{"id":16331,"date":"2020-06-24T11:05:00","date_gmt":"2020-06-24T09:05:00","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=16331"},"modified":"2020-07-16T09:26:06","modified_gmt":"2020-07-16T07:26:06","slug":"cloud-technologien-die-allgegenwaertige-it","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=16331","title":{"rendered":"Cloud-Technologien: Die allgegenw\u00e4rtige IT"},"content":{"rendered":"\n

Autor: Dr. G\u00f6tz G\u00fcttich<\/p>\n\n\n\n

Die Cloud hat inzwischen \u00fcberall auf der Welt \u2013 trotz anf\u00e4nglicher Skepsis auch in Europa \u2013 Fu\u00df gefasst. Cloud-Technologien wurden praktisch \u00fcberall implementiert, im Gesch\u00e4ftsleben, bei der privaten Internet-Nutzung, im IoT-Bereich und so weiter. Deswegen ist es an der Zeit, einmal zu rekapitulieren, welche Cloud-Technologien es eigentlich gibt und was man bei ihrem Einsatz beachten sollte.<\/p>\n\n\n\n

\"\"
K\u00fcnstliche Intelligenz im Einsatz bei Data Storage (Grafik: Infinidat)<\/figcaption><\/figure>\n\n\n\n\n\n\n\n

Einer der Bereiche, in denen Cloud-Technologien schon lange zum Einsatz kommen und eigentlich schon eingef\u00fchrt wurden, als es diesen Begriff noch gar nicht gab, sind Computerspiele. F\u00fcr die Einf\u00fchrung der Cloud-Technologien beim Gaming gab es zwei Gr\u00fcnde: Zum einen ist es auf diese Weise m\u00f6glich, Spiele anzubieten, in denen die Spieler \u00fcber das Internet gemeinsam spielen k\u00f6nnen, ohne dazu einen eigenen Server oder ein LAN aufzubauen, zum anderen l\u00e4sst sich der Online-Zwang dazu nutzen, die Zahl der Raubkopien einzud\u00e4mmen.<\/p>\n\n\n\n

\"\"
Die C-IAM GmbH hat mit MY-CAMP und MY-CAMP2 eine Identity und Access Management-L\u00f6sung auf den Markt gebracht, welche die bestm\u00f6glichen Voraussetzungen f\u00fcr KMUs schafft, ihre interne Compliance kosteng\u00fcnstig abzubilden und Unternehmensprozesse nachhaltig zu optimieren. Die Enterprise L\u00f6sung – On Premise oder als Managed Service – umfasst zahlreiche Zielsysteme, fertige Standard-Systeme, Reports und Workflows. Der administrative Aufwand wird durch die Nutzung der cloudbasierten IAM-Software auf ein Minimum reduziert: Berechtigungen f\u00fcr neue Mitarbeiter werden per Mausklick erteilt oder nach Beendigung des Besch\u00e4ftigungsverh\u00e4ltnisses wieder entzogen. (Screenshot: C-IAM)<\/figcaption><\/figure>\n\n\n\n

W\u00e4hrend zu Beginn nur wenige Spiele so funktionierten und ihre Spielst\u00e4nde auch nur optional in Umgebungen wie dem Battle.net ablegten, trifft das inzwischen auf die meisten Computer- und Konsolen-Games zu. Was die Sicherheit angeht, so hat man als Anwender in diesem Bereich wenig zu beachten, die Gaming-Networks werden zwar von Angreifern zum abgreifen von Benutzerdaten gebraucht, wie bei Play Station Network geschehen, und viele hacken auch ihr Spielumgebungen, um sich im Spiel Vorteile zu verschaffen, das Absichern und Bannen der Betr\u00fcger gilt aber als alleinige Aufgabe der Spielehersteller und f\u00e4llt nicht in die Verantwortung der Anwender.<\/p>\n\n\n\n

\"\"
Alteon Cloud Control von Radware vereinfacht die Anwendungsbereitstellung (ADC) in Multi-Cloud-Umgebungen. Die L\u00f6sung umfasst eine eingebettete Best-of-Breed Web Application Firewall (WAF), fortschrittliche Analytik und ein zentralisiertes Management. (Bild: Radware)<\/figcaption><\/figure>\n\n\n\n

