Tastenkürzel

→ Nächste Folie

← Vorherige Folie

ESC Zurück zur Übersicht

F Vollbild

? Diese Hilfe

LB-08 · Cloud

Cloud-Security & FinOps

Sicher und kosteneffizient in der Cloud

🎧 Episode anhören

Geteilte Verantwortung

Der Anbieter sichert die Cloud, DU sicherst, was DU in der Cloud betreibst.

Konfiguration ist Kundensache
Fehlkonfiguration ist Hauptrisiko
Klar abgrenzen, wer wofür haftet

IAM-Best-Practices

Least Privilege konsequent
MFA für alle, besonders Admins
Keine Dauer-Root-/Owner-Nutzung
Rechte regelmäßig überprüfen

Cloud-Security-Werkzeuge

CSPM Erkennt Fehlkonfigurationen in der Cloud.

CASB Kontrolliert Nutzung von Cloud-Diensten.

Verschlüsselung in Ruhe und Transport
Logging/Monitoring aktivieren

Was ist FinOps?

Kostenkultur für die Cloud – Transparenz und Verantwortung.

Kosten sichtbar machen (Tags/Reports)
Verantwortung in die Teams geben
Kontinuierlich optimieren

Kosten senken

Ungenutzte Ressourcen abschalten
Rightsizing (passende Größe wählen)
Reserved Instances / Savings Plans für Dauerlast
Storage-Tiers und Autoscaling nutzen

Sichtbarkeit & Erkennung

Zentrale Log-Sammlung über alle Konten
Cloud-native Security-Center nutzen
CSPM-Findings nach Risiko priorisieren
Alarme in Ticket/Chat routen

Datenschutz in der Cloud

Verschlüsselung ist Standard – entscheidend ist die Kontrolle über die Schlüssel.

Datenstandort und Rechtsraum beachten
Schlüsselverwaltung über KMS/HSM
Zugriffe protokollieren und auswerten

FinOps in der Praxis

Kosten je Team sichtbar machen (Showback/Chargeback)
Anomalie-Alarme bei Kostensprüngen
Regelmäßige Optimierungs-Reviews
Ungenutztes konsequent abschalten

Das Wichtigste

Shared Responsibility verstehen
Fehlkonfiguration = Hauptrisiko → CSPM/IAM
FinOps macht Kosten transparent
Rightsizing + Reservierungen sparen viel