Google Cloud Security-Check: Fehlkonfigurationen finden, bevor andere es tun
Wir prüfen deine Google-Cloud-Umgebung rein lesend auf typische Sicherheitslücken – von öffentlichen Speicher-Buckets bis zu zu weiten Berechtigungen – und ordnen jeden Befund nach Risiko ein. Kostenlos und unverbindlich.
- Rein lesender Zugriff, keine Änderungen
- Ergebnisbericht mit priorisierten Maßnahmen
- Besprechung der Ergebnisse in 30 Minuten
Kurz erklärt
Der Google Cloud Security-Check ist eine kostenlose Prüfung deiner bestehenden Google-Cloud-Umgebung mit reinem Lesezugriff. Wir werten Konfigurationen, Berechtigungen und die Sicherheitsbefunde des Security Command Center aus und zeigen dir, welche Risiken du zuerst angehen solltest.
Was wir uns bei der Sicherheit ansehen
Fehlkonfigurationen gehören zu den häufigsten Ursachen für Sicherheitsvorfälle in der Cloud. Wir prüfen deine Umgebung auf die typischen Lücken und zeigen dir, welche du zuerst schließen solltest.
Öffentliche Speicher-Buckets
Buckets, deren Inhalte für jeden im Internet lesbar sind.
Offene Firewall-Regeln
Ports wie SSH oder RDP, die aus dem gesamten Internet erreichbar sind.
Zu weite Berechtigungen
Owner- und Editor-Rechte für Personen und Dienste, die sie nicht brauchen.
Service-Account-Schlüssel
Langlebige Schlüssel, die nicht rotiert werden oder ungenutzt herumliegen.
Organisationsrichtlinien
Fehlende Leitplanken, etwa für erlaubte Regionen oder öffentliche IP-Adressen.
Protokollierung und Audit-Logs
Ob wichtige Zugriffe und Änderungen nachvollziehbar aufgezeichnet werden.
In drei Schritten zum Ergebnis
Erstgespräch buchen
In 30 Minuten klären wir deine Ziele, welche Projekte geprüft werden sollen und wie der Check abläuft.
Lesezugriff einrichten
Du gibst uns Lesezugriff auf Konfigurationen und Sicherheitsbefunde. Keine Änderungen an der Infrastruktur, kein Zugriff auf Code oder auf die Inhalte deiner Daten.
Ergebnis besprechen
Du bekommst einen Ergebnisbericht mit allen Befunden, nach Risiko eingestuft, und einer priorisierten Liste der Maßnahmen. Wir besprechen ihn in 30 Minuten mit dir.
Mit den Werkzeugen von Google
Wir nutzen die Sicherheitswerkzeuge, die Google selbst bereitstellt, und ergänzen sie um unsere Erfahrung aus Projekten. Jeden Befund prüft und bewertet ein Mensch, bevor er auf deiner Liste landet.
Welche Rechte wir brauchen – und was wir sehen
Benötigte Leserechte
Du kannst die Rollen nach dem Check jederzeit wieder entziehen.
Was wir sehen
Was wir nicht sehen
Read-only
Wir lesen nur. Änderungen gibt es ausschließlich, wenn du uns danach beauftragst.
Mensch entscheidet
Kein Automat schreibt deine Maßnahmenliste. Jede Empfehlung wird von uns geprüft.
Kein Lock-in
Das Ergebnis gehört dir. Du entscheidest, ob und mit wem du umsetzt.
Datenresidenz und DSGVO
Wir arbeiten aus Deutschland, auf Wunsch mit Vertrag zur Auftragsverarbeitung.
Was danach passiert
Befunde beheben
Wir schließen die Lücken mit dir, von öffentlichen Buckets bis zur Bereinigung von Berechtigungen.
Leitplanken setzen
Mit Organisationsrichtlinien sorgen wir dafür, dass dieselben Fehler nicht wieder entstehen.
Laufend überwachen
Auf Wunsch behalten wir die Sicherheit deiner Google Cloud als Managed Service dauerhaft im Blick.
Lass uns in 30 Minuten auf die Sicherheit deiner Google Cloud schauen
- Projekte und Ziele klären
- Lesezugriff gemeinsam einrichten
- Termin für die Ergebnisbesprechung
