre weltweiten Geschäftsabläufe auswirken.
3. Im Vergleich zu westlichen Cloud-Anbietern bietet Alibaba Cloud möglicherweise weniger Möglichkeiten zur Integration gängiger Sicherheitstools und -dienste.

Um das Vertrauen der Nutzer in die Sicherheit seiner Cloud zu stärken, hat Alibaba weltweit mehrere Sicherheitszertifizierungen erhalten. Dazu zählen der Payment Card Industry Data Security Standard (PCI-DSS) und Level 3 des Singapore Multi-Tier Cloud Security (MTCS)-Standards.

Zentrale Sicherheitsfunktionen von Alibaba Cloud

Alibaba Cloud bietet Nutzern zahlreiche Funktionen zur Absicherung ihrer Daten. Dazu gehören:

1. Identitäts- und Zugriffsmanagement

Alibaba Cloud bietet Administratoren ein zentrales System, um Nutzer und deren Berechtigungen zu verwalten. IAM dient dazu, Richtlinien für neue Rollen zu erstellen, bestehende Rollen anzupassen und die Zugriffsrechte neuer Nutzer festzulegen.

Diese Zugriffsrichtlinien beschränken den Zugriff auf Ressourcen und schützen Unternehmen vor unbefugtem Zugriff und Datenlecks. Für zusätzlichen Schutz sollte MFA im gesamten System durchgesetzt werden. Als zweite Verteidigungsebene schützt MFA vor Brute-Force-Angriffen.

2. Datenverschlüsselung

Die sichere Datenübertragung ist seit jeher ein wichtiger Bestandteil der Cloud-Sicherheit. Sensible Informationen werden mit Diensten von Alibaba Cloud verschlüsselt. Anschließend werden die Daten in Datenbanken und Speicherdiensten abgelegt. Auch dort müssen sie vor unbefugtem Zugriff geschützt bleiben.

Daten werden mit starken Verschlüsselungsalgorithmen wie AES oder 3DES verschlüsselt. Selbst bei Zugriff auf den physischen Speicher wären nur unlesbare verschlüsselte Daten zu sehen.

Bei der Übertragung über Netzwerke kommen dagegen häufig sichere Protokolle wie HTTPS und TLS zum Einsatz. Die Konfiguration von Alibaba Cloud stellt sicher, dass Daten auch während der Übertragung verschlüsselt sind.

3. Key Management Service (KMS)

Alibaba Cloud bietet einen Key Management Service (KMS), um vertrauliche Daten wie Verschlüsselungsschlüssel zu speichern und zentral in der Cloud zu verwalten. Nutzer können mit KMS Schlüssel erstellen, importieren und verwalten.

Mit KMS können Unternehmen zudem Zugriffsregeln für die Nutzung von Schlüsseln festlegen. Protokolle zeigen, wer einen Schlüssel aufgerufen hat und zu welchem Zweck.

4. SSL/TLS-Zertifikate

Alibaba Cloud stellt SSL/TLS-Zertifikate für sichere Verbindungen zwischen Clients und Servern aus. Die Zertifikate schützen Internetverbindungen, indem sie einen verschlüsselten Kanal für den Datenaustausch schaffen. Unternehmen nutzen SSL/TLS, um Daten bei der Übertragung zwischen Nutzern und Anwendungen zu verschlüsseln. So schützen sie die Daten vor Abfangen und Manipulation.

5. Netzwerksicherheit

Alibaba Cloud bietet Netzwerksicherheit, bei der Virtual Private Clouds (VPCs) zum Einsatz kommen. Mit VPCs erstellen Nutzer ein isoliertes Netzwerk innerhalb der Cloud. Die VPC ist vom Rest der Cloud getrennt. Dadurch lassen sich Ressourcen und der Netzwerkverkehr leichter verwalten.

Neben VPCs unterstützt Alibaba Cloud auch die Einrichtung von Sicherheitsgruppen. Diese fungieren als virtuelle Firewalls mit festgelegten Regeln für eine Gruppe von Ressourcen. Damit lässt sich ein- und ausgehender Netzwerkverkehr kontrollieren.

