Hosting in der Private Cloud

Transkript

1 Security Breakfast Hosting in der Private Cloud Praxis, Compliance und Nutzen Stephan Sachweh, Technischer Leiter Pallas GmbH Hermülheimer Straße 8a Brühl information(at)pallas.de

2 Cloud Computing, Begriffe Service Modelle Software as a Service Platform as a Service Infrastructure as a Service Deployment Modelle Private Cloud Community Cloud Public Cloud Hybrid Cloud

3 Cloud Computing Hype

4 Cloud Computing ist nicht neu Web-Hosting Bei Pallas seit 1996 Application Service Providing (ASP) Bei Pallas seit 2000 Software as a Service (SaaS) Neuer Name für ASP, seit 2008 Cloud Computing Hype Beginn ca mit Amazon S3

5 Service Modelle: XaaS SaaS Software as a Service PaaS Platform as a Service Bspw. Hosted ECM Hosted Exchange Mail Security (AntiSpam, AntiVirus) Bspw. Hosted Tomcat Managed Windows Server IaaS Infrastructure as a Service Bspw. Firewall Service Virtual root Server, Virtual Datacenter

6 Deployment Modelle Public Cloud Bspw. Amazon S3, Microsoft Azure Community Cloud Bspw. Universitäten Private Cloud Bspw. Pallas Hosting Hybrid Cloud Bindung an den Provider steigt Flexibilität für das Unternehmen steigt

7 Cloud Nutzung Gründe für Cloud Nutzung Bessere Betriebscharakterisitik Flexibilität Abdeckung von Lastspitzen Kostensenkung Höhere Sicherheit? Gründe gegen Cloud Nutzung Fehlende Transparenz Sicherheit? Datenschutz! Ausstiegsszenario Lösung: Private Cloud

8 Der klassische Weg Web-Server ausgelagert Eigene Infrastruktur

9 Der Private Cloud / SaaS Weg Netz des Kunden versteckt Erbringung von mittels SaaS (z.b. Mail / Web Security; Backup) Dedizierte Infrastruktur in der Private Cloud

10 Ziele der Private Cloud Teure Enterprise Infrastruktur und Services kostengünstig Storage Firewall / Mail-Services VPN Services Update Services Virenscan Backup Monitoring Spezialisten Know-How im Betriebs-Personal Rufbereitschaft Prozessunterstützung durch dedizierte Infrastruktur Kontrolle über eigene Daten behalten (Ort, Schutzlevel, Verschlüsselung) Ggf. Terminalserver mit individuellen Programmen Eigenes Active Directory Eigene weitere, individuelle Server

11 Der Blick ins Innere einer Private Cloud

12 Compliance: Dienstleister finden 1. Leistungskatalog aufstellen 2. Kernkompetenzen identifizieren: verbleiben im Unternehmen 3. Auswahl des Dienstleisters, Kriterien a) Technische Kompetenz b) Zertifizierung c) Referenzen d) Regionalität e) Preis 4. Ständige Steuerung: verbleibt im Unternehmen Dienstleister auf Augenhöhe suchen! (ähnliche Struktur und Prozessgeschwindigkeit)

13 Compliance: Verträge schließen Leistungsvereinbarung: quantitative Vertragsbestandteile: Systeme Funktionen Schutz Reporting Vertragslaufzeit Preis Service Level Agreement (SLA): qualitative Vertragsbestandteile Servicezeiten Reaktionsverhalten Support 11 BDSG: Auftragnehmer ist unter besonderer Berücksichtigung der Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen Vereinbarung zur Auftragsdatenverarbeitung nach 11 BDSG

14 Handlungsempfehlungen: Cloud Security Nutzer Vertrag, SLA Kontrolle Portabilität Experte Überprüfung Zertifizierung Anbieter Sicherheitsarchitektur Sicherheitsbetrieb Datenschutz Sicherheitsmanagement Nach: BSI-Mindestsicherheitsanforderungen an Cloud-Computing-Anbieter

15 Kundenvorteile Kurze Einführungszeit Niedrige, planbare Kosten auf Mietbasis, kein eigener Raumbedarf Keine Personalbindung, kein teures Security/Betriebs-Know-How Einsatz renommiertester Produkte Technik stets auf neuestem Stand Abwehr an vorderster Front Schutz vor Angriffen von außen und innen 24x7-Überwachung Performante, hochverfügbare Infrastruktur Spezialisten Know-How ständig verfügbar Rufbereitschaft und Urlaubsvertretung

16 Gerne beantworte ich Ihre Fragen Stephan Sachweh Pallas GmbH Hermülheimer Straße 8a Brühl stephan.sachweh (at) pallas.com