57 lines
2.5 KiB
TeX
57 lines
2.5 KiB
TeX
|
|
\chapter{Architekturbewertung} %(14-18 Seiten)
|
|
|
|
\section{ATAM: Utility Tree}
|
|
\todox{Umbenennen in was gutes}
|
|
```
|
|
Verfügbarkeit (Weight: 0.3)
|
|
Air-Gapped-Betrieb 99,9% ohne Internet (Szenario S1)
|
|
Failover-Zeit <5 Min bei Cluster-Ausfall (S2)
|
|
Cluster-Provisioning <2h (S3)
|
|
|
|
Security (Weight: 0.4)
|
|
0 kritische CVEs in Production (S4)
|
|
Image-Verifizierung (nur signierte Images) (S5)
|
|
Patch-Reaktionszeit kleiner gleich48h (S6)
|
|
|
|
Wartbarkeit (Weight: 0.3)
|
|
Automatisierungsgrad >90% (S7)
|
|
Deployment-Zeit kleiner gleich30min (Air-Gapped) (S8)
|
|
Vollständige Dokumentation (arc42) (S9)
|
|
```
|
|
|
|
\section{Szenarien-Bewertung}
|
|
\todox{Besserer Titel}
|
|
| Szenario | Auslöser | Erwartetes Ergebnis | Bewertung |
|
|
|----------|----------|---------------------|-----------|
|
|
| S1: Air-Gapped ohne Internet | Netzwerktrennung | System läuft voll funktionsfähig | Gut |
|
|
| S4: CVE-Veröffentlichung | Critical CVE in Image | Patch innerhalb 48h deployed | Mittel (Risiko) |
|
|
| S5: Image-Verifikation | Unsigned Image in Registry | Argo CD blockiert Sync | Gut |
|
|
| S7: Automatisierung | Manuelle Steps zählen | <10% manuelle Intervention | Gut |
|
|
|
|
\section{STRIDE-Security-Bewertung}
|
|
| Bedrohung | Risiko | Gegenmaßnahme |
|
|
|-----------|--------|---------------|
|
|
| **Spoofing** (Identity) | Mittel | mTLS, RBAC, OIDC-Auth |
|
|
| **Tampering** (Image) | Hoch | Image-Signing (Cosign), Verification |
|
|
| **Repudiation** (Audit) | Niedrig | Audit-Logging (Falco) |
|
|
| **Info Disclosure** (Secrets) | Hoch | Vault, Encryption at Rest |
|
|
| **DoS** (Cluster) | Mittel | Resource Limits, Network Policies |
|
|
| **Elevation** (Privileges) | Hoch | Pod Security Standards, least privilege |
|
|
|
|
\section{}Risiken identifizieren**
|
|
| Risiko | Wahrscheinlichkeit | Auswirkung | Gegenmaßnahme |
|
|
|--------|-------------------|------------|---------------|
|
|
| Image-Sync-Lücke (veraltete Images) | Mittel | Hoch | Automatisiertes Scheduling (alle 24h), Alerting |
|
|
| Man-in-the-Middle bei USB-Transfer | Niedrig | Hoch | Image-Signing, Hash-Verification |
|
|
| Human Error bei Air-Gapped-Setup | Mittel | Hoch | Runbooks, Dokumentation, Training [7] |
|
|
| Trivy-Database veraltet (Air-Gapped) | Hoch | Mittel | Automatisierte DB-Sync mit externer Quelle |
|
|
|
|
**5.5 Tradeoff-Analyse**
|
|
| Tradeoff | Lösung |
|
|
|----------|--------|
|
|
| Security-Scans verlangsamen CI (5-10min) | Parallelisierung, Caching, Incremental Scans |
|
|
| Air-Gapped-Aktualität vs. Sicherheit | 24h-Sync + Critical-Patch-Bypass-Prozess |
|
|
| Automatisierungsgewinn vs. Komplexität | Graduelle Einführung, Documentation First |
|
|
|
|
*** |