pingidentity.com Cloud-Readiness Rundum sicherer Zugriff auf Ihre private Cloud

Transkript

1 pingidentity.com Cloud-Readiness Rundum sicherer Zugriff auf Ihre private Cloud

2 Inhaltsübersicht Einleitung 3 Warum es sich lohnt, Ihre Enterprise-Apps in die Cloud zu verlagern 4 Wie Sie sich auf die Umstellung auf IaaS vorbereiten 5 Security-Readiness-Checkliste: die 4 As 6 Authentifizierung 7 Autorisierung 8 Account-Management 9 Auditing 10 Erfahrungen eines Fortune-500-Unternehmens 11 Fazit 12 Quellen Research, TheInfoPro: Cloud Computing Study, September IDC, The Business Value of Amazon Web Services Accelerates Over Time, von Randy Perry und Stephen D. Hendrick, Dezember Netskope, European Countries Cloud Multiplier Effect On the Cost of a Data Breach Infographic, Ponemon Institute, Data Breach: The Cloud Multiplier Effect, Juni

3 EINLEITUNG Cloud-basierte Services sind nichts Neues. Viele Unternehmen nutzen die Wolke bereits seit längerem für ihre Daten. Die am weitesten verbreitete Form von Cloud-Computing im Unternehmen sind möglicherweise Cloud-basierte SaaS-Anwendungen. Eine kürzlich durchgeführte Studie ergab, dass 69 Prozent der Unternehmen planten, ihre Ausgaben für Cloud-Computing 2014 zu erhöhen, und dass der weltweite Cloud-Computing-Markt 2016 voraussichtlich um 36 Prozent jährlich wachsen wird 1. Ein neuer Trend in vielen Unternehmen ist die Verlagerung von lokalen Anwendungen in Cloud-Umgebungen. In den meisten Fällen handelt es sich dabei um virtuelle private Cloud-Umgebungen, auch bekannt als Infrastructure-as-a-Service (IaaS). Für die meisten Organisationen, die diesen Schritt hin zur Cloud in Betracht ziehen, rangiert das Thema Sicherheit an vorderster Stelle. In diesem E-Book beschäftigen wir uns mit den Vorteilen, die eine Migration Ihrer Anwendungen in die Cloud mit sich bringt. Darüber hinaus stellen wir Ihnen auch eine Readiness-Checkliste zur Verfügung, die Ihnen dabei helfen soll, die Sicherheit Ihrer Unternehmensanwendungen und -daten in der Cloud zu gewährleisten. CLOUD- READINESS 3

4 WARUM ES SICH LOHNT, IHRE ENTERPRISE-APPS IN DIE CLOUD ZU VERLAGERN Immer mehr Unternehmen weltweit erkennen, welche Vorteile eine Migration ihrer Anwendungen in die Cloud bietet. Positive Erfahrungen werden mittlerweile aus praktisch allen Branchen berichtet. Die wichtigsten geschäftlichen Vorteile: Anwendungen auf AWS 2 Die meisten Organisationen nannten folgende Hauptgründe für die Verlagerung von Anwendungen in eine virtuelle private Cloud- Umgebung wie Amazon Web Services (AWS): Kosten Flexibilität Skalierbarkeit Für die meisten Organisationen sind die Kosten ganz klar der wichtigste Grund. So führte IDC eine Studie im Auftrag von Amazon Web Services durch und stellte dabei Einsparungen in Höhe von $ für jede in die AWS-EC2-Umgebung verlagerte Enterprise- Anwendung fest. Die Amortisationsdauer betrug rund 7,1 Monate 2. Es wurden auch viele weitere Vorteile identifiziert. Diese sind in der nebenstehenden Grafik dargestellt. ROI innerhalb von 5 Jahren: TCO-Einsparungen innerhalb von 5 Jahren: Steigerung der Produktivität bei der Softwareentwicklung: **Produktivitätssteigerung der IT: 52 % Reduzierung der Ausfallzeit: 4