Cloud-Storage<\/strong><\/p>\n\n\n\n

\"\"
Der Elcomsoft Phone Breaker liest Skype-Daten aus der Microsoft-Cloud aus. Dies gilt f\u00fcr Skype-Daten von Apple-, BlackBerry- und Windows Phone-Ger\u00e4ten, die mit der Microsoft-Cloud synchronisiert sind. (Screenshot: Elcomsoft)<\/figcaption><\/figure>\n\n\n\n

Der n\u00e4chste Bereich, in dem die Cloud an Bedeutung gewann, ist der Speicher. Einer der ersten Cloud-Dienste, der in weitem Umfang Verbreitung fand, und zwar sowohl im privaten als auch im Gesch\u00e4ftsumfeld war die Dropbox, die 2007 gegr\u00fcndet wurde.<\/p>\n\n\n\n

\"\"
Der Cloud Extractor der Oxygen Forensic Detective Suite bietet die M\u00f6glichkeit, Konto-Informationen, vertrauensw\u00fcrdige Ger\u00e4te-Informationen, Anmelde-Daten, Kennw\u00f6rter, Token sowie andere Daten aus dem iCloud-Schl\u00fcsselbund zu extrahieren (Screenshot: Oxygen Forensic)<\/figcaption><\/figure>\n\n\n\n

Sie erm\u00f6glichte es den Anwendern, ihre Daten an einer Stelle abzulegen, auf die sie von praktisch allen ihren Endger\u00e4ten zugreifen konnten, unabh\u00e4ngig vom verwendeten Betriebssystem und unabh\u00e4ngig davon, ob es sich um mobile oder station\u00e4re Komponenten handelte. Das brachte einen echten Mehrwert und spielte vor allem in Zusammenhang mit der zunehmenden Verbreitung von mobilen Endger\u00e4ten wie Smartphones und Tablets eine wichtige Rolle.<\/p>\n\n\n\n

\"\"
Das Compliance-Reporting von Sophos Cloud Optix (Screenshot: Sophos)<\/figcaption><\/figure>\n\n\n\n

Im Lauf der Zeit kamen immer mehr Anbieter von Online-Speicher hinzu, wie Box, Dracoon oder auch Mega. Gleichzeitig boten auch die gro\u00dfen IT-Firmen, wie Apple, Google und Microsoft Cloud-Speicher-L\u00f6sungen an.<\/p>\n\n\n\n

\"\"
Thycotic Privilege Manager Cloud vereinfacht die Umsetzung einer Least Privilege-Strategie durch Anwendungskontrollrichtlinien, die sich nahtlos integrieren lassen und den Arbeitsaufwand f\u00fcr den IT- und Desktop-Support reduzieren. Lokale Administratorrechte werden automatisch von Endpunkten entfernt, um Missbrauch durch Malware und Ransomware zu verhindern. (Screenshot: Thycotic)<\/figcaption><\/figure>\n\n\n\n\n\n\n\n

Was die Datensicherheit angeht, so m\u00fcssen die Anwender zun\u00e4chst einmal davon ausgehen, dass von den Anbietern \u00fcberhaupt nichts gew\u00e4hrleistet wird. Das ist \u00fcbrigens im Umgang mit allen Cloud-Angeboten der richtige Ansatz.<\/p>\n\n\n\n

\"\"
Deskcenter Mobile kann sowohl On-Premises aus dem eigenen Datacenter als auch aus einem deutschen Rechenzentrum betrieben werden (Bild: Deskcenter)<\/figcaption><\/figure>\n\n\n\n

In den meisten F\u00e4llen werden die Daten unverschl\u00fcsselt auf amerikanischen Servern abgelegt, auf die eine Vielzahl von Institutionen Zugriff haben. Es liegt also bei den Anwendern beziehungsweise den IT-Abteilungen, die Datenverschl\u00fcsselung zu \u00fcbernehmen.<\/p>\n\n\n\n

