Fehlkonfigurationen mit Nachweis, Anleitung und Score-Verlauf
Cloud-Konten verändern sich schneller als jede Dokumentation. Ein Speicher wird für einen Test geöffnet, eine Rolle für eine Migration erweitert, eine Ausnahme für ein Wochenende gesetzt. Zurückgebaut wird selten. CSPM prüft die Konten deshalb laufend gegen einen Katalog: Entra ID und M365 über Microsoft Graph, Azure über die ARM-API, AWS über das SDK, Google Cloud und OTC über die jeweiligen REST-Schnittstellen, alles Weitere über den Prowler-Import. Jeder Verstoß wird ein Befund mit Schweregrad, dem Auszug der API-Antwort als Nachweis und einer Anleitung für Portal, CLI und Terraform. Alle Zugriffe sind lesend. Das Modul ändert an Ihrer Cloud nichts.
Leser-Rolle, SecurityAudit-Policy, Graph-Leseberechtigungen. Eine automatische Korrektur führt das Modul bewusst nicht aus, sondern liefert die Anleitung dazu. Ein Werkzeug, das Ihre Cloud bewertet, sollte sie nicht auch verändern dürfen.
Vier Faktoren je Ressource: internet-exponiert, privilegiert, sensible Daten, unverschlüsselt. Erst ihr Zusammentreffen hebt einen Befund an, und zwar um genau eine Stufe. Der Katalog-Schweregrad bleibt daneben stehen, samt Angabe der Regel, die angehoben hat.
Instanzen ohne Internetzugang betreiben das Modul vollständig über den Prowler-Import: Prowler läuft bei Ihnen, das OCSF-Ergebnis kommt per Upload oder API herein. Unbekannte Prüfungen legen sich dabei selbst im Katalog an.
Ein akzeptierter Befund bleibt offen sichtbar. Erst eine Ausnahme mit Begründung, Geltungsbereich und optionalem Ablaufdatum nimmt die Prüfung aus dem Score-Nenner. Sie bleibt als eigene Kennzahl und im Auditor-PDF sichtbar, und läuft sie ab, schließt eine tägliche Aufgabe sie wieder.
Ein Score, der offenlegt, woraus er sich rechnet, und eine Liste, deren Reihenfolge sich begründen lässt.
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.
