Microsoft Cloud Deutschland

Transkript

1 Und jetzt die Deutsche Cloud, warum eigentlich? Microsoft Cloud Deutschland Michael Kranawetter National Security Officer

2 A Cloud you can Trust Wir bei Microsoft betrachten Ihr Vertrauen nie als selbstverständlich Wir nehmen unsere Verpflichtung ernst, die Kunden in der Welt der Clouds zu schützen. Wir leben Standards und Methoden, die konzipiert wurden, um Ihr Vertrauen zu gewinnen. Wir arbeiten mit der Industrie und den Behörden zusammen, um Vertrauen in das Cloud-System aufzubauen. Businesses and users are going to embrace technology only if they can trust it. Satya Nadella 2

3 Globale, Innovative Cloud Platform Transform the datacenter Unlock insight on any data Empower enterprise mobility Create the the internet of of your things Enable application innovation

4 Microsoft Cloud Services: IAAS, PAAS, SAAS

5 Microsoft Azure Deutschland Für Private Preview anmelden: Plattformdienste Sicherheit & Verwaltung Portal Azure Active Directory Azure SB B2C Multifaktor- Authentifizierung Automatisierung Scheduler Key Vault Store/Marketplace VM-Imagegalerie & VM Depot Compute-Dienste Batch Clouddienste Media- Dienste Integration Speicher- Warteschlangen Hybride Verbindungen Media & CDN Service Fabric Remote App Biztalk- Dienste Service Bus Content Delivery Network (CDN) Web-Apps Mobile Apps HDInsight Data Factory Stream Analytics Web und Mobil API- Apps Logic Apps Analysen & IoT Machine Learning Event Hubs Mobil Engagement API- Verwaltung Benachrichtigun gs- Hubs IoT Hub Data Lake Data Catalog Entwicklerdienste Visual Studio Team Project SQL- Datenbank Redis Cache Dokument- DB Daten Azure SDK Application Insights SQL Data Warehouse Suche Speicher tabellen Hybrid Betrieb Azure AD Health Monitoring AD Privileged Identitätsverwaltung Domänendienste Sicherung Betriebliche Informationen Import/Export Azure Site Recovery StorSimple Infrastrukturdienste Compute Speicher- Netzwerk Virtual Machines Container BLOB- Speicher Azure Dateien Premium- Speicher Virtuelles Netzwerk Load Balancer DNS DNS Express Route Traffic Manager VPN Gateway Application Gateway Rechenzentrumsinfrastruktur (28 Regionen) + Microsoft Cloud Deutschland (2) 5

6 Unsere Microsoft Cloud-Prinzipien Sicherheit Datenschutz Transparenz Compliance Strenge Sicherheit Schutz gegen Hacker und nichtautorisierten Zugriff durch Verwendung von Technologie, Prozessen und Zertifizierungen nach dem Stand der Technik. Die Kunden kontrollieren den Inhalt und den Zugang. Sie können zu jeder Zeit auf ihre Daten zugreifen, sie extrahieren o. löschen, auch wenn sie den Vertrag beenden Die Kundenwissen, was mit ihren Inhalten passiert. Microsoft erklärt in klarer, einfacher Sprache, wie der Cloud-Anbieter die Inhalte verwendet, verwaltet und sichert. Kunden können ihre Inhalte unter Einhaltung ihrer Verpflichtungen und des anwendbaren Rechts sowie anderer Regelungen und zentraler internationaler Standards speichern und verwalten. Microsoft Confidential 6

7 Die deutsche Cloud Dynamik nimmt deutlich zu! März % der deutschen Unternehmen nutzen Cloud Computing 90% der deutschen Unternehmen geben Informationssicherheit, Compliance, Server-Standort und Vertrauenswürdigkeit des Anbieters als Kriterium an Wenn die Entscheidung für die virtuelle Wolke gefallen ist, bleibt die große Mehrheit der Unternehmen der Cloud treu. -Markus Vehlow, Partner bei PwC und Cloud-Experte 7