6. Schutz vor DDoS-Angriffen

Der Schutz vor Distributed-Denial-of-Service-Angriffen ist eine wichtige Funktion von Alibaba Cloud, denn DDoS-Angriffe gehören zu den größten Bedrohungen für Server und die gesamte IT-Infrastruktur. Der Schutz wehrt massenhafte Anfragen aus verschiedenen Quellen ab.

Solche Angriffe sollen Unternehmen unter Druck setzen, ihre Server lahmlegen und Systeme anfälliger für Datenlecks machen. Die Anti-DoS-Maßnahmen von Alibaba bereinigen den Datenverkehr und leiten ihn auf andere Datenströme um. Zugleich erkennen sie mögliche Probleme frühzeitig, damit der Datenverkehr aufrechterhalten und das System geschützt bleibt.

Sicherheitstools und -dienste für Alibaba Cloud

Unternehmen benötigen Sicherheitstools, um sich vor Bedrohungen und Schwachstellen zu schützen. Alibaba Cloud bietet unter anderem folgende Tools und Dienste:

#1. Alibaba Cloud Security Center

Für die Erkennung von Bedrohungen, die Bewertung von Schwachstellen und das Compliance-Management bietet Alibaba eine zentrale Sicherheitsverwaltung: Alibaba Cloud Security Center. Zu den wichtigsten Funktionen gehören:

• Asset-Management: Es erkennt und verwaltet automatisch alle Cloud-Assets, darunter ECS-Instanzen, RDS-Datenbanken und SLB-Load-Balancer. Beispielsweise verwaltet es ECS-Instanzen, RDS-Datenbanken und SLB-Load-Balancer und zeigt alle Assets auf einem zentralen Dashboard an. Außerdem verfolgt es Änderungen an Assets und Konfigurationen in Echtzeit.
• Bedrohungserkennung: Alibaba Cloud Security Center nutzt maschinelles Lernen und Big-Data-Analysen, um potenzielle Sicherheitsbedrohungen zu erkennen. Es identifiziert ungewöhnliche Anmeldeversuche, verdächtige Prozesse und auffällige Netzwerkkommunikation.
• Schwachstellenmanagement: Alibaba Cloud Security Center nutzt Sicherheits-Plugins, um Software- und Konfigurationsprobleme sowie veraltete Regellisten regelmäßig zu prüfen. Es unterstützt Scans mit und ohne Agent und bietet Maßnahmen zur Behebung der gefundenen Probleme.
• Compliance-Bewertung: Alibaba Cloud Security Center zeigt anhand vorkonfigurierter Compliance-Prüfungen den aktuellen Compliance-Status an. Es bietet Prüfungen für CIS, PCI DSS und ISO 27001 sowie anpassbare Compliance-Prüfungen. Außerdem erstellt es Compliance-Berichte für Audits.
• Log-Analyse: Es erfasst und analysiert Logs verschiedener Cloud-Dienste wie ECS, SLB und RDS sowie von Sicherheitsdiensten wie DDoS, Cloud Firewall und Cloud Monitor. Es bietet eine Weboberfläche für die Log-Suche und zeigt Sicherheitsereignisse auf einem zentralen Dashboard an. Logs lassen sich auch für weitere Analysen speichern.

#2. Web Application Firewall (WAF)

Alibaba Cloud bietet WAF als Sicherheitsdienst zum Schutz von Webanwendungen vor verschiedenen webbasierten Angriffen an. Zu den wichtigsten Funktionen gehören:

