Datensicherheit in der Cloud gewährleisten: Ihre Informationen mit Vertrauen schützen

Führung und Partnerschaft in der Cloud-Sicherheit

Definitionen sind kritisch, ja sogar essenziell. Der Begriff „Führung“ wird beispielsweise im Google-Wörterbuch einfach als „Die Handlung, eine Gruppe von Menschen oder eine Organisation zu leiten“ definiert. Bei phoenixNAP ist Führerschaft in unserer Branche Teil unserer DNA und Kultur. Wir definieren Führung als die Schaffung innovativer, zuverlässiger, kostenoptimierter und weltklasse Lösungen, die unsere Kunden leicht nutzen können.

In diesem Sinne neigen Begriffe wie „Cloud-Infrastruktur“ (oder ihr Vorgänger „Cloud Computing“) dazu, mehrere verschiedene Szenarien und Lösungen darzustellen, die von übermotivierten Marketingteams ins Leben gerufen wurden. Ohne klare Definition ist Klarheit um die Begriffe bestenfalls verworren. „Cloud-Sicherheit“ wird jedoch häufiger als Repräsentation von Bedenken hinsichtlich Datenschutz, Privatsphäre, regulatorischer Compliance, Wiederherstellung, Disaster Recovery und sogar Anbieterlebensfähigkeit beschrieben. Wir möchten Klarheit, Spezifität und Vertrauen in diesen Bereich durch unsere Data Security Cloud-Lösungen bringen.

Der Weg nach vorne: Die Sicherheitslandschaft

Laut Heng & Kim (2016) von Gartner werden bis 2020 60 % der Unternehmen einen Ausfall irgendeiner Art erleiden, der direkt auf die Unfähigkeit ihrer internen IT-Teams zurückzuführen ist, Risiken effektiv zu managen. 87 % von fast 1200 globalen C-Level-Führungskräften, die von E&Y befragt wurden, sagten, sie bräuchten 50 % mehr Finanzierung, um mit der zunehmenden Bedrohungslage umzugehen. Verknüpft man dies mit der Tatsache, dass wir einem globalen Fachkräftemangel in Technologie- und Sicherheitsdienstleistungen gegenüberstehen, wirken sich diese Probleme direkt auf die Fähigkeit von Organisationen aus, ihre Informationstechnologie- und nun auch Cybersicherheitsmitarbeiter zu halten und zu binden.

Während sich die Branche auf diese potenzielle Sicherheits-Epidemie vorbereitet, sagen Prognosen eine Konsolidierung der Vielzahl an Sicherheitsdienstleistern voraus, zusammen mit einem verstärkten Fokus und Vertrauen auf Automatisierungs- und Machine-Learning-Tools. Trotz öffentlicher Bedenken mag dies nicht so schlecht sein. Die wachsende Raffinesse dieser Tools, die Fähigkeit, Analysen und Korrelationen in vielen Dimensionen durchzuführen, und die Automatisierungsfähigkeiten könnten Effizienzen oder potenziell Fortschritte in unseren defensiven Fähigkeiten schaffen.

Branchenführende Anbieter in diesem Bereich stehen nicht untätig herum. Als ein solcher Anbieter steht phoenixNAP an vorderster Front vieler Initiativen, von lokal bis international. Zum Beispiel ist es entscheidend, dass wir bereits bei Kindern im Grundschulalter Wissen fördern, um Interesse an dem Bereich zu wecken. In Zusammenarbeit mit Branchenorganisationen sponsern wir Events und übernehmen Führungsrollen in Organisationen, um Curriculum-Entwicklung und Bewusstseinsbildung zu unterstützen. Wir führen Bemühungen im Threat-Intelligence-Sharing und der Nutzung disparater Dark-Web-Datenquellen an, um eine prädiktive Analyse zu erstellen, die für die frühzeitige Identifikation von Bedrohungsvektoren operationalisiert werden kann. Zudem haben wir mit den US-Streitkräften und dem US-Veteranenministerium zusammengearbeitet, um Wege für interessierte Dienstmitglieder zu schaffen, die einen niedrigen Einstiegshindernis und ein dediziertes Unterstützungssystem haben, damit sie erfolgreich in zivile Cyber-Rollen wechseln können.

„Führung“ betrachten wir als unsere soziale Verantwortung und unseren Beitrag zur Verbesserung der Sicherheitslage unseres Marktsegments.

Warum ist dies für Sicherheit in der Cloud relevant?

Eine Gartner-Studie von 2015 sagte eine jährliche Wachstumsrate von 16 % im Jahr-zu-Jahr-Vergleich voraus. Die Realität ist, dass wir uns der 2020-Marke nähern und einen 32 %igen Anstieg der IT-Ausgaben für Cloud-Services sehen. Dieselbe Studie identifizierte, dass etwa 40 % der IT-Budgets nun für Cloud- oder SaaS-bezogene Services allokiert sind.

Sichere Lösungen aus unserer einzigartigen Perspektive

Man kann sicher davon ausgehen, dass Sie bereits in der Cloud sind oder dorthin gehen. Unser Fokus liegt darauf, über das aufzuklären, was wir als die bedeutendsten Komponenten einer sicheren Cloud-Infrastruktur betrachten, und wie diese Komponenten die Sicherheitsbedürfnisse moderner Unternehmen ergänzen und unterstützen. Genau wie die Path-Goal-Theorie die Bedeutung der Beziehung zum Erreichen des Ziels betont, glauben wir als Technologie-Dienstleister an die Partnerschaft mit unseren Kunden und den zusätzlichen Weg, um gegenseitig vertrauenswürdige Berater in Produktentwicklung und -erhalt zu werden. Die Cloud liegt in Ihrer nicht allzu fernen Zukunft. Lassen Sie uns Sie sicher und geschützt halten und Sie auf dem Weg begleiten.

