Seminar Cyscale – Google Cloud anbinden und absichern

Das Seminar vermittelt die sichere Anbindung von Google-Cloud-Projekten und Organisationen sowie die anschließende Bewertung von Ressourcen, IAM, Netzwerk, Storage, Datenbanken und Kubernetes-Diensten.

Zielsetzung

Google Cloud mit kontrollierten Service-Account-Rechten anbinden, Organisationsstrukturen abdecken, Inventar und Assessment validieren und eine priorisierte Sicherheitsbaseline aufbauen.

Inhaltsübersicht

1. GCP-Abdeckung planen
2. Connector und Berechtigungen einrichten
3. Inventar und Ressourcenbeziehungen validieren
4. Sicherheits- und Compliance-Bewertung durchführen
5. Regelbetrieb und Organisationsänderungen steuern

Schrittweise Seminarinhalte

1. GCP-Abdeckung planen

1. Schritt 1: Organisation, Ordner, Projekte und relevante Dienste in einer Strukturübersicht erfassen.
2. Schritt 2: Zentral oder projektbezogen zu verwaltende Service Accounts und Rollen festlegen.
3. Schritt 3: Erforderliche APIs, Leserechte und Verantwortlichkeiten prüfen.
4. Schritt 4: Abnahmekriterien für Projektabdeckung, Ressourcentypen und Bewertung definieren.

2. Connector und Berechtigungen einrichten

1. Schritt 1: Google-Cloud-Connector mit eindeutiger Bezeichnung und Zielprojekt anlegen.
2. Schritt 2: Service Account und erforderliche Rollen nach dem Minimalprinzip vorbereiten.
3. Schritt 3: Organisations- oder Projektumfang sowie auszuschließende Bereiche konfigurieren.
4. Schritt 4: Initiale Synchronisation starten und Berechtigungsfehler systematisch auswerten.

3. Inventar und Ressourcenbeziehungen validieren

1. Schritt 1: IAM, Logging, Netzwerk, Compute, Storage, Cloud SQL und GKE im Inventar abgleichen.
2. Schritt 2: Öffentliche Endpunkte, externe IPs und sensible Verknüpfungen im Graph untersuchen.
3. Schritt 3: Fehlende Ressourcen auf API-Aktivierung, Rollen oder Scope zurückführen.
4. Schritt 4: Eine dokumentierte GCP-Baseline für weitere Assessments erstellen.

4. Sicherheits- und Compliance-Bewertung durchführen

1. Schritt 1: CIS- und interne Kontrollen nach Schweregrad und betroffenen Projekten auswerten.
2. Schritt 2: IAM-, Netzwerk-, Logging-, Storage- und Datenbankrisiken zu Maßnahmen bündeln.
3. Schritt 3: GKE-bezogene Findings mit Kubernetes-Inventar und Workload-Kontext korrelieren.
4. Schritt 4: Priorisierte Remediation-Pakete mit technischer Abnahmebedingung definieren.

5. Regelbetrieb und Organisationsänderungen steuern

1. Schritt 1: Neue Projekte und Ordner in den Onboarding-Prozess integrieren.
2. Schritt 2: Connector-Rechte, API-Abdeckung und Synchronisationsstatus periodisch prüfen.
3. Schritt 3: Alerts, Ausnahmen und Compliance-Entwicklungen in einen Review-Rhythmus überführen.
4. Schritt 4: Eine Abschlussabnahme mit Inventar-, Alert- und Standardnachweis durchführen.

Praxisanteile

• Einrichtung eines GCP-Connectors mit Service Account.
• Analyse eines öffentlich erreichbaren GCP-Assets.
• Erstellung einer Projekt- und Compliance-Baseline.

Zielgruppen

Google-Cloud-Plattformteams, Cloud Security, Security Operations, Cloud Governance und technische Revision.

Vorkenntnisse

Grundkenntnisse zu Google Cloud IAM, Projekten, Ordnern, Organisationen und APIs.