Mandragore Learning Academy
Berufe & Karriere

Cloud Security: Identitäten, Konfiguration, Daten und Shared Responsibility

Cloud Security schützt Identitäten, Daten, Konfigurationen, Netzwerke und Workloads in einer Umgebung, in der der Provider einen Teil der Plattform absichert, während der Kunde für viele Zugriffs- und Konfigurationsentscheidungen verantwortlich bleibt.

Für wen ist dieser Artikel gedacht?

Dieser Artikel richtet sich an Fachkräfte und Lernende, die diese Kompetenz verstehen möchten, bevor sie sie praktisch einsetzen oder eine Weiterbildung auswählen.

Was man verstehen muss

Das Thema ist als strukturierte berufliche Kompetenz zu verstehen. Zu den Grundlagen gehören insbesondere IAM, MFA, Netzwerk und Verschlüsselung.

Professionelle Beherrschung entsteht schrittweise: Prinzipien verstehen, an einem realen Fall üben, Ergebnisse prüfen und anschließend die Lösung betreiben und warten können.

Warum diese Kompetenz heute wichtig ist

Diese Kompetenz ist unmittelbar relevant für moderne Digitalprojekte und für die Fähigkeit von Teams, verlässliche, integrierbare und wartbare Systeme zu entwickeln.

Der berufliche Wert entsteht aus der Kombination von Verständnis, praktischer Umsetzung, Qualitätskontrolle, Security und der Fähigkeit, getroffene Entscheidungen zu erklären.

Was man mit dieser Kompetenz in der Praxis tatsächlich macht

Identitäten verwaltenMinimale Rollen vergeben, MFA für sensible Konten erzwingen und vererbte oder ungenutzte Berechtigungen entfernen.
Netzwerk absichernDatenflüsse segmentieren, öffentlich exponierte Services begrenzen und Kommunikation zwischen Workloads und Managed Services kontrollieren.
Daten schützenDaten im Ruhezustand und bei der Übertragung verschlüsseln, Schlüssel verwalten, Daten klassifizieren und unnötige Kopien oder Exporte begrenzen.
Security Posture überwachenÖffentlich zugänglichen Storage, offene Ports, überprivilegierte Konten oder nicht konforme Ressourcen durch kontinuierliche Kontrollen erkennen.
Aktionen nachvollziehbar protokollierenAdministrations-, Authentifizierungs- und Konfigurationsänderungslogs zentralisieren, um nachvollziehen zu können, wer wann was getan hat.

Praxisbeispiel: öffentlich exponierten Cloud Storage absichern

Nutzer, Daten, bestehende Systeme sowie Anforderungen an Security, Qualität und Betrieb.

Problem : Einen Prozess oder ein System verlässlicher, wartbarer und weniger abhängig von manuellen Tätigkeiten machen.

Kontext : Nutzer, Daten, bestehende Systeme sowie Anforderungen an Security, Qualität und Betrieb.

Kompetenzen : IAM, MFA, Netzwerk, Verschlüsselung, CSPM.

Beispiel : Zunächst eine begrenzte, beobachtbare und testbare Lösung entwickeln, bevor sie skaliert wird.

Praktische Umsetzung : Normalfälle und Fehlerfälle testen, Ergebnisse dokumentieren und Wartungskontrollen definieren.

Zu beherrschende Kompetenzen

Professionelle Beherrschung entsteht schrittweise: Prinzipien verstehen, an einem realen Fall üben, Ergebnisse prüfen und anschließend die Lösung betreiben und warten können.

EinsteigerGrundlagen, Fachbegriffe und erste Arbeitsschritte verstehen.
FortgeschrittenStrukturierte, integrierte und getestete Workflows entwickeln.
Fortgeschritten / selbstständigDie Lösung in einem professionellen Umfeld konzipieren, absichern, betreiben und verbessern.

Fehler, Grenzen und wichtige Punkte

  • Kontrollen und Tests weglassen.
  • Unzureichend kontrollierte Berechtigungen oder Secrets verwenden.
  • Änderungen ohne Nachvollziehbarkeit durchführen.
  • Dokumentation und Wartung vernachlässigen.
  • Von einem Werkzeug abhängig sein, ohne dessen Grenzen zu verstehen.

So entwickeln Sie sich weiter

EinsteigerGrundlagen, Fachbegriffe und erste Arbeitsschritte verstehen.
FortgeschrittenStrukturierte, integrierte und getestete Workflows entwickeln.
Fortgeschritten / selbstständigDie Lösung in einem professionellen Umfeld konzipieren, absichern, betreiben und verbessern.
Mandragore Learning Academy

Mit der Mandragore Learning Academy weiterbilden

Die Mandragore Learning Academy verknüpft diesen Artikel mit den Weiterbildungen, die gemäß der Produktkonfiguration tatsächlich im Katalog verfügbar sind.

Ziel ist der Übergang vom Verständnis zu einer praktischen, kontrollierten und im Berufsalltag wiederverwendbaren Kompetenz.

Zugehöriger Kompetenzpfad

Zugehöriger Kompetenzpfad

Der zugehörige Kompetenzpfad ordnet diese Fähigkeit in ein übergeordnetes berufliches Ziel ein und zeigt wesentliche, empfohlene und ergänzende Kompetenzbausteine.

Quellen und Referenzen

Mandragore-Quelle: Die Konfigurationsdateien des Katalogs bleiben die maßgebliche Quelle für die tatsächlich angebotenen Weiterbildungen.