Bei phoenixNAP haben wir eine einzigartige Perspektive. Als Infrastruktur-Anbieter bieten wir ein Service-Portfolio komplementärer Tools und Services, um Organisationen ganzheitliche, sichere, cloud-basierte Lösungen zu bieten. Damit im Hinterkopf haben wir eine Lücke im kleinen und mittelständischen Geschäftsbereich (SMB) und deren Eintrittsbarrieren für den Zugang zu Spitzentechnologie wie dieser identifiziert. Wir wussten, was wir tun mussten: Wir entwickelten die Tools, um diesen Unternehmen den Zugang zu einer weltklasse sicheren Cloud-basierten Lösung zu ermöglichen, die ihre regulatorischen Bedürfnisse erfüllte und unterstützte. Wir setzten die Latte bei Performance, Wiederherstellbarkeit, Business Continuity, Sicherheit und nun Compliance ziemlich hoch. Unsere Leidenschaft für kleine und mittelständische Unternehmen und unser Engagement für Sicherheit ist der Grund, warum wir die Data Security Cloud gebaut haben. Unsere Data Security Cloud ist der Anspruch, das weltweit sicherste Cloud-Angebot zu schaffen.

Wir wollten einen Weg, eine Lösung zu bauen, die der Goldstandard in Sachen Sicherheit wäre, aber auch für jedermann vollständig zugänglich. Damit dies geschieht, mussten wir die traditionell beratenden Sicherheitsdienstleistungen kommoditisieren und sie zu einer erschwinglichen OpEx-Kostenstruktur anbieten. Genau das haben wir getan.

Cloud-Sicherheit ist eine gemeinsame Verantwortung

Die Cloud Adoption Survey 2017 ergab, dass 90,5 % der Befragten glauben, dass Cloud Computing die Zukunft der IT ist. 50,5 % dieser Befragten nannten Sicherheit nach wie vor als Bedenken. Besonders interessant waren folgende Bereiche:

• Herausforderungen bei Daten- und Anwendungsintegration
• Regulatorische Compliance-Herausforderungen (54 % nannten PCI-Compliance-Anforderungen)
• Sorgen über „Lock-in“ durch proprietäre Public-Cloud-Plattformen
• Misstrauen gegenüber großen Cloud-Anbietern
• Kosten

Wir haben unsere Lösung von Grund auf mit diesen Perspektiven im Blick architektiert. Wir identifizierten, dass wir überwachen, aktiv verteidigen und ein Security Operations Center (SOC) mit Ressourcen ausstatten mussten, um weltweit 24×7 auf Vorfälle zu reagieren. Wir entwarfen eine Lösung, in der wir mit jedem unserer Kunden partnerschaftlich die Verantwortung für den Schutz ihrer Umgebung teilen. Letztendlich trägt diese Strategie dazu bei, die Privatsphäre und Vertraulichkeit der nachfolgenden privilegierten, finanziellen, gesundheitlichen und persönlichen/demografischen Daten ihrer Kunden zu schützen. Wir machten uns daran, ein System zu entwerfen, das Ihre Ziele in Richtung Ihrer Sicherheitshaltung stärkt.

Unsere Herausforderung, wie wir sie sahen, war es, die Arten von Sicherheit im Cloud Computing zu kommoditisieren und zu entmystifizieren. Wir haben erhebliche Ressourcen in die Integration von Tools investiert und Anbieter gedrängt, von einem traditionellen CapEx-Kostenmodell zu einem OpEx-Pay-as-you-grow-Modell überzugehen. Letztendlich ermöglicht diese Strategie Preismodelle, die für dieses Marktsegment günstig sind, und beseitigt jede Eintrittsbarriere, sodass unsere Kunden auf dieselben Tools und Techniken zugreifen können, die früher dem Enterprise-Bereich vorbehalten waren.

Was sind Cloud-Services?

Wenn man von Cloud-Services spricht, muss man den Kontext definieren für:

Private Cloud

• Eine Private Cloud repräsentiert typischerweise die Virtualisierungslösung, die Sie In-House haben oder die Sie oder Ihre Organisation in einem Rechenzentrum-Colocation hosten.
• Durch Aggregation mehrerer Workloads auf einem einzelnen Host wird die Leerlaufzeit einer typischen Compute-Workload optimiert. Die Private Cloud nutzt die inhärente Ressourcen-Überprovisionierung einer Bare-Metal-Hypervisor-Plattform.
• Sie besitzen Ihre Private Cloud. Sie befindet sich technisch in Ihrer Einrichtung, unter Ihrer operativen Kontrolle. Das Vertrauen in die Sicherheitskontrollen ist daher hoch, hängt jedoch von den Fähigkeiten und der Kompetenz der Betreiber und ihrer Fähigkeit ab, mit angemessener Sicherheitshygiene Schritt zu halten.
• Die Herausforderung besteht jedoch darin, dass Sie weiterhin Hardware, Software, Lizenzen, Notfallplanung (Backup und Business Continuity) und sogar die oben beschriebenen personellen Ressourcen beschaffen und warten müssen. Eingeschlossen der organisatorische Overhead für die kontinuierliche Entwicklung und Verwaltung dieser Ressourcen (Schulung, HR, medizinische/zahnärztliche Pläne usw.).

