OpenStack absichern: REST-APIs und Datenbanken härten
Die Cloud-Infrastruktur OpenStack bietet zahlreiche Angriffsflächen, doch feinere Zugriffsregeln und Kryptografie helfen zumindest gegen einige Schwachstellen.
- Marius Feldmann
- Markus Hentsch
- Kai Martius
- Josephine Seifert
OpenStack verwaltet Cloud-Computing-Plattformen und besteht aus vielen Einzelkomponenten, die größtenteils in Python geschrieben sind. Aufgrund seiner komplexen Infrastruktur ist OpenStack allerdings vielfältigen Angriffen ausgesetzt. Bei dem Gedanken an die Absicherung kommt einem der bekannte Satz von Bruce Schneier in den Sinn: "Komplexität ist der größte Feind der Sicherheit."
Typischerweise werden in OpenStack-Infrastrukturen zwar punktuelle Sicherheitsvorkehrungen wie das Ausführen von Prozessen ohne Systemverwaltungsrechte getroffen. Aber ein umfassendes Sicherheitskonzept im Sinne von kontrollierten Kommunikationsregeln und kryptografisch gesicherten Verbindungen zwischen den Diensten ist keine verbindliche Vorgabe. Der offizielle Security Guide entspricht eher einer fragmentierten Sammlung von Empfehlungen ohne darunterliegendes Gesamtkonzept. Provider, die eine OpenStack-Infrastruktur einrichten und betreiben, können zwar eine Vielzahl von Linux-Bordmitteln nutzen, müssen aber selbstständig geeignete Maßnahmen aus einem Bedrohungsmodell ableiten.
Die größte Gefahr lauert bei den REST-APIs der Komponenten. Doch auch die zentrale Datenbank muss man schützen. Mit verschlüsselten Volumes und signierten Images lassen sich zudem Cloud-Ressourcen absichern, hierbei hilft der Schlüsseldienst Barbican.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Günstigerer Strom für die Wärmepumpe: Was Sie jetzt wissen müssen
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Schöner sehen: Fünf 4K-Monitore mit USB-C für den Mac im Test
Smart-Home-Zentralen im Vergleich: Amazons Echo Hub gegen Home Assistant
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Günstigerer Strom für die Wärmepumpe: Was Sie jetzt wissen müssen
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Schöner sehen: Fünf 4K-Monitore mit USB-C für den Mac im Test
Smart-Home-Zentralen im Vergleich: Amazons Echo Hub gegen Home Assistant