Anwendbarkeit von BSI IT-Grundschutz Standards auf Cloud ...

Weitere Magazine

Empfehlungen

Info

Abstract In dieser Arbeit wird die Anwendbarkeit von BSI IT-Grundschutz auf Cloud Computing untersucht. Dabei wird speziell auf die Gefahren und Maÿnahmen aus dem IT-Grundschutzkatalog eingegangen und in Bezug auf Cloud Computing analysiert. Fehlende Gefahren werden beschrieben. Dieses Analyse soll Vorbereitungen für einen Bausteinentwurf Cloud Computing treen. Die Ergebnisse der Analyse ieÿen in die Security Managment und Monitoring as a Service (SM- MaaS)-Architektur ein. Anhand der Anforderungen die sich durch die Ergebnisse ergeben werden einzelne Module von SMMaaS genauer designt und beschrieben.
II Inhaltsverzeichnis Inhaltsverzeichnis Abstract . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Inhaltsverzeichnis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Abbildungsverzeichnis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Tabellenverzeichnis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Abkürzungsverzeichnis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . I II IV V VI 1 Einführung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.1 Zielsetzung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.2 Einordnung in bestehende Architekturen . . . . . . . . . . . . . . 1 1.3 verwandte Arbeiten . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2 Grundlagen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2.1 Cloud Computing . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2.2 Kryptographie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2.2.1 Symmetrische Kryptograe . . . . . . . . . . . . . . . . . . 6 2.2.2 Asymmetrische Kryptograe . . . . . . . . . . . . . . . . . 6 2.2.3 Hash Verfahren . . . . . . . . . . . . . . . . . . . . . . . . 7 2.2.4 Digitale Signatur . . . . . . . . . . . . . . . . . . . . . . . 7 2.2.5 Hybride Verfahren . . . . . . . . . . . . . . . . . . . . . . 8 2.3 Public Key Infrastruktur . . . . . . . . . . . . . . . . . . . . . . . 8 2.3.1 digitale Zertikate . . . . . . . . . . . . . . . . . . . . . . 8 2.3.2 Certication Authority . . . . . . . . . . . . . . . . . . . . 10 2.3.3 Registration Authority . . . . . . . . . . . . . . . . . . . . 10 2.3.4 Sperrlisten & Validation Authority . . . . . . . . . . . . . 11 2.4 Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 2.5 Truststufenmodell . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 2.6 BSI IT-Grundschutz . . . . . . . . . . . . . . . . . . . . . . . . . 14 3 Analyse BSI IT-Grundschutz . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 3.1 Gefahren für die Cloud nach IT-Grundschutzkatalog . . . . . . . . 17 3.1.1 Vorhandene Gefahren . . . . . . . . . . . . . . . . . . . . . 17 3.1.2 Gefahren aus Bausteinentwürfen . . . . . . . . . . . . . . . 27 3.1.3 Neue Gefahren . . . . . . . . . . . . . . . . . . . . . . . . 28 3.2 Zusammenarbeit mit dem BSI . . . . . . . . . . . . . . . . . . . . 31 4 SMMaaS Architektur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Seite 1 und 2: Masterthesis in Advanced Computer S
Seite 6 und 7: Inhaltsverzeichnis III 4.1 SMMaaS A
Seite 8 und 9: Tabellenverzeichnis V Tabellenverze
Seite 10: Tabellenverzeichnis VII SaaS Softwa
Seite 13 und 14: 2 1 Einführung 1.3. verwandte Arbe
Seite 15 und 16: 4 2 Grundlagen zugeordnet oder wied
Seite 17 und 18: 6 2 Grundlagen Integrität Die Date
Seite 19 und 20: 8 2 Grundlagen fügt. Der Empfänge
Seite 21 und 22: 10 2 Grundlagen aktuelle Version di
Seite 23 und 24: 12 2 Grundlagen ten, Anwendungssoft
Seite 25 und 26: 14 2 Grundlagen 2.6. BSI IT-Grundsc
Seite 27 und 28: 16 2 Grundlagen Behörde gehen teil
Seite 29 und 30: 18 3 Analyse BSI IT-Grundschutz Aus
Seite 31 und 32: 20 3 Analyse BSI IT-Grundschutz er
Seite 33 und 34: 22 3 Analyse BSI IT-Grundschutz und
Seite 35 und 36: 24 3 Analyse BSI IT-Grundschutz Loc
Seite 37 und 38: 26 3 Analyse BSI IT-Grundschutz ˆ
Seite 44 und 45: 4 SMMaaS Architektur 33 4. SMMaaS A
Seite 46 und 47: 4 SMMaaS Architektur 35 Logging Das
Seite 48 und 49: 4 SMMaaS Architektur 37 der Daten a
Seite 50 und 51: 4 SMMaaS Architektur 39 dert, d.h.
Seite 52 und 53: 4 SMMaaS Architektur 41 Abbildung 4
Seite 54 und 55:
4 SMMaaS Architektur 43 ˆ M2.8 Ver
Seite 56 und 57:
4 SMMaaS Architektur 45 Auswertung
Seite 58 und 59:
4 SMMaaS Architektur 47 ˆ Authoris
Seite 60 und 61:
4 SMMaaS Architektur 49 bietet eine
Seite 62 und 63:
4 SMMaaS Architektur 51 Moduls ange
Seite 64 und 65:
4 SMMaaS Architektur 53 Nun kennt m
Seite 66 und 67:
4 SMMaaS Architektur 55 True Random
Seite 68 und 69:
4 SMMaaS Architektur 57 aus der Arc
Seite 70 und 71:
4 SMMaaS Architektur 59 Abbildung 4
Seite 72 und 73:
4 SMMaaS Architektur 61 nicht, obwo
Seite 74 und 75:
4 SMMaaS Architektur 63 den können
Seite 76:
5 Fazit 65 5. Fazit 5.1. Zusammenfa
Seite 79 und 80:
68 Literaturverzeichnis [10] P. Mel
Seite 81 und 82:
70 Literaturverzeichnis [27] T. Rü
Seite 84 und 85:
A Anhang 73 A. Anhang A.1. BSI Korr
Seite 86 und 87:
A Anhang 75 A.1.2. Interessensbekun
Seite 88 und 89:
A Anhang 77 A.2. IT-Grundschutz Kre
Seite 90 und 91:
A Anhang 79 A.2.3. M 3 Personal G1.
Seite 92 und 93:
A Anhang 81 A.2.5. M 5 Kommunikatio
Alle anzeigen

Anwendbarkeit von BSI IT-Grundschutz Standards auf Cloud ...

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?