AWS KostemoptimierungAWS WienAzure&AWSCloud InfrastructureCloud Services

AWS-Security: Schritt-für-Schritt Anleitung zur Absicherung deiner AWS-Umgebung

Espina Cloud

March 7, 2026

3 Min Read

13 Views

0 Comments

Die Sicherheit in der Cloud ist einer der wichtigsten Aspekte beim Betrieb von Anwendungen auf AWS (Amazon Web Services). AWS stellt eine sehr sichere Infrastruktur bereit, doch die richtige Konfiguration der Dienste liegt in der Verantwortung des Kunden.

Viele Sicherheitsvorfälle entstehen nicht durch Fehler in AWS selbst, sondern durch:

• falsche IAM-Berechtigungen
• öffentlich zugängliche Ressourcen
• fehlendes Monitoring
• unsichere Schlüsselverwaltung

In diesem Leitfaden zeigen wir Schritt für Schritt, wie du deine AWS-Umgebung sicherer machen kannst und welche Maßnahmen du sofort in deinem Account umsetzen solltest.

1. Das Shared Responsibility Model verstehen

Bevor du Sicherheitsmaßnahmen implementierst, musst du verstehen, wer für welche Teile der Sicherheit verantwortlich ist.

AWS arbeitet mit dem sogenannten Shared Responsibility Model.

AWS ist verantwortlich für

• Physische Rechenzentren
• Hardware und Infrastruktur
• Netzwerk-Backbone
• Virtualisierungsschicht
• Sicherheit der AWS-Services

Du bist verantwortlich für

• Zugriffskontrollen (IAM)
• Betriebssysteme von EC2
• Applikationen
• Netzwerkkonfiguration
• Datenverschlüsselung
• Monitoring

Das bedeutet: Wenn eine Ressource falsch konfiguriert ist, liegt die Verantwortung beim Kunden.

2. Root-Account sichern (erste und wichtigste Maßnahme)

Wenn du einen neuen AWS-Account erstellst, bekommst du einen Root-User.

Dieser Benutzer hat uneingeschränkten Zugriff auf alle Ressourcen.

Schritt 1: MFA aktivieren

1. Öffne die AWS Console
2. Gehe zu IAM → Security Credentials
3. Aktiviere Multi-Factor Authentication (MFA)

Empfohlen:

• Authenticator Apps (Google Authenticator / Microsoft Authenticator)
• Hardware Token

Schritt 2: Root-User nicht im Alltag verwenden

Best Practice:

• Root nur für kritische Account-Änderungen
• Keine täglichen Arbeiten mit Root

Stattdessen solltest du IAM-Benutzer oder Rollen verwenden.

3. IAM richtig konfigurieren

IAM (Identity and Access Management) ist das Herzstück der AWS-Security.

Hier definierst du wer auf welche Ressourcen zugreifen darf.

Grundprinzip: Least Privilege

Jeder Benutzer sollte nur die minimal notwendigen Rechte erhalten.

Beispiel

❌ Schlechte Praxis:

AdministratorAccess

✅ Gute Praxis:

Nur spezifische Rechte:

EC2ReadOnly
S3ReadAccess

Schritt-für-Schritt: IAM Benutzer erstellen

1. Öffne IAM → Users
2. Klicke auf Create User
3. Benutzername festlegen
4. Access Type wählen

Optionen:

• Console access
• Programmatic access

Gruppen verwenden (empfohlen)

Statt Berechtigungen direkt an Benutzer zu geben:

1. Erstelle eine Gruppe
2. Weise der Gruppe eine Policy zu
3. Füge Benutzer zur Gruppe hinzu

Beispiel Gruppen:

• Developers
• DevOps
• Security
• ReadOnly

4. Zugriffsschlüssel sicher verwalten

Viele Sicherheitsprobleme entstehen durch geleakte Access Keys.

Best Practices

• Access Keys regelmäßig rotieren
• Keys niemals im Code speichern
• Secrets Manager oder Parameter Store verwenden
• Git Repositories scannen

Beispiel schlechte Praxis:

AWS_ACCESS_KEY_ID=AKIA...
AWS_SECRET_ACCESS_KEY=xxxxx

Diese Keys landen oft in GitHub.

