Office 365 Deutschland

Transkript

1 Office 365 Deutschland Sprecher Name Datum Diese Unterlagen enthalten Informationen über Vorabversionen von Produkten und Diensten, die sich bis zum Markteintritt wesentlich verändern können. Aus diesen Informationen lassen sich keine Eigenschaften, Gewährleistungen oder sonstige Rechte ableiten.

2 Deutschland: Eine neue Microsoft-Rechenzentrumsregion North Central US United Kingdom South West US 2 West Central US West US US Gov Arizona 3 US Gov Texas 3 Central US US Gov Iowa US DoD West South Central US Canada Central US Gov Virginia Canada East US DoD East United Kingdom West East US East US 2 North Europe France 3 France 3 West Europe MAGDEBURG Germany Northeast FRANKFURT Germany Central West India Central India China West 1 South India Korea Central 3 China East 1 East Asia Korea South 3 Japan East Japan West Southeast Asia Globale Investition Über 100 Rechenzentren in 40 Ländern, 38 Regionen Eines der drei größten Netzwerke weltweit Über $15 Mrd. Investition in Infrastruktur Global datacenters Sovereign datacenters Microsoft Data Center-Regionen folgen global definierten Standard IT Brazil South Server & Speicher erfüllen Microsoft-Vorgaben Australia Southeast Australia East Mit der neuen deutschen Cloud ermöglicht Microsoft seinen Kunden und Partnern die Speicherung von Kundendaten in zwei deutschen Rechenzentren an den Standorten Frankfurt am Main und Magdeburg. Die Rechenzentren zeichnen sich durch die folgenden Merkmale aus: Betrieb Überwachung & Sicherheit Gemäß weltweit gültigen Kriterien für die kommerzielle Microsoft-Cloud ausgewählt Produkte Office 365, Microsoft Azure, Microsoft Dynamics Mitarbeiter des Datentreuhänders und von Microsoft sind an die strengen Sicherheit Barrieren, Zäune, Alarmanlagen, gesichertes Betriebszentrum Anforderungen von Microsoft bezüglich des Betrieb von Rechenzentren gebunden Kühlung Chillers Air Handling Rechenzentren können entweder im Besitz von Microsoft oder angemietet sein Strom Primäre USV-Anlage (Generator) 2

3 Die Microsoft Cloud Deutschland ist ein neu konzipiertes, souveränes Cloud-Modell Eine physisch und logisch getrennte Instanz von Microsoft Azure, Office 365 und Dynamics 365, die Kunden und Partnern in Deutschland, in der EU und EFTA zur Verfügung steht Sämtliche Kundendaten und erforderlichen Systeme befinden sich in deutschen Rechenzentren Ein eigenständiges deutsches, vom öffentlichen Internet getrenntes Datennetzwerk zwischen den RZ Ausschließlich der deutsche Datentreuhänder hat die Kontrolle über den Zugang zu Kundendaten Eine Selbstverpflichtung, anwendbare Compliance- Anforderungen und -Zertifizierungen zu erfüllen

4 Warum eine deutsche Cloud? Compliance Spezifische Compliance-Zertifizierungen ermöglichen Funktionen, die zuvor auf lokale Apps/Workloads beschränkt waren, z.b.: IRAP. Leistung Europäische Gesetzgebung Landesgesetzgebung Datenspeicherort Lokale Rechenzentren können für Entwickler und Partner die Latenz verkürzen, wodurch lokale Innovation gefördert wird. Die Datenschutzgesetze der Europäischen Union (EU) zählen zu den weltweit strengsten. Das deutsche Bundesdatenschutzgesetz (BDSG) regelt zusammen mit den Datenschutzgesetzen der Länder und anderen bereichsspezifischen Regelungen den Umgang mit personenbezogenen Daten. Kunden wollen wissen, wo sich ihre eigenen Kundendaten befinden, wer darauf zugreifen kann und welche Landesgesetze für diesen Zugriff gelten.

