Cloud-Computing
Maßnahmen für mehr Sicherheit und Verfügbarkeit in der Cloud
Geht es um die Bereitstellung von Web-Applikationen oder Onlineshops, bedarf es einiger technologischer und organisatorischer Maßnahmen, um für eine hohe Sicherheit, Performance und Verfügbarkeit in der Cloud zu garantieren.
Die Zahl und Komplexität von Cyberangriffen nimmt stetig zu – ebenso wie die Möglichkeiten, die Cloud-Services Unternehmen und Privat-Anwendern bieten. Das Problem: Oft wissen die Anwender gar nicht, dass sie gerade einen dieser Services aus der Wolke nutzen. Vertrauliche, private und Geschätsdaten können hier in falsche Hände geraten, da sich sich somit nicht mehr in vom Internet abgeschirmten Rechenzentren oder auf Endgeräten in Firmen-VPNs befinden. Da es gilt, sensible Daten besonders zu sichern, sehen sich Unternehmen mit völlig neuen Sicherheitsanforderungen konfrontiert.
Der Content-Delivery-Network (CDN)-Services-Anbieter Akamai empfiehlt drei Maßnahmen, mit welchen Unternehmen sowohl ihre Daten besser schützen als auch die Performance und Verfügbarkeit ihrer Web-Applikationen optimieren können:
- IT-Infrastruktur und Daten in der Cloud wirksam schützen
Die Cloud bietet diverse Einfalltore für Hacker – und mit der zunehmenden Verbreitung der Cloud-Services hat sich die Sicherheitslage verändert. Der Umfang und die Komplexität der Cyberattacken haben zugenommen, so dass “traditioneller” Schutz Unternehmenskunden nicht mehr genügen kann – Datenverlust, Datenklau, Ausfallzeiten durch DDoS-Angriffe sowie damit verbundene Umsatzverluste inklusive Imageschaden sind die Folge. Die Sicherheit von IT-Infrastrukturen, Applikationen und Daten in der Cloud sollte daher oberste Priorität haben. Bei der Entwicklung einer Sicherheitsstrategie für die Cloud rät Akamai Unternehmen, das Modell eines mehrdimensionalen Schutzen umzusetzen und dabei wichtige Themen wie maximale Skalierbarkeit, dezentrale Aufstellung des DDoS-Services sowie optimales Monitoring für maximale Transparenz zu berücksichtigen.
Skalierbarkeit bedeutet, dass die Lösung in der Lage sein sollte, die bislang größten bekanntgewordenen DDoS-Attacken abwehren zu können. Wird diese Leistungsfähigkeit nicht erfüllt, besteht die Gefahr, dass die Website bei einem Angriff nicht mehr erreichbar ist. Eine Cloud-basierte Lösung agiert bereits dort, wo Angriffe entstehen und kann DDoS-Angriffe abwehren, noch bevor sie die IT-Infrastruktur und die darauf laufenden Web-Applikationen erreichen. Zudem sollte der Lösungsanbieter über umfangreiche Erfahrungen bei der Abwehr von Angriffen aller Art und Größe verfügen.
Wichtig ist zudem, dass eine Cloud-basierte Lösung an vielen Standorten verteilt arbeitet, um auf Basis umfangreicher Echtzeitanalysen Angriffe bereits am Ort ihres Entstehens feststellen und abwehren zu können.
Um Applikationen und Websites so zügig auszuliefern, dass Kundenerwartungen erfüllt oder sogar übertroffen werden, wird wiederum die verteilte Infrastruktur eines weltweiten CDNs benötigt. Dabei werden möglichst viele Elemente und Daten der Web-Applikation auf den Servern des verteilten CDNs dezentral und regional bereitgestellt und von hier an die Anwender ausgeliefert. Aus Anwendersicht lässt sich so eine bessere Performance der Applikation sicherstellen.
Um die individuellen Online-Erlebnisse der Endnutzer zu optimieren, werden intelligente Tools benötigt, die eine Echtzeitmessung von der Website oder einer Applikation auf dem gesamten Weg durch das Internet bis zu dem tatsächlichen Endanwender ermöglichen.
Skalierung im Hinblick auf eine hohe Verfügbarkeit bedeutet, dass ausreichend Kapazitäten flexibel bereitstehen, die auch zu Spitzen-Traffic-Zeiten die Webseiten und Applikationen performant ausliefern. Zudem sollte es sowohl für die IT-Architektur als auch für die Web-Applikationen sekundäre Sites geben, die bei einem Ausfall aktiviert werden können und die entweder im eigenen Rechenzentrum oder in einem zweiten Rechenzentrum des Cloud-Providers bereitstehen.
Um Kunden eine hohe Verfügbarkeit anbieten zu können, müssen beispielsweise die Betreiber von Onlineshops dafür sorgen, dass die Workloads mit Hilfe der Cloud-Services eines CDNs möglichst nahe bei den Endanwendern untergebracht sind. Durch die Bereitstellung von potenziellen sekundären Sites im weltweit verteilten Servernetz des CDNs lassen sich Vorkehrungen treffen, dass es etwa als Folge von Cyber-Angriffen oder Hardwareausfällen nicht zu mehrstündigen Ausfällen bei geschäftskritischen Anwendungen kommt.
Eine hohe Verfügbarkeit lässt sich nur dann sicherstellen, wenn mit einer Monitoring-Lösung in Echtzeit Daten von allen zentralen Komponenten der Cloud-Infrastruktur erfasst werden. Das Spektrum dabei erstreckt sich von den Servern, Storage-Systemen und dem Netzwerkverkehr im Rechenzentrum des Cloud-Providers bis zur Messung auf dem Übertragungsweg und den Ladezeiten auf den Endgeräten der User. Mit Real-Time Monitoring, wie es ein CDN-Service bietet, ermöglicht, frühzeitig potenzielle Probleme zu erkennen, und es kann gegengesteuert werden.
Lesen Sie mehr zum Thema