8 Deutsche Unternehmen fragen nach einer deutschen Cloud 83 Prozent der deutschen Unternehmen erwarten, dass ihr Cloud-Anbieter seine Rechenzentren ausschließlich in Deutschland betreibt. KPMG-BITKOM-Studie Cloud-Monitor Prozent der befragten Unternehmen sehen ein Rechenzentrum in Deutschland bei der Auswahl einer Cloud- Lösung als wichtig an. Techconsult-Studie SMB Cloud Services von November

9 Eine Cloud mitdeutscherdatentreuhand

10 Deutschland: Eine neue Microsoft Data Center-Region US Gov Iowa West US California South Central US Texas North Central US Illinois Central US Iowa Globale Investition Über 100 Rechenzentren in 40 Ländern, 30 Regionen Über 1 Mio. Server Über $15 Mrd. Investition in Infrastruktur Canada Central Toronto US Gov Virginia Canada East Quebec City East US Virginia East US 2 Virginia Brazil South Sao Paulo State United Kingdom Regions North Europe Ireland West Europe Netherlands Germany Northeast Magdeburg Germany Central Frankfurt India West Mumbai India Central Pune SE Asia Singapore China East Shanghai India South Chennai China North Beijing Australia South East Victoria East Asia Hong Kong Japan East Tokyo, Saitama Japan West Osaka Australia East New South Wales In Betrieb Angekündigt Microsoft Data Center-Regionen folgen global definierten Standard IT Betrieb Produkte Sicherheit Kühlung Strom Server & Speicher erfüllen Microsoft-Vorgaben Überwachung & Sicherheit Office 365, Microsoft Azure, Microsoft Dynamics Barrieren, Zäune, Alarmanlagen, gesichertes Betriebszentrum Chillers Air Handling Primäre USV-Anlage (Generator) Mit der neuen deutschen Cloud ermöglicht Microsoft seinen Kunden und Partnern die Speicherung von Kundendaten in zwei deutschen Rechenzentren an den Standorten Frankfurt am Main und Magdeburg. Die Rechenzentren zeichnen sich durch die folgenden Merkmale aus: Gemäß weltweit gültigen Kriterien für die kommerzielle Microsoft-Cloud ausgewählt Mitarbeiter des Datentreuhänders und von Microsoft sind an die strengen Anforderungen von Microsoft bezüglich des Betrieb von Rechenzentren gebunden Rechenzentren können entweder im Besitz von Microsoft oder angemietet sein Neue Microsoft Data Center-Region 2016: Deutschland Verfügbar für alle EU/EFTA- Kunden 10

11 Eine neues konzipiertes Microsoft-Cloud Model Separate Bereitstellung der wichtigen Microsoft-Dienste Azure, Office 365 und Dynamics CRM Online. Wichtige Elemente Sämtliche Kundendatenund erforderlichen Systeme befinden sich in deutschen Rechenzentren Ein eigenständiges deutsches, vom öffentlichen Internet getrenntes Datennetzwerk zwischen den RZ Ein deutscher Datentreuhänder kontrolliert physischenund technischen Zugriff auf Kundendaten Bekenntnis, anwendbaren Compliance Anforderungen und Zertifizierungen zu entsprechen 11

12 Definition von Kundendaten Kundendaten sindsämtlichedaten, einschließlichjeglichertext-, Ton-, Video-oder Bild-Dateien, sowie Software, die Microsoft vom oder im Namen des Kunden unter Verwendung von Azure, Office 365 oder Dynamics CRM Online bereitgestellt wurden. Azure Office 365 Dynamics CRM Online Inhalte in Azure Storage Blobs des Kunden Inhalte der SQL Azure- Datenbanken des Kunden Sicherheitsinformationen/- geheimnisse des Kunden Vom Kunden erstellte Active Directory-Inhalte Service Bus Message-Inhalte Inhalte von virtuellen Harddisk (VHD)-Dateien s des Kunden und deren Anhänge Aufgaben und To-do-Listen Kalender/Termine Kontakte und Notizen Inhalte der SharePoint-Seite des Kunden Vom Kunden hochgeladene Dokumente und Fotos IM oder Sprachunterhaltungen des Kunden GAL des Kunden Account-Informationen Informationen zu Opportunities und Lead Entities Informationen zum Case Management Marketinginformationen Kundenspezifische Datensätze und von Kunden hinzugefügte Informationen Sicherheitsfunktionen, die CRM-Nutzern eines Kunden zugewiesen wurden Search Microsoft Confidential 12

