Was sind Cloud-Dienste?
Anbieter von Cloud-Diensten ermöglichen es einem Unternehmen, Infrastruktur von ihnen zu leasen, anstatt ein internes Rechenzentrum zu unterhalten. Diese Cloud-Dienste gibt es in verschiedenen Servicemodellen, darunter:
- Infrastructure as a Service (IaaS): Bei einem IaaS-Modell stellt der Cloud-Dienstanbieter die Infrastruktur bereit, und der Cloud-Kunde kann ein Betriebssystem installieren und es zum Speichern von Daten und zum Ausführen von Anwendungen verwenden.
- Platform as a Service (PaaS): Ein PaaS-Modell reduziert die Verantwortung des Cloud-Kunden auf seine Daten und Anwendungen, während der Cloud-Dienstleister sich um alles andere kümmert.
- Serverlos: Serverlose Modelle ermöglichen die Entwicklung von Anwendungen, wobei der Cloud-Dienstanbieter alle Aspekte der Umgebung bereitstellt und verwaltet, die die Anwendung zum Ausführen benötigt.
- Function as a Service (FaaS): Ein FaaS-Modell ermöglicht es einem Kunden, individuelle Funktionen zu schreiben, die als Reaktion auf bestimmte Ereignisse ausgeführt werden.
- Software as a Service (SaaS): SaaS-Lösungen wie Office 365 sind Software, die vollständig vom Cloud-Dienstleister erstellt, verwaltet und dem Kunden zur Verfügung gestellt wird.
Ein bestimmter Anbieter bietet möglicherweise nur bestimmte Servicemodelle an und die Implementierung kann bei jedem Anbieter unterschiedlich sein. Das bedeutet, dass bestimmte Anbieter möglicherweise über Spezialisierungen oder Optimierungen verfügen, die mehr oder weniger effektiv sind, um die spezifischen Geschäftsanforderungen und Anwendungsfälle einer Organisation zu erfüllen.
Auswahl eines Cloud-Dienstanbieters
Eine der wichtigsten Überlegungen bei der Auswahl eines Cloud-Dienstanbieters ist, ob eine öffentliche oder private Cloud die Geschäfts- und Sicherheitsanforderungen eines Unternehmens erfüllt. Dabei muss es sich jedoch nicht um eine Entweder-Oder-Entscheidung handeln, da ein Unternehmen durch Hybrid- und Multi-Cloud Bereitstellung die Vorteile sowohl öffentlicher als auch privater Clouds nutzen kann.
Public Cloud
Eine öffentliche Cloud-Bereitstellung wird auf einer gemeinsam genutzten Infrastruktur gehostet. Der Cloud-Dienstanbieter nutzt Virtualisierung, um die Infrastruktur mehrerer verschiedener Kunden auf demselben Server zu hosten und diese Bereitstellungen gleichzeitig voneinander zu isolieren. Beispiele für öffentliche Cloud-Service-Plattformen sind:
Eine öffentliche Cloud-Bereitstellung bietet einem Unternehmen eine Reihe von Vorteilen, hat aber auch Nachteile. Zu den wichtigen Überlegungen bei der Überlegung einer öffentlichen Cloud-Bereitstellung gehören:
- Kosten: Die Bereitstellung öffentlicher Cloud ist kostengünstiger als private Clouds. Dies liegt daran, dass der Cloud-Dienstanbieter die Kosten auf mehrere Clients verteilen kann, die dieselbe Infrastruktur nutzen.
- Flexibilität: Public-Cloud-Bereitstellungen werden mittels Virtualisierung umgesetzt. Dies bedeutet, dass eine Organisation je nach Geschäftsanforderungen Dienste hoch- oder herunterfahren kann.
- Skalierbarkeit: Die Public Cloud bietet ein hohes Maß an Skalierbarkeit. Ein Unternehmen kann seiner Cloud-Bereitstellung problemlos zusätzliche Kapazitäten hinzufügen, um Nachfrageschübe oder Geschäftswachstum zu unterstützen.