\"\"
Die Komponenten von Netgear Insight lassen sich \u00fcber die Cloud verwalten (Bild: Netgear)<\/figcaption><\/figure>\n\n\n\n

Dabei helfen ihnen Zusatzwerkzeuge wir Boxcryptor oder das Open Source-Tool Cryptomator. Meist arbeiten diese L\u00f6sungen mit mehreren Cloud-Speichern zusammen, wie OneDrive von Microsoft, Google Drive und Dropbox.<\/p>\n\n\n\n

\"\"
Zentrale Sicherheitsl\u00f6sung: Guardicore Centra ersetzt den Flickenteppich an Firewallregeln, VLANs und Cloud-Sicherheitseinstellungen, mit denen viele Unternehmen beim Schutz hybrider Cloud-Infrastrukturen k\u00e4mpfen (Screenshot: Guardicore)<\/figcaption><\/figure>\n\n\n\n

Es gibt aber auch Anbieter, die sich an spezielle Zielgruppen wenden, wie beispielsweise die Business Varianten von Dropbox und Box. Diese bieten Funktionen zur Benutzerverwaltung, zum Teilen von Dateien und zum gemeinsamen Arbeiten.<\/p>\n\n\n\n

\"\"
BeyondInsight erlaubt eine granulare und rollenbasierte Zugriffskontrolle (RBAC, Role Based Access Control) f\u00fcr alle verwalteten Systemtypen, wie zum Beispiel f\u00fcr IT-Verzeichnisse oder Cloud-Dienste (Screenshot: BeyondTrust)<\/figcaption><\/figure>\n\n\n\n

Au\u00dferdem erm\u00f6glichen sie es den Verantwortlichen auch, zu \u00fcberwachen, was mit den Daten geschieht. In der Regel wurden sie auch in Office oder Google Docs integriert.<\/p>\n\n\n\n

\"\"
Bei langsamem Internet kann ein Back-up in der Cloud, \u00dcbermitteln von gesch\u00e4ftlichen Daten oder das Teilen gro\u00dfer Datenmengen mit anderen Standorten lange dauern.IT-Unternehmer Axel Dunkel hat sich eine handfeste L\u00f6sung ausgedacht: Sein speziell umger\u00fcsteter Offroader Cloudtransporter f\u00e4hrt digitale Informationen \u00fcber die Stra\u00dfe zum Ziel. Mit diesem sozusagen vierr\u00e4drigen USB-Stick l\u00e4uft die \u00dcbertragung um ein Vielfaches schneller als die \u00dcbermittlung \u00fcber ein eher langsames Netz. (Bild: Axel Dunkel)<\/figcaption><\/figure>\n\n\n\n

Andere Anbieter, wie beispielsweise Dracoon, haben sich die Datensicherheit auf die Fahnen geschrieben. So bietet dieses Unternehmen umfassende Datenverschl\u00fcsselung auf dem Server, w\u00e4hrend des Transports und auf dem Client und erm\u00f6glicht so eine DSGVO-konforme Datennutzung in der Cloud. Dar\u00fcber hinaus sorgt eine leistungsf\u00e4hige Benutzer- und Rechteverwaltung daf\u00fcr, dass immer nur die Anwender Zugriff auf die Daten bekommen, die das auch wirklich m\u00fcssen.<\/p>\n\n\n\n

\"\"
Salesforce Einstein kann Voraussagen treffen (Bild: Salesforce)<\/figcaption><\/figure>\n\n\n\n

Security-Leistungen in der Cloud<\/strong><\/p>\n\n\n\n

\"\"
Rechte-Vergabe und Einstellungen f\u00fcr einzelne Benutzer beim Cloud-Speicher von DRACOON (Screenshot: DRACOON)<\/figcaption><\/figure>\n\n\n\n