5 Microsoft Cloud in Europa Globale Angebote Souveränes Cloud-Angebot Europa Global vernetzte Cloud- Dienste Von regionalen Microsoft- Rechenzentren in Europa bereitgestellt Konform mit EU- Standardvertragsklauseln 2010/87/EU UK* Kundendaten im Ruhezustand werden in UK vorgehalten Erlauben es Kunden und Partnern, auf lokale Anforderungen zum Datenstandort zu reagieren* Konform mit EU- Standardvertragsklauseln 2010/87/EU Microsoft Cloud Deutschland Physisch und logisch getrennte Instanzen von Microsoft Azure, Office 365 und Dynamics 365. Alle Kundendaten und erforderlichen unterstützenden Systeme werden in zwei deutschen Rechenzentren vorgehalten. Der Datenaustausch zwischen den Rechenzentren erfolgt über ein privates, vom Internet getrenntes Netzwerk. Allein ein deutscher Datentreuhänder hat die Kontrolle über den Zugang zu den Kundendaten, soweit der Zugang nicht vom Kunden oder Endnutzer des Kunden ausgeht. Er agiert dabei unter deutschem Recht. Steht allen Kunden und Partnern in EU/EFTA zur Verfügung. *Azure-Regionen, auch WW-Regionen können frei gewählt werden. Office 365 Regionen werden vorab zugewiesen.

6 Service & Support für die Microsoft Cloud Deutschland Das Support-Modell für die Microsoft Cloud Deutschland umfasst in Deutschland basierten technischen Support für Office 365 und Dynamics 365, rund um die Uhr und an sieben Tagen die Woche. Für Microsoft Azure gilt ein EU-basiertes Supportmitarbeitermodell (während der Geschäftszeiten in Deutschland, außerhalb der deutschen Geschäftszeiten aus der EU). Die Antwortzeiten, Support-Level und -Pläne für die deutsche Cloud richten sich nach dem öffentlichen Cloud-Modell. Wo zusätzlicher Support benötigt wird, können Support- Mitarbeiter zu weiteren Spezialisten außerhalb von Deutschland eskalieren (z.b. zur Produktgruppe). Jeder Support, der Zugang zur Plattform erfordert (d.h. auf die Systeme, die Kundendaten beinhalten) wird vom Datentreuhänder beaufsichtigt. Spezifische Support-Angebote und -Preise werden zur Verfügung gestellt, wenn das Markteinführungsdatum der deutschen Cloud-Dienste näher rückt. Support wird auf Deutsch (Hauptsprache) und Englisch (Zweitsprache) zur Verfügung gestellt. Bei Tools und Prozessen werden Änderungen eingeführt, um den Datenschutzvorgaben/-beschränkungen des deutschen Cloud-Modells Rechnung zu tragen. 6

7 Ein deutscher Datentreuhänder kontrolliert den Zugang Bei der Microsoft Cloud Deutschland führt ein namhafter deutscher Datentreuhänder selbst alle Handlungen oder Aufgaben durch, für die Zugang zu Kundendaten erforderlich ist, oder überwacht diese. Mithilfe der Role Based Access Control (RBAC)-Tools wird der Zugang zu Kundendaten autorisiert und protokolliert. Ausschließlich der Datentreuhänder hat die Kontrolle über den Zugang zu den Kundendaten. Mitarbeiter von Microsoft haben keinerlei administrative Top-Level- Rechte, um Zugang auf Kundendaten zu gewähren. Mitarbeiter von Microsoft können sich nicht auf Servern mit Kundendaten einloggen. Zugang zum Aufspielen von Software-Updates durch Microsoft muss vom deutschen Datentreuhänder gewährt werden Tools zur Überwachung des Services haben keinen Zugang zu Kundendaten. Sämtliche Kundendaten: Virtuelle Rechner s, Anhänge, Bilder Storage Blobs Datenbankinhalte 8

8 Lockbox-System und Escort-Modell Wenn ein Zwischenfall oder ein System-Update es erfordern, dass Microsoft-Techniker Zugang zu Microsoft Cloud Deutschland-Systemen erhalten, gibt es zwei Prozesse, die sicherstellen, dass der deutsche Datentreuhänder die Kontrolle über alle Zugänge auf Kundendaten behält: Lockbox -System Erlaubt es dem deutschen Datentreuhänder, den Zugang durch den sog. On-Call-Engineer (OCE) zu genehmigen, wobei diese Genehmigung sich ausschließlich auf eine explizit dargestellte Aufgabe und eine begrenzte Zeit bezieht. Escort- Modell Ein Vorgang, bei dem der deutsche Datentreuhänder dem OCE vorübergehenden Zugang gewährt, während alle Aktivitäten überwacht werden.

