Die vertrauenswürdige Cloud für Berlin und Brandenburg

Transkript

1 Die vertrauenswürdige Cloud für Berlin und Brandenburg

2 Projektidee Die Trusted Capital Cloud bietet einen vertrauenswürdigen Marktplatz und eine Integrationsplattform für Cloud-Services. Logik und Prozesse sind optimal auf die Bedürfnisse von Anwenderunternehmen zugeschnitten, sodass diese Aufwand und Kosten reduzieren können. Softwareanbieter können ihren eigenen Kundenkreis ausdehnen und eine verbesserte Abrechnung integrieren. In jüngster Zeit lässt sich eine zunehmende Entwicklung und Nutzung von Cloud Computing Angeboten beobachten. Für die Nutzer stellt dabei der Auswahlprozess des für den jeweiligen Anwendungsfall individuell passenden Anbieters bzw. der passenden Lösung eine besondere Herausforderung dar. Denn der Markt für Cloud Computing Angebote ist aktuell geprägt durch eine Vielzahl von neuen Anbietern mit zum Teil wenig transparenten und deutlich unterschiedlichen Leistungsangeboten. Vor dem Hintergrund der Capital Cloud - Initiative der Berliner Senatsverwaltung für Wirtschaft, Technologie und Forschung und des IKT-Branchenverbands von Berlin-Brandenburg SIBB e.v. hat die StoneOne AG mit den Partnern TU Berlin und Fraunhofer FOKUS ein ProFIT-Förderprojekt Trusted Capital Cloud (TCC) aufgesetzt. Es wird prototypisch eine Internet-Plattform aufgebaut, die einen Marktplatz von vertrauenswürdigen und bewährten Cloud-Services beinhaltet. Dieser Marktplatz wird typische kostenpflichtige Angebote im Bereich Infrastructure as a Service (IaaS), Platform as a Service (PaaS) sowie Software as a Service (SaaS) bündeln und in gut strukturierter Form im Internet der Dienste bereitstellen. Vor allem mittelständische Unternehmen aus der Hauptstadtregion werden über eine Trusted Capital Cloud (TCC) die Möglichkeit bekommen, aus für sie potenziellgeeigneten Angeboten auszuwählen und den eigenen Evaluierungsaufwand hierfür zu minimieren.

3 Die Cloud-Services sollen von lokalen Anbietern gestellt werden. Diese erhalten dadurch die Möglichkeit, ihre Produkte einem breiteren Kundenkreis anzubieten und die Marktdurchdringung von lokalen Cloud Services zu verbessern. Als weiterer entscheidender Vorteil ist die Kategorisierung der Angebote auf der TCC-Plattform nach unterschiedlichen Sicherheitskriterien hervorzuheben. Die TCC schafft vertragliche, organisatorische und technische Rahmenbedingungen, die Vertrauenswürdigkeit, Rechtskonformität und einheitliche Nutzbarkeit der Angebote im Sinne einer Basis-Interoperabilität sicherstellen. Hierzu trägt insbesondere eine spezifische Evaluierungs- und Zertifizierungsmethodik für Trusted Services sowie Lösungen für das Identitätsmanagement und für die Daten- und Übertragungssicherheit bei. Potentielle Kunden können hier anhand ihrer individuellen Sicherheitsbedürfnisse einzelne Services auswählen und orchestrieren. Die TCC bietet darüber hinaus eine Basis-Interoperabilität von ausgewählten Daten und ermöglicht so eine gemeinsame Nutzung von Cloud-Services unterschiedlicher Anbieter. Lösungen zum Identitätsmanagement, wie beispielsweise ein Single Sign On (SSO), erlauben zudem ein einheitliches Management von Nutzeridentitäten in Bezug zu diesen heterogenen Cloud-Services.

4 Projektbeschreibung Die TCC agiert als Vermittler (Broker) verschiedenartiger Cloud-Dienstleitungen. Dabei stellen zum einen Anbieter von Cloud-Diensten (Cloud Service Provider - CSP) ihre Dienste in die TCC-Plattform ein, zum anderen buchen Mandanten (gewerbliche Kunden) diese Dienste und nutzen sie gegen Entgelt. Mandanten können auch ihren Mitarbeitern die Berechtigung einräumen, gebuchte Cloud-Dienste auf ihre Kosten zu nutzen. Neben der reinen Vermittlerrolle kann die TCC-Plattform verschiedene Zusatzfunktionalitäten (Zusatzdienste) anbieten. Geplant ist auch eine einheitliche Abrechnung- und Bezahlfunktionalität (Payment) für Mandanten und Dienstanbietern. Zusätzlich bewertet die TCC-Plattform die CSPs sowie die angebotenen Cloud- Dienste nach bestimmten Kriterien und überprüft deren Vertrauenswürdigkeit. Dazu gehören u.a. die Prüfung auf Compliance- Kriterien sowie die Prüfung der einzelnen Cloud-Dienstangebote.