Ein weiteres wichtiges Thema in diesem Zusammenhang ist Cloud Security. Damit meinen wir nicht das Absichern von Daten in der Cloud, dieser Punkt spielt ja immer eine zentrale Rolle, egal ob es sich um Cloud-Speicher, Cloud-Infrastrukturen oder sonst etwas in der Cloud handelt. Wir meinen an dieser Stelle das Anbieten von IT-Sicherheitsl\u00f6sungen in der Cloud.<\/p>\n\n\n\n

\"\"
Tufin SecureCloud vereinheitlicht die Verwaltung von Cloud-Sicherheitsrichtlinien f\u00fcr Container-, Microservice- und Hybrid-Cloud-Umgebungen in einer einzigen L\u00f6sung. Auf diese Weise erhalten Unternehmen eine gr\u00f6\u00dfere Transparenz und Kontrolle \u00fcber die Cloud-Sicherheit \u2013 unabh\u00e4ngig von der Umgebung. (Screenshot: Tufin)<\/figcaption><\/figure>\n\n\n\n

In den letzten Jahren hat sich der Bereich der Cloud Security gewaltig weiterentwickelt. Gab es fr\u00fcher zun\u00e4chst einmal diverse Anti-Virus-L\u00f6sungen, die dazu in der Lage waren, verd\u00e4chtige Dateien in die Cloud hochzuladen und dort \u00fcberpr\u00fcfen zu lassen, ob es sich wirklich um Malware handelte, so stehen heute gro\u00dfe Mengen unterschiedlicher Sicherheitsl\u00f6sungen zur Verf\u00fcgung.<\/p>\n\n\n\n

\"\"
Aruba Central: Benutzerfreundliche Oberfl\u00e4che f\u00fcr das Netzwerkmanagement zur proaktiven Behebung von Problemen (Screenshot: Aruba)<\/figcaption><\/figure>\n\n\n\n\n\n\n\n

Der Zugriff auf Cloud-Datenbanken zum Identifizieren von Malware ist immer noch ein wichtiger Bestandteil der Cloud Security, er erm\u00f6glicht es, schnell Informationen auszutauschen und so das gesamte Sicherheitsniveau zu verbessern. Praktisch alle Anbieter von Sicherheitsl\u00f6sungen f\u00fcr Endpoints verf\u00fcgen \u00fcber entsprechende Produkte.<\/p>\n\n\n\n

\"\"
VuppetMaster von Charamel ist eine leistungsstarke Cloud-Entwicklungsumgebung zur Erstellung von Avatar-basierten interaktiven 3D-Anwendungen in Echtzeit (Bild: Charamel)<\/figcaption><\/figure>\n\n\n\n

Diese sichern die Systeme der Kunden inzwischen \u2013 laut Aussage der Anbieter \u2013 nicht mehr nur besser als zuvor vor Viren, sondern bieten auch Schutz vor Ransomware, finden Datenlecks und vieles mehr. Au\u00dferdem k\u00f6nnen solche Werkzeuge eine Vielzahl an Datenbanken einbinden und so auf deutlich mehr Informationen zugreifen, als ein Produkt, das auf den lokalen Einsatz beschr\u00e4nkt bleibt.<\/p>\n\n\n\n

\"\"
lexbizz ist die neue Cloud-XRP aus dem Softwarehaus Lexware, die als digitale 360 Grad-Unternehmensplattform alle Gesch\u00e4ftsszenarien einfach und vernetzt abbildet. So wird lexbizz zum Digital Transformation Hub, der gerade auch kleine und mittlere Unternehmer bef\u00e4higt, in eine erfolgreiche digitale Zukunft zu blicken. (Bild: Lexware)<\/figcaption><\/figure>\n\n\n\n

In der Praxis ist es so, dass die Tools aus einem Agenten auf den einzelnen Endpoints und einer Web-basierten Management-Software bestehen, \u00fcber die die Anwender ihre Umgebungen verwalten und \u00fcberwachen k\u00f6nnen. Diese stellt dann gleichzeitig eine zentrale Stelle zum Management der Unternehmenssicherheit dar, egal ob es sich bei den gesch\u00fctzten Systemen um Clients, Server oder mobile Komponenten au\u00dferhalb des LANs handelt.<\/p>\n\n\n\n

