Cloud-Sicherheit bei AWS ist unsere oberste Priorität. Als AWS-Kunde profitieren Sie von einer Rechenzentrums- und Netzwerkarchitektur, die eingerichtet wurde, um die Anforderungen der anspruchsvollsten Organisationen in puncto Sicherheit zu erfüllen.
Ein Vorteil der AWS-Cloud ist, dass Kunden skalieren und Innovation betreiben können, ohne auf Sicherheit verzichten zu müssen. Die Kunden bezahlen nur für die Services, die sie auch tatsächlich nutzen. Das bedeutet, dass sie die notwendige Sicherheit erhalten, ohne sofort dafür bezahlen zu müssen. Außerdem sparen sie sich auch noch Geld im Vergleich zu einer Umgebung, die am Standort selbst unterhalten wird.
Mehr Kontrolle und besserer Datenschutz – und das alles für weniger Geld
Schützen Sie Ihre Daten.
Die AWS-Infrastruktur verfügt über starke Sicherheitsmaßnahmen zum Schutz der Daten unserer Kunden. Alle Daten werden in streng gesicherten AWS-Rechenzentren gespeichert.
Erfüllen Sie Ihre Compliance-Anforderungen
AWS verwaltet Dutzende Compliance-Programme in der Infrastruktur. Das bedeutet, dass Ihre Compliance-Anforderungen bereits teilweise erfüllt sind.
Geld sparen
Sparen Sie Geld und nutzen Sie AWS-Rechenzentren. Profitieren Sie von den höchsten Sicherheits-Standards, ohne sich um die Verwaltung kümmern zu müssen.
Rasch skalieren
Die Sicherheit wird entsprechend Ihrer AWS Cloud-Nutzung skaliert. Egal, wie groß oder klein Ihr Unternehmen ist, die AWS-Infrastruktur schützt Ihre Daten.
Die AWS Cloud ist in 55 Availability Zones innerhalb von 18 geografischen Regionen und einer lokalen Region weltweit verfügbar, darüber hinaus sind 12 weitere Availability Zones sowie vier weitere Regionen in Bahrain, Hongkong (SVZ), Schweden und eine zweite AWS GovCloud-Region in den USA geplant.
Region und Anzahl der Availability Zones
USA Ost
Nord-Virginia (6), Ohio (3)
USA West
Nordkalifornien (3), Oregon (3)
Asien-Pazifik
Mumbai (2), Seoul (2), Singapur (3), Sydney (3), Tokio (4), Osaka-Lokal (1)
Kanada
Zentral (2)
China
Peking (3), Ningxia (2)
Europa
Frankfurt (3), Irland (3), London (3), Paris (3)
Südamerika
São Paulo (3)
AWS GovCloud (US-West) (3)
Neue Region (in Kürze verfügbar)
Bahrain
Hongkong (SVZ), China
Schweden
AWS GovCloud (US-East)
Optimieren der Kontinuität durch regionsübergreifende Replikation
Zusätzlich zur Option, Anwendungen und Daten über mehrere Rechenzentren in derselben Region hinweg mithilfe von Availability Zones zu replizieren, können Sie die Redundanz und Fehlertoleranz erhöhen, indem Sie Daten auch zwischen verschiedenen geografischen Regionen replizieren.
Erfüllen von Compliance- und Data Residency-Anforderungen
Sie behalten jederzeit die volle Kontrolle darüber, wo sich Ihre Daten physisch befinden, und können auf diese Weise Ihren regionalen Compliance-Anforderungen bezüglich des Ortes, an dem Sie Ihre Daten vorhalten, entsprechen.
Geografische Ausdehnung
Für die AWS Cloud wurden Expansionspläne in 12 weitere Availability Zones und in vier weitere Regionen in Bahrain, Hongkong (SVZ), Schweden und eine zweite AWS GovCloud Region in den USA bekanntgegeben.