5 Projektbeschreibung Kundenseitige Vorteile Im Vordergrund stehen neben wirtschaftlichen Parametern vor allem sicherheitsrelevante und rechtliche Aspekte, da insbesondere im Kontext von Business- Applikationen auch geschäftskritische Daten in die Cloud verlagert werden. Hierzu werden insbesondere geeignete Evaluierungsund Zertifizierungskriterien und -prozesse entwickelt. Dabei sind auch die Vor- und Nachteile verschiedener Cloud-Angebote (Public, Private, Hybrid, Community, usw.) zu berücksichtigen, sodass die Nutzer anhand ihrer Anforderungsprofile und geeigneter Entscheidungsparameter die jeweiligen Dienste anfordern können. Im Rahmen der Serviceauswahl werden ein Entscheidungsmodell für die Anbieterauswahl mit zugrundeliegender Entscheidungslogik entwickelt und notwendige Steuerungskennzahlen erhoben, die eine optimale Dienstauswahl ermöglichen.

6 Projektbeschreibung Kundenseitige Vorteile User- bzw. Mandantenspezifisches Angebot von bereits ausgewählten oder gekauften Anwendungen in einer (virtuellen) browser -ähnlichen Oberfläche. Weitgehend einheitliches service-orientiertes Abrechnungsverfahren über n Anwendungen. Auswahl fachthemenspezifischer Anwendungen über eine intelligente Suchfunktion, die Profilparameter mit berücksichtigt. Unterstützung für automatisierte Integration ausgewählter Stammdaten hinsichtlich relevanter Anwendungen. Weitgehende Authentifizierung/Single Sign On (SSO) zur Unterstützung der einfachen Nutzung durch diverse User/Mandanten in vielfältigen Anwendungsszenarien. Unterstützung bei der sicheren Verwaltung (ggf. Archivierung) relevanter Daten des Marktplatzes, aber auch der Gruppe von Anwendungen, die einen besonderen Bedarf zur rechtssicheren Datenhaltung haben. Je nach Dienstauswahl sowie rechtlichen Rahmenbedingungen werden möglichst viele Dienste über eine zentrale übergreifende Abrechnung je Mandant monatsweise abgerechnet. Vor allem muss berücksichtigt werden, dass auch Nutzer ohne fundierte IT-Kenntnisse geeignete Cloud-Angebote buchen können. Während SaaS-Lösungen zunehmend kundenorientiert werden, müssen die Angebote im Bereich IaaS und PaaS eine gute Verwendbarkeit für IT-Fachleute bieten.

7 Projektbeschreibung Anbieterseitige Vorteile Das Ziel von TCC ist eine Plattform analog zu anderen populären Endanwender- Marktplätzen für den Business Bereich zur Verfügung zu stellen. Ein wesentliches Merkmal des Marktplatzes besteht deshalb darin, neue Dienste sehr einfach anzubinden (Onboarding) und anhand von Regelwerken so zu klassifizieren, dass die Kunden anhand ihrer jeweiligen Bedürfnisse die passenden Angebote auswählen können. Es ist geplant, das auf TCC beruhende Geschäftsmodell sowohl auf nationaler als auch internationaler Ebene zu multiplizieren. Durch den stetigen Abgleich von wissenschaftlichen und praktischen Erkenntnissen aus der Rechtsprechung, wird eine rechtskonforme Dienstbereitstellung geboten. Zudem wird auch die Datensicherheit und das Vertrauen durch die TCC berücksichtigt. Durch die Bereitstellung von Virtualisierung und IaaS-Services können auch bisher nicht cloudfähige Anwendungen vertrauenswürdig und sicher auf der TCC-Plattform angeboten werden. Für die Bereitstellung und Vermittlung dieser Dienste erhält der Betreiber des Marktplatzes (TCC-Broker) eine Gebühr von den jeweiligen Anbietern.

