Hybrid Cloud-Sicherheit umfasst die Praktiken, Verfahren und Technologien, die zur Sicherung einer Hybrid Cloud-Umgebung verwendet werden.
Hybrid Cloud-Sicherheit schützt Daten, Anwendungen und Infrastrukturen in unterschiedlichen IT-Umgebungen, darunter lokale Hardware sowie private und öffentliche Clouds. Es muss den einzigartigen Merkmalen sowohl privater als auch öffentlicher Cloud-Ressourcen gerecht werden und ein einheitliches Sicherheitsframework bieten, um die Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Anwendungen zu gewährleisten, wenn Kundenverkehr zwischen den Umgebungen wechselt.
Eine Hybrid Cloud ist eine gemischte Computerumgebung, die die Computerinfrastruktur einer öffentlichen Cloud (beispielsweise AWS, Microsoft Azure oder Google Cloud Platform) mit der privaten Cloud eines Unternehmens oder einem lokalen Rechenzentrum kombiniert. Der Hauptvorteil einer Hybrid Cloud ist die Agilität: Organisationen können die Rechenressourcen je nach Bedarf hoch- oder herunterskalieren und basierend auf den Anforderungen an Datensicherheit, Compliance, Workload-Sensibilität oder Leistung auswählen, wo Workloads verarbeitet werden.
Die öffentliche Cloud ermöglicht Unternehmen, Anwendungen und Daten in gemeinsam genutzten Computerressourcen zu hosten, die einem Drittanbieter gehören. Die öffentliche Cloud bietet Zugriff auf nahezu unbegrenzte Computerressourcen in einem Pay-as-you-go-Modell und bietet Unternehmen so enorme Skaleneffekte, ohne in Rechenzentrumshardware investieren zu müssen. Bei der privaten Cloud handelt es sich um eine dedizierte (keine gemeinsam genutzte) Cloud-Infrastruktur, die vom Unternehmen kontrolliert wird und von einem externen Colocation-Anbieter betrieben oder in einem privaten Rechenzentrum gehostet und von der Organisation verwaltet werden kann.
Private Clouds bieten möglicherweise mehr Kontrolle und höhere Sicherheit als öffentliche Clouds und sind daher besser für die Verarbeitung oder Speicherung vertraulicher Daten oder für die Verarbeitung unternehmenskritischer Anwendungen geeignet, die ein hohes Maß an Sicherheit, Compliance und Anpassung erfordern.
Multi-Cloud ist ein anderer Cloud-Typ, bei dem ein Unternehmen im Allgemeinen mehrere Cloud-Computing-Dienste von verschiedenen Cloud-Anbietern nutzt, um bestimmte Geschäftsanforderungen und Kundenanforderungen zu erfüllen. Multi-Cloud-Sicherheit bietet konsistenten und umfassenden Schutz für Daten und Anwendungen, die auf mehreren Cloud-Computing-Plattformen von mehreren Cloud-Service-Anbietern bereitgestellt werden.
Es gibt wesentliche Unterschiede zwischen Hybrid-Cloud-Sicherheit und Multi-Cloud-Sicherheit. Bei der Hybrid Cloud Security steht die konsequente Sicherung von Ressourcen in öffentlichen und privaten Clouds im Vordergrund. Multi-Cloud-Sicherheit hingegen bezieht sich im Allgemeinen auf die Verwendung von Diensten mehrerer Cloud-Anbieter und erfordert eine umfassendere Sicherheitsstrategie für einen konsistenten Schutz vor Fehlkonfigurationen, Ausnutzung und sich seitlich ausbreitenden Bedrohungen. Hybrid-Cloud-Sicherheit ist daher eine Teilmenge der Multi-Cloud-Sicherheit.
Mithilfe eines Hybrid-Cloud-Sicherheitsmodells können Unternehmen vertrauliche Daten und Anwendungen schützen, indem sie diese vor Ort aufbewahren und für weniger vertrauliche Workloads die öffentliche Cloud nutzen. Durch die Trennung vertraulicher Daten und Anwendungen von der öffentlichen Cloud können Unternehmen Sicherheitsrisiken besser verwalten und so die Folgen von Datenschutzverletzungen oder die Wahrscheinlichkeit von Cyberangriffen verringern.
