Als PDF, PPTX herunterladen
Hochgeladen vonAWS Germany
Public Cloud? Aber sicher! Orchestrierung komplexer Cloud-Lösungen - Partnervortrag vom AWS Summit
Die Direkt Gruppe bietet umfassende Lösungen zur Orchestrierung komplexer Cloud-Lösungen, die sowohl Sicherheit als auch Flexibilität gewährleisten. Durch strategische Partnerschaften und moderne Service-Architekturen, wie z.B. mit AWS, wird die Effizienz der IT-Infrastruktur maximiert, wodurch Unternehmen signifikante Kosteneinsparungen und erhöhte Transparenz erzielen können. Das Dokument betont die Notwendigkeit einer ganzheitlichen Informationssicherheitsstrategie und die Berücksichtigung potenzieller Risiken für Anbieter und Kunden im Cloud-Computing.
Public Cloud? Aber sicher! Orchestrierung komplexer Cloud-Lösungen - Partnervortrag vom AWS Summit
- 1. Public Cloud? Abersicher! Orchestrierung komplexer Cloud-Lösungen Lösungsansätze der direkt gruppe Thorsten Pelka, AWS Summit Berlin, 15. Mai 2014 www.cloud-intelligenz.de
- 2. © direkt gruppe2014Seite 1. Überblick direkt gruppe 2. Orchestrierung komplexer Cloud Lösungen 1. Lösungsansatz 2. Nutzenerwartung 3. Praxisbeispiel 4. Sicherheitsmaßnahmen 3. Gelegenheiten zum Austausch 2014 Agenda 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen2
- 3. © direkt gruppe2014Seite direkt gruppe – Unternehmensübersicht 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen3 1998 gegründet, 150 Mitarbeiter in Hamburg und Köln, Umsatz 20M Euro ▪ IT, Kommunikation und Marketing ▪ Umfassende Beratung eines Gesamtdienstleisters verbunden mit der Flexibilität, Kundennähe und Qualität eines Spezialanbieters direkt gruppe solutions direkt ikom direkt networks direkt marketing solutions direkt improve direkt networks direkt Architekturberatung und Projekte in komplexen IT-Infrastrukturen solutions direkt Leistungsfähige Lösungen für Enterprise 2.0, Portale und eBusiness marketing solutions direkt Vertriebsorientierte Marketingberatung mit Schwerpunkt Online improve direkt Beratung der IT-Strategie- und IT-Organisationsentwicklung ikom direkt Social Software im IBM-Umfeld sowie Ideen- und Innovationsmanagement
- 4. © direkt gruppe2014Seite Das Partnernetzwerk der direkt gruppe ermöglicht es, das vollständige Potential von Cloud-Services zu nutzen. 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen4 ……………….Daten- ……………...haltung ……..…….+ Storage / ………..….Backup in …………deutschem ………Rechenzentrum ….+ „Pay-per-use“ Virtuelle Rechen- Leistung + große Flexi- ….bilität + gute Abdeck- ….ung von Last- spitzen + kein Overhead + „Pay-per-use“ Technologien + systemseitige ….Automatisierung + Virtualisierung Service- / Business- prozesse + Businessprozesse aus der Cloud + IT Prozesse für die Cloud Konzeption/Steuerung Sicherheit / Compliance + unabhängige ….Zertifizierung + sichere Vertragslage einfach sicher flexibel ! ! ! ! ! Konzeption / Steuerung ! Prozesse & Organisation ! Wirtschaftlichkeits- betrachtungen ! Architektur & Technologie ! Transformation direkt gruppe direkt gruppe
- 5. © direkt gruppe2014Seite ……………….Daten- ……………...haltung Virtuelle Rechen- Leistung Technologien Service- / Business- prozesse Konzeption/Steuerung Sicherheit/Compliance einfach sicher flexibel ! ! ! ! ! Basisausbau Ziehen Sie den maximalen Nutzen aus Ihrer Private Cloud Lösung … z.B. mit: ! Reduzierung der Infrastrukturkosten um bis zu 20% und ! Reduzierung des Betriebsaufwands um bis zu 30% ! Standardisierung der IT-Infrastruktur ! verbrauchsabhängige Abrechnung ! erhöhte Transparenz der IT-Landschaft Highlights 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen5 direkt gruppe
- 6. © direkt gruppe2014Seite ……………….Daten- ……………...haltung Virtuelle Rechen- Leistung Technologien Service- / Business- prozesse Konzeption/Steuerung Sicherheit/ Compliance einfach sicher flexibel ! ! ! ! ! … und aus dem optimalen Private-Public-Cloud-Mix Maximalausbau z.B. mit: z.B. mit: z.B. mit: z.B. mit: ! Reduzierung der Infrastrukturkosten um bis zu 50% ! Reduzierung des Betriebsaufwands um bis zu 70% ! Schlanker Bereitstellungsprozess (1h) ! Einhaltung Security- /Datenschutzvorgaben ! Kurze Wiederherstellungszeit (2h) im K-Fall ! Variabilisierung von IT Fixkosten ! Kontinuierliche Preisanpassungen Highlights 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen6 direkt gruppe
