{"id":26477,"date":"2024-04-16T10:43:25","date_gmt":"2024-04-16T08:43:25","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=26477"},"modified":"2024-04-08T11:00:30","modified_gmt":"2024-04-08T09:00:30","slug":"best-practices-mit-dem-sas-token","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=26477","title":{"rendered":"Best Practices mit dem SAS-Token"},"content":{"rendered":"\n

Autor\/Redakteur: Marc Meckel, Manager Systems Engineering bei Palo Alto Networks<\/a>\/gg<\/p>\n\n\n\n

Viele Unternehmen ben\u00f6tigen einen regelm\u00e4\u00dfigen Datenaustausch mit ihren weltweiten Standorten. Oftmals greifen sie dabei auf die Azure-Cloud zu und nutzen ein SAS-Token als sichere \u00dcbertragungsmethode. Dieser Tipp erkl\u00e4rt, worauf Sie f\u00fcr einen Compliance-konformen Umgang mit gesch\u00e4ftskritischen und sensiblen Daten achten m\u00fcssen.<\/p>\n\n\n\n

\"\"
Quelle: Palo Alto Networks<\/figcaption><\/figure>\n\n\n\n\n\n\n\n

Datensicherheit wird immer wichtiger. Eine Shared Access Signature (SAS) erm\u00f6glicht einen sicheren und granular abgestimmten Zugriff auf Ressourcen im Azure-Storage. Bei falscher Konfiguration k\u00f6nnen diese Tokens allerdings ein Sicherheitsrisiko darstellen \u2013 insbesondere beim externen Datenaustausch.<\/p>\n\n\n\n

Wir empfehlen folgende Ma\u00dfnahmen:<\/p>\n\n\n\n

    \n
  1. \u201eLeast Privilege\u201c-Prinzip: <\/strong>Halten Sie sich immer an das sogenannte \u201eLeast Privilege\u201c-Prinzip, indem Sie nur die minimal erforderlichen Berechtigungen gew\u00e4hren. Dieser Ansatz begrenzt den Schaden, wenn ein SAS-Token kompromittiert wird.<\/li>\n\n\n\n
  2. SAS-Ablaufrichtlinien: <\/strong>Legen Sie Ablaufrichtlinien f\u00fcr Ihre SAS-Token fest, um den SAS-Zugriff im Falle einer Kompromittierung zu begrenzen. Setzen Sie zudem ein m\u00f6glichst kurzfristiges Verfallsdatum f\u00fcr Ad-hoc-SAS-Dienste oder -Konten ein.<\/li>\n\n\n\n
  3. HTTPS sch\u00fctzt das SAS-Token: <\/strong>Wenn Sie ein SAS-Token \u00fcber HTTP \u00fcbertragen, k\u00f6nnen Angreifer es abfangen. Das macht Ihre IT-Infrastruktur angreifbar. Daher ist ein Schutz durch HTTPS unerl\u00e4sslich. Damit l\u00e4sst sich verhindern, dass sensible Daten kompromittiert oder offengelegt werden.<\/li>\n\n\n\n
  4. SAS mit Benutzerdelegation: <\/strong>Entscheiden Sie sich m\u00f6glichst f\u00fcr ein SAS-Token mit Benutzerdelegation. Das erh\u00f6ht die Sicherheit. Noch sicherer wird das Token, wenn die Anmeldung zus\u00e4tzlich bei Microsoft Entra erfolgt.<\/li>\n\n\n\n
  5. Protokollierungs- und \u00dcberwachungsdienste: <\/strong>Implementieren Sie einen Protokollierungs- und \u00dcberwachungsdienst, um einen Einblick in die Benutzeraktivit\u00e4ten zu erhalten. Auf diese Weise lassen sich Sicherheits- oder Leistungsprobleme leichter identifizieren.<\/li>\n<\/ol>\n\n\n\n

    Quelle: Abuse and Mitigation of Misconfigured SAS Tokens (paloaltonetworks.com)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

    Viele Unternehmen ben\u00f6tigen einen regelm\u00e4\u00dfigen Datenaustausch mit ihren weltweiten Standorten. Oftmals greifen sie dabei auf die Azure-Cloud zu und nutzen ein SAS-Token als sichere \u00dcbertragungsmethode. Dieser Tipp erkl\u00e4rt, worauf Sie f\u00fcr einen Compliance-konformen Umgang mit gesch\u00e4ftskritischen und sensiblen Daten achten m\u00fcssen.<\/p>\n","protected":false},"author":81,"featured_media":26479,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[22,6],"tags":[176,1016,11336,2735,18067],"class_list":["post-26477","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cloud","category-tipps","tag-azure","tag-compliance","tag-least-privilege","tag-palo-alto-networks","tag-sas-token"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/26477","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/81"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=26477"}],"version-history":[{"count":2,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/26477\/revisions"}],"predecessor-version":[{"id":26493,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/26477\/revisions\/26493"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/26479"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=26477"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=26477"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=26477"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}