- Sicherheit: Die Bereitstellung öffentlicher Clouds erfolgt auf einer gemeinsam genutzten Infrastruktur. Während der Cloud Dienstanbieter diese gemeinsam gehosteten Systeme isoliert, birgt diese gemeinsame Infrastruktur Sicherheitsrisiken für öffentliche Cloud Benutzer.
Die Bereitstellung einer öffentlichen Cloud bietet im Vergleich zum Hosting eines Rechenzentrums vor Ort eine Reihe von Vorteilen. Die einzigartige Umgebung der Cloud bringt jedoch auch neue Sicherheitsaspekte mit sich.
Private Cloud
Wie die öffentliche Cloud Bereitstellung werden private Clouds mithilfe von Infrastruktur implementiert, die von einem Cloud Dienstanbieter gemietet wird. Im Gegensatz zu einer öffentlichen Cloud wird eine private Cloud-Bereitstellung auf einer dedizierten Infrastruktur gehostet. Zu den am häufigsten verwendeten privaten Cloud-Dienstanbietern gehören:
Eine private Cloud-Bereitstellung teilt den Unterschied zwischen einem lokalen Rechenzentrum und einer öffentlichen Cloud-Bereitstellung auf. Zu den wichtigen Überlegungen im Zusammenhang mit einer privaten Cloud-Bereitstellung gehören:
- Kosten: Da die Bereitstellung einer privaten Cloud auf einer dedizierten Infrastruktur beruht, ist sie teurer als die Bereitstellung einer öffentlichen Cloud. Sie können jedoch günstiger sein als ein eigenes Rechenzentrum, da Cloud-Dienstleister den Vorteil von Skaleneffekten bei der Einrichtung und dem Betrieb eines Rechenzentrums haben.
- Flexibilität und Skalierbarkeit: Da private Cloud-Benutzer dedizierte Infrastruktur mieten, ist die Flexibilität und Skalierbarkeit ihrer Cloud-Bereitstellung begrenzt. Private Clouds sind nicht so flexibel und skalierbar wie öffentliche Clouds.
- Sicherheit: Private Cloud-Bereitstellungen werden auf einer dedizierten Infrastruktur gehostet. Dadurch werden viele Sicherheitsbedenken beseitigt, die mit der gemeinsamen Nutzung der Infrastruktur mit anderen, unbekannten Cloud-Kunden verbunden sind.
- Einhaltung gesetzlicher Compliance: Da Datenschutzbestimmungen immer zahlreicher und komplexer werden, ist die Einhaltung gesetzlicher Compliance ein wichtiger Aspekt. Bei der Nutzung einer privaten Cloud ist es oft einfacher, Compliance geltender Vorschriften nachzuweisen, als bei der Bereitstellung einer öffentlichen Cloud.
Die Wahl einer privaten Cloud verringert einige der Kosten-, Flexibilitäts- und Skalierbarkeitsvorteile der Cloud im Vergleich zu einer öffentlichen Cloud-Bereitstellung. Diese Nachteile können jedoch durch die erhöhte Privatsphäre und Sicherheit ausgeglichen werden, die eine private Cloud-Bereitstellung bietet.
Hybrid oder Multi-Cloud
Eine Organisation ist nicht auf die Wahl zwischen einer öffentlichen und einer privaten Cloud-Bereitstellung beschränkt. Zwei weitere Optionen sind Hybrid- und Multi-Cloud-Bereitstellung.
Eine Hybrid Cloud umfasst sowohl eine private als auch eine öffentliche Cloud. Die Nutzung einer privaten Cloud-Infrastruktur bietet alle Sicherheitsvorteile einer dedizierten Infrastruktur, die für die Datensicherheit und Compliance gesetzlicher Vorschriften von unschätzbarem Wert sein können. Andererseits bietet eine öffentliche Cloud eine Reihe von Vorteilen hinsichtlich Kosten, Flexibilität und Skalierbarkeit. Eine Hybrid-Cloud-Bereitstellung nutzt sowohl eine öffentliche als auch eine private Cloud und ermöglicht die Verschiebung von Daten und Anwendungen zwischen ihnen nach Bedarf, wodurch das Beste aus beiden Welten geboten wird.