• HTTP(S)-Schutz: Der Dienst prüft sowohl HTTP- als auch HTTPS-Datenverkehr. TLS/SSL-Offloading reduziert die HTTP-Verarbeitungslast auf Backend-Servern. Benutzerdefinierte SSL-Zertifikate lassen sich hochladen und verwenden.
• Schutz vor Webangriffen: Der Dienst schützt die Anwendung vor Schwachstellen der OWASP Top 10, etwa SQL-Injection, XSS und CSRF. Der Dienst nutzt maschinelles Lernen, um Anwendungen vor Zero-Day-Exploits zu schützen, und unterstützt benutzerdefinierte Regelsätze für individuellen Schutz.
• Bot-Management: Alibaba Cloud WAF erkennt und blockiert Bot-Datenverkehr. Der Dienst lässt erwünschte Bots zu und steuert den Datenverkehr mithilfe von Challenges wie CAPTCHA- und JavaScript-Challenges.
• Zugriffskontrolle: Alibaba Cloud WAF unterstützt Zugriffskontrolllisten, um IP-Adressen auf Blacklists oder Whitelists zu setzen.
• Schutz vor Datenabfluss: Der Dienst umfasst auch Algorithmen zur Begrenzung der Anfragerate, um Brute-Force-Angriffe zu verhindern. Alibaba Cloud WAF kann zudem Muster im ausgehenden Datenverkehr prüfen, um vertrauliche Daten zu schützen, und Regeln zur Erkennung dieser Daten erstellen.

#3. Anti-Bot-Dienst

Alibaba Cloud Anti-Bot Service ist ein spezialisierter Dienst zur Erkennung und Abwehr bösartigen Bot-Datenverkehrs, der auf Webanwendungen, mobile APIs und Apps abzielt. Zu den wichtigsten Funktionen gehören:

• Bot-Erkennung: Mehrere Algorithmen unterscheiden zwischen menschlichem Datenverkehr sowie dem Datenverkehr legitimer und bösartiger Bots.
• Schutzmodi: Der Dienst bietet einen Beobachtungsmodus zur Überwachung und Protokollierung des Datenverkehrs, einen Präventionsmodus zur aktiven Abwehr erkannter Bots und einen benutzerdefinierten Modus für den individuellen Umgang mit Bots.
• Intelligenter Schutz: Der Dienst analysiert Muster aus früherem Datenverkehr, erkennt damit Spitzen im Datenverkehr und ergreift entsprechende Maßnahmen.
• Schutz auf Anwendungsebene: Der Dienst schützt vor Web Scraping, das zum Diebstahl von Inhalten führen kann. Er schützt Webanwendungen außerdem vor Klick- und Anzeigenbetrug.
• API-Schutz: Der Dienst unterstützt OAuth und benutzerdefinierte Authentifizierungsverfahren und verhindert API-Missbrauch sowie unbefugten Datenzugriff.

Compliance und Governance verstehen

Compliance und Governance sind wichtige Bestandteile einer Cloud-Architektur. Alibaba stärkt das Vertrauen der Kunden, indem es Standards wie den Payment Card Industry Data Security Standard (PCI-DSS), die Datenschutz-Grundverordnung (GDPR), ISO/IEC 27001 und viele weitere einhält.

Alibaba Cloud verfügt über Zertifizierungen wie PCI-DSS. Das zeigt, dass Alibaba globale Sicherheitsstandards einhalten will. Zu den wichtigsten Herausforderungen bei Compliance und Governance für Nutzer von Alibaba Cloud gehören:

1. An erster Stelle stehen Anforderungen an den Speicherort von Daten. Viele Länder schreiben streng vor, wo Daten gespeichert werden müssen.
2. Unternehmen in Branchen wie dem Gesundheitswesen (HIPAA) und dem Finanzwesen (GDPR, PSD2) unterliegen strengen Datenschutzanforderungen.
3. Audit-Trails und Rechenschaftspflicht sind eine weitere große Herausforderung. Unternehmen müssen den Zugriff auf Daten und deren Nutzung nachverfolgen und dokumentieren.

Alibaba Cloud Security begegnet diesen Herausforderungen mit mehreren Maßnahmen:

1. Alibaba Cloud bietet Funktionen für Audits und Berichte. Damit können Unternehmen alle Aktivitäten in ihrer Cloud-Umgebung detailliert protokollieren.
2. Alibaba Cloud stellt Kunden geeignete Dokumentation zu Compliance-Anforderungen in verschiedenen Regionen und gemäß ihren individuellen Anforderungen bereit.
3. Nutzer können bestimmte Rechenzentrumsstandorte für ihre Ressourcen auswählen, um Gesetze zum Speicherort von Daten einzuhalten.

