Wie werden Cloud-Architekturen im Rahmen von Security Testing geprüft?

Cloud-Tests berücksichtigen die geteilte Verantwortung zwischen Anbieter und Nutzer: Geprüft werden vor allem Konfiguration, Identitäts- und Zugriffsmanagement, Schnittstellen und die Absicherung der eigenen Workloads. Wichtig ist die Abstimmung mit dem Cloud-Anbieter und die Einhaltung von dessen Testrichtlinien, damit die Prüfung zulässig und aussagekräftig bleibt.