Sicherheit in Rechenzentren

Transkript

1 Sicherheit in Rechenzentren Cloud-Konzepte, Virtualisierung & Outsourcing verändern auch die Security- Anforderungen an moderne Data-Center Markus Steckhan, Senior Technical Consultant, Interxion Deutschland GmbH Nürnberg,

2 Sicherheit in Rechenzentren 1. Cloud-Anwendungen und Ihre Anforderungen nach Verfügbarkeit und Sicherheit 2. Sicherheit und Verfügbarkeit im Rechenzentrum 2

3 1. Cloud-Anwendungen und Ihre Anforderungen nach Verfügbarkeit und Sicherheit

4 Globaler Hosting Markt vs. Cloud Die etablierten Hosting-Anbieter besitzen 72% des Marktes im Jahr % der Cloud-Umsätze werden in Europa generiert gegenüber 63% in den USA Nur 6% der Anbieter kommt aus Europa gegenüber 88% aus den USA. $45.000,00 $40.000,00 $35.000,00 $30.000,00 $25.000,00 $20.000,00 $15.000,00 $10.000,00 $5.000,00 $1.700,00 $3.078,00 $12.808,00 $3.000,00 $3.257,00 $15.524,00 $4.800,00 $3.490,00 $18.839,00 $7.100,00 $3.787,00 $22.908,00 $9.700,00 $4.177,00 $27.893,00 Cloud Computing CAGR 42% Dedicated Hosting CAGR 6% Managed Hosting CAGR 17% $0, Quelle: 451 CloudSpace 4

5 Auswahl wichtiger Kriterien von IT-Einkäufern bei der Bewertung eines Providers Security Uptime / SLA Redundante Infrastruktur Netzwerk Verfügbarkeit / Performanz Auswahl Carrier Standort des RZ High Density Power Nachhaltigkeit / Energieeffizienz Größe des RZ Standortes Strommessung 98,0% 97,0% 94,0% 94,0% 94,0% 93,0% 89,0% 85,0% 83,0% 83,0% Quelle: Data Center Services Landscape Report: Colocation to Get More Cloudy, Internap, Feb

6 Cloud-Anwendungen und Ihre Anforderungen nach Verfügbarkeit und Sicherheit Sind die Daten sensibel? Wo werden die Daten gespeichert? Kann der Speicherort eindeutig festgelegt werden? Ist die Anwendung business-kritisch? Bietet der Cloud-Anbieter herausragende Desaster-Recovery- Funktionen? Wie werden die Daten gesichert? 6

7 Cloud-Implementierungsmodell Public Private Community Hybrid Die Cloud-Infrastruktur wird der breiten Öffentlichkeit oder einer großen Industrie-Gruppe zur Verfügung gestellt und von einem Drittanbieter für Cloud- Services betrieben. Eine Cloud-Infrastruktur, die nur für eine einzelne Organisation betrieben wird. Diese kann von der Organisation selbst oder einem Dritten verwaltet werden, innerhalb oder außerhalb der eigenen Geschäftsräume. Mehrere Organisationen teilen sich eine private Cloud mit gleichen Anforderungen (z.b. Sicherheit, Politik und Compliance). Sie können frei untereinander sicher Daten austauschen. Eine Zusammensetzung aus zwei oder mehreren Clouds (öffentlich wie privat), die eigenständig bleiben, aber an standardisierte Technologien gebunden sind, um Anwendungsportabilität und Interoperabilität zu gewährleisten PRO: Public-Cloud-Optionen bieten Kostenersparnis und Flexibilität, sowie eine schnelle Bereitstellung der Dienste PRO: Nutzung einer Vielzahl von Kostenvorteilen und Flexibilität der Public Cloud, ohne die Daten in einer öffentlichen Umgebung zu speichern. PRO: Branchen wie Gesundheit, Regierung und Verteidigung bietet eine Community-Cloud die erforderliche Sicherheit zur Übertragung kritischer Daten. PRO: Hybrid Clouds bieten die Flexibilität und Kosteneinsparung der Public- Cloud mit der Sicherheit und dem Datenschutz der Private- Cloud. CONTRA: Widerstand der Entscheider, Daten außer Haus und aus der direkten Kontrolle zu geben. Geringes Vertrauen in die Sicherheit von Daten, wenn diese auf geteilten Servern liegen. CONTRA: Anfangs geringere Kosteneinsparung als bei der Public-Cloud. In-House Expertise des Personals eventuell geringer als bei einem professionellem Cloudanbieter. CONTRA: Es erfordert ein hohes Maß an Koordination zwischen den Mitgliedern der Cloud-Gemeinschaft, z.b. bei der Auswahl des Anbieters oder der Lokation der Cloud. CONTRA: Die komplexeste Form der Cloud-Lösung als Integration der öffentlichen und der privaten Cloud. Erfordert spezielles Knowhow. 7

8 Cloud Hub Framework 8

9 2. Sicherheit und Verfügbarkeit im Rechenzentrum

10 Anforderungen an Rechenzentrumsbetreiber Sicherheit Zutritt erhält nur autorisiertes Personal Hochverfügbarkeit Gewähr höchster Ausfallsicherheit Zukunftssicherheit die Anforderungen von morgen müssen erfüllt werden Wirtschaftlichkeit Kosten-Leistungs-Verhältnis Nachhaltigkeit Ressourcenschonung 10

11 Sicherheit im Rechenzentrum Sicherung aller Eingänge zum Rechenzentrum durch biometrische Zutrittskontrolle, Dual Proximity Cards und Personenvereinzelungsanlagen Zutritt zu allen Kundenbereichen ausschließlich über Kartenlesesysteme Strenge Besucherkontrollen und Richtlinien für Lieferung und Abbau von Equipment Ausgebildetes Sicherheitspersonal rund um die Uhr (24/7) CCTV-Kameras innerhalb und außerhalb des Rechenzentrums, Alarmsensoren Perimeter Sicherheitszaun um den Rechenzentrums-Campus Mehrstufiges Überwachungs- und Benachrichtigungssystem Lokal und European Customer Service Center 11

