Startseite > Security > Cloud-Sicherheit selbst verbessern

Netzwerksicherheit auch in den Servern beachten

Cloud-Sicherheit selbst verbessern

16. April 2010, 16:49 Uhr | Werner Veith

Es gibt verschiedene Möglichkeiten, wie sich die Sicherheit bei Virtualisierung beziehungsweise Cloud-Computing verbessern lassen. (Quelle: Fotolia, Oleg Kozlov)

Der Schutz von Cloud-Computing-Landschaften stellt Unternehmen vor neue Herausfordungen, weil sich bisherige Konzepte nicht eins zu eins übertragen lassen. Es gibt jedoch verschiedene Möglichkeiten, wie sich die Sicherheit verbessern lässt.

Mit der Virtualisierung verändern sich die Serverstrukturen, was sich auch auf die Sicherheit auswirkt. Dies gilt noch mal mehr für Cloud-Computing, das in großen Teilen auf Virtualisierung basiert. Während die Spezialisten Server, Netzwerk, Applikationen oder Sicherheit früher einfach ihren Job machen konnten, müssen sie nun miteinander reden. Daneben gibt es auch verschiedene Maßnahmen, um die Sicherheit auf technischer Ebene zu erhöhen. Stonesoft hat fünf Möglichkeiten zusammengestellt, die Unternehmen ergreifen können. Dies beginnt bei übergreifenden Identitäten (Federated-Identities). Außerdem geht es um Maßnahmen, um die Verbindung zum Cloud-Computing-Anbieter sicherzustellen. Weiter gilt es, die Sicherheit auch innerhalb der virtuellen Landschaft und nicht nur an den Zugangspunkten zu implementieren. Außerdem richtet Stonesoft ihr Augenmerk auf ein zentrales Management und virtuelle Desktops.

Mit Cloud-Computing nehmen die verschiedenen Systeme zu, an denen sich die Mitarbeiter anmelden müssen. Dabei können diese auch unterschiedlich gesichert sein. Um einen einheitlichen Zugang zu gewährleisten, empfiehlt Stonesoft auf Single-Sign-on (SSO) zu setzen. SSO erlaubt auch starke Authentifizierungsmaßnahmen übergreifend einzusetzen.

Setzt ein Unternehmen Cloud-Computing ein, kommt dem Zugang zu diesen Ressourcen besondere Bedeutung zu. Ein plötzlicher Wegfall der Verbindung kann auch zu undefinierten Systemzuständen führen. Daher ist es wichtig, auf Hochverfügbarkeit zu achten. Dies gilt einmal für Server-Systeme. Eine Möglichkeit hier sind Cluster. Je nachdem wie kritisch das Ganze ist, lassen sich hier Aktiv-Passiv- oder Aktiv-Aktiv-Konfigurationen verwenden. Aber auch auf der Verbindungsebene ist Ausfallsicherheit wichtig. Eine Möglichkeit hier ist Load-Balancing über mehrere Internet-Service-Provider.