Cloud Hardening

13 hoofdstukken over cloud security — van AWS en Azure tot Kubernetes en secrets management.

Cloud providers

1. Cloud Reconnaissance Voorkomen — Aanvalsoppervlak in de cloud minimaliseren
2. AWS Hardening — IAM, S3, VPC en CloudTrail beveiligen
3. Azure & Entra ID Hardening — Azure AD, Conditional Access en resource-beveiliging
4. GCP Hardening — IAM, VPC en Cloud Audit Logs configureren
5. Container Hardening — Docker-images, runtime-beveiliging en registries

Moderne verdediging

1. CI/CD Pipeline Hardening — Build-pipelines beveiligen tegen supply chain-aanvallen
2. Serverless Hardening — Lambda, Functions en Cloud Run beveiligen
3. Cloud Laterale Beweging Stoppen — Cross-account en cross-service pivoting blokkeren
4. Cloud Persistentie Voorkomen — Backdoor-accounts en -rollen detecteren
5. Cloud Detectie & Logging — CloudTrail, Azure Monitor en centraal loggen
6. Kubernetes Hardening — RBAC, network policies en pod security
7. Infrastructure as Code Security — Terraform, CloudFormation en policy-as-code
8. Secrets Management — Vault, KMS en veilig omgaan met credentials