Public Cloud

• Eine Public Cloud ist eine Umgebung, in der ein Dienstanbieter eine Virtualisierungsinfrastruktur für Ressourcen wie virtuelle Maschinen, Anwendungen und/oder Speicher bereitstellt. Diese Ressourcen stehen der allgemeinen Öffentlichkeit über das Internet zur Verfügung. Die Public Cloud wird typischerweise unter einem Pay-per-Use-Modell betrieben, bei dem der Kunde nur für das bezahlt, was er abonniert und/oder verpflichtet hat.
• Wir können Public Cloud weiter kategorisieren als:
  • Software-as-a-Service (SaaS). Ein großartiges Beispiel für SaaS ist Microsoft Office 365. Obwohl Sie viele Tools über den Internetbrowser nutzen können, können Sie auch die Client-seitige Software herunterladen, während die eigentliche Arbeit in der Cloud-Umgebung stattfindet.
  • Platform-as-a-Service (PaaS). Eine Lösung, bei der der Cloud-Anbieter Hardware- und Software-Tools bereitstellt, typischerweise in einem OpEx-Modell.
  • Infrastructure as a Service (IaaS). Wenn wir uns auf die Public Cloud beziehen, ist dies typischerweise der Service, auf den sich die meisten Menschen beziehen. Ein typisches Szenario: Sie besuchen eine Website und bestellen einen virtuellen Windows Server mit X Prozessoren, Y RAM und Z Speicher. Bei phoenixNAP bieten wir diesen Service-Stil an. Einmal bereitgestellt, installieren Sie IIS und WordPress, laden Ihre Seite hoch, und nun haben Sie einen internetzugewandten Server für Ihre Website. Verbraucher, die zu diesem Modell hingezogen werden, sind typischerweise kostenbewusst und versuchen, ihre Lösung mit dem geringsten Aufwand zu erstellen. Dinge wie ein internetzugewandtes Firewall könnten übersehen oder ganz weggelassen werden. Starke Systemarchitekturpraktiken wie die Erstellung separater Workloads für Webplattformen und Datenbank-/Speicherplattformen (mit einer internen Firewall) könnten ebenfalls leiden. Was an diesem Punkt offensichtlich sein mag, ist, dass dies einer der Bereiche intensiven Fokus war, als wir unsere Lösungen erstellten.
• Unser Wertversprechen ist, dass diese Art von Cloud-Plattform die Notwendigkeit für die Organisation reduziert, in ihre On-Premise-Infrastruktur, Ressourcen oder sogar jährliche Serviceverträge zu investieren und diese zu warten. Obwohl dies den Ressourcenbedarf reduziert, wird er nicht eliminiert. Da die meisten Lizenzkosten entweder über den Anbieter inkludiert sind und höchstwahrscheinlich zu erheblich reduzierten Preispunkten durch die Economies of Scale des Anbieters verfügbar sind, sind Sie auch garantiert, einige der bestmöglichen Preise zu erhalten.

Die folgende Tabelle kontrastiert das sich verschiebende Kostenallokationsmodell:

Traditionelle IT

Asset-Kosten

• Server-Hardware
• Storage-Hardware
• Networking-Hardware
• Software-Lizenzierung

Personalkosten zur Infrastrukturwartung
Physische Rechenzentrumskosten

• Strom
• Kühlung
• Sicherheit
• Versicherung

Outsourcing-/Beratungskosten
Kommunikations-/Netzwerkkosten

Public Cloud

Virtuelle Infrastrukturkosten

• Serverkosten
  • vProcs
  • vRAM
  • vStorage
• Software-Lizenzkosten
• Professional Services
• Bandbreitenkosten
• Managed Services Kosten

Hybrid Cloud

• Betrachten Sie die Hybrid Cloud als Fusion zwischen Private und Public Cloud. Das angestrebte Ziel ist, dass Workloads in beiden Umgebungen miteinander kommunizieren können, einschließlich der Fähigkeit, diese Workloads nahtlos zwischen den beiden Plattformen zu verschieben.
• Obwohl dies auch in anderen Szenarien möglich ist, ist im Fall der Hybrid Cloud typischerweise zu sehen, dass eine Public-Cloud-Umgebung wie eine On-Premise-Umgebung konfiguriert ist. Dieses Szenario könnte eine ordnungsgemäße Nord-Süd-Verkehrssegmentierung haben und im seltenen Fall eine ordnungsgemäße Ost-West-Verkehrssegmentierung, ermöglicht durch entweder virtuelle Firewall-Appliances oder kürzlich VMware NSX basierte Mikrosegmentierungstechnologie.

Welche Rolle spielen Kontroll-Frameworks?

Kontroll-Frameworks sind Umrisse von Best Practices. Ein starker und definierter Satz von Prozessen und Kontrollen, der dem Anbieter hilft, eine angemessene Sicherheitshaltung einzuhalten. Eine Haltung, die evaluiert, auditiert und berichtet werden kann, besonders wenn sie regulatorischen Anforderungen unterliegt, die durch einen Audit-Prozess verifiziert werden. Was dies für einen Verbraucher bedeutet: Der Anbieter hat eine standardsbasierte Lösung gebaut, die mit der Branche konsistent ist. Sie haben keine Ecken gespart, sie haben sich bemüht, ein qualitativ hochwertiges Produkt zu schaffen, das zuverlässig und interoperabel ist, falls Sie Komponenten Ihrer Infrastruktur portieren müssen. Ein standardsbasierter Ansatz des Anbieters kann auch für Ihre eigenen regulatorischen Compliance-Bedürfnisse genutzt werden, da er Komponenten auf Ihrer Checkliste adressieren kann, die Sie dem Anbieter zuweisen können.

