Cloud Security Management bei Canopy. Dr. Ekkard Schnedermann IT-Grundschutz-Tag am

Größe: px

Ab Seite anzeigen:

Download "Cloud Security Management bei Canopy. Dr. Ekkard Schnedermann IT-Grundschutz-Tag am 12.09.2013"

Greta Rothbauer
vor 8 Jahren
Abrufe

1 Cloud Security Management bei Canopy Dr. Ekkard Schnedermann IT-Grundschutz-Tag am

2 Agenda Canopy Canopy im Überblick Sicherheitsarchitektur von Canopy Umsetzung von Maßnahmen mit Hilfe von Vmware/VCE Beispiel 1: Vblock Converged Hardware von VCE Beispiel 2: vclouddirector von Vmware Beispiel 3: vcloud Networking and Security Umsetzung von Maßnahmen mit Hilfe von RSA RSA Philosophie und Veränderung des Sicherheitsmodells RSA Produkte im Einsatz bei Canopy Umsetzung von Maßnahmen mit Hilfe von Atos Erfahrung mit Enterprise IT Notfallvorsorge Fragen 1 An Atos company. Powered by EMC 2 and VMware

Maßnahmen mit Hilfe von RSA RSA Philosophie und Veränderung des Sicherheitsmodells RSA Produkte im Einsatz bei Canopy Umsetzung

3 Cloud solutions Internet technology IT services Drei Marktführer versprechen Erfolg in Cloud Europas erste Adresse für geschäftliche IT Dienstleistungen (weltweit an siebter Stelle) Globale Kundenbasis und Rechenzentren Consulting, Systems Integration, Managed Services, High-Tech Transactional Services Fundierte Expertise in Technologie Fundiertes industriespezifisches Fachwissen Führende Technologiefirma in Internet infrastruktur Substantielle Investitionen in Forschung und Entwicklung als Technologieführer. Storage, Virtualisierung, Security, Analytics VCE vblock Marktführer in Virtualisierung und Cloud Infrastruktur Substantielle Investitionen in Forschung und Entwicklung, sowie enge Technologie- Integration mit EMC Verfolgt das hybride Cloud Modell Cloud Infrastructure & Management, Cloud Application Platforms One-stop-shop fokussiert ausschließlich auf die Vorteile von Cloudlösungen für große Organisationen im privaten und öffentlichen Sektor Consulting, SaaS, PaaS, und Infrastruktur Globale delivery, für Europäische Daten in Europäischer Souveränität Basiert auf offenen Standards und großen Lösungsportfolio der Partner Partners (nicht-teilhaber) 2 An Atos company. Powered by EMC 2 and VMware

Führende Technologiefirma in Internet infrastruktur Substantielle Investitionen in Forschung und Entwicklung als Technologieführer.

4 Sicherheitsarchitektur von Canopy Fokussierung durch Risikomanagement (12+11 Gefährdungen) Wichtig: Flexibilität bei Authentisierung und Autorisierung für Nutzer. Wichtig: Langfristige Weichenstellung in der Infrastruktur zur Mandanten-Trennung. Wichtig: Optimierte Hardwarebasis für Cloud. VMware vcloud Director VCE Vblock Standard: Operating auf Enterprise-Niveau(Atos) Zurückgestellt: Optimierung der Ressourcenplanung (aktuell in Investitionsphase) 3 An Atos company. Powered by EMC 2 and VMware

Wichtig: Langfristige Weichenstellung in der Infrastruktur zur Mandanten-Trennung.

Hardwarelösungen Hard- und Software für Verfügbarkeit und Integrität der Cloud-Anwenderdaten Anbindung an

5 Beispiel 1 für die Umsetzung einer Maßnahme M 4.CM.06 Auswahl von Cloud-Komponenten: Hardware Hardware: Skalierung erfordert modular erweiterbare Hardwarelösungen Hard- und Software für Verfügbarkeit und Integrität der Cloud-Anwenderdaten Anbindung an Speichernetze und Verwaltung der Speichernetze Canopy Hardware Prozessor, Netzwerk und Speichernetz Vblock 700 converged hardware 4 An Atos company. Powered by EMC 2 and VMware

