Anforderungen bei der Bereitstellung von IT-Services

Sicherheit für Cloud Computing: Verfügbarkeit der Ressourcen

Seite: 2/3

Anbieter zum Thema

Service-Angebote im Umfeld des Cloud Computings

Service-Angebote im Umfeld des Cloud-Computings gibt es im Bereich Infrastruktur (Infrastructure-as-a-Service, IaaS), Plattform (Platform-as-a-Service, PaaS) sowie Anwendungen (Software-as-a-Service, SaaS). Die drei Arten werfen alle unterschiedliche Fragen auf, wenn es um deren Zuverlässigkeit geht.

Die Infrastrukturschicht stellt Services zur Benutzung von grundlegenden IT-Ressourcen wie Rechner, Speicher und Kommunikationsverbindung – allesamt meist virtualisiert – zur Verfügung. Um die Gefahr von Systemausfällen zu mindern, sollten Unternehmen die Fault Tolerance der Systeme prüfen, die sie zu nutzen beabsichtigen. Es ist wichtig, sowohl die eigenen Anforderungen zu kennen als auch die Widerstandsfähigkeit der Infrastruktur beziehungsweise der Systeme zu überprüfen, die ein Unternehmen zu nutzen plant.

Die IT-Abteilung sollte sich auch darüber im Klaren sein, dass sie mit IaaS eine homogenere Umgebung nutzen als es firmenintern üblich ist. „Diese ‚Monokultur‘hat ihre Vor- und Nachteile“, stellt Raimund Genes, Chief Technology Officer bei Trend Micro fest. „Die Umgebung kann effizienter sein, weil sie besser verstanden wird, Sicherheits-Patches systematisch auf alle Instanzen aufgespielt werden und weil die Administration zentral ablaufen kann.“ Doch genau diese Eigenschaften öffneten Tür und Tor für Exploits, so Genes weiter. Einbrecher sind theoretisch in der Lage, dieselbe Computing-Umgebung zu mieten und ihre Schwachstellen auszutesten. Einige der möglichen Einbrüche können dank der verwendeten Virtualisierungstechniken durchgeführt werden und kommen ziemlich unerwartet.

weiter mit: Anforderungen an die Verfügbarkeit

(ID:2042794)