Sicherheitsempfehlungen für Cloud Computing Anbieter

CLOUD COMPUTING | SICHERHEITSARCHITEKTUR
gehärtete Hypervisoren zurückgreifen. Zur Härtung der Hypervisoren sollten
die­Empfehlungen­zur­sicheren­Konfiguration­von­Virtualisierungsservern,­dievon
den Herstellern veröffentlicht werden, herangezogen werden. Grundlage
der­Zertifizierung­sollten­die­weltweit­abgestimmten­„Gemeinsamen­Kriterienfür
die Prüfung und Bewertung der Sicherheit von Informationstechnik“ oder
kurz­Common­Criteria­sein.­Als­Prüftiefe­sollte­bei­der­Zertifizierung­mindestens­Vertrauenswürdigkeitsstufe­EAL
4­erreicht­worden­sein.
Bei Angeboten der Form „IaaS-Compute“ werden den Kunden virtuelle
Maschinen­zur­Verfügung­gestellt,­z. B.­über­eine­Webschnittstelle.­Zur­
Absicherung der virtuellen Maschinen ist es hilfreich, wenn der Iaas-Anbieter
seinen Kunden Richtlinien zur Härtung der virtuellen Maschinen
an die Hand gibt. Außerdem sollte es den Kunden möglich sein, eigene
Images für die virtuellen Maschinen hochzuladen oder qualitätsgesicherte
Images vom Provider zu beziehen.
Server-Sicherheit
Technische Maßnahmen zum Schutz des Hosts
(Host Firewalls, regelmäßige Integritätsüberprüfungen,
Host-based Intrusion Detection Systems)
Sichere­Grund-Konfiguration­des­Hosts­(z. B.­
Einsatz gehärteter Betriebssysteme, Deaktivierung
unnötiger Dienste, etc.)
Möglichkeit, für Kunden eigene Images für virtuelle
Maschinen einzusetzen oder qualitätsgesicherte
Images des Providers zu nutzen (nur bei IaaS)
Sichere­Default-Konfiguration­des­Gastbetriebssystems
durch den Einsatz gehärteter Betriebssysteme,
Deaktivierung unnötiger Dienste, etc. (nur bei
PaaS/SaaS)
Private
B C+ A+
Public
B C+ A+
Einsatz­zertifizierter­Hypervisoren­(Common­
Criteria mindestens EAL 4)
31