5 WIE SIE SICH AUF DIE UMSTELLUNG AUF IAAS VORBEREITEN Unternehmensanwendungen sind nicht alle gleich. Dies gilt auch für ihre Cloud-Readiness, also für die Frage, inwieweit sie auf die Cloud vorbereitet sind. Experten wie Gartner empfehlen, eine Checkliste zu verwenden. So können Sie überprüfen, inwieweit Ihre Anwendungen bereit für die Migration sind. Ein wesentliches Thema, das in allen guten Leitfäden besprochen wird, ist die Sicherheit. Wichtig ist, dass Ihre Anwendungen und Daten während der Verlagerung von Ihrem aktuellen Datencenter in eine Cloud-basierte Umgebung geschützt sind. Eine vor kurzem vom Ponemon Institute, einem führenden Experten für Datenpannen, durchgeführte Studie ergab, dass das Risiko einer Datenpanne in der Cloud um ca. das Dreifache 4 höher ist. Daher könnten die bereinigten Kosten für Ihre Organisation aufgrund einer Panne womöglich ohne Weiteres in die Millionen gehen (s. unten stehende Grafi k). Ist Ihr derzeitiger Identitäts- und Access- Management-Stack in der Lage, Ihre IaaS- Umgebung zu schützen? Unseren Kunden zufolge sind herkömmliche IAM-Systeme nicht imstande, die Anforderungen einer virtuellen privaten Cloud- Umgebung zu erfüllen. Die Gründe hierfür sind 3 : Extrem langsame Authentifi zierung und langsamer Zugriff über das VPN Anfällige IAM-Architekturen Hohe Kosten für eine IAM-Replizierung in der Cloud Erhöhtes Risiko einer Datenpanne 3,1x 2,9x Diese europäische Statistik wird mit einem um 3,1-mal höheren Risiko in den USA verglichen. Den Befragten in Europa zufolge kann das Risiko je nach Szenario um 2,9-mal höher liegen. 5

6 READINESS-CHECKLISTE ZUR IAAS- SICHERHEIT Um die Sicherheit Ihrer Anwendungen und Daten zu gewährleisten, verwenden Sie am besten unsere Cloud-Security-Checkliste. Sie unterscheidet sich nicht wesentlich von einer standardmäßigen Sicherheits-Checkliste für das Identitäts- und Access-Management (IAM). Wichtig ist vor allem, dass Sie grundlegende Konzepte für Ihre neue Cloud-Umgebung verwenden. Die Checkliste umfasst folgende Bereiche: Authentifi zierung Autorisierung Account-Management Auditing 6

7 1. AUTHENTIFIZIERUNG Im Rahmen der Authentifi zierung wird überprüft, ob ein Nutzer tatsächlich die Person ist, die er vorgibt zu sein. Ein gutes Alltagsbeispiel für die Authentifi zierung ist das Vorzeigen eines Führerscheins oder Personalausweises, um die Identität einer Person bei der Sicherheitskontrolle zu überprüfen. In der Geschäftswelt erfolgt die Authentifi zierung in der Regel durch Angabe einer Benutzer-ID und eines Passworts. Für die meisten Organisationen ist dies allerdings aufgrund der Komplexität ihrer Umgebung nicht unbedingt so einfach, wie es scheint. Federation ist für die meisten Unternehmen ein entscheidendes Sicherheitskriterium, da man mit einem einzigen Benutzernamen und einem einzigen Passwort auf sämtliche Anwendungen zugreifen kann, egal ob lokal oder in der Cloud. Federation ist auch wichtig, weil der Großteil der Unternehmen über komplexe Verzeichnisstrukturen verfügt und ein Federated-Ansatz in diesen Szenarien für eine nahtlose Authentifi zierung mittels Unternehmensanmeldedaten sorgt. Sie sollten daher auf jeden Fall darauf achten, dass Ihre Lösung Federation unterstützt. Viele Organisationen haben heute auch Bedenken, dass Passwörter alleine für die Authentifi zierung nicht ausreichen. Daher suchen sie aktiv nach Lösungen für eine Multifaktoroder starke Authentifi zierung beziehungsweise implementieren diese bereits. Um Ihre Cloud- Ressourcen zu schützen, ist eine Multifaktor- Authentifi zierung für Ihre IAM-Umgebung überaus empfehlenswert. Schließlich sollten Sie eine Lösung in Betracht ziehen, die sowohl ein Proxy- als auch Agent-basiertes Zugriffsmanagement für Ihre Anwendungen bietet. Der Proxy-basierte Ansatz lässt sich ohne Weiteres für viele Anwendungen implementieren und verwalten, während der Agent-basierte Zugriff für einzelne Anwendungen ausgelegt ist, gleichzeitig aber eine höhere Regelkontrolle bietet. Authentifizierungs-Checkliste Federation Multifaktor-Authentifi zierung Proxy- und Agent-basierte Unterstützung 7

