Keycloak Security Audit und Hardening
Ein klarer Blick auf Ihr Keycloak, und was zuerst zu tun ist.
Was davon kennen Sie aus Ihrem Unternehmen?
Über Jahre gewachsen
Realms, Clients und Flows, die niemand mehr ganz versteht.
Ein Audit steht an
ISO-27001- oder Kundenaudits fragen nach Zugriffssicherheit.
Langsame Anmeldungen
Antwortzeiten steigen mit der Zahl der Nutzer.
Standardeinstellungen
Token-Laufzeiten und Brute-Force-Schutz wurden nie angepasst.
Zu viele Admins
Admin-Zugänge sind gewachsen und schwer zu überblicken.
Patches im Rückstand
Sicherheitsupdates wurden nicht eingespielt.
Ihre Herausforderung ist nicht dabei? Sprechen wir über Ihren Anwendungsfall.
Erstgespräch vereinbaren →So arbeiten wir an Ihrem Anwendungsfall
Wählen Sie die Herausforderung, die am meisten zählt. Den Rest übernehmen wir.
- 01
Umfang festlegen
Realms, Clients und was am wichtigsten ist
- 02
Prüfen
Konfiguration, Sicherheit, Performance, Betrieb
- 03
Berichten
bewertete Befunde, schnelle Erfolge zuerst
- 04
Beheben
durch Ihr Team oder durch uns
Technische Details
- Realms
- Sitzungs- und Token-Laufzeiten, Passwortrichtlinien, Brute-Force-Erkennung, Nutzung des Master-Realms.
- Clients
- Redirect-URIs, PKCE, Secrets, Scopes und Mapper.
- Login-Flows
- MFA, bedingte Authentifizierung, Wiederherstellungswege.
- Admin-Zugang
- Rollen, Konten, Erreichbarkeit der Admin-Konsole.
- Föderation
- LDAP, Active Directory, externe Identity Provider.
- Betrieb
- Audit- und Event-Logging, Monitoring, Cluster, Patchstand, Backup und Restore.
Flexibel nach Ihrem Bedarf
Einmalig, oder wiederkehrend
Nur Bericht, oder Bericht plus Umsetzung
Remote, mit Lesezugriff
Fokus auf Sicherheit, Performance oder beides
Dokumentation, die Ihre Prüfer nutzen können
Gemessen an den KPIs, die Sie festlegen
Sie bestimmen, was Erfolg bedeutet. Wir messen es von Anfang an.
Behobene kritische Befunde
Reduzierte Admin-Konten
Login-Antwortzeit
Patchstand
Häufige Fragen
Konfiguration, Sicherheit, Login-Flows, Admin-Zugang, Föderation und Betrieb.
Ein Pentest greift von außen an. Ein Audit prüft Konfiguration und Betrieb von innen.
Ja. Befunde und Maßnahmen sind für Prüfer und Kunden dokumentiert.
Das hängt von der Komplexität und dem Umfang Ihres Projekts ab. Wir besprechen es im Erstgespräch.
