Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | SICHERHEITSARCHITEKTUR
einzukaufen und deren Nutzung in Verträgen zu regeln. Darüber hinaus
sollten auch Maßnahmen implementiert werden, um interne DDoS-Angriffe
von Cloud-Kunden auf andere Cloud-Kunden erkennen zu können.
Die­Fehlkonfguration­eines­Systems­ist­häufg­die­Ursache­für­erfolgreiche
Angriffe. Da Cloud Computing Plattformen aus vielen verschiedenen
Komponenten bestehen, ergibt sich eine hohe Komplexität der Gesamtkonfguration.­Das­Ändern­eines­Konfgurationsparameters­bei­einer­
Komponente­(z. B.­Virtualisierungsserver)­kann­im­Zusammenspiel­mitden­anderen­Komponenten­(z.
B.­Netz­oder­Storage)­zu­Sicherheitslücken,­
Fehlfunktionen­und/oder­Ausfällen­führen.­Daher­müssen­die­eingesetzten­
Komponenten­sicher­und­sorgfältig­konfguriert­werden.­Auch­sollte­jeder­
CSP auf eine geeignete Netzsegmentierung achten, damit Fehler sich nicht
beliebig ausbreiten können. Hier bietet es sich an, abhängig vom Schutzbedarf
unterschiedliche Sicherheitszonen innerhalb des Provider-Netzes zu
defnieren­und­einzurichten.­Beispiele­hierfür­sind:
» Sicherheitszone für das Management der Cloud
» Sicherheitszone für die Live Migration, falls Servervirtualisierung
eingesetzt wird
» Sicherheitszone für das Storage-Netz
» Eigene Sicherheitszonen für die virtuellen Maschinen eines Kunden bei
IaaS
Das Management-Netz des CSP sollte vom Datennetz isoliert sein.
Wird die Cloud-Infrastruktur bzw. werden die Cloud Services fernadministriert,­so­muss­dies­über­einen­sicheren­Kommunikationskanal­(z.
B.­
SSH,­IPSec,­TLS/SSL,­VPN)­erfolgen.
Hat ein Servicekonsument besonders hohe Anforderungen an die Verfügbarkeit
der in Anspruch genommenen Dienste, sollten die Standorte des
CSP redundant untereinander vernetzt sein.
33