Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | SICHERHEITSMANAGEMENT BEIM ANBIETER
3 Sicherheitsmanagement
beim Anbieter
Abbildung 1 zeigt eine Referenzarchitektur, die grob die Komponenten
darstellt, die vielen Cloud Computing Plattformen gemeinsam sind. Diese
Referenzarchitektur dient als Diskussionsgrundlage für die nachfolgenden
Eckpunkte. Die vorgestellte Referenzarchitektur berücksichtigt die Anregungen­ähnlicher­Referenzarchitekturen,­wie­sie­z.B.­von­NIST­[5],­IBM­[6]und
der Cloud Computing Use Cases Group [7] verwendet werden.
Servicekonsument
Datenschutz
Informationssicherheit
Cloud Service Provider
SaaS
PaaS
laaS
Abstraktions -
schicht
Hardware
Infrastruktur
Abbildung 1: Referenzarchitektur für Cloud Computing Plattformen
Management
Reporting
SLAs
Abrechnung
Monitoring
Provisionierung
Eine genaue Betrachtung der zugrunde gelegten Referenzarchitektur zeigt,
dass ein Provider zur Erbringung von Cloud Services eine Vielzahl von Aufgaben­erledigen­muss.­Zu­den­typischen­Aufgaben­eines­Public­CSP­zählen­u.
a.:
» die Bereitstellung eines Service-Katalogs zur Beschreibung der
angebotenen Dienste,
»­ ­die­Provisionierung­bzw.­De-Provisionierung­von­Ressourcen­wie­z. B.virtuellen
Maschinen, Load Balancern, virtuellen Datenspeichern, IPund
MAC-Adressen und
23