13 Kundendaten befinden sich NUR in deutschen Rechenzentren Die Rechenzentren befinden sich in Deutschland, und der Zugriff wird von einem namhaften deutschen Datentreuhänder kontrolliert Datenabgleich zwischen den beiden Rechenzentren in Deutschland, um den Geschäftsablauf zu sichern und eine Notfall-Wiederherstellung zu ermöglichen Microsoft kann nur vom deutschen Datentreuhänder oder mit Erlaubnis des Kunden Zugriff erhalten Der deutsche Datentreuhänder kontrolliert den gesamten Zugriff und überwacht und prüft jeden gewährten Zugriff Physische Barrieren, Zäune und umfassende Schutzvorkehrungen gegen Naturgewalten Sicherheitsmaßnahmen nach dem neuesten Stand der Technik einschließlich 24-Stunden-Überwachung und - Sicherheitsdienst Der Zugriff auf Kundendaten wird durch Mitarbeiter des Datentreuhänders kontrolliert Kundendaten verbleiben in Deutschland 13

14 Ein deutscher Datentreuhänder kontrolliert den Zugriff auf die Daten EinnamhafterdeutscherDatentreuhänderführtalleHandlungenoderAufgabenmitZugriffauf Kundendaten oder auf die Infrastruktur, auf der sich Kundendaten befinden, selbst durch oder überwacht diese. Role Based Access Control (RBAC)-Tools kontrollieren jeglichen Zugriff auf Kundendaten Ausschließlichder deutsche Datentreuhänder hat Zugriff auf Server mit Kundendaten Mitarbeiter von Microsoft haben keinerlei administrative Top-Level- Rechte, um Zugriff auf Kundendaten zu gewähren Mitarbeiter von Microsoft können sich nicht auf Server mit Kundendaten einloggen ZugriffzumAufspielenvon Softwareupdates muss vom deutschen Datentreuhänder gewährt werden Tools zur Überwachung des Service haben keinen Zugriff auf Kundendaten Sämtliche Kundendaten: Virtuelle Rechner s, Anhänge, Bilder Storage Blobs Datenbankinhalte 14

15 Eine neue Microsoft-Cloud mit deutschem Datentreuhänder Verpflichtungen des Datentreuhänders, was Kundendaten betrifft T-Systems International GmbH, eine Tochtergesellschaft der Deutschen Telekom und ein deutsches Unternehmen mit Sitz in Deutschland, agiert als Datentreuhänder im Auftrag des Kunden und muss jede einzelne Datenherausgabe an Dritte freigeben. T-Systems darf keine Daten, die sie treuhänderisch verwalten (Kundendaten oder Daten über den Kunden) für kommerzielle Zwecke nutzen. T-Systems International GmbH verpflichtet sich als Datentreuhänder vertraglich direkt gegenüber dem Kunden, dass Kundendaten nicht gegenüber Drittparteien offenlegt werden, es sei denn, der Kunde verlangt es oder deutsches Recht erfordert es Kundendaten in der Microsoft Cloud Deutschland werden vor Herausgabeverlangen ausländischer Behörden oder richterlichen Anordnungen zusätzlich durch ein Datentreuhändermodell geschützt. Microsoft Kein grundsätzlicher Zugriff auf Kundendaten Keine technische Möglichkeit, auf Kundendaten ohne Zustimmung des Datentreuhänders oder des Kunden gemäß der Zugangskontrollrichtlinien zuzugreifen Kein physischer Zugang zu Rechenzentren, in denen Kundendaten gespeichert sind (ohne Begleitung durch den deutschen Datentreuhänder) Datentreuhänder Kontrolliert jeglichen physischen und logischen Zugriff auf Kundendaten (mit Ausnahme eines Zugriffs durch die Kunden oder deren Endbenutzer) Führt Aufgaben, die Zugriff auf Server mit Kundendaten erfordern, selbst durch oder beaufsichtigt die Ausführung Überwacht und prüft jeden im Einzelfall gewährten Zugriff durch Microsoft und beendet den Zugriff, wenn das Problem gelöst ist 15

