Was traut die magellan der Cloud zu?

Transkript

1 Was traut die magellan der Cloud zu?

2 Cloud und vertrauen? I 2 AGENDA Was traut die magellan der Cloud zu? Was ist eigentlich Cloud? Vor- und Nachteile Was ist cloud-geeignet? Konkrete Lösungsansätze und Beispiele Probleme beim Cloud-Betrieb?

3 Cloud und vertrauen? I 3 Begriffsdefinition Was ist die Cloud?

4 Cloud und vertrauen? I 4 Schon wieder Cloud

5 Cloud und vertrauen? I 5 Überlick 83 % der Private Cloud-Nutzer und 67% der Public Cloud-Nutzer beurteilen ihre Erfahrungen als positiv. 25 % der Befragten befürworten eine nationale Cloud, auch wenn sie mit Mehrkosten verbunden ist. 40 % der Unternehmen in Deutschland nutzen Cloud-Computing. Quelle: KPMG / Bitkom

6 Cloud und vertrauen? I 6 Treiber Mobile Applikationen fehlendes Personal Kosten

7 Cloud und vertrauen? I 7 Skeptisch?

8 Cloud und vertrauen? I 8 Überblick Anforderungen an Cloud-Anbieter Hauptsitz in Deutschland RZ ausschließlich in Deutschland Integrationsfähigkeit der Lösungen RZ ausschließlich im Rechtsgebiet der EU Haupsitz im Rechtsgebiet der EU Quelle: KPMG / Bitkom Ist ein Muss Wäre schön Nicht wichtig

9 Vorteile? Nachteile?

10 Cloud und vertrauen? I 10 Vor- und Nachteile einer Cloud Vorteile: Nachteile: Flexibel Einfach Skalierbarkeit Kosten Abhängigkeit Sicherheit Datenschutz

11 Was ist cloud-geeignet?

12 SaaS IaaS Internet Externe User Server SharePoint LAN Exchange Server FW + GW Lync Server Webserver AD ADFS Interne User Datenbankserver

13 Cloud und vertrauen? I 13 Security in der Cloud Firewalls Load Balancer WAF Authentifizierung

14 Cloud und vertrauen? I 14 Firewalls in der Cloud Bedingt geeignet bei: Absicherung des internen Netzwerks Hohen Performance-Anforderungen

15 Cloud und vertrauen? I 15 Firewalls.. in der Cloud Vorteile bei: Zusätzlicher Absicherung in der Cloud Absicherung von East-West Traffic Nutzungskontrolle von Cloud-Diensten

16 Cloud und vertrauen? I 16 IaaS Internet Externe User FW Server SharePoint LAN Exchange Server FW + GW Lync Server Webserver Datenbankserver

17 Cloud und vertrauen? I 17 Load Balancer... in der Cloud Hauptaugenmerk: Absicherung von Applikationen Performance Hochverfügbarkeit

18 Cloud und vertrauen? I 18 Web Application Firewall... in der Cloud Vorteile: Absicherung von Applikationen Zusätzliche Sicherheitsstufe Einfache Implementierung

19 Cloud und vertrauen? I 19 Cloud Internet Externe User Webserver WAF Server LAN Webserver Webserver FW + GW

20 Cloud und vertrauen? I 20 Authentifizierung.. in der Cloud Einsatzzwecke Mehrfaktor-Authentifizierung Für Cloud-Dienste und eigene Dienste Zusätzliche Sicherheit

21 Cloud und vertrauen? I 21 Internet Externe User Authentisierung Server SharePoint LAN Exchange Server FW + GW Lync Server Webserver AD ADFS Interne User Datenbankserver

22 Cloud und vertrauen? I 22 und Security in der Cloud

23 Cloud und vertrauen? I in der Cloud Vorteile bei als SaaS: Weniger Administrationsaufwand Patchmanagement entfällt Kostenersparnis

24 Cloud und vertrauen? I 24 Internet Externe User Server SharePoint LAN Exchange Server FW + GW Lync Server Webserver AD ADFS Interne User Datenbankserver

25 Cloud und vertrauen? I 25 Security Gateway.. in der Cloud Einsatzzweck: Spam Malware Data-Leak-Protection Denial of Service Verschlüsselung

26 Cloud und vertrauen? I 26 Internet Externe User Gateway Server LAN Exchange Server FW + GW AD Interne User

27 Cloud und vertrauen? I 27 Backup und Dateiaustausch in der Cloud

28 Cloud und vertrauen? I 28 Backup in der Cloud Gut geeignet bei: Externer Auslagerung von Daten Archivierung Disaster Recovery