Investieren Sie weniger Zeit in Compliance und stattdessen mehr in Ihr Unternehmen
Unser umfangreiches Support-Netzwerk steht Ihnen bei jedem Schritt Ihres Weges zur Seite
Echtzeit-Einblicke über AWS Trusted Advisor
Proaktiver Support und Beratung mit einem Technical Account Manager (TAM)
Strategische Beratung bei der Erstellung von In-Depth-Sicherheitslösungen
Erkennen und Reagieren auf Sicherheitsprobleme mit dem Security Operations Playbook
-
Infrastruktursicherheit
AWS bietet in Bezug auf die Sicherheit mehrere Möglichkeiten und Dienste, um den Datenschutz zu erhöhen und den Netzwerkzugriff zu kontrollieren. Dazu zählen:
- Mit Netzwerk-Firewalls, die in Amazon VPC integriert sind, und Firewallfunktionen für Webanwendungen in AWS WAF können Sie private Netzwerke erstellen und den Zugriff auf Ihre Instances und Anwendungen kontrollieren.
- Die TLS-Verschlüsselung bei der Übertragung in allen Diensten;
- Verbindungsoptionen für private oder dedizierte Verbindungen von Ihrem Büro oder einer lokalen Umgebung;
-
Schutz vor DDoS-Angriffen
Verfügbarkeit ist in der Cloud von größter Bedeutung. AWS-Kunden profitieren von AWS-Services und -Technologien, die von Grund auf neu konzipiert wurden, um Widerstandsfähigkeit gegen DDoS-Angriffe zu bieten.
Eine Kombination von AWS-Services kann dazu verwendet werden, eine wirkungsvolle Verteidigungsstrategie zu implementieren und DDoS-Angriffe abzuwehren. Services mit einer automatischen Reaktion auf DDoS-Angriffe helfen dabei, die Zeit zu minimieren, um die Auswirkungen abzuschwächen und zu verringern.
Erfahren Sie, wie Sie AWS-Technologien einsetzen können, etwa automatische Skalierung, Amazon CloudFront und Amazon Route 53, um DDoS-Attacken abzuwehren.
Weitere Informationen zu DDoS »
-
Datenverschlüsselung
Mit AWS können Sie Ihrem Datensatz bei der Speicherung in der Cloud eine zusätzliche Sicherheitsebene hinzufügen. So erhalten Sie skalierbare und effiziente Funktionen für die Verschlüsselung. Dazu zählen:
- Datenverschlüsselungsmöglichkeiten in AWS-Speicher und Datenbank-Services verfügbar, wie EBS, S3, Glacier, Oracle RDS, SQL Server RDS, und Redshift
- Flexible Optionen zur Schlüsselverwaltung, inklusive AWS Key Management Service, mit denen Sie auswählen können, ob AWS die Verschlüsselungsschlüssel verwaltet oder Sie – für die vollständige Kontrolle über Ihre Schlüssel;
- Dedizierte, Hardware-basierte, kryptografische Schlüsselspeicherung über AWS CloudHSM, mit der sie Compliance-Anforderungen erfüllen können;
Außerdem bietet Ihnen AWS APIs, um die Verschlüsselung und den Datenschutz mit beliebigen Diensten zu integrieren, die Sie in einer AWS-Umgebung entwickeln oder bereitstellen.
-
Inventar und Konfiguration
AWS bietet eine Reihe von Tools, mit denen Sie schnell reagieren und gleichzeitig sicherstellen können, dass Ihre Cloud-Ressourcen die Standards und bewährten Methoden Ihres Unternehmens erfüllen. Dazu zählen:
- Amazon Inspector, ein Service zur Sicherheitsbeurteilung, prüft Anwendungen automatisch auf Schwachstellen und Abweichungen von bewährten Methoden, wozu Beeinträchtigungen bei Netzwerken, Betriebssystemen und zugehörigem Speicher gehören.
- Bereitstellungs-Tools, um die Erstellung und Außerbetriebnahme von AWS-Ressourcen gemäß der Standards in Ihrem Unternehmen zu verwalten;
- Tools zur Inventar- und Konfigurationsverwaltung, inklusive AWS Config, um AWS-Ressourcen zu identifizieren und die Änderungen an diesen Ressourcen im Zeitverlauf nachzuverfolgen und zu verwalten;
- Tools zur Vorlagendefinition und -verwaltung, inklusive AWS CloudFormation, zum Erstellen von vorkonfigurierten Standard-Umgebungen.
