Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | ID- UND RECHTEMANAGEMENT
Rolle um einen CSP-Administrator, dann sollte es möglich sein, nachzuweisen,
dass tatsächlich nur die für die Aufgabe notwendigen Daten eingesehen
wurden. Darüber hinaus sollte das Rechtemanagement in der
Lage sein, Datenexporte und -importe von und zum CSP vollständig zu
dokumentieren und zu kontrollieren. Und schließlich sollten besonders
kritische­Administrationstätigkeiten­wie­z. B.­das­Einspielen­von­Patchesnur
im Vier-Augen-Prinzip durchführbar sein.
ID- und Rechtemanagement
Starke Authentisierung (Zwei-Faktor-Authentisierung)
für Administratoren des CSP
Rollenbasierte Zugriffskontrolle und regelmäßige
Überprüfung der Rollen und Rechte
Least Privilege Model (Nutzer bzw. CSP-Administratoren
sollen nur die Rechte besitzen, die sie zur
Erfüllung ihrer Aufgabe benötigen)
Vier-Augen-Prinzip für kritische Administrationstätigkeiten
Starke­Authentisierung­(z. B.­Zwei-Faktor-
Authentisierung) für Cloud-Kunden
Private � Public �
B C+ A+ B C+ A+
� �
� �
� �
� � � �
� �
45