8 2. AUTORISIERUNG Die Autorisierung ist ein Prozess, bei dem einem Benutzer der Zugriff auf Anwendungen und Informationen gewährt wird. Um den administrativen Zugriff auf Ihre private Cloud sollte sich Ihr IaaS-Provider kümmern. Ihr primäres Anliegen sollte der Benutzerzugriff auf Anwendungen und APIs sein. In der heutigen Welt der Web-Apps, mobilen Apps und APIs sollten Sie auf jeden Fall eine IAM-Lösung wählen, die eine Autorisierung für alle unterstützt. Die meisten herkömmlichen WAM-Systeme unterstützen Webanwendungen, bieten allerdings nur Addons oder separate Anwendungen für mobile Apps und APIs. Stellen Sie sicher, dass Ihre Lösung ohne Weiteres Web-Apps, mobile Apps und APIs unterstützt. Darüber hinaus sollte Ihre Lösung sowohl eine rollen- als auch eine attributbasierte Autorisierung erlauben. Obwohl beide Ansätze ihre Vorteile haben, tendieren die meisten Experten zur attributbasierten Autorisierung, da sie eine umfassende Flexibilität und Skalierbarkeit bietet. Autorisierungs-Checkliste Benutzerzugriff auf Apps und APIs Unterstützung von Web-Apps, mobilen Apps und APIs Rollen- und attributbasierte Unterstützung 8

9 3. ACCOUNT-MANAGEMENT Beim Account-Management werden Benutzer bzw. ein entsprechender Zugriff erstellt, aktualisiert und deaktiviert. Das Account- Management muss nicht eine separate Lösung für Ihre IaaS-Umgebung sein. Sie sollten allerdings die zusätzlichen Anwendungsfälle in Betracht ziehen, die Ihre Cloud-Umgebung bieten könnte, sowie deren mögliche Auswirkung auf das Account-Management. Die meisten Funktionen, die in den Bereich des Account-Managements fallen, werden in der Regel durch ein zentrales Verzeichnis durchgeführt, was sehr empfehlenswert ist. Dies ist ein weiterer wichtiger Grund für eine Federated-IAM-Lösung: Benutzer können authentifi ziert werden, indem sie ihre Firmenanmeldedaten in Ihrer Active-Directory- Instanz verwenden, die sich gewöhnlich an einem lokalen Standort befi ndet. Ihre Cloud-IAM-Lösung sollte auch in der Lage sein, Benutzer und Gruppen mithilfe Ihres zentralen Verzeichnisses zu erstellen, zu aktualisieren und zu deaktivieren. Darüber hinaus sollte sie standardbasiert sein und u. a. Unterstützung für den neuen Standard SCIM bieten. Account-Management-Checkliste Unterstützung für alle Anwendungsszenarien Federation Account-Management über das zentrale Verzeichnis Standardbasiert Unterstützung für SCIM 9

10 4. AUDITING Beim Auditing handelt es sich um eine offi zielle Überprüfung in der Regel durch eine unabhängige Stelle der Zugriffe und Aktivitäten von Benutzern. Das Auditing lässt sich einfach und effi zient durchführen, sofern die Informationen zur Anfrage und zum Zugriff des Benutzers auf zuverlässige, standardmäßige Weise gesammelt werden. Ein weiteres wichtiges Kriterium ist, dass die Informationen zur Anfrage und zum Zugriff auf gleiche Weise für den Web-, API- oder mobilen Zugriff auf Ihre Cloud-Umgebung gesammelt werden. Am effi zientesten lassen sich diese Daten durch Berichte überprüfen, die auf Grundlage der Zugriffsinformationen ausgeführt werden. Daher nutzen die meisten Organisationen standardmäßige Berichtstools für die Erstellung von Auditberichten. Mit IAM- Lösungen, die diese Daten in einem Format sammeln, auf das standardisierte Tools für Reportingzwecke ohne Weiteres zugreifen können, lässt sich der Reportingprozess effektiver und effi zienter gestalten. Auditing-Checkliste Standardmäßige und zuverlässige Erfassung von Informationen zur Anfrage und zum Zugriff Analoge Erfassung von Cloud- Zugriffsdaten für den Web-, API- und mobilen Zugriff Erfassungsformate für standardisierte Berichtstools 10