Die Vielfalt der Optionen und die Spezialisierungen verschiedener Cloud-Anbieter können dazu führen, dass unterschiedliche Plattformen für unterschiedliche Anwendungsfälle am besten geeignet sind. Aus diesem Grund setzen viele Unternehmen auf eine Multi-Cloud-Bereitstellung, bei der Anwendungen und Daten auf der für sie am besten geeigneten Cloud-Plattform gehostet werden. Dadurch kann sich eine Organisation weiterentwickeln
Die Herausforderungen der Sicherung der Cloud
Eines der Hauptverkaufsargumente der Cloud besteht darin, dass sie es einem Unternehmen ermöglicht, viele der mit seiner Infrastruktur verbundenen Verantwortlichkeiten an einen Drittanbieter von Cloud-Diensten auszulagern. Der Übergang zu einer Cloud-basierten Bereitstellung bedeutet jedoch nicht, dass ein Unternehmen die volle Kontrolle über seine Infrastruktur oder die volle Verantwortung für deren Sicherung aufgibt.
Da ein Cloud-Services-Anbieter die volle Kontrolle über bestimmte Teile der Infrastruktur hat, die er seinen Kunden vermietet, trägt er auch die Verantwortung für die Sicherung dieser Komponenten. Der Kunde ist jedoch dafür verantwortlich, die Teile seines Infrastruktur-Stacks zu sichern, die unter seiner Kontrolle bleiben.
Die Aufteilung der Sicherheitsverantwortlichkeiten hängt vom Cloud-Services-Modell ab, das ein Kunde wählt. Cloud-Service-Anbieter beschreiben diese Aufteilung in einem Shared-Responsibility-Modell. Anhand des verwendeten Cloud-Services-Modells kann ein Cloud-Kunde erkennen, welche Sicherheitsverantwortung vollständig bei ihm liegt und welche mit seinem Cloud-Service-Anbieter geteilt werden.
Anbieter von Cloud-Diensten bieten häufig Tools an, die ihren Kunden bei der Erfüllung ihrer Sicherheitsverantwortung helfen sollen, beispielsweise AWS-Sicherheitsgruppen. Diese Tools unterscheiden sich jedoch von Plattform zu Plattform, und vielen Cloud-Kunden fehlt ein umfassendes Verständnis des Modells der geteilten Verantwortung, ihrer Sicherheitsverantwortung und der richtigen Konfiguration der verfügbaren Sicherheitseinstellungen.
Dieses Problem verschärft sich bei der Multi-Cloud-Bereitstellung (die von den meisten Unternehmen übernommen wird), bei der ein Unternehmen dafür verantwortlich ist, zu lernen, wie man mehrere verschiedene Cloud-Plattformen sichert. Daher sind Sicherheitsfehlkonfigurationen die häufigste Ursache für Datenschutzverletzungen und Sicherheitsvorfälle in der Cloud.
Sicherung der Cloud
Die Sicherung einer Cloud-basierten Infrastruktur kann schwierig sein, und nur wenige Unternehmen verfügen intern über das Wissen und die Expertise, um die Multi-Cloud-Bereitstellung effektiv abzusichern. Da die bereitgestellten Tools häufig herstellerspezifisch sind und viele herkömmliche Sicherheitslösungen in der Cloud nicht effektiv funktionieren, kann es sehr schwierig sein, in der gesamten Cloud-basierten Infrastruktur eines Unternehmens konsistente Transparenz, Bedrohungserkennung und Durchsetzung von Sicherheitsrichtlinien zu erreichen.