-
Überwachung und Protokollierung
AWS bietet Tools und Funktionen, mit denen Sie genau sehen können, was in Ihrer AWS-Umgebung geschieht. Dazu zählen:
- Detaillierte Einblicke in API-Aufrufe mit AWS CloudTrail, einschließlich wer den Aufruf gemacht hat, was aufgerufen wurde und wo er stattgefunden hat;
- Optionen zur Protokollzusammenführung, einschließlich Angleichung von Untersuchungen und der Compliance-Berichterstellung;
- Warnmeldungen über Amazon CloudWatch, wenn bestimmte Events auftreten oder Schwellen überschritten werden;
Mit den Tools und Funktionen können Sie Probleme entdecken, bevor Sie sich auf Ihr Unternehmen auswirken. Sie können so das Sicherheitsniveau erhöhen und das Risiko für Ihre Umgebung senken.
-
Identitäts- und Zugriffskontrolle
Mit AWS können Sie Zugriffsrichtlinien für Nutzer in allen AWS-Diensten definieren, erzwingen und verwalten. Dazu zählen:
- Mit AWS Identity and Access Management (IAM) können Sie einzelne Benutzerkonten mit Berechtigungen in AWS-Ressourcen definieren;
- AWS Multi-Factor Authentication für privilegierte Konten enthält Optionen für Hardware-basierte Echtheitsbestätigung;
- Mit AWS Directory Service können Unternehmensverzeichnisse integrieren und verbinden, um die Kosten für Administration zu verringern und das Endbenutzererlebnis zu verbessern;
AWS bietet eine native Identity and Access Management-Integration in vielen Diensten sowie die API-Integration mit allen Ihren eigenen Anwendungen oder Diensten.
-
Penetrationstests
Füllen Sie bitte das Antragsformular für AWS Schwachstellen-/Penetrationstests aus, um eine Autorisierung zur Durchführung von Penetrationstests ausgehend von beliebigen AWS-Ressourcen anzufordern. Bei der Beantragung von Penetrationstests sind mehrere wichtige Aspekte zu beachten:
- Die Berechtigung ist für alle Penetrationstests erforderlich.
- Zum Beantragen der Berechtigung müssen Sie mit den Anmeldeinformationen am AWS-Portal angemeldet sein, die mit den Instances verknüpft sind, die Sie testen möchten. Andernfalls wird das Formular nicht ordnungsgemäß vorausgefüllt. Wenn Sie die Tests von einem Drittanbieter durchführen lassen, sollten Sie das Formular ausfüllen und dann dem Drittanbieter Bescheid geben, sobald wir die Genehmigung erteilt haben.
- Unsere Richtlinie ermöglicht nur das Testen von EC2- und RDS-Instances, die Ihnen gehören. Testen mit anderen AWS-Services oder von anderen, AWS gehörenden Ressourcen, ist verboten.
- Bitte beachten Sie: Derzeit ist das Testen der RDS-Instance-Typen "small" oder "micro" im Rahmen unserer Richtlinie nicht gestattet. Das Testen von m1.small- oder t1.micro EC2-Instance-Typen ist nicht zulässig. Nur so können mögliche ungünstige Leistungsbeeinträchtigungen der Ressourcen, die mit anderen Kunden gemeinsam genutzt werden, verhindert werden.
APN-Partner bieten Hunderte branchenführende Produkte an, die den derzeitigen Kontrollen in Ihren lokalen Umgebungen gleichwertig oder mit ihnen identisch sind oder sich integrieren lassen. Diese Produkte ergänzen die bestehenden AWS-Services und versetzen Sie in die Lage, eine umfassende Sicherheitsarchitektur bereitzustellen und Ihre Cloud und Ihre lokalen Umgebungen reibungsloser zu nutzen.
Ein hoher Datenschutzstandard
Bei Amazon sind wir uns bewusst, dass Privatsphäre und Datenschutz unseren Kunden wichtig sind. Daher optimieren wir unsere Bemühungen, auf diesem Gebiet den Bedürfnissen unserer Kunden gerecht zu werden.