5. S3 Buckets absichern

S3 ist einer der häufigsten Gründe für Datenlecks.

Viele Unternehmen haben versehentlich öffentliche Buckets.

Schritt-für-Schritt: S3 Sicherheit

1. Öffne S3
2. Wähle deinen Bucket
3. Gehe zu Permissions

Aktiviere:

Block all public access

Zusätzlich:

• Bucket Policies prüfen
• Zugriff über IAM Rollen steuern
• Logging aktivieren

6. Netzwerk isolieren mit VPC

Eine gute Netzwerkstruktur reduziert Angriffsflächen.

Best Practice Architektur

• Public Subnet
• Private Subnet
• NAT Gateway
• Security Groups

Beispiel Setup

Public Subnet:

• Load Balancer
• Bastion Host

Private Subnet:

• Application Server
• Datenbanken

So sind kritische Systeme nicht direkt aus dem Internet erreichbar.

7. Security Groups richtig nutzen

Security Groups sind Firewalls für deine Ressourcen.

Beispiel: EC2 Server

Erlaubt:

HTTP 80
HTTPS 443
SSH 22 (nur von deiner IP)

Nicht empfohlen:

0.0.0.0/0 für SSH

Das bedeutet: Jeder kann versuchen sich einzuloggen.

8. Logging aktivieren (CloudTrail)

Ohne Logging kannst du keine Angriffe erkennen.

AWS CloudTrail protokolliert:

• API Calls
• Änderungen an Ressourcen
• Login Versuche

Schritt-für-Schritt

1. Öffne CloudTrail
2. Erstelle einen neuen Trail
3. Wähle einen S3 Bucket
4. Aktiviere Multi-Region Logging

Jetzt werden alle Aktivitäten in deinem Account aufgezeichnet.

9. Monitoring mit CloudWatch

CloudWatch hilft dir dabei, ungewöhnliche Aktivitäten zu erkennen.

Beispiele für Alarme:

• ungewöhnlich hohe CPU
• ungewöhnliche API Calls
• Login Fehlversuche
• Traffic Spikes

Du kannst Alarme erstellen, die:

• Emails senden
• Slack Nachrichten schicken
• Automatische Aktionen auslösen

10. Bedrohungen erkennen mit GuardDuty

GuardDuty ist ein AWS Threat Detection Service.

Er erkennt:

• kompromittierte Credentials
• ungewöhnlichen Traffic
• Port Scans
• Malware Aktivität

Aktivierung

1. Öffne GuardDuty
2. Klicke auf Enable

Das dauert weniger als 2 Minuten.

11. Automatische Sicherheitsprüfungen mit AWS Security Hub

Security Hub sammelt Sicherheitsinformationen aus:

• GuardDuty
• Inspector
• Config
• IAM

Du bekommst ein zentrales Dashboard für Sicherheitsprobleme.

Beispiele:

• öffentliche S3 Buckets
• schwache IAM Policies
• unverschlüsselte Ressourcen

12. Verschlüsselung aktivieren

Verschlüsselung ist essenziell für:

• Datenschutz
• Compliance
• Sicherheitsstandards

AWS Services mit Verschlüsselung

Empfohlen:

• S3 Encryption
• EBS Encryption
• RDS Encryption
• KMS Key Management

Fazit

Eine sichere AWS-Umgebung entsteht nicht automatisch.

Sie erfordert:

• saubere IAM Policies
• sichere Netzwerke
• Logging und Monitoring
• automatische Sicherheitsprüfungen

Unternehmen, die diese Best Practices umsetzen, reduzieren ihr Risiko für:

• Datenlecks
• Account-Übernahmen
• Cloud-Fehlkonfigurationen

dramatisch.

Brauchst du Unterstützung bei AWS Security?

Viele Unternehmen nutzen AWS, aber ihre Infrastruktur ist nicht optimal abgesichert.

Bei EspinaCloud helfen wir Unternehmen dabei:

• AWS Security Audits durchzuführen
• Cloud-Architekturen zu sichern
• Kosten zu optimieren
• Best Practices zu implementieren

Kontaktiere uns hier

Wir helfen dir dabei, deine Cloud-Infrastruktur sicher, stabil und skalierbar zu machen.