Sichere Nutzung von Betriebssystem-Images in der Cloud

Cloud Computing ist in den letzten Jahren immer interessanter geworden. Beliebt ist es auch, beispielsweise im Zusammenhang mit den Infrastrukturdiensten der Amazon Web Services, bereits vorgefertigte Betriebssystemimages zu nutzen. Dadurch können neue Systeme viel schneller aufgesetzt werden. Jedoch birgt dieses Vorgehen auch Gefahren für diejenigen, die solche Images bereit stellen und für die, welche diese Images später nutzen. So könnten auf der einen Seite noch private Daten in den Images vorhanden sein. Auf der anderen Seite können aber auch sicherheitskritische Fehlkonfigurationen vorhanden sein. Um diese Probleme zu minimieren, wird im Rahmen dieses Buches ein Scanner für Betriebssystemimages in Infrastrukturdiensten erstellt. Mit Hilfe dieses Scanners können solche Images vor der Veröffentlichung oder Nutzung auf eventuell vorhandene Probleme hin überprüft werden. Im Anschluss wird der Scanner anhand zufällig ausgewählter Images der Amazon Web Services getestet und gezeigt, dass nach wie vor private Daten in Images vergessen werden.

Autorentext

Florian Friedrich, M.Sc.: Informatik-Studium an der Hochschule Darmstadt. System Engineer bei der Toplink GmbH, Darmstadt