Partnerschaft mit den Besten

Marktanteilszahlen sind ein quantitatives Maß, obwohl sie einem Alpha-Level unterliegen, sind sie statistisch noch aussagekräftig. Intel und VMware sind klare Führer und globale Innovatoren in diesem Bereich. Produktsuperiorität, ein qualitatives Maß, ist ein entscheidender Asset bei der Integration von Komponenten zur Schaffung innovativer Lösungen in einem hochanspruchsvollen Raum. Bei phoenixNAP sind wir stolz auf unsere laufenden Partnerschaften und stolz, Produkte mit diesen Partnern zu entwickeln. Wir glauben an den Wert von Co-Branded-Lösungen, die innovieren, doch stabile Plattformen aufgrund von Langlebigkeit und Führerschaft im Bereich schaffen.

Bei der Entwicklung unseres Data Security Cloud (DSC) Produktangebots hatten wir das Vergnügen, mit der neuesten Generation von Intel-Chipsätzen und frühen VMware-Produktcodes zu arbeiten. Wir architektierten und implementierten mit Next-Generation-Tools und -Techniken, nicht gebunden durch das Erbe früherer Lösungen oder Methodologien.

Wir integrierten VMware's vRealize Suite und vCloud Director Technologien in eine weltklasse Lösung. Bei phoenixNAP wollen wir nicht nur unsere Kunden befähigen, ihre operativen Aufgaben selbst zu verwalten, sondern durch die Nutzung der Industriestandard-VMware als Plattform können wir Hybrid-Cloud-Lösungen zwischen ihren On-Premise- und Data Security Cloud-Implementierungen schaffen.

Neuanfang

Da wir einen sicheren Cloud-Service entwerfen wollten, entschieden wir uns, nicht vom Erbe beeinflusst zu werden. Ausgehend von einer völlig neuen Netzwerkplattform basierend auf Software-Defined-Networking schufen und bauten wir eine flexible, skalierbare Lösung, die Mikrosegmentierung und Data-Isolation-Best-Practices integriert. Wir entwarfen dieses Maß an Flexibilität und Kontrolle über den gesamten Virtualisierungs-Plattform-Stack und das verbindende Kommunikationsgewebe.

Design-Methodik

Wir griffen auf unseren umfangreichen Hintergrund bei der Erreichung von Compliance-Zielen zurück; indem wir einen Framework-Ansatz nutzten, Industry Best Practices einsetzten, die Bedürfnisse und Einschränkungen antizipierten, die mit dem Erreichen von Branchen- und Compliance-Zertifizierungen wie PCI, HIPAA Compliance und ISO 27002 (demnächst) einhergehen. Wir entwarfen eine flexible, aber sichere Architektur, ergänzt durch eine VMware LogInsight Log-Sammel- und Aggregationsplattform, die sicherheitsrelevante Vorfälle an ein LogRhythm SIEM streamt, überwacht von unserem 24×7 Security Operations Center (SOC).

Wir haben es bewiesen

Was gibt es Besseres, um zu beweisen, dass wir unsere Ziele in einem Sicherheitsstandard erreicht haben, als die angesehensten Organisationen uns zu validieren und zu zertifizieren? Wir ließen TrustedSec unsere Umgebung evaluieren und bestätigen, dass sie deren Erwartungen entsprach. Wir hörten jedoch nicht bei der bloßen Compliance-Erreichung auf. Zusätzlich auditierten wir als Sicherheitsexperten unsere Umgebung und gingen über die regulatorischen Standards hinaus. Wir entwarfen unser Framework mit einem „No-Compromise-Ansatz“ und unserer fundamentalen Philosophie „das Richtige tun“ aus technischer und sicherheitstechnischer Perspektive. Bewiesen durch unsere PCI-Zertifizierung dieser sicheren Cloud-Plattform.

Der Start unseres Security-Services-Angebots

Nach Jahren umfangreicher Tests und Feedback von unseren Kunden bauten wir unsere Security Risk Management und Incident Response Fähigkeiten in ein Service-Angebot ein, das unserer gesamten Kundenbasis zur Verfügung steht. Wir erweiterten unsere Security Operations durch Integration fortschrittlicher Security Orchestration und automatisierter Testtools sowie durch strategische Partnerschaften mit öffentlichen und privaten Information Sharing and Collaboration (ISACs) Organisationen. Erweitert durch unsere Fähigkeit, Bedrohungsvektordaten global in Echtzeit aus unseren eigenen Systemen, Mitgliedsorganisationen und dem Dark Web zu sammeln, nutzen wir einzigartige Anreicherungstechniken, um prädiktives Profiling der sozialen Struktur dieser Gesellschaft durchzuführen; mit dem Ziel, actionable Intelligence oder Early-Warning-Systeme zu erstellen, um unsere defensive Haltung zu unterstützen.

Das bedeutet, dass wir fortschrittliche Tools bauen, um Bedrohungen zu erkennen, bevor sie Ihr Geschäft beeinträchtigen. Wir nutzen diese Tools, um präventive Maßnahmen zu ergreifen, um Kundennetzwerke unter unserer Obhut zu schützen. Maßnahmen, die bewirken könnten, dass die neueste Bedrohung an Ihnen vorbeigeht, ohne Sie in ihren Sog zu ziehen.

Geschichteter Ansatz zur Schaffung einer sicheren Cloud-Infrastruktur

Bewährte Basis

phoenixNAP hat eine lange und bewährte Geschichte in der Gestaltung, Entwicklung und dem Betrieb innovativer Infrastrukturlösungen. Mit einem Mutterunternehmen im Finanztransaktionssektor verfügen wir über umfangreiches Wissen und Expertise im sicheren Betrieb dieser kritischen Lösungen. Als Betreiber globaler Rechenzentrumseinrichtungen haben wir einen vertrauenswürdigen Ruf und operative Prozesse etabliert, um die Bedürfnisse unserer vielfältigen und umfangreichen Kundenbasis zu unterstützen.