Dieser Sicherheitsansatz bietet Vorteile für die Einhaltung gesetzlicher Vorschriften, da Unternehmen vertrauliche oder geschützte Daten vor Ort aufbewahren und für weniger vertrauliche Daten und Workloads die öffentliche Cloud verwenden können. Mithilfe des Hybrid-Cloud-Sicherheitsmodells können Unternehmen die öffentliche Cloud im Falle eines Ausfalls als Notfallwiederherstellungssite verwenden oder zur Bewältigung von Datenverkehrsspitzen auf die öffentliche Cloud ausweichen.
Die Implementierung einer Hybrid-Cloud-Sicherheitsstrategie kann Unternehmen viele Vorteile bieten, bringt aber auch zahlreiche Herausforderungen und Risiken mit sich. Dazu gehören:
Für eine sichere und konforme Hybrid-Cloud-Umgebung ist ein ganzheitlicher Ansatz erforderlich, der einheitliche Sicherheitsrichtlinien und -praktiken, End-to-End-Transparenz sowie strenge Governance- und Compliance-Maßnahmen umfasst, um sicherzustellen, dass Unternehmen die Vorteile der Hybrid Cloud nutzen können, ohne ihre Sicherheitslage zu gefährden.
Die Architektur für Hybrid Cloud-Sicherheit umfasst Schutz für Apps, APIs, zugrunde liegende Infrastruktur und Software-Lieferketten. Da der Zugriff auf Daten oder die anderweitige Bereitstellung von Daten über Rechenzentren und Cloud-Umgebungen erfolgt, müssen sie verschlüsselt werden, um sicherzustellen, dass nur berechtigte Benutzer und Anwendungen auf die Daten zugreifen und sie verwenden können. Dies geschieht normalerweise über ein Zero-Trust-Sicherheitsmodell . Zero Trust schreibt vor, dass alle Anfragen für den Zugriff auf Ressourcen, unabhängig davon, ob sie von innerhalb oder außerhalb des Netzwerks stammen, für jede Anfrage überprüft, authentifiziert und kontinuierlich bewertet werden müssen.
Am Rand der Architektur werden Edge-Cloud-Server und Anwendungscontainer einer Mikrosegmentierung unterzogen [Link zur neuen Glossarseite zur Mikrosegmentierung einfügen], einer Sicherheitstechnik, bei der ein Netzwerk in kleinere Segmente mit jeweils eigenen Sicherheitsrichtlinien und -kontrollen unterteilt wird, um kritische Assets zu isolieren und vor potenziellen Sicherheitsbedrohungen zu schützen. Diese schaffen „entmilitarisierte Zonen“ oder DMZs, die den Zugriff auf vertrauliche Daten und Server einschränken und den Explosionsradius eines Angriffs begrenzen. Diese DMZs dienen als Puffer, der es Organisationen ermöglicht, bestimmte Dienste dem öffentlichen Internet zugänglich zu machen und gleichzeitig den Rest ihres Netzwerks sicher zu halten.
Firewalls fügen zusätzliche Schutzebenen hinzu und trennen Cloud-Umgebungen noch stärker von lokalen Ressourcen.
Die Sicherheit der Hybrid Cloud besteht aus drei Komponenten: physisch, technisch und administrativ.
Physische Kontrollen dienen der Sicherung der eigentlichen Hardware, während technische Kontrollen die IT- und Verarbeitungssysteme schützen. Es werden administrative Kontrollen implementiert, um menschliche Handlungen oder natürliche Faktoren zu berücksichtigen, die die Sicherheit beeinträchtigen können.
Physische Kontrollen sind ein wichtiger Aspekt der Hybrid Cloud-Sicherheit, da sie die physische Infrastruktur schützen, die die Hybrid Cloud-Umgebung unterstützt. Hybrid Clouds können sich über mehrere Standorte erstrecken, was die physische Sicherheit sowohl zu einer besonderen Herausforderung als auch zu einer kritischen Verantwortung macht.