Die Partnerschaft mit einem Cloud-Sicherheitsanbieter kann einem Unternehmen dabei helfen, sicherzustellen, dass der Wechsel in die Cloud keine zusätzlichen Sicherheitsherausforderungen und -risiken mit sich bringt. Ein Cloud-Sicherheitsunternehmen bietet einer Organisation die Tools und Funktionen, die sie zur Sicherung ihrer Cloud-basierten Infrastruktur benötigt, darunter:
- Cloud Netzwerksicherheit: Die cloudbasierten Anwendungs- und Datenspeicher einer Organisation können mit Anwendungen und Benutzern in derselben Cloud-Bereitstellung, auf anderen cloudbasierten Plattformen und vollständig außerhalb der Cloud interagieren. Die Sicherung dieser Kommunikation erfordert eine Sichtbarkeit und Sicherheitskontrolle des Nord-Süd- und Ost-West-Netzwerks. Das CloudGuard Netzwerk von Check Point hilft einem Unternehmen, die Netzwerkkommunikation seiner Cloud-basierten Ressourcen zu überwachen und zu sichern.
- Cloud-Sicherheit-Posture-Management: Sicherheitsfehlkonfigurationen sind die Hauptursache für Cloud-Sicherheit-Vorfälle. Während die Cloud-Bereitstellung von Unternehmen erweitert und an die Geschäftsanforderungen angepasst wird, können Versäumnisse und Fehler dazu führen, dass Daten und Anwendungen angegriffen werden. CloudGuard Posture Management überwacht die Cloud-Sicherheitseinstellungen auf gefährliche Fehlkonfigurationen und ermöglicht so eine schnelle Erkennung und Behebung der Probleme.
- Workload-Schutz: Der Einsatz von Containern, Kubernetes und serverlosen Anwendungen wird in der Cloud-Bereitstellung immer häufiger eingesetzt. Diese cloudbasierten Workloads stellen besondere Sicherheitsanforderungen, die von integrierten Cloud-Sicherheitslösungen möglicherweise nicht erfüllt werden. CloudGuard Workload bietet detaillierte Transparenz und Sicherheitsverwaltung für Cloud-basierte Workloads.
- Webanwendung und API Schutz: Cloud-Bereitstellungen eignen sich ideal zum Hosten von Webanwendungen und APIs. Diese Ressourcen können jedoch leicht ausgenutzt werden, wenn sie nicht ordnungsgemäß geschützt sind. CloudGuard AppSec nutzt künstliche Intelligenz (KI), um versuchte Ausnutzung von Cloud-basierten Web-Apps und APIs zu erkennen und zu blockieren und sie so auch vor neuartigen Angriffen zu schützen.
- Sicherheitsinformationen und Bedrohungssuche: Cloud-Sicherheitsbedrohungen entwickeln sich ständig weiter und Unternehmen benötigen zuverlässige Bedrohungsinformationen, um die neuesten Angriffe zu erkennen. Cloud-Sicherheit erfordert auch Unterstützung bei der Bedrohungssuche , damit Analysten Einbrüche in ihre Cloud-Bereitstellung effizient und effektiv erkennen und beheben können. CloudGuard Intelligence stellt dem Sicherheitsteam eines Unternehmens die Informationen und Tools zur Verfügung, die es zur Erkennung und Reaktion auf Bedrohungen in jeder Cloud-Umgebung benötigt.
Die Cloud bietet Unternehmen mehrere Vorteile, schafft aber auch neue und einzigartige Sicherheitsrisiken. Die Cloud-Sicherheitslösungen von Check Point unterstützen AWS, Azure, GCP und alle anderen wichtigen Cloud-Plattformen.
Um mehr über die Bedrohungen und Herausforderungen zu erfahren, denen Unternehmen in der Cloud ausgesetzt sind, lesen Sie den Cloud-Sicherheitsbericht 2020 von Check Point. Sie können sich auch gerne für kostenlose Testversionen der Cloud-Sicherheitslösungen von Check Point anmelden, um sicherzustellen, dass Ihr Umzug in die Cloud Ihr Unternehmen keinen Angriffen aussetzt.
Feedback