16 Ein eigenständiges deutsches Datennetzwerk zwischen den Rechenzentren Abgetrennt vom öffentlichen Internet Verbunden mit lokalen Netzwerken 16

17 ExpressRoute Eine eigene Verbindung zwischen Ihrer Infrastruktur und Microsoft Cloud Deutschland-Rechenzentren, getrennt vom Internet Kundenstandort 2 Microsoft Cloud Germany Verlässliche Höchstleistung für Echtzeit- Streaming von Daten zu und von Azure Höhere Sicherheit als übliche Internetverbindungen geringe Latenz mit bis zu 10Gps und separate Verbindungen für Redundanz ExpressRoute Partner: Equinix, Colt, Interxion, e-shelter and Deutsche Telekom Kundenstandort 1 Kunden-Rechenzentrum Privates Netzwerk Öffentliches Internet 17

18 Bundesdruckerei verschlüsselt für die Microsoft Cloud Deutschland Die Zertifizierungsstelle der Bundesdruckerei GmbH, D-Trust sichert Verschlüsselung für Microsoft Cloud Deutschland Bundesdruckerei CertificateService Manager und Microsoft Azure Deutschland Immer im Service inkludiert: D-TRUST wird für die Server TSL-Zertifikateausstellen, die die Kommunikation zwischen den Anwendern von Microsoft Azure, CRM Online und Office 365 sowie den Servern in den neuen deutschen Rechenzentren absichern Kunden und Partner können (gegen Aufpreis) auch ihre eigenen Anwendungen in der Microsoft Azure Cloud mit den Zertifikaten der D-Trust absichern CLOUD ADMIN 1 Zertifikat anfragen TLS Active Directory 5 Zertifikat generieren USER Anfrage validieren Certificate Service App (CSA) TLS S/MIME 2 4 Anfrage freigeben 3 Anfrage einreichen TLS DTRUST SERVICE PROVIDER

19 Compliance

20 Eine fortwährende, signifikante Investition in Compliance Behördliche Vorschriftenund Industriestandards Ermöglicht Kunden eine Reihe von behördlichen und industriellen Zertifizierungen, Standards und Kontrollen einzuhalten Veröffentlichung von Ergebnissen der Prüfungen durch externe Dritte Innovative Compliance -Prozesse Ein effizientes Framework ermöglicht die Kontrolle der vielfältigen regulatorischen Standards und ermöglicht fortwährende Tests und Prüfungen Vertragliche Verpflichtungen durch Datenverarbeitungsverträge Einhaltung interner Richtlinien Administrative Kontrollen wie beispielsweise Data Loss Prevention, Archivierung und E-Discovery erleichtern die Compliance in Ihrem Unternehmen Durch Cloud-Risikobewertungstools können Sie Compliance zu Ihren eigenen Bedingungen erreichen Microsoft Confidential 20

21 Compliance-Pläne für die Microsoft Cloud Deutschland Die Microsoft Cloud Deutschland basiert auf der weltweiten Instanz der Microsoft Cloud und beinhaltet dieselben zuverlässigen Sicherheits- und Compliance-Kontrollen wie die weltweite Instanz. Ein Großteil der Microsoft Cloud Deutschland Audits wird durch bestehenden Audits abgedeckt: Beinhaltet ISO 27001/18 und SSAE16/ISAE 3402 zusätzliche Audits abgedeckt durch weltweite Zertifizierungen Beide Rechenzentren unterziehen sich den Audits nach weltweiten Microsoft-Standards für Rechenzentren Microsoft Cloud Deutschland-spezifische Kontrollen: Der Datentreuhänder wird separat auditiert. Daten treuhänderkontrollen Isolierte Systeme in Deutschland Weltweite Managementebene Planung Evaluierung Zusätzliche Datentreuhänderkontrollen, die von akkreditierten externen Prüfern als Teil von SOC und ISO für alle Cloud-Dienste. PCI-DSS zusätzlich für Azure. Compliance- Kundenhandbuch ermöglicht Kunden ihre Compliance- Anforderungen, z.b. IT- Grundschutz etc. erfüllen können IT-Grundschutz- Zertifizierung BSI Cloud Computing Compliance Controls Catalogue C5 TÜV-Zertifizierung auf Basis der Norm EN für Rechenzentren Microsoft geschützt - nur zu Diskussionszwecken. Dieses Dokument enthält auch Informationen über vorab veröffentlichte Dienste, die vor der Markteinführung möglicherweise erheblich verändert werden. Microsoft übernimmt bezüglich der hier zur Verfügung gestellten Informationen keine ausdrücklichen oder impliziten Garantien. 21