Zu den physischen Kontrollen gehören Zugangsbeschränkungen zu Rechenzentren, Serverräumen und anderen Bereichen, die kritische Infrastruktur enthalten. Zu den physischen Kontrollen zählen auch Überwachungssysteme wie CCTV-Kameras, Bewegungsmelder und Monitoringsysteme zur Überwachung des Zugangs zu kritischer Infrastruktur und zur Erkennung unbefugter Aktivitäten.
Darüber hinaus können physische Kontrollen Notstromsysteme wie eine unterbrechungsfreie Stromversorgung (USV) und Notstromgeneratoren umfassen, um sicherzustellen, dass die Hybrid-Cloud-Umgebung bei Stromausfällen betriebsbereit bleibt.
Organisationen sollten Service Level Agreements (SLAs) mit Cloud-Anbietern entwickeln, um festzulegen, wie physische Sicherheitsstandards eingehalten werden.
Technische Kontrollen sind für die Sicherheit der Hybrid Cloud von entscheidender Bedeutung und umfassen:
Sicherheit liegt in der Verantwortung jedes Benutzers und administrative Kontrollen helfen den Benutzern dabei, auf eine Weise zu handeln, die die Sicherheit erhöht.
Organisationen sollten Schulungs- und Sensibilisierungsprogramme für Mitarbeiter, Auftragnehmer und andere Benutzer der Hybrid-Cloud-Umgebung anbieten. Diese Schulung sollte Themen wie bewährte Methoden zur Cloud-Sicherheit, Datenklassifizierung, Zugriffskontrolle und Reaktion auf Vorfälle abdecken und auf die spezifischen Rollen und Verantwortlichkeiten jedes Beteiligten zugeschnitten sein.
Die Hybrid-Cloud-Architektur bietet erhebliche Vorteile für die Datenwiederherstellung sowie die Notfallplanung und -vorsorge. Da Hybrid Clouds sowohl private als auch öffentliche Clouds umfassen, können Unternehmen die öffentliche Cloud als Failover für lokale Daten und Anwendungen nutzen und so Backups, Redundanz sowie Katastrophenvorsorge- und Wiederherstellungsszenarien ermöglichen.
Die Sicherheit einer Hybrid Cloud ist komplex und erfordert sorgfältige Planung, Implementierung und kontinuierliche Verwaltung. Hier sind einige bewährte Methoden, die Unternehmen berücksichtigen sollten, wenn sie mit der Entwicklung ihres Ansatzes zur Hybrid-Cloud-Sicherheit beginnen.
Die Verwaltung von Compliance und Governance in einer Hybrid-Cloud-Umgebung kann eine Herausforderung sein und erfordert die folgenden Überlegungen.
Im Folgenden finden Sie Lösungen, Dienste und Tools, die Sie bei der Bewertung und Auswahl von Funktionen für Hybrid Clouds berücksichtigen sollten.
Hier sind einige neue Trends in der Hybrid-Cloud-Sicherheit, die darauf hinweisen, wie sie sich in den kommenden Jahren entwickeln könnte.
Die Hybrid Cloud hat sich für viele Unternehmen bereits als bahnbrechende Technologie erwiesen, die ihnen die Flexibilität, Skalierbarkeit und Kosteneinsparungen bietet, die sie benötigen, um wettbewerbsfähig zu bleiben. Die Sicherung der Hybrid Cloud kann jedoch komplex sein und erfordert die richtige Hybrid Cloud-Sicherheitsstrategie, um sicherzustellen, dass vertrauliche Daten und Workloads jederzeit geschützt sind.
Um Ihre Hybrid-Cloud-Strategie zu vereinfachen, bietet F5 eine umfassende Reihe an Sicherheits- und Verwaltungstools , die über alle Clouds hinweg konsistent bleiben und Daten und Anwendungen in mehreren IT-Umgebungen schützen.
WEISSES PAPIER
Hybrid Cloud realisiert: F5, Azure und Azure Stack ›
Ratgeber
Umstellung auf die Hybrid Cloud ›