6 Beispiel 2 für die Umsetzung einer Maßnahme M 4.CM.06 Auswahl von Cloud-Komponenten: Software Verwaltungslösung zur zeitnahen Verteilung von Ressourcen Mandantenfähigkeit in der Administration und der Provisionierung Rollen- und Rechtekonzept für Cloud Administratoren (mandantenbezogen) Canopy verwendet vcloud Director verwaltet Prozessor, Netzwerk und Storage gemeinsam weist die Ressourcen virtuellen Data Centers (vdc) zu trennt die Administration in virtuelle Organizations basiert auf Hypervisor vsphere kompatibel mit VCE Vblock Konfiguration zertifiziert als VMware certified data center VMware ist Teilhaber von Canopy 5 An Atos company. Powered by EMC 2 and VMware

Rollen- und Rechtekonzept für Cloud Administratoren (mandantenbezogen) Canopy verwendet vcloud Director verwaltet Prozessor, Netzwerk und Storage gemeinsam weist die

7 Beispiel 3 für die Umsetzung einer Maßnahme M 4.CM.16 Durchgängige Mandantentrennung von Cloud-Diensten Umsetzung bei Canopy (nach Infrastrukturebene) Prozessor: vsphere Hypervisor Switches: VXLAN overlay network (vsphere Distributed Switch) Router: vshield Edge Devices Virtuelle Firewalls, optional IPSec VPN Verbindungen für private cloud (vcloud Networking and Security) Access-Network: Konventionell nach Mandanten getrennt 6 An Atos company. Powered by EMC 2 and VMware

Hypervisor Switches: VXLAN overlay network (vsphere Distributed Switch) Router: vshield Edge Devices Virtuelle

8 Umsetzung der Maßnahmen RSA Philosophie Veränderung des Sicherheitsmodells Traditional Advanced Signature Based Agile Perimeter Oriented Contextual Compliance Driven Risk Based 7 An Atos company. Powered by EMC 2 and VMware

Agile Perimeter Oriented Contextual Compliance Driven

9 Umsetzung der Maßnahmen RSA bei Canopy RSA Produkte M4CM14: Protokollierung von Ereignissen M4CM10: Multifaktor-Authentisierung für Cloud-Benutzerzugriff M4CM15: Patchmanagement für Cloud-Komponenten 8 An Atos company. Powered by EMC 2 and VMware

Multifaktor-Authentisierung für Cloud-Benutzerzugriff M4CM15:

10 Umsetzung von Maßnahmen - Atos Erfahrung mit Enterprise IT Atos hat weitreichende Erfahrungen mit der Organisation von IT: Betrieb von Enterprise-IT für die größten Unternehmen Internes Kontrollsystem (ITCF) Information Security Management System (nach ISO 27001) SOX Audits für die Kunden, die an der NYSE notiert sind. Atos hat bereits wiederholt die IT der Olympischen Spiele betrieben. Dadurch können die Maßnahmen in den folgenden Bereichen adressiert werden: M2 Organisation M2.5 Aufgabenverteilung und Funktionstrennung M2CM03: Bereitstellung von Sicherheitsrichtlinien M2CM04: Vertragsgestaltung mit Dritt-Dienstleistern M2CM05: Modellierung von Cloud Management M2CM12: Einsatz einer hochverfügbaren Firewall-Lösung M3 Personal M3CM11: Schulung der Administratoren 9 An Atos company. Powered by EMC 2 and VMware

Atos hat bereits wiederholt die IT der Olympischen Spiele betrieben. Dadurch können die Maßnahmen in den folgenden Bereichen adressiert werden: M2 Organisation M2.

11 Umsetzung von Maßnahmen - Atos Notfallvorsorge Canopy kann auf die Möglichkeiten von Atos zu Disaster Recovery und Business Continuity zurückgreifen. Canopy betreibt die Cloud-Systeme an den 2 Atos-Standorten Feucht und Fürth, die ca. 20 km voneinander entfernt liegen. Damit können folgende Maßnahmen aus dem Bereich M6 abgedeckt werden: M6 Notfallvorsorge M6CM23: Notfallvorsorge und regelmäßige Datensicherung M6CM24: Einsatz von redundanten Cloud-Management-Komponenten (Z- Maßnahme) 10 An Atos company. Powered by EMC 2 and VMware

12 2013 canopy. Confidential information owned by canopy, to be used by the recipient only. This document, or any part of it, may not be reproduced, copied, circulated and/or distributed nor quoted without prior written approval from canopy. Contact Thank you

This document, or any part of it, may not be reproduced, copied, circulated

Ähnliche Dokumente

VMware Software -Defined Data Center

VMware Software -Defined Data Center Thorsten Eckert - Manager Enterprise Accounts Vertraulich 2011-2012 VMware Inc. Alle Rechte vorbehalten. Jedes Unternehmen heute ist im Softwaregeschäft aktiv Spezialisierte