- 7. © direkt gruppe2014Seite Moderne Service Architektur mit Amazon Web Services 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen7 Hypervisor Vmware, MS Hyper-v Admin VLAN Administration Systems Management Backup/Restore Client VLAN Endgeräte Shared Services VLAN 100 Entwicklung Test Produktio n Demo/DMZ Exchange/CRM Internet/Intranet File+Print RA/VPN Mandant 1 VLAN 200 Entwicklung Test Produktio n Demo/DMZ RDP/ Kundenzugriff/ DEMO Business Unit VLAN 300 Entwicklung Test Produktio n Demo/DMZ SFTP/SSH App. 1 Company A VLAN 400 Entwicklung Test Produktio n Demo/DMZ RDP/SSH SFTP/ Port spez. App. 2 MDM/ Automation Service Management Selfservice/Provisioning/Service Requests/Catalog Orchestration Runbooks VLAN n 00 Entwicklung Test Produktio n Demo/DMZ RDP/SSH SFTP/ Port spez. App. 2
- 8. © direkt gruppe2014Seite Hochautomatisierte Provisionierung der AWS Umgebung mit ServiceNow und Microsoft 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen8
- 9. © direkt gruppe2014Seite Agilität & Sicherheit - Portal und Business Service Maps 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen9
- 10. © direkt gruppe2014Seite Informationssicherheit mit AWS Shared Responsibility Model Security experts are a scarce resource Refocus security pros on a subset of the problem Facilities Physical security Compute infrastructure Storage infrastructure Network infrastructure Virtualization layer (EC2) Hardened service endpoints Rich IAM capabilities Network configuration Security groups OS firewalls Operating systems Application security Service configuration AuthN & acct management Authorization policies + = More secure and compliant systems than any one entity could achieve on its own. Customers 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen10
- 11. © direkt gruppe2014Seite Schutzbedarfsfeststellung & Risikoanalyse ! Cloud-Computing ist für den Anbieter und den Kunden immer noch mit Risiken verbunden ! Es geht hier auf beiden Seiten um zu schützende Werte ! Eine fundierte Risikobewertung ist Grundlage für eine saubere „Cloudability-Aussage“ 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen11 niedrig mittel Maßnahmen aus dem BSI-Grundschutz hoch sehr hoch Restrisiko- deklaration Risiko- akzeptanz Ermittlung des Schutzbedarfs Schutzbedarfs- feststellung Schutzwerte: ! Verfügbarkeit ! Vertraulichkeit ! Integrität ! Nachvollziehbarkeit Maßnahmen für Anbieter & Kunden ! 360° Sicherheits-Expertise ! Sichere IT-Infrastruktur nach BSI ! Technische Schwachstellenanalysen ! Aufbau Sicherheitsstrategie & Policies ! Awareness-Trainings für Belegschaft Besondere Risiko mindernde Maßnahmen entscheiden Maßnahmen für Anbieter & Kunden ! Besondere Verschlüsselungsverfahren ! Zertifizierung nach z.B. ISO/IEC 27001 ! Trainings für das Betriebspersonal ! Besondere Zutritts-, Zugangs- & Zugriffskontrollen ! Etablierung Notfall-Management IT-Risikoanalyse nach BSI 100/3 oder ISO27005 y Risiken ! tolerierbar ! noch tolerierbar ! nicht tolerierbar ! kritisch
- 12. © direkt gruppe2014Seite Informationssicherheit erfordert ganzheitliche Betrachtung 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen12 21.05.1412 Informationssicherheits-Strategiepapier Globale Sicherheits-Policy Datenschutz-Richtlinie Anwender-Richtlinie Administrator-Richtlinie E-Mail-&Internet- Richtlinie Mobile-Richtlinie Notfall-Behandlung Risiko-Behandlung Vorhandene Konzepte & Anweisungen RZ-Betriebs Konzept DMZ- Firewall- Konzept IAM- Konzept Netzwerk- Konzept Cloud- Konzept Physical Infrastr. Endgeräte Konzept Detaillierung HäufigkeitderAnpassungen
- 13. © direkt gruppe2014Seite Gelegenheiten zum Austausch mit der direkt gruppe 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen13 AWS Summit Stand A7 AWS TechTalk direkt gruppe 17. Juni 2014 Executive Dinner direkt gruppe Herbst 2014 www.cloud-intelligenz.de
- 14. © direkt gruppe2014Seite Orchestrierung von Cloud-Lösungen live erleben 21.05.14 Public Cloud? Aber sicher! - Orchestrierung komplexer Cloud Lösungen14 Proof-of- Concept auf individuellen Kunden- wunsch Proof-of- Concept ServiceNow und AWS- Integration Testdrive AWS und SharePoint (Mai 2014) Im AWS-Portal bestellen und ausprobieren www.cloud-intelligenz.de
- 15. www.direkt-gruppe.de Vielen Dank für IhreAufmerksamkeit. networks direkt GmbH Hamburg I Griegstraße 75 I Haus 26 I 22763 Hamburg Köln I Holzmarkt 2 I 50676 Köln Tel. +49 40 88155-0 I Fax +49 40 88155-5200 info@direkt-gruppe.de I www.direkt-gruppe.de/xing www.facebook.com/direktgruppe www.youtube.com/user/direktgruppe www.cloud-intelligenz.de