Security Breakfast 26.10.2012 Hosting in der Private Cloud Praxis, Compliance und Nutzen Stephan Sachweh, Technischer Leiter Pallas GmbH Hermülheimer Straße 8a 50321 Brühl information(at)pallas.de http://www.pallas.de
Cloud Computing, Begriffe Service Modelle Software as a Service Platform as a Service Infrastructure as a Service Deployment Modelle Private Cloud Community Cloud Public Cloud Hybrid Cloud
Cloud Computing Hype
Cloud Computing ist nicht neu Web-Hosting Bei Pallas seit 1996 Application Service Providing (ASP) Bei Pallas seit 2000 Software as a Service (SaaS) Neuer Name für ASP, seit 2008 Cloud Computing Hype Beginn ca. 2007 mit Amazon S3
Service Modelle: XaaS SaaS Software as a Service PaaS Platform as a Service Bspw. Hosted ECM Hosted Exchange Mail Security (AntiSpam, AntiVirus) Bspw. Hosted Tomcat Managed Windows Server IaaS Infrastructure as a Service Bspw. Firewall Service Virtual root Server, Virtual Datacenter
Deployment Modelle Public Cloud Bspw. Amazon S3, Microsoft Azure Community Cloud Bspw. Universitäten Private Cloud Bspw. Pallas Hosting Hybrid Cloud Bindung an den Provider steigt Flexibilität für das Unternehmen steigt
Cloud Nutzung Gründe für Cloud Nutzung Bessere Betriebscharakterisitik Flexibilität Abdeckung von Lastspitzen Kostensenkung Höhere Sicherheit? Gründe gegen Cloud Nutzung Fehlende Transparenz Sicherheit? Datenschutz! Ausstiegsszenario Lösung: Private Cloud
Der klassische Weg Web-Server ausgelagert Eigene Infrastruktur
Der Private Cloud / SaaS Weg Netz des Kunden versteckt Erbringung von mittels SaaS (z.b. Mail / Web Security; Backup) Dedizierte Infrastruktur in der Private Cloud
Ziele der Private Cloud Teure Enterprise Infrastruktur und Services kostengünstig Storage Firewall / Mail-Services VPN Services Update Services Virenscan Backup Monitoring Spezialisten Know-How im Betriebs-Personal Rufbereitschaft Prozessunterstützung durch dedizierte Infrastruktur Kontrolle über eigene Daten behalten (Ort, Schutzlevel, Verschlüsselung) Ggf. Terminalserver mit individuellen Programmen Eigenes Active Directory Eigene weitere, individuelle Server
Der Blick ins Innere einer Private Cloud
Compliance: Dienstleister finden 1. Leistungskatalog aufstellen 2. Kernkompetenzen identifizieren: verbleiben im Unternehmen 3. Auswahl des Dienstleisters, Kriterien a) Technische Kompetenz b) Zertifizierung c) Referenzen d) Regionalität e) Preis 4. Ständige Steuerung: verbleibt im Unternehmen Dienstleister auf Augenhöhe suchen! (ähnliche Struktur und Prozessgeschwindigkeit)
Compliance: Verträge schließen Leistungsvereinbarung: quantitative Vertragsbestandteile: Systeme Funktionen Schutz Reporting Vertragslaufzeit Preis Service Level Agreement (SLA): qualitative Vertragsbestandteile Servicezeiten Reaktionsverhalten Support 11 BDSG: Auftragnehmer ist unter besonderer Berücksichtigung der Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen Vereinbarung zur Auftragsdatenverarbeitung nach 11 BDSG
Handlungsempfehlungen: Cloud Security Nutzer Vertrag, SLA Kontrolle Portabilität Experte Überprüfung Zertifizierung Anbieter Sicherheitsarchitektur Sicherheitsbetrieb Datenschutz Sicherheitsmanagement Nach: BSI-Mindestsicherheitsanforderungen an Cloud-Computing-Anbieter
Kundenvorteile Kurze Einführungszeit Niedrige, planbare Kosten auf Mietbasis, kein eigener Raumbedarf Keine Personalbindung, kein teures Security/Betriebs-Know-How Einsatz renommiertester Produkte Technik stets auf neuestem Stand Abwehr an vorderster Front Schutz vor Angriffen von außen und innen 24x7-Überwachung Performante, hochverfügbare Infrastruktur Spezialisten Know-How ständig verfügbar Rufbereitschaft und Urlaubsvertretung
Gerne beantworte ich Ihre Fragen Stephan Sachweh Pallas GmbH Hermülheimer Straße 8a 50321 Brühl stephan.sachweh (at) pallas.com http://www.pallas.de