Reaktion auf Sicherheitsvorfälle und deren Management

Um die Sicherheit der Cloud aufrechtzuerhalten, nutzt Alibaba Cloud Pläne zur Reaktion auf Sicherheitsvorfälle und zu deren Management. Ein Reaktion auf Sicherheitsvorfälle ist eine Strategie, die Unternehmen benötigen, um Sicherheitsvorfälle zu bewältigen und möglichst schnell zu beheben.

Unternehmen entwickeln häufig einen Plan zur Reaktion auf Sicherheitsvorfälle (IRP). Darin legen sie Abläufe, Rollen und Verantwortlichkeiten fest, damit alle Teammitglieder ihre Aufgaben während eines Sicherheitsvorfalls kennen. Der IRP dient dem zuständigen Team als Leitfaden, damit es bei einer Sicherheitsverletzung schnell und effizient handeln kann.

Alibaba Cloud bietet Unternehmen mehrere Tools für die Reaktion auf Sicherheitsvorfälle. Dazu gehören:

1. Security Center: Die Plattform bietet Bedrohungserkennung in Echtzeit, Schwachstellenbewertungen und eine zentrale Verwaltung von Sicherheitsrichtlinien.
2. ActionTrail: Ähnlich wie AWS CloudTrail protokolliert ActionTrail detailliert alle API-Aufrufe an Alibaba Cloud-Dienste. Diese Daten werden bei der Reaktion auf Sicherheitsvorfälle für forensische Untersuchungen genutzt.
3. Alibaba bietet mit Simple Log Service eine Plattform zum Erfassen, Verarbeiten und Analysieren von Protokolldaten aus verschiedenen Quellen. Das Tool erleichtert die Erkennung und Untersuchung von Sicherheitsvorfällen.

Best Practices für die Absicherung von Alibaba Cloud-Umgebungen

Beachten Sie diese Best Practices, um Alibaba Cloud-Umgebungen abzusichern:

#1. Regelmäßige Sicherheitsbewertungen und Audits

Regelmäßige Sicherheitsbewertungen und Audits sind wichtig, um das Sicherheitsniveau zu messen. Sie prüfen bestehende Sicherheitsmaßnahmen und decken Fehlkonfigurationen in der Cloud eines Unternehmens auf. Außerdem unterstützen sie die Einhaltung von Branchenstandards und Vorschriften und überprüfen die Wirksamkeit bestehender Sicherheitskontrollen.

#2. Umsetzung des Least-Privilege-Prinzips

Das Least-Privilege-Prinzip ist eine grundlegende Voraussetzung für die Absicherung der Cloud, da es Risiken minimiert. Es reduziert die Angriffsfläche eines Unternehmens, indem jeder Nutzer nur die Zugriffsrechte erhält, die er für relevante Daten und seine Aufgaben benötigt.

#3. Sicherheitsschulungen für Cloud Engineers

Ein Schulungsprogramm sollte Cloud Engineers über verschiedene Bedrohungen und deren Erkennung informieren. Dazu gehören Schulungsmaterialien und Übungen, die reale Angriffsszenarien nachbilden. Erfahrene Mitglieder des Sicherheitsteams sollten zudem Phishing-Versuche simulieren.

Das Schulungsprogramm sollte außerdem regelmäßig aktualisiert werden, damit die vermittelten Informationen aktuell und wirksam bleiben. Werden gemeldete Vorfälle mit den Mitarbeitenden besprochen, lassen sich weitere Schäden begrenzen.

Alibaba Cloud bietet außerdem das Programm Cloud Security Certification an, um das Sicherheitsbewusstsein der Nutzer zu stärken. Es bietet rollenbasierte Zertifizierungen für Fachkräfte im Bereich Cloud-Sicherheit.