11 FORTUNE-500-UNTERNEHMEN SCHÜTZT AWS MIT EINER EINFACHEN UND SICHEREN IAM- LÖSUNG PRIVATE/ÖFFENTLICHE CLOUDS & ANWENDUNGEN SaaS-Apps Mobile Apps APIs Interne und ältere Apps NEXT GEN IDENTITY Föderierte Architektur Cloud-zentriert Mobile, Web- und API-Sicherheit Selfservice- Implementierung Einheitliches Management Standardbasiert GERÄTE COMMUNITYS Mitarbeiter Kunden Partner Verbraucher Ein Fortune-500-Unternehmen nahm vor kurzem an einem Pilotprogramm teil, um die beste Lösung für den Schutz seiner AWS-Umgebung zu ermitteln. Das Unternehmen wählte einen repräsentativen Anzahl von 50 Anwendungen für seine private Cloud. Zunächst versuchte es, seinen bestehenden lokalen IAM-Stack über ein VPN zu verwenden. Dieser Versuch schlug vor allem deswegen fehl, weil die Performance nicht akzeptabel war. Die bestehende Lösung kam nicht mit der Latenz zurecht, die durch den Transfer von Daten über das VPN zur AWS-Umgebung verursacht wurde. Als Nächstes versuchte das Unternehmen, seine lokalen IAM- Lösungen in der Cloud zu replizieren ohne Erfolg. Das Replizieren der extrem anfälligen Architektur war nicht nur äußerst komplex, sondern auch mit hohen Kosten verbunden. Schließlich setzte das Unternehmen ein Federated-Access- Management-System mit Unterstützung für eine Proxy- und Agentbasierte Authentifi zierung und Autorisierung ein. Zudem unterstützte dieses System auch den Web-, API- und mobilen Zugriff. Herausforderung Reduzierung der IT-Kosten durch Migration von Apps nach AWS Schutz der AWS-Umgebung Finden einer effi zienten Lösung, da die bestehenden Stack-Tools unbrauchbar, viel zu komplex und teuer zu implementieren waren Lösung Einfache Federated-Lösung für die private oder öffentliche Cloud Unterstützung für native und Web-Apps sowie APIs SSO-Pilotprogramm mit über 50 Apps Ergebnisse Wesentlich einfachere Wartung Hoher Grad an Skalierbarkeit 11

12 FAZIT Um die Time-to-Value zu beschleunigen und die wirtschaftlichen Vorteile Ihrer Migration in die Cloud zu maximieren, sollten Sie: Die IaaS-Funktionen Ihrer bestehenden IAM-Systeme mithilfe der Sicherheits-Checkliste und den 4 As evaluieren Über Ihre traditionellen IAM-Systeme hinausschauen, um die Kosteneinsparungen durch IaaS zu realisieren Mögliche Kosteneinsparungen mit einer Next Gen Identity - Managementlösung realisieren Wenn Sie weitere Informationen darüber wünschen, wie Sie Ihre Unternehmensanwendungen und -daten sicher in die Cloud migrieren können, kontaktieren Sie Ping Identity unter der kostenlosen Nummer , senden Sie eine an sales@pingidentity.com oder besuchen Sie uns unter Ping Identity Die Identity Security Company Identity Security-Pionier Ping Identity ist einer der größten unabhängigen Dienstleister von modernen Identity-Security-Lösungen. Über Unternehmen, darunter die Hälfte der Fortune 100, verlassen sich auf diese Lösungen, damit sich Hunderte von Millionen Menschen sicher in der digitalen Welt bewegen und so erst deren volles Potenzial nutzen können. Ping Identity bietet Mitarbeitern in Unternehmen sowie deren Kunden und Partnern mit einem Klick sicheren Zugriff auf jede Anwendung von jedem Gerät aus. Weitere Informationen erhalten Sie auf pingidentity.de sowie unter der kostenlosen Nummer Ping Identity Corporation. Alle Rechte vorbehalten. Ping Identity, PingFederate, PingOne, PingAccess, PingID, die jeweiligen Produktmarken, das Logo von Ping Identity und Cloud Identity Summit sind Handels- und Dienstleistungsmarken der Ping Identity Corporation. Alle anderen Produkt- und Dienstleistungsnamen sind Handelsmarken ihrer jeweiligen Unternehmen. 12