9 Das Lockbox-System Bei Lockbox handelt es sich um ein System, durch das der deutsche Datentreuhänder dem OCE für eine begrenzte Zeit eine Zugriffsgenehmigung erteilen kann, damit dieser Aufgaben ausführen und auf Server zugreifen kann, auf denen Kundendaten gespeichert sind. Reicht Anfrage ein Deutscher Datentreuhänder genehmigt Microsoft On-Call Engineer Lockbox -System Deutscher Datentreuhänder OCE schließt Aufgabe ab, Zugang wird beendet Zeitnaher Zugang für eine begrenzte Zeit Zugang wird für eine begrenzte Zeit gewährt, nachdem der deutsche Datentreuhänder die Genehmigung erteilt hat. Gerade genügend Zugang Es wird eng umschriebener Zugang mit minimalen Berechtigungen zur Aufgabenausführung gewährt. Auditprotokolle für jeden Zugang Alle Zugriffsgenehmigungen und Aufgabenschritte werden protokolliert.

10 Das Escort-Modell Worum handelt es sich bei einer Escort- Sitzung? Der Escort-Prozess ist so ausgelegt, dass der OCE im Zuge der Erbringung von technischen Supportleistungen vorübergehenden Zugang zu Teilsystemen der deutschen Cloud erhält, die Kundendaten enthalten. Wie funktioniert eine Escort-Sitzung? Microsoft fragt für einen erlaubten Zweck eine Begleitung ( Escort ) an. Der deutsche Datentreuhänder stellt die Verbindung zu einer virtuellen Maschine her und lädt den OCE ein, die Sitzung zu begleiten. Der deutsche Datentreuhänder stellt dann mit seinen Anmeldeinformationen eine Remote-Verbindung zu dem Jump- Server her. Anschließend übergibt der deutsche Datentreuhänder die Kontrolle dem OCE und beaufsichtigt die gesamte Sitzung, während der Entwickler seine Aufgaben ausführt. Der deutsche Datentreuhänder kann bei Bedarf jederzeit die Sitzung beenden. In diesem Fall wird die Verbindung des Microsoft-Entwicklers sofort unterbrochen. Wie erfüllt ein Escort- Service die deutschen Cloud-Anforderungen? Microsoft-Mitarbeiter verfügen über keinerlei Zugang zu Kundendaten in der deutschen Cloud. Microsoft-Mitarbeiter erhalten nur vorübergehend Zugang zu Systemen, die Kundendaten in der deutschen Cloud verarbeiten, und auch das nur mit der Genehmigung des deutschen Datentreuhänders. Der OCE muss die geschäftliche Notwendigkeit des Zugangs begründen. Der deutsche Datentreuhänder beaufsichtigt die Sitzung, um sicherzustellen, dass keine Kundendaten entnommen werden.

11 Compliance-Pläne für die Microsoft Cloud Deutschland Die Microsoft Cloud Deutschland basiert auf der weltweiten Instanz der Microsoft Cloud und beinhaltet dieselben zuverlässigen Sicherheits- und Compliance-Kontrollen wie die weltweite Instanz. Ein Großteil der Audits für die Microsoft Cloud Deutschland wird durch bestehende Audits abgedeckt: umfasst ISO 27001/18 und SSAE16/ISAE 3402 Zusätzliche Audits Abgedeckt durch weltweite Zertifizierungen Beide Rechenzentren unterziehen sich den Audits nach weltweiten Microsoft-Standards für Rechenzentren Spezifische Kontrollen für die Microsoft Cloud Deutschland: Der Datentreuhänder wird separat auditiert. Daten treuhänderkontrollen Isolierte Systeme in Deutschland Weltweite Managementebene Planung Evaluierung Zusätzliche Datentreuhänderkontrollen, die von akkreditierten externen Prüfern als Teil von SOC und ISO für alle Cloud-Dienste durchgeführt werden. PCI-DSS zusätzlich für Azure. Microsoft Azure Germany IT- Grundschutz Compliance Workbook, wie Sie Ihre Compliance-Pflichten erfüllen können: workbook IT-Grundschutz- Zertifizierung BSI Cloud Computing Compliance Controls Catalogue C5 TÜV-Zertifizierung auf Basis der Norm EN für Rechenzentren Microsoft geschützt nur zu Diskussionszwecken. Dieses Dokument enthält u. a. Informationen über vorab veröffentlichte Dienste, die vor der Markteinführung möglicherweise noch deutlich verändert werden. Microsoft übernimmt bezüglich der hier zur Verfügung gestellten Informationen keine ausdrücklichen oder impliziten Garantien. 12

12