Unternehmen, die Cloud-Anbieter intensiv nutzen, sollten folgende Inhalte in ihre Sicherheitsschulungen aufnehmen:

• Cloud-spezifische Sicherheitsrisiken und die Reaktion auf Sicherheitsvorfälle
• Praktische Übungen zur sicheren Konfiguration von Alibaba Cloud-Diensten
• Rollenspezifische Schulungsmodule (z. B. für Entwickler und Systemadministratoren)

Integration und Automatisierung von Sicherheitsprozessen

Die Integration und Automatisierung von Sicherheitsprozessen sind in Alibaba Cloud-Umgebungen unerlässlich. Sie verbessern die Sicherheitslage eines Unternehmens. Spezialisierte Tools automatisieren Alerts und Maßnahmen und verkürzen so die Reaktionszeiten bei Sicherheitsvorfällen.

• Sicherheitsaufgaben mit Alibaba Cloud automatisieren

Die Automatisierung von Sicherheitsaufgaben in Alibaba Cloud kann die betriebliche Effizienz deutlich steigern und Sicherheitsteams entlasten. Alibaba ActionTrail protokolliert dafür Nutzeraktivitäten und API-Aufrufe. Dieser Prozess kann jedoch komplex und zeitaufwendig werden. Daher empfiehlt es sich, Alerts für Fälle zu automatisieren, in denen ein Nutzer oder eine API zuvor nicht vorhanden war oder andere Aktionen auf verdächtiges Verhalten hindeuten.

• Integration von Sicherheitstools anderer Anbieter

Für ein wirksameres Sicherheitskonzept können Unternehmen Alibaba Cloud mit Sicherheitstools anderer Anbieter integrieren. Zur Stärkung ihrer Sicherheitsmaßnahmen setzen sie beispielsweise SIEM-Systeme, Intrusion-Detection-Systeme und Schwachstellenmanagement ein. Alibaba Cloud-Dienste und Sicherheitstools anderer Anbieter lassen sich über APIs und Webhooks verbinden, sodass Daten in Echtzeit ausgetauscht werden.

• Vorteile integrierter und automatisierter Sicherheitsprozesse

Die Integration und Automatisierung von Sicherheitsprozessen steigert die Effizienz der Maßnahmen, verbessert die Bedrohungserkennung und senkt die Betriebskosten. Durch automatisierte Workflows müssen Sicherheitsteams nur noch bei strategischen Entscheidungen eingreifen.

Fazit

Alibaba Cloud steigert mit Funktionen wie Identitäts- und Zugriffsmanagement, Verschlüsselung und Anti-DDoS-Schutz die Effizienz von Geschäftsabläufen. Zusammen mit den Maßnahmen von Alibaba zur Einhaltung regulatorischer Vorgaben stärken diese Funktionen den Schutz der Unternehmensressourcen. Durch die Integration und Automatisierung von Sicherheitsprozessen für die Geschäftsinfrastruktur sinkt zudem das Risiko menschlicher Fehler.

Wenn ein Unternehmen tägliche Aufgaben automatisiert, kann es die gewonnene Zeit und eingesparten Ressourcen für andere Tätigkeiten nutzen, etwa Bedrohungsanalysen und die Reaktion auf Sicherheitsvorfälle. Um die Sicherheitsfunktionen von Alibaba voll auszuschöpfen, sollten Unternehmen Best Practices wie regelmäßige Sicherheitsbewertungen und das Least-Privilege-Prinzip umsetzen.

Alibaba integriert Tools anderer Anbieter in seine Dienste und verschafft Unternehmen so einen umfassenderen Überblick über ihre Sicherheitslage. Die Integration erleichtert den Datenaustausch in Echtzeit, sodass potenzielle Bedrohungen schneller erkannt und behoben werden. Sie stärkt nicht nur die Sicherheit, sondern unterstützt auch die Einhaltung von Vorgaben und die Vorbereitung auf künftige Bedrohungen.

Um die Sicherheit von Alibaba Cloud weiter zu verbessern, sollten Unternehmen SentinelOne und dessen fortschrittliche Sicherheitsprodukte einsetzen. Die Plattform bietet Bedrohungserkennung, automatisierte Reaktionsfunktionen und eine direkte Integration mit Alibaba Cloud-Diensten.

"