12 Sicherheit im Rechenzentrum 12

13 Abschließbares Cabinet Abschließbares Cabinet innerhalb der Gemeinschaftsumgebung Kaltgangeinhausung Eigener Stromanschluss A+B-Feed Vorverkabelung in die Meet-Me-Räume mit eigenem Patchpanel im Cabinet Nutzung der gemeinsamen Stromversorgung, Klimatisierung und Löschsysteme 13

14 Cage Von anderen Kunden separierter Platz innerhalb der Gemeinschaftsumgebung Zusätzlicher physikalischer Sicherheitslayer Durch den Kunden kontrollierter Zugang zum Cage Optional biometrische Scanner für zusätzliche Sicherheit Nutzung der gemeinsamen Stromversorgung, Klimatisierung und Löschsysteme 14

15 Private Room Ein dedizierter Raum im Rechenzentrum Eine eigene, klimatisierte Fläche; ein eigenes Rauch- und Brandmeldesystem Das Brandbekämpfungssystem ist mit dem zentralen Überwachungssystem verbunden Durch vom Boden bis zur Decke reichende Wände, sicher von anderen Kundenbereichen abgetrennt Exklusiv dedizierte PDU(s) Dedizierte Zutrittskontrolle, die mit dem zentralen Zutrittskontrollsystem verbunden ist 15

16 Ausfallsichere Stromversorgung Hochverfügbare Leistung durch das Hauptnetz Bis zu % SLA Redundanz 2N USV Redundanz N+1 Backup Generatoren Zwei unabhängige Stromversorgungen je Cabinet Stromintensive High-Density- Installationen Modulare Architektur Dieselbevorratung für bis zu 72 Stunden RZ-Betrieb Diesellieferverträge mit SLA auf die Lieferzeit 16

17 Ausfallsichere Klimatisierung Energieeffiziente Kühlung N+1 Klimatisierungssysteme N+1-Kältemaschinen im Außenbereich mit Freiluftkühlung 2N redundantes Kühlwasserversorgungssystem redundante CRAC-Systeme (mindestens N+1) je Raum Freikühlung Kühlung der Anlage mit Umgebungsluft Adiabatische Kühlung Regenwasserzisterne 17

18 Kaltgangeinhausung Abführung höherer Wärmelasten sowie Senkung der Kühlungskosten Effektive Methode, um Hot Spots im Rechenzentrum zu eliminieren Reduktion der Klimatisierungskosten von bis zu 30 Prozent Signifikante Verbesserung ohne strukturelle Veränderungen des Rechenzentrums Konsequente Kaltgangeinhausung aller Cabinets 18

19 Kaltgangeinhausung 19

20 Modernste Branderkennung und -bekämpfung VESDA ( Very Early Smoke Detection Apparatus ) für die frühestmögliche Erkennung eines drohenden Brandes Moderne Rauchmelder in jedem von Kunden genutzten Raum Gasgestützte Brandbekämpfungssysteme (Argon) Schalldämpfer im Rechenzentrumsraum Brandschutzwände (F90/F120) und rauchdichte Türen Die gesamte Infrastruktur des Rechenzentrums wird 24x7 überwacht (Klimatisierung, CRAC, Feuermelder, Generatoren, USV etc.) CO 2 -Handfeuerlöscher im gesamten Rechenzentrum 20

21 Konnektivität Hervorragende Konnektivität Zugang zu vielen Carriern, ISPs und Internetaustauschknoten Direkte Verbindung zu allen Carriern mit multiplem und redundantem Routing Redundante Vorverkabelung in mehrere Meet-Me-Räume Redundante Trassenführung auf dem Campus Mehrere redundante Zugänge in das Rechenzentrum und auf den Campus Cross Connects zwischen zwei Partnern Einfache Verbindung zu Geschäftspartnern mit geringsten Latenzen SLAs, um eine schnelle Reaktion und Fehlerbehebung zu garantieren 21

22 Operative Kompetenz Besetzung der Rechenzentren mit Personal (Security, Facility, Customer Service) rund um die Uhr Support durch mehrsprachiges Kunden Service Center (ECSC) 24x7 für Anfragen, Aufträge, Zutritte und Eskalationen Onlineportal zur Erstellung von Tickets, Statusabfragen, Änderung von Berechtigungslisten, Informationen zu Wartungen, Hands & Eyes, Bestellungen von Cross Connects etc. Zertifizierungen wie ISO 27001, ISO 22301, PCI-DSS, ITIL V3 etc. Qualitätsmanagement und Auditierungen (intern und kundenspezifisch) Betriebskontinuitäts-, Informationssicherheits-, Energie- und Umweltmanagement PDCA-Zyklus 22

23 Betriebskontinuitätsmanagement Bewältigung von unvorhersehbaren Krisensituationen Notfall-Anweisungen und -Prozesse gemäß ISO Regelmäßige Schulung und Trainings Regelmäßige Überprüfung und Bewertung durch interne und externe Audits Schwerpunkte Risikoanalyse und Notfallpläne Notfallübungen Üben und Auswerten aller zuvor definierten Krisensituationen Unterstützung örtlicher Instanzen (Polizei und Feuerwehr) Schwerpunkte: Brände, Stromausfälle, Einbrüche oder Terroranschläge 23

24 Fragen & Antworten

25 Ihr Ansprechpartner Markus Steckhan Senior Technical Consultant