Sichere Nutzung von Betriebssystem-Images in der Cloud

Cloud Computing ist in den letzten Jahren immer interessanter geworden. Beliebt ist es auch, beispielsweise im Zusammenhang mit den Infrastrukturdiensten der Amazon Web Services, bereits vorgefertigte Betriebssystemimages zu nutzen. Dadurch knnen neue Systeme viel schneller aufgesetzt werden. Jedoch birgt dieses Vorgehen auch Gefahren fr diejenigen, die solche Images bereit stellen und fr die, welche diese Images spter nutzen. So knnten auf der einen Seite noch private Daten in den Images vorhanden sein. Auf der anderen Seite knnen aber auch sicherheitskritische Fehlkonfigurationen vorhanden sein. Um diese Probleme zu minimieren, wird im Rahmen dieses Buches ein Scanner fr Betriebssystemimages in Infrastrukturdiensten erstellt. Mit Hilfe dieses Scanners knnen solche Images vor der Verffentlichung oder Nutzung auf eventuell vorhandene Probleme hin berprft werden. Im Anschluss wird der Scanner anhand zufllig ausgewhlter Images der Amazon Web Services getestet und gezeigt, dass nach wie vor private Daten in Images vergessen werden.