Unsere Zertifizierungen in SOC-1, SOC-2 und SOC-3 schaffen eine Baseline für physische und logische Zugriffskontrolle, Datensicherheit und Business-Continuity-Management und -Verfahren. Unsere Type-II-Benennung verifiziert diese Fähigkeiten in der Praxis. Unsere PCI-DSS-Zertifizierung etabliert unser Engagement und unsere Glaubwürdigkeit für „das Richtige tun“, um eine Umgebung zu schaffen, die Ihre Bedenken für das höchste Sicherheitsniveau exemplifiziert.

Redundantes globales Kommunikationsgewebe

Bei phoenixNAP glauben wir, dass jeder Kunde die höchste Form von Sicherheit und Schutz verdient. Auf unserer verbrauchernächsten Ebene profitieren unsere Kunden von einem Internet-Service, der auf einer sechs-carrier-gebundenen Verbindung reitet, mit Technologien wie DDoS-Mitigation, die in das Kommunikationsgewebe eingebaut sind. Jeder unserer Kunden erhält diesen außergewöhnlichen Schutz out-of-the-box. Auf unserer Datacenter-Verfügbarkeitsexpertise aufbauend, entwarfen wir ein meshed Switching Fabric, das so resilient wie schnell ist, Single Points of Failure eliminierend, was uns das Vertrauen gibt, eine 100%ige Service Level Availability (SLA) Garantie anzubieten.

Hochskalierbare Hardware-Plattform

Lisa Spellman – Intel VP/GM of Xeon and Datacenter

Sicher am Fundament

• Root of Trust Modul (TPM)
• Eingebaute Instruktionssets für Verifikation (Intel TXT)
• Schneller, hochwertiger Zufallszahlengenerator (RDSEED)
• Firmware-Assurance (BIOS Guard)

Eingebautes Ökosystem

• Effizientes Provisioning und Initialisierung (Intel PTE)
• Skalierbares Management mit Policy-Enforcement (Intel CIT)
• Direkte Integration mit HyTrust und VMware, etc.

Eine neue Ebene des Vertrauens

• Sicheres Enterprise Key Management
• Vertrauenswürdige Konnektivität
• Remote Attestation der sicheren Plattform
• Compliance und Messung am Kern

Entwickelt um die neueste Intel Xeon Prozessortechnologie neben unserer umfangreichen Expertise im Management hochskalierbarer Workloads in unseren anderen Cloud-Angeboten, bauten wir eine Computing-Plattform, die 1,59-fache Performance-Gewinne über vorherigen Generationen erzielte. Diese Steigerungen werden an die Workloads unserer Kunden weitergegeben, wodurch diese bessere Performance und eine höhere Dichte-Umgebung zur Optimierung ihrer bestehenden Investition erhalten, ohne Kapitaleinsatz; in den meisten Fällen ohne zusätzliche OpEx-Verpflichtungen.

Fortschrittliche Hypervisor-Technologie

Wir bauen ein fundiertes Engagement für VMware und unser Engagement, die neuesten Tools und Techniken zu integrieren, um unsere Kunden zu befähigen, zu tun, was sie brauchen, wann immer sie es brauchen.

Mit Hybrid Cloud Extender können wir Kunden helfen, Netzwerklücken zu gehosteten Cloud-Services zu überbrücken, während Netzwerkzugriff und -kontrolle gewahrt bleiben. Tools wie VMware NSX ermöglichen die Erstellung logischer Sicherheitsrichtlinien, die auf eine virtuelle Maschine angewendet werden können, unabhängig vom Standort (Cloud oder On-Premise). Die Integration des neuesten Intel Cloud Integrity Toolkit ermöglicht Plattformsicherheit mit unübertroffenen Datenschutz- und Compliance-Fähigkeiten.

Unsere vRealize Suite und vCloud Director Integration ist nicht anders. Wir bieten unseren Kunden direkten Zugriff auf die Tools, die sie benötigen, um ihre Hybrid-Cloud-Umgebungen effektiv zu verwalten und zu schützen. Für den Fall, dass der Kunde phoenixNAP beauftragen möchte, einige dieser Aufgaben zu übernehmen, bieten wir Managed Services durch unser NOC und 3rd-Party-Support-Netzwerk an.

Segmentierte Komponenten

Erfahrung hat uns gelehrt, wie man Wiederholungsfehler identifiziert und verhindert, selbst solche, die von strategischen oder wettbewerbsorientierten Partnern im Branchensegment gemacht wurden. Eine dieser gelernten Lektionen ist die Best Practice, die „Management“-Compute-Plattform von der „User-Compute“-Plattform zu trennen. Segmentierung wird die Auswirkungen eines „Support-System“-Crashs oder sogar einer schweren operativen Workload erheblich minimieren, die die gesamte Computing-Umgebung beeinträchtigen könnte. Durch das Schaffen flexibler und innovativer Möglichkeiten trainieren wir unsere Teams, zu reflektieren, zu kommunizieren und ihre Erfahrungen zu verbessern, wodurch ein wissender und versierter Operator entsteht, der bereit ist, das zu tun, was von ihm verlangt wird.

Bedrohungsmanagement

Wir glauben, dass wir eine State-of-the-Art-Infrastrukturlösung mit weltklasse Sicherheit und Funktionalität geschaffen haben. Die Lösung ist jedoch immer noch von einem menschlichen Operator abhängig. Einer, der basierend auf Skill oder Training das schwächste Glied sein könnte. Wir engagieren uns daher in kontinuierlicher Bildung, primär durch unsere verschiedenen Branchenengagements und Führungsbemühungen. Dieses Service-Angebot ist als High-Touch-Umgebung konzipiert, die eine Zero-Trust-Methodik verwendet. Ein Kunde, der nicht in der Lage ist, mit den Elementen eines Vorfalls umzugehen, kann sehen, wie wir in seinem Namen eingreifen und die Auseinandersetzung lösen.

