Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | KONTROLLMÖGLICHKEITEN FÜR NUTZER
6 Kontrollmöglichkeiten für
Nutzer
Beim Public Cloud Computing begibt sich der Kunde in eine starke Abhängigkeit
von seinem Cloud-Dienstleister – er hat schließlich keinen direkten
Zugriff mehr auf Hard- und Software und ist auf die Verfügbarkeit
der Dienste, die in der „Cloud“ laufen, angewiesen. Insofern sollte es dem
Kunden möglich sein, die Verfügbarkeit der genutzten Services zu überwachen,­z.B.­über­eine­Webschnittstelle­oder­per­API.­Dies­wird­bereitsvon
vielen CSPs praktiziert. In vielen Fällen können sich die Kunden über
eine Webseite des CSP den Status der in Anspruch genommenen Dienste
anzeigen lassen. Über zusätzlich beim CSP buchbare Dienste oder Tools
von Drittanbietern haben die Kunden auch die Möglichkeit, umfassende
Monitoring-Informationen über die Performance der genutzten Dienste
wie­z. B.­CPU-Auslastung,­Netzauslastung,­Durchsatz,­­Latenz­sowie­durchschnittliche
Transaktionszeit abzufragen.
Kunden sollten darauf achten, dass es ihnen möglich ist, die vertraglich
festgehaltene Dienstgüte auch zu überwachen. Der CSP sollte hierfür
geeignete Schnittstellen zur Verfügung stellen.
Kontrollmöglichkeiten für Nutzer
Kunden müssen die Möglichkeit haben, messbare
Größen, wie im SLA vereinbart, zu überwachen
Private � Public �
B C+ A+ B C+ A+
� �
47