Multi-Cloud-Umgebung ist eine gängige Topologie und wird sogar für einen Notfallwiederherstellungsplan (DRP) empfohlen, aber die Sicherheit könnte hier ein Risiko darstellen, da Sie zu den üblichen Sicherheitsprüfungen einen zusätzlichen Punkt hinzufügen müssen oder mehr als eine, um Ihre Daten in Multi-Cloud-Umgebungen sicherzustellen.
In diesem Blog erwähnen wir einige der häufigsten Sicherheitsprüfungen in einer PostgreSQL-Umgebung, die in der Cloud ausgeführt wird, und was Sie berücksichtigen müssen, wenn Sie eine Multi-Cloud-Umgebung verwenden.
Sicherheitsprüfungen für PostgreSQL in der Cloud
Sehen wir uns einige der häufigsten Sicherheitsprüfungen für eine PostgreSQL-Datenbank in einer Cloud-Umgebung an.
Kontrollieren des Datenbankzugriffs
Sie müssen den Fernzugriff auf nur die notwendigen Personen und aus möglichst wenigen Quellen beschränken. Die Verwendung eines VPN für den Zugriff ist hier definitiv nützlich, aber es gibt auch andere Optionen wie SSH-Tunneling oder Firewall-Regeln.
Datenbankbenutzerkonten verwalten
Es gibt viele Möglichkeiten, die Sicherheit Ihrer Benutzerkonten zu verbessern.
-
Inaktive Benutzer entfernen.
-
Gewähren Sie den erforderlichen Benutzern nur die erforderlichen Berechtigungen.
-
Schränken Sie die Quelle für jede Benutzerverbindung ein.
-
Definiere eine Richtlinie für sichere Passwörter.
Sichere Installationen und Konfigurationen
Es müssen einige Änderungen vorgenommen werden, um Ihre Datenbankinstallation zu sichern.
-
Installieren Sie nur die notwendigen Pakete und Dienste auf dem Server.
-
Ändern Sie das standardmäßige Admin-Benutzerkennwort und beschränken Sie die Verwendung nur auf den lokalen Host.
-
Ändern Sie den Standardport und geben Sie die abzuhörende Schnittstelle an.
-
Audit-Plugin aktivieren.
-
SSL-Zertifikate konfigurieren, um Daten während der Übertragung zu verschlüsseln.
-
Daten im Ruhezustand verschlüsseln.
-
Konfigurieren Sie die lokale Firewall so, dass der Zugriff auf den Datenbankport nur vom lokalen Netzwerk oder von der entsprechenden Quelle erlaubt ist.
Wenn Sie eine verwaltete Datenbank verwenden, sind einige dieser Punkte nicht möglich.
Implementieren Sie eine WAF (Web Application Firewall)
SQL-Injektionen oder DoS-Angriffe (Denial of Service) sind die häufigsten Angriffe auf eine Datenbank, und der sicherste Weg, sie zu vermeiden, ist die Verwendung einer WAF zum Abfangen dieser Art von SQL-Abfragen oder eines SQL Proxy zur Analyse des Datenverkehrs.
Halten Sie Ihr Betriebssystem und Ihre Datenbank auf dem neuesten Stand
Es gibt mehrere Korrekturen und Verbesserungen, die der Datenbankanbieter oder das Betriebssystem herausgeben, um Schwachstellen zu beheben oder zu vermeiden. Es ist wichtig, Ihr System so aktuell wie möglich zu halten, indem Sie Patches und Sicherheitsaktualisierungen anwenden.
Prüfen Sie regelmäßig CVE (Common Vulnerabilities and Exposures)
Jeden Tag werden neue Schwachstellen für Ihren Datenbankserver entdeckt. Sie sollten es regelmäßig überprüfen, um zu wissen, ob Sie einen Patch anwenden oder etwas an Ihrer Konfiguration ändern müssen. Eine Möglichkeit, dies zu erfahren, besteht darin, die CVE-Website zu überprüfen, auf der Sie eine Liste der Schwachstellen mit einer Beschreibung finden und nach Ihrer Datenbankversion und Ihrem Anbieter suchen können, um festzustellen, ob es etwas Kritisches gibt, das so schnell wie möglich behoben werden muss.
Sicherheitsprüfungen für PostgreSQL in einer Multi-Cloud-Umgebung
Abgesehen von den oben genannten Prüfungen ist das Wichtigste, was in einer Multi-Cloud-Umgebung gesichert werden muss, die Kommunikation zwischen den Cloud-Anbietern.
Aus Sicherheitsgründen muss die Kommunikation zwischen den Cloud-Anbietern verschlüsselt werden, und Sie dürfen den Datenverkehr nur von bekannten Quellen einschränken, um das Risiko eines unbefugten Zugriffs auf Ihr Netzwerk zu verringern.
Die Verwendung von VPN-, SSH- oder Firewall-Regeln oder sogar einer Kombination davon ist für diesen Punkt ein Muss. Sie müssen den Datenverkehr nur von bekannten Quellen einschränken, also nur von Cloud-Anbieter 1 zu Cloud-Anbieter 2 und umgekehrt.
Fazit
Ihre Multi-Cloud-Umgebung wird sicherer, wenn Sie die oben genannten Punkte überprüfen, aber leider besteht immer die Gefahr, gehackt zu werden, da es kein 100 % gesichertes System gibt.
Der Schlüssel hier ist, dieses Risiko zu minimieren, und dafür sollten Sie regelmäßig Sicherheitsscan-Tools wie Nessus ausführen, nach Schwachstellen suchen und ein gutes Überwachungssystem wie ClusterControl haben, mit dem Sie Ihr System nicht nur überwachen, sondern auch überwachen können Stellen Sie Ihre Systeme im Falle eines Ausfalls automatisch wieder her, oder richten Sie die Replikation sogar schnell in einer Multi-Cloud-Umgebung ein und verwalten Sie die Einrichtung auf einfache und benutzerfreundliche Weise.
