Azure Security Lab: Man darf jetzt Exploits auf Microsofts Cloud hetzen

Wer schon immer mal mit allen verfügbaren Werkzeugen und Fertigkeiten auf Microsofts Azure-Umgebungen einprügeln wollte, kann das zukünftig tun, ohne Probleme zu bekommen. Das Unternehmen stellt dafür eine komplett eigene Umgebung zur Verfügung und bietet sogar noch einen ordentlichen Aufschlag auf die Belohnungen, wenn man eine Lücke findet. Auf der Hacker-Konferenz BlackHat 2019 kündigte das Unternehmen das neue Azure Security Lab an. Dabei handelt es sich um eine voll ausgestattete und realistische Cloud-Umgebung, wie sie Microsoft auch seinen normalen Azure-Kunden anbietet. Allerdings ist diese dann vollständig von den produktiven Bereichen des Dienstes isoliert, so dass Sicherheitsforscher hier nach Belieben Experimente durchführen können.

So können hier nicht nur theoretische Schwachstellen in den Diensten selbst gesucht werden, sondern es ist auch problemlos möglich, echte Exploits und Malwares auf die Systeme loszulassen. Und natürlich soll es auch möglich sein, eigene Anwendungen zu installieren und diese im Zusammenspiel mit den realen Azure-Services auf mögliche Sicherheitsprobleme abzuklopfen.

Bounty-Jäger kommen auf ihre Kosten

Das Azure Security Lab ist allerdings nicht komplett öffentlich verfügbar, sondern es bedarf eines gesonderten Zugangs, der von den zuständigen Microsoft-Mitarbeitern vergeben wird. Sicherheitsforscher, die auf der Umgebung arbeiten, können dabei allerdings auch darauf setzen, direkt mit dem Security-Team der Azure-Abteilung in Verbindung zu stehen, so dass man gemeinsam direkt an Problemen arbeiten kann.

Microsoft stellt für das Azure Security Lab außerdem einen zusätzlichen Bug Bounty-Etat zur Verfügung. Generell gibt es hier erst einmal einen Topf, der mit 300.000 Dollar gefüllt ist. Weiterhin organisiert die Azure-Abteilung auch spezielle Events, bei denen jeweils bestimmte Bereiche tiefgehend untersucht werden sollen. Hier will Redmond im Jahr bis zu weiteren 2 Millionen Dollar ausschütten.

Siehe auch: Azure: Microsoft gewinnt große Kunden, weil es eben nicht Amazon ist