Wenn alles andere fehlschlägt und die Umgebung verletzt wird, verlassen wir uns auf vorab vertraglich gebundene Drittanbieter-Incident-Responder, die in einem schnellen Format einsatzbereit sind. Die ordnungsgemäße Handhabung von Cybersecurity Incident Response erfordert eine Crisis Communication Komponente. Ein oder mehrere in der Handhabung der Details der Situation geschulte Personen, die mit der Öffentlichkeit und Strafverfolgungsbehörden interagieren und auf psychologischen Konzepten basieren, sind darauf trainiert, sensibel und unterstützend für die verschiedenen Opfergruppen der Situation zu sein.

Da wir Backup und Recovery als Kernservice in unseren Angeboten bündeln, können wir Service-Wiederherstellungsentscheidungen basierend auf dem Risiko des Überschreibens von Daten vs. verlängerter Ausfallzeit treffen. Mit der Cloud-Umgebung zu unserem Vorteil können wir Systeme isolieren und parallele Systeme einsetzen, um den Service wiederherzustellen, während der betroffene Server für weitere forensische Analysen durch Strafverfolgungsbehörden erhalten bleibt.

Es geht alles um die Ebenen

Hierarchie der Virtual Environment Security Technologies

Sicherheitslösungen sind darauf ausgelegt, durch Tiefe zu verteidigen. Wenn eine Ebene kompromittiert wird, beginnt der Verteidigungsprozess damit, die Tools und Techniken auf die nächste Stufe zu eskalieren. Wir glauben, dass ein geschichteter Ansatz wie beschrieben eine sichere und stabile Lösung schafft, die leicht lateral skaliert werden kann, wenn Bedürfnisse und Kundenbasis wachsen.

Warum ist das alles wichtig?

In einem seiner Artikel in der CISO Playbook Serie fordert Steve Riley IT-Führer auf, sich nicht zu sorgen, dass die Migration in die Cloud das Aufgeben totaler Kontrolle erfordern könnte, sondern eine neue Denkweise zu umarmen. Diese Denkweise fokussiert auf Identitätsmanagement, Datenschutz und Workload-Performance.

Der primäre Grund ist wahrscheinlich eine Referenz auf die Kosteneinsparungen, die durch Konsolidierung und Übertragung der Verantwortung an einen Dienstanbieter erzielt werden.

• Die Umwandlung von CapEx-Ausgaben in OpEx kann sicherlich den Cashflow für Unternehmen im SMB-Markt verbessern.
• Die Reduzierung technischen Overheads durch Eliminierung nicht mehr benötigter Rollen kann weit mehr Betriebskapital bereitstellen, und durch Neuausrichtung der Kernressourcen auf Kernkompetenzen können Geschäftsvorteile in den für die Organisation wichtigen Bereichen geschaffen werden.

Laut Gartner umfassen die Vorteile der Cloud-Migration Folgendes:

• Kürzere Projektzeiten: Cloud IaaS ist ein starker Ansatz für Trial and Error, der die Geschwindigkeit bietet, die erforderlich ist, um den Geschäftserfolg des Modells zu testen.
• Breitere geografische Verteilung: Die globale Verteilung von Cloud IaaS ermöglicht schnelle Bereitstellung von Anwendungen in anderen Regionen.
• Agilität und Skalierbarkeit: Die Ressource ist Pay-as-you-go. Wenn eine Anwendung korrekt entworfen ist, ist es einfach, die Kapazität in kurzer Zeit zu skalieren.
• Erhöhte Anwendungsverfügbarkeit: Wie beschrieben, haben wir die höchsten Sicherheits- und Zuverlässigkeitsniveaus demonstriert. Mit dem richtigen Anwendungsdesign können Sie die Anwendungsverfügbarkeit entsprechend entwickeln.

Was treibt die Cloud-First-Strategie an?

Wir hören viele Organisationen, die eine Cloud-First-Strategie verfolgen, bei der sie standardmäßig auf eine Cloud-basierte Lösung setzen, bis diese sich als unfähig oder nicht durchführbar erweist, bevor sie andere Optionen in Betracht ziehen. Faktoren, die diesen Trend antreiben, sind:

• Reduzierte Infrastruktur- und Betriebskosten. Durch Reduzierung von Kapitaleinsatz, Nutzung der Elastizität von Cloud-Services, niedrigere Gesamsoftwarekosten und potenzielle Reduzierung von IT-Personal berichten Organisationen von etwa 14 % Einsparungen.
• Flexibilität und Skalierbarkeit zur Unterstützung geschäftlicher Agilität. Agilität wird definiert durch die Fähigkeit, neue Lösungen schnell auf den Markt zu bringen. Die Fähigkeit, Kosten zu kontrollieren, verschiedene Servicearten zu nutzen und flexibel auf Marktbedingungen zu reagieren.
• Cloud-Services neigen dazu, die neuesten Innovationen zu nutzen. Durch die Nutzung der hohen Innovationsrate in diesem Bereich kann eine Organisation profitieren, indem sie diese als Teil ihrer Geschäftsstrategie integriert.
• Eine Cloud-First-Strategie kann Geschäftswachstum durch ein unterstützendes Ökosystem antreiben.

Zu berücksichtigende Aspekte

Nicht jede Workload ist für Cloud-basierte Compute-Plattformen geeignet oder bestimmt. Der Scoping-Teil jedes Cloud-Migrationsprojekts sollte damit beginnen, Workloads zu identifizieren und auszuwählen, die leicht in Multi-Tenant-Cloud-Implementierungen migriert und implementiert werden können.