8 Projektbeschreibung Anbieterseitige Vorteile Wizard-gestütztes automatisches Onboar- Sorgfältige Klassifikation bzw. Profilbildung ding für Lösungsanbieter und Präsentation für jegliche Anwendung mit begleitenden. der Angebote in einem übersichtlichen Prozessen hinsichtlich technischer, wirt- Angebotsbereich. schaftlicher und rechtlicher Parameter. Zertifizierung von Anwendungen führt zu Anbindung an das zentrale Abbrechungs- vertrauensvollen und sicheren Diensten. system und Anwendung von Single Sign On. Neue Kundenkreise durch die Vorteile Bereitstellung gegenüber anderen Angeboten. Hosting von Anwendungen, die bisher nicht von IaaS-Diensten zum in der Cloud verfügbar sind. Storage CPU... Web Server... Database Security 2nd PaaS Street... 1st PaaS Street ECM CRM Security Cloud Avenue Postversand IaaS Lane

9 Projektverlauf Die I/P/B/ Internet Provider in Berlin GmbH übernimmt als Infrastructure as a Service (IaaS) Dienstleister und Geschäftspartner der IBM im Rahmen von deren City Cloud Initiative als präferierter Betreiber alle hierfür wesentlichen Aufgaben, insbesondere die Bereitstellung von aktuellen virtualisierten Ressourcen. In der Pilotphase in Q4/2013-Q1/2014 werden zunächst einige repräsentative Dienste auf die Plattform gestellt, dies sind in erster Linie SaaS-Lösungen, aber auch PaaS- und IaaS-Angebote. Hierbei werden Dienste präferiert, die bereits am Markt verfügbar sind und erste Kunden vorweisen können. In der Pilotphase werden nur Services zugelassen, die nachweislich im EU-Raum bevorzugt in Berlin und Brandenburg - betrieben werden. Mitte 2014 soll der produktive Betrieb aufgenommen werden, adressiert werden in der ersten Phase vor allem die rund 4000 Unternehmen mit mehr als 50 Beschäftigen in der Region Berlin-Brandenburg. Es wird nach aktuellem Stand davon ausgegangen, dass die Anzahl der angebotenen Services innerhalb von 12 Monaten nach Einführung bereits im unteren 3-stelligen Bereich und nach 2-3 Jahren bereits im 4-stelligen Bereich liegen wird. Ziel ist eine Plattform analog zu anderen populären Endanwender-Marktplätzen für den Business Bereich zur Verfügung zu stellen.... SaaS ERP Street... SaaS CRM Street... SaaS ECM Street CPU Storage ERP Database

10 Technische Anforderungen Anforderungskatalog für Softwareanwendungen im TCC Marktplatz Der Anforderungskatalog liefert eine Reihe von Kriterien, die eine optimal geeignete Anwendung idealerweise bieten sollte. Bezüglich der Schnittstellenanforderung müssen nicht sämtliche Schnittstellen unterstützt werden fehlende Schnittstellen können zu entsprechenden funktionalen Einschränkungen führen. Anwendung per URL im Webbrowser aufrufbar notwendig die URL dient zum Starten der webbasierten Anwendung falls erforderlich kann dies auch eine Terminalanwendung sein Mandantenfähige Anwendung wünschenswert Viele Mandanten/Firmenkunden können in einer Instanz der jeweiligen Software arbeiten dies führt zu einem besonders effektiven Einsatz der technischen Ressourcen und damit zu einem günstigen Preis pro Arbeitsplatz. API für das Single Sign On (SSO) wünschenswert Die Unterstützung für SSO durch einen API führt zu erheblichen Vorteilen in der Nutzung für den eigentlichen Anwender, da dieser sich nur einmal am Marktplatz anmelden muss und dann für beliebig viele Anwendungen kein erneutes Login benötigt.

11 API für das Verwalten von Nutzern wünschenswert Die Unterstützung der Schnittstelle führt zu erheblichen Vorteilen in der Nutzung für den Administrator eines Firmenkunden, da er einzelne User oder Usergruppen an zentraler Stelle auch für mehrere Anwendungen anlegen und verwalten kann. API für die Abrechnung nach Aufwand wünschenswert Die Unterstützung für Standardabrechnungsmodelle des Marktplatzes und deren automatisierte Abrechnung bietet dem Firmenkunden eine Optimierung der betrieblichen Abläufe, da dann auch eine Reihe von Anwendungen beispielsweise mit einer monatlichen Kostenaufstellung abgerechnet werden können. API zur automatisierten Synchronisation definierter Stammdaten in Planung Da viele Anwendungen gleichartige Stammdaten verwenden, soll ein Synchronisationsmechanismus angeboten werden, der neu hinzukommende Stammdaten automatisch in sämtlichen (selektierten) Anwendungen verteilt.

12 Die vertrauenswürdige Cloud für Berlin und Brandenburg