Maßnahmen zur Verhinderung von Datenabflüssen müssen auf Systeme, Netzwerke und alle anderen Geräte angewendet werden, die sensible Informationen verarbeiten, speichern oder übertragen
KubeAid und LinuxAid setzen strikte Zugriffskontrollen mit Kubernetes-RBAC durch und binden SSO mit starken MFA-Optionen wie YubiKey ein. Benutzer und Anwendungen greifen nur auf die Daten zu, für die sie ausdrücklich berechtigt sind, was das Risiko einer versehentlichen oder böswilligen Offenlegung von Daten senkt.
Ruhende Daten lassen sich mit verschlüsselten Speicher-Backends wie SeaweedFS oder per clientseitiger Verschlüsselung schützen, die wir empfehlen. Alternativ können Backups unverschlüsselt in S3 liegen, während die Datenplatte des Backup-Servers mit LUKS verschlüsselt ist, was eine sichere lokale Speicherung gewährleistet. Die gesamte Kommunikation zwischen den Komponenten ist per TLS geschützt.
Wir können auf Serverebene Kontrollen einrichten, die Datenübertragungen per `scp` und `rsync` auf Servern einschränken.