Der Kunde muss das Profil und die Charakteristiken seiner Workloads verstehen. Seit vielen Jahren hätten wir nie in Betracht gezogen, Datenbank-Workloads von physischer Hardware zu bewegen. Dies ist ein ähnlicher Fall, wo High-I/O- oder hardware-timer-abhängige Workloads (wie GPS oder Echtzeit-Event-Processing) empfindlich auf eine Shared-Multi-Tenant-Computer-Umgebung reagieren könnten.

• Wichtiger noch: Cloud-Services drehen sich vorwiegend um x86-basierte Serverplattformen. Daher eignen sich Workloads, die auf anderen Prozessorarchitekturen basieren, oder sogar spezialisierte sekundäre Verarbeitungseinheiten oder sogar Dongles, nicht als ideale Cloud-Kandidaten.

Im Gegensatz dazu ermöglicht Cloud-basierte Infrastruktur:

• Business Agility – für schnelle Bereitstellung und sogar schnellen Übergang von einer Plattform zur anderen mit niedrigen Übergangskosten.
• Device Choice – Die Flexibilität, verschiedene Gerätekonfigurationen in wenigen Klicks bereitzustellen, abzubauen und neu bereitzustellen.
• Collaboration – Cloud-Anbieter bieten typischerweise ein Experten-Level-Helpdesk mit direktem Zugang zu einer Experten-Community, die Ihre Bedürfnisse unterstützen kann.

Es gibt viele Gründe, eine Hybrid-Strategie in Betracht zu ziehen, bei der Sie Workloads kombinieren. Was auf Bare Metal bleiben muss, kann auf Bare-Metal-Servern verbleiben, entweder in Ihrer Einrichtung oder in einer Colocation-Einrichtung wie unserer, während es über einen Cross-Connect mit der Cloud-Plattform verbunden bleibt und die Vorteile beider Szenarien nutzt.

Cloud Computing Security besteht aus einem breiten Spektrum an Bedenken. Es beschränkt sich nicht nur auf Datenschutz, sondern umfasst Privatsphäre, regulatorische Compliance, Kontinuität und Wiederherstellung sowie sogar Anbieterlebensfähigkeit. Sicher in der Cloud zu bleiben ist jedoch eine „gemeinsame Verantwortung“. Es erfordert Partnerschaften, besonders zwischen dem Kunden und ihrem Infrastruktur-Dienstanbieter. Niemand muss überzeugt werden, dass Datenschutzverletzungen häufig sind und oft auf Management- oder Operator-Nachlässigkeit zurückzuführen sind. Kunden werden müde, dass ihre Daten offengelegt und dann gegen sie verwendet werden. Kürzlich missbraucht über einen E-Mail-basierten Bedrohungsvektor, bei dem der böswillige Akteur eine geleakte Benutzer-ID und ein Passwort zitiert, um den Ziel-Empfänger zu einer unerwünschten Handlung zu überzeugen, hinter der Maske wahrgenommener Authentizität.

Jede Organisation, die Personally Identifiable Information (PII) ihrer Kundenbasis akzeptiert, schließt mit diesem Kunden einen impliziten sozialen Vertrag, diese Informationen zu schützen. Bei phoenixNAP haben wir Führerschaft im Infrastrukturbereich auf globaler Ebene demonstriert, durch Partnerschaften mit Kunden, Lösungsaggregatoren und Resellern. Wir haben innovative Lösungen geschaffen, um den einzigartigen Herausforderungen von Unternehmen gerecht zu werden, indem wir über das hinausgehen, um die von der Zielorganisation gewünschten Ziele zu erreichen.

Anmerkungen des Autors: Elemente einer starken Sicherheitsstrategie

Im Laufe der Jahre habe ich viele wichtige Lektionen gelernt, wenn es darum geht, Lösungen zu schaffen, die sicher und zuverlässig sind. Hier sind einige abschließende Gedanken zum Nachdenken.