22 Service & Support

23 Service & Support für Microsoft Cloud Deutschland Das Supportmodell für die Microsoft Cloud Deutschland umfasst in Deutschland basierten technischen Support für Office 365 und Microsoft Dynamics CRM Online rund um die Uhr und an sieben Tagen in der Woche. Für Microsoft Azure gilt ein EU-basiertes Supportmitarbeitermodell (während der Geschäftszeiten in Deutschland, außerhalb der deutschen Geschäftszeiten aus der EU). Die Antwortzeiten, Support-Level und -Pläne für die deutsche Cloud richten sich nach dem öffentlichen Cloud-Modell. Wo zusätzlicher Support benötigt wird, können Supportmitarbeiter zu weiteren Spezialisten außerhalb von Deutschland eskalieren (z.b. zur Produktgruppe). Jeder Support, der Zugriff auf die Plattform erfordert (d.h. Zugriff auf Systeme, die Kundendaten beinhalten) wird vom Datentreuhänder beaufsichtigt. Spezifische Support-Angebote und -Preise werden näher an der Markteinführung der deutschen Clouddienste zur Verfügung gestellt. Microsoft beabsichtigt, dass alle in Deutschland basierten technischen Support-Mitarbeiter für die deutsche Cloud SU1- geprüft sind. Support wird auf Deutsch (Hauptsprache) und Englisch (Zweitsprache) zur Verfügung gestellt. Es werden bei Tools und Prozessen Änderungen eingeführt, um den Datenschutzvorgaben/-einschränkungen des deutschen Cloud-Modells Rechnung zu tragen. 23

24 WiekannIhr Weg in die Cloud aussehen?

25 Migrieren nach Wunsch & Bedarf: Ihr individueller und ganz eigener Weg in die Cloud. Konsistente Platformen und Anwendungen Eine einzige Management Konsole Private Cloud Konsolidierte Daten Operationen MICROSOFT SOLUTIONS Windows Server System Center Windows Azure Pack Hybrid Cloud Schritt in die Cloud MICROSOFT SOLUTIONS Risk Assessment and Data Governance services Microsoft Cloud HoheSkalierung, Flexibilitätund Kosteneffizienz MICROSOFT SOLUTIONS Microsoft Azure Office 365 Dynamics CRM Online Microsoft Cloud Deutschland HoheSkalierung, Flexibilitätund Deutsche Datentreuhand MICROSOFT SOLUTIONS Microsoft Azure Deutschland Office 365 Deutschland Dynamics CRM Online Deutschland 25

26 CLOUD Microsoft Cloud POSITIONING Optionen für Europa aus Deutschland Hybride Optionen Vollständige Cloud Datenschutz Compliance Transparenz Sicherheit Globale Innovationen + Datentreuhänder unter deutschem Recht Verfügbar für alle EU/EFTA-Kunden 26

27 Beispiele Deutscher Cloud Kunden 2015 COMPUTERWOCHE Best in Cloud 2015: Siemens Health Care Azure Office365 CRM Online BASF COMPUTERWOCHE Best in Cloud 2015: Siemens Health Care Microsoft Confidential 27

28 Warumsichfürdas Deutsche Daten Treuhand Modell entscheiden? Ort Wir stellen sicher, dass die Kundendaten in Deutschland liegen Zugriff Kontrolle Deutsche Kunden haben Transparenz auf den Zugriff auf Ihre Kundendaten Bei uns gibt es einen unabhängigen deutschen Datentreuhänder, der nach deutschem Recht handelt und der jeglichen Zugriff auf Kundendaten kontrolliert 28

29