\"\"
Cloud Einf\u00fchrung mit Hitachi Vantara: Laut Anbieter 96 Prozent schnellere Migration, 50 Prozent Kostenersparnis und 100 Prozent konsistente Bereitstellung (Bild: Hitachi)<\/figcaption><\/figure>\n\n\n\n

Das ganze System arbeitet dann mit der Infrastruktur des Security-Unternehmens zusammen, die umfangreiche Schutzfunktionen bereitstellen kann, beispielsweise automatische Policy-Definitionen aufgrund aktueller Bedrohungen und \u00e4hnliches. Oftmals stehen auch APIs zur Verf\u00fcgung, um Drittanbieterl\u00f6sungen wie etwa SIEM-Produkte in die Umgebung mit einzubinden.<\/p>\n\n\n\n

\"\"
Innovative Cloud-Service-Anbieter bieten ein breites L\u00f6sungsportfolio zur Abdeckung unterschiedlicher Arbeitslasten (Grafik: QCT)<\/figcaption><\/figure>\n\n\n\n

Ein weiterer Vorteil einer solchen Cloud-basierten L\u00f6sung liegt darin, dass ein gro\u00dfer Teil der Arbeit auf den Cloud-Systemen des Sicherheitsanbieters abl\u00e4uft und so die Leistung der Endpoints kaum beeinflusst. Das gilt zum Beispiel beim Ausf\u00fchren einer verd\u00e4chtigen Datei in einer Sandbox.<\/p>\n\n\n\n

\"\"
Graphdatenbank in der Cloud mit Neo4j Aura: Die Abfrage gro\u00dfer, vernetzter Datensets bildet das Fundament f\u00fcr Machine Learning, Betrugserkennung oder 360-Grad-Customer Journey (Bild: Neo4j)<\/figcaption><\/figure>\n\n\n\n

Gleichzeitig gilt jeder installierte Endpoint auch als Quelle f\u00fcr neue Informationen f\u00fcr die Cloud, da er ja verd\u00e4chtige Aktionen meldet und Dateien zur Analyse hochladen kann. So ist eine gro\u00dfe Cloud auch eine leistungsf\u00e4hige Umgebung zum Erkennen neuer Bedrohungen.<\/p>\n\n\n\n

\"\"
Das Monitoring-Tool SearchLight von Digital Shadows scannt das Open, Deep und Dark Web und identifiziert anhand eines kundenspezifischen Suchkatalog potenzielle digitale Gefahren f\u00fcr Unternehmen (Bild: Digital Shadows)<\/figcaption><\/figure>\n\n\n\n

Cloud Security beschr\u00e4nkt sich aber nicht nur auf Endpoints. Im Zuge der immer wichtiger werdenden Cloud-Infrastrukturen und ihrer Absicherung \u2013 zu diesen gleich mehr \u2013 gibt inzwischen es auch andere Cloud-Sicherheitsprodukte, wie beispielsweise Firewalls, die als virtuelle L\u00f6sungen direkt in der Cloud-Umgebung laufen und die \u00fcber sie durchgef\u00fchrten Daten\u00fcbertragungen absichern.<\/p>\n\n\n\n

\"\"
Einfache Implementierungen per Plug-and-Play: Das Nebula Control Center von Zyxel erm\u00f6glicht Skalierbarkeit, Sicherheit und vollst\u00e4ndige Kontrolle \u00fcber Nutzer und Ger\u00e4te (Bild: Zyxel)<\/figcaption><\/figure>\n\n\n\n

Solche Werkzeuge sind aus Performance-Sicht besonders anspruchsvoll. War es in der Vergangenheit beispielsweise m\u00f6glich, \u00fcber spezielle integrierte Schaltkreise (ASICS) die Leistung von Hardware-Appliances signifikant zu steigern, so m\u00fcssen die virtuellen Appliances mit der Hardware auskommen, die in der Cloud Infrastruktur bereitgestellt wird und k\u00f6nnen Performance-Verbesserungen nur \u00fcber Softwareoptimierungen realisieren.<\/p>\n\n\n\n\n\n\n\n