• Es gibt keinen Ersatz für starke Architektur. Machen Sie es richtig und Sie haben ein stabiles Fundament, auf dem Sie aufbauen können. Machen Sie es falsch und Sie spielen für den Rest des Lebenszyklus Whack-a-Mole.
• Haben Sie detaillierte Dokumentation. Implementieren Sie Richtlinien und Verfahren, die Sinn ergeben. Dokumentation, die den Geschäftsprozess unterstützt. Sicherheitsrichtlinien für die Cloud dürfen die Nutzer nicht belasten. Wenn sie das tun, werden sie zum Ziel für Shadow IT. Die Richtlinie muss den bestehenden Prozess unterstützen, während sie die absolut notwendige Kontrolle implementiert. Ein wenig Kontrolle ist besser als keine Kontrolle aufgrund eines Workarounds.
• Planen Sie für einen Verstoß, planen Sie für Ausfallzeiten, planen Sie für eine Alien-Invasion. Wenn Sie dafür planen, werden Sie nicht in Panik geraten, wenn etwas unweigerlich passiert. Je mehr ein Szenario abseits der ausgetretenen Pfade scheint, desto besser können Sie sich anpassen, wenn reale Szenarien eintreten.
• Sie können nicht schützen, was Sie nicht wissen, dass Sie haben. Asset Management ist das Beste, was Sie für Ihre Sicherheitshaltung tun können. Wenn es dort sein soll: dokumentieren Sie es. Wenn es nicht dort sein soll: stellen Sie sicher, dass Sie einen Mechanismus haben, es zu erkennen und zu isolieren. Sogar um herauszufinden, wer es dort hingestellt hat, warum und wann.
• Nun, da Sie wissen, was Sie haben: überwachen Sie es. Lernen Sie kennen, was normales Verhalten ist. Lernen Sie seine „Baseline“ kennen.
• Nutzen Sie diese Baseline als vergleichende Messlatte, um Anomalien zu erkennen. Zeigt dieses System inkonsistentes Verhalten?
• Untersuchen Sie. Haben Sie die Fähigkeit, den Alert zu sehen, der durch dieses inkonsistente Verhalten ausgelöst wird. Sind Sie ein 24/7-Betrieb? Können Sie es sich leisten, diesen Indikator bis zum Morgen zu ignorieren? Werden Ihre Stakeholder, einschließlich Ihrer Kunden, Ihre Fähigkeit akzeptieren, gemäß dem Service Level Agreement (SLA), das Sie ihnen gewähren, zu erkennen und zu reagieren? Können Sie die Ressourcierung für einen 24/7-Betrieb unterstützen, oder müssen Sie das Threat Management zumindest in einem Coverage-Extension-Modell auslagern? Die besten SIEM-Tools sind nutzlos, ohne jemanden, der die Alerts so schnell wie möglich bearbeitet, sobald sie auftauchen. Machine Learning hilft, kann den Operator jedoch noch nicht ersetzen.
• Mildern Sie das Problem oder seien Sie in der Lage, die Umgebung wiederherzustellen. Verstehen Sie Ihre Recovery Point Objectives (RPOs) und Recovery Time Objectives (RTOs). Erfüllen Ihre aktuellen Lösungen diese Ziele? Können dieselben Ziele erreicht werden, wenn Sie in eine Einrichtung im ganzen Land wiederherstellen müssen, ohne Verfügbarkeit Ihres aktuellen Personals aufgrund der Krise? Wie werden Sie mit Ihren Kunden kommunizieren? Haben Sie einen Crisis Communicator und Incident Handler als Teil des Response-Teams?
• Nehmen Sie Ihre Lessons Learned, verbessern Sie den Prozess und machen Sie alles noch einmal.

Kein einzelner Anbieter kann Ihnen eine „Silver Bullet“ bieten. Jeder Anbieter, der Ihnen so etwas sagt, ist jemand, vor dem Sie sich hüten sollten. Die Bedürfnisse jedes Kunden sind einzigartig. Jede Situation erfordert eine einzigartige Mischung von Lösungen, um effektiv zu sein. Daher Ihr umfangreiches Netzwerk an Partnerbeziehungen, um Ihnen die Lösungen zu bieten, die Sie brauchen, ohne zu versuchen, Sie auf eines ihrer Angebote zu pressen.

Das Angebot steht immer. Bei phoenixNAP nehmen wir gerne den Anruf entgegen, um Ihre Bedenken in diesem Bereich zu besprechen und Ratschläge zu geben, was unsere Gedanken zum Thema von Interesse sind. Die Förderung und Unterstützung ordnungsgemäß gesicherter Umgebungen ist Teil unserer sozialen Verantwortung. Es ist Teil unserer DNA und der Kernphilosophie für den Produktbau in diesem Segment. Lassen Sie uns Ihr Partner auf dieser Reise sein.

Nutzung von Referenzarchitekturen

Einer der Vorteile einer cloud-basierten, sicheren Infrastruktur wie unserer Data Security Cloud ist die Fähigkeit, erprobte Referenzarchitekturen zu implementieren, die in einigen Fällen über die Standardfähigkeiten hinausgehen, die in der physischen Umgebung möglich sind.

In dem, was wir als Extremfall betrachten würden; eine Architektur wie oben dargestellt schafft mehrere Sicherheitsebenen mit verschiedenen Gateways, um zu den begehrten Datenbanken zu gelangen, die die meisten böswilligen Akteure anvisieren. Lassen Sie uns die böswilligen Akteure nicht ignorieren, die die Web-Infrastruktur kontrollieren wollen, um Besucher mit infektiösen Payloads zu infizieren; der eigentliche Preis sitzt jedoch in diesen Datenbanken in Form von PII, PHI oder PCI-Daten. Während die verschiedenen defensiven Ebenen darauf ausgelegt sind, es den böswilligen Akteuren schwer zu machen, die Burg zu stürmen, wird das 24×7 Threat Monitoring zweifellos die vielfachen Versuche und anomalen Verhaltensweisen erfassen, was eine Untersuchung und Reaktionsaktivität auslöst.

Durch eine robuste Kombination aus Tools, Technologie, Services und einem Kostenmodell, das die Bedürfnisse des SMB-Bereichs unterstützt, glauben wir, unsere Führerschaft demonstriert zu haben, aber noch wichtiger: wir haben eine Lösung geschaffen, die Ihnen nützen wird; unserem SMB-Kunden. Wir zielen darauf ab, eine vollständige Sicherheitslösung geschaffen zu haben, die Sie vorwärts nehmen können, während Sie Ihre Cloud-Strategie weiter definieren.

Unser Versprechen

Wir haben ein weltklasse Team aus hocherfahrenen und fähigen Führungskräften zusammengestellt, die leidenschaftlich für Cloud-Sicherheit sind. Als globale Thought Leader designen wir für die Welt und implementieren lokal. Wir schaffen nachhaltige Lösungen, indem wir den Appetit und das begrenzte Budget eines Kunden verstehen. Lassen Sie uns Ihnen zeigen, wie wir Ihre Ziele durch unsere Lösungsangebote unterstützen können. Getreu unserem Versprechen, „das Richtige zu tun“, da es darum geht, die beste Lösung für Sie zu finden.

Starten Sie noch heute mit Datensicherheit im Cloud Computing; Kontaktieren Sie phoenixNAP noch heute.