Vortrag "IT Security Management mit ARIS Cloud Enterprise" von Christoph Lorenz beim AWS Security Web Day 2016. Alle Videos und Präsentationen finden Sie hier: http://amzn.to/1NFtR5P Mit der ARIS Cloud Platform sind Sie in der Lage, interne und externe Regeln, gesetzliche Vorschriften und Standards einzuhalten und ihre Risiken effizient zu steuern. In dieser Session lernen Sie, wie Sie Prozesse zu Disaster Recovery, Security Incidents, Incident Mangement, und Risk Management mit den entsprechenden Policies mit ARIS Cloud dokumentieren können, auch unter Einbindung in eine SOC2 Zertifizierung.

1. IT SECURITY MANAGEMENT MIT
ARIS CLOUD ENTERPRISE
Christoph Lorenz
Software AG
Cloud Service Operations
© 2016 Software AG. All rights reserved. For internal use only

2. 2 |
SOFTWARE AG
• Die Software AG hat die weltweit erste Digital Business Platform entwickelt
• BUSINESS & IT TRANSFORMATION
– ARIS
– Alfabet
• IN-MEMORY DATA
– Terracotta
• INTEGRATION
– WebMethods
• PROCESS
– WebMethods
• ANALYTICS & DECISIONS
– Apama
© 2015 Software AG. All rights reserved. For internal use only
DIGITAL BUSINESS PLATFORM

3. 3 |
SOFTWARE AG
• Seit mehr als 40 Jahren steht die Software AG für kundenzentrierte Innovation.
• 4.400 Mitarbeiter in 70 Ländern
• Firmenzentrale in Darmstadt
• Jahr 2014 Umsatz von 858 Millionen Euro
• Über 70 Prozent der Fortune-1000-Unternehmen nutzen ein Produkt der
Software AG
© 2016 Software AG. All rights reserved. For internal use only
FAKTEN

4. 4 |
SOFTWARE AG CLOUD PRODUKTE
© 2016 Software AG. All rights reserved. For internal use only
ALLE IN AMAZON AWS
APICloud

5. 5 |
ARIS
• Mit ARIS Business Process Analysis (BPA) dokumentieren und entwerfen Sie
Strategien, Prozesse und Architekturen
• Dokumentation von Geschäftsprozessen und Wechselbeziehungen zwischen
Organisationseinheiten, Prozessen, Daten und IT-Applikationen
• Analyse von Geschäftsprozessen und ihren Wechselbeziehungen, um Kosten
und Komplexität zu minimieren
• Unternehmensweites Portal als zentrale Stelle für alle Prozessinformationen und
zugehörigen Dokumente
© 2016 Software AG. All rights reserved. For internal use only
ARIS BUSINESS PROCESS ANALYSIS

6. 6 |
ARIS
• ARIS Cloud Basic
– ARIS Cloud Basic ist ein Start um Prozesse zu beschreiben und diese mit anderen zu teilen.
– Man kann mit dieser Edition starten und je nach Projektverlauf und Nachfrage die Software
skalieren.
• ARIS Cloud Advanced
– Mit ARIS Cloud Advanced können verschiedene Benutzergruppen zusammenarbeiten und End-to-
End Prozesse über Abteilungsgrenzen hinwegbeschreiben.
– Damit haben Sie Zugriff auf eine kundenspezifisch anpassbare und administrierbare „BPA as a
service“ Platform
• ARIS Cloud Enterprise
– Mit ARIS Cloud Enterprise kam man das Ziel der Business Process Excellence (BPE) mit dem
kundenorientierten Fokus erreichen
– Business und IT können zusammenarbeiten um die Prozesse zu beschreiben und zu optimieren.
© 2016 Software AG. All rights reserved. For internal use only
ARIS BUSINESS PROCESS ANALYSIS IN DER CLOUD

7. 7 |
ARIS CLOUD ENTERPRISE
© 2015 Software AG. All rights reserved. For internal use only
ARCHITEKTUR
ARIS Connect
Viewer/
Designer
Benutzer
ARIS
Architect/
Designer
ARIS Connect Server
Server
Customer IT Environment
VPC/VPN
Amazon
Web Services
Verteilt in weltweiten AWS Datenzentren

8. 8 |
VPN
Amazon Web Services
(EC2, RDS, S3, Cloud front)
Customer network
ARIS document
storage DBMS
User
management
SharePoint SAP
ARIS product stack
Load balancer
Internethttp/ https
Browser JRE
Active Directory/
LDAP
© 2015 Software AG. All rights reserved. For internal use only
http/ https
ARIS CLOUD ENTERPRISE ARCHITECTURE
Basierend auf AMAZONS AWS

9. 9 |
ARIS CLOUD ENTERPRISE
• Order to Delivery
• Support Prozess
• Disaster Recovery
• Security Incidents
• Incident Mangement
• Risk Management
• Policies dokumentiert und verknüpft
• Organigramm des Bereiches Cloud Service Operations
• Verknüpfung zu den Prozessen des Global Supports
© 2016 Software AG. All rights reserved. For internal use only
OPERATIONS PROZESSDOKUMENTATION IN ARIS -
BEISPIELE

10. 10 |
SOC2 ZERTIFIZIERUNG
© 2015 Software AG. All rights reserved. For internal use only
FÜR ARIS CLOUD ENTERPRISE
Start Projekt: März 2015
Zertifizierung: Dezember 2015
Resultat:
Kontroll-
definition
Nachweise
Service-
beschreibung

11. 11 |
SOC2 ZERTIFIZIERUNG
• Availability zones
• Verschlüsselung (S3, Datenbank, Festplatte…)
• AWS Centralize User Management
• Diverse Zertfikate (SOC2, SOC1 …)
• Datenzentren weltweit
• Gesicherte Standorte
• AWS tools for security and compliance
– cloud watch / cloud trail
– VPC für jeden Kunden
• Verweis auf und Nutzung von AWS security best practices
Whitepapers wurden vom Auditor geprüft
© 2016 Software AG. All rights reserved. For internal use only
VERWEISE AUF AMAZON AWS - BEISPIELE

12. 12 |
ARIS CLOUD ENTERPRISE
– Prozessdokumentation mit ARIS Cloud Enterprise
– Zur Unterstützung eines SOC2 Zertifizierungsprojektes
© 2016 Software AG. All rights reserved. For internal use only
DEMO