29 Cloud und vertrauen? I 29 Internet Server SharePoint LAN Exchange Server Lync Server Backup Appliance FW + GW Webserver Datenbankserver

30 Cloud und vertrauen? I 30 Dateiaustausch in der Cloud Einfacher von Austausch von Daten Bei mobilen Usern Bei Zusammenarbeit mit externen Firmen oder Partnern

31 Konkrete Lösungsansätze und Beispiele

32 Cloud und vertrauen? I 32 Firewalls als Ergänzung Empfehlung Palo Alto Networks Virtuelle Appliances für alle gängigen Hypervisor VMWare NSX Unterstützung Optimale Kontrolle der (Cloud-)Applikationen Sehr gutes Intrusion Prevention

33 Cloud und vertrauen? I 33 Applikationskontrolle mit Palo Alto Networks Ports Applikationen IP Adressen User Packete Inhalt

34 Cloud und vertrauen? I 34 Load Balancer... als Ergänzung Empfehlung Citrix Netscaler oder F5 Option für die zentrale Bereitstellung eigener Services Erhöhung der Verfügbarkeit Zentrale Instanz zur Zugriffsverwaltung

35 Cloud und vertrauen? I 35 Load Balancer... als Ergänzung AAA

36 Cloud und vertrauen? I 36 Web Application Firewall... in der Cloud Empfehlung Imperva SaaS möglich Virtuelle Appliance für ESXi Hosting bei magellan

37 Cloud und vertrauen? I 37 Web Application Firewall Hosting bei magellan

38 Cloud und vertrauen? I 38 Authentifizierung.. in der Cloud Empfehlung Safenet Authentifizierung as a Service Virtuelle Appliance ebenfalls möglich Zusätzliche Sicherheit für Cloud-Anwendungen

39 Cloud und vertrauen? I 39 Authentifizierung... in der Cloud

40 Cloud und vertrauen? I 40 und Security Lösungen

41 Cloud und vertrauen? I in der Cloud Empfehlung SSP Europe Hosted Exchange als Service Hosted Exchange als dedizierte Appliance Security optional abgedeckt (Spam- und Virenschutz) Deutscher Anbieter RZ in Deutschland

42 Cloud und vertrauen? I 42 Security Gateway.. in der Cloud Empfehlung Barracuda: Cloud-Based Security Alternativ auch als virtuelle oder Hardware Appliance Spam & Antivirus Schutz Verschlüsselung

43 Cloud und vertrauen? I 43 Backup und Dateiaustausch in der Cloud

44 Cloud und vertrauen? I 44 Backup in der Cloud Empfehlung: Veeam Ende-zu-Ende Verschlüsselung unbeschränkt inkrementelle Backups effizient in die Cloud zu übertragen Nutzung von Deduplizierung

45 Cloud und vertrauen? I 45 Backup Beispiel

46 Cloud und vertrauen? I 46 Dateiaustausch in der Cloud Empfehlung: SSP Europe (Secure Data Space) 3-fach-Verschlüsselung durch Triple-Crypt Technology 256 Bit AES Standard Mehrstufiges Berechtigungssystem mit Admin-Interface Hosted in Germany ISO zertifiziert

47 Cloud und vertrauen? I 47 Dateiaustausch SSP Europe Jeder User arbeitet mit seinem eigenen Verschlüsselungskennwort

48 Probleme beim Cloud-Betrieb

49 Cloud und vertrauen? I 49 Probleme beim Betrieb von Cloud-Anwendungen Hohe Latenzen Standorte mit schlechter WAN Anbindung

50 Cloud und vertrauen? I 50 Was nun?

51 Cloud und vertrauen? I 51 Datacenter MPLS Datacenter Internet SaaS IaaS Data center Kunden-Netzwerk Garantierte SLAs Latenz / RTT Geschäftskritische Anwendungen haben Prio WAN Optimierung Transparenz Cloud Keine SLAs bzgl. Latenz / RTT Keine Kontrolle der Netzwerkpfade Keine Priorisierung Kein Quality of Service Keine Transparenz Keine WAN Optimierung

52 Cloud und vertrauen? I 52 SaaS Internet Externe User IaaS Server SharePoint LAN Exchange Server FW + GW Lync Server Webserver AD ADFS Interne User Datenbankserver

53 Fazit

54 Cloud und vertrauen? I 54 Fragen?

55