Upload
others
View
0
Download
0
Embed Size (px)
Citation preview
Sicheres Hosting in der Cloud
Dr. Christopher Kunz filoo GmbH
Organisatorisches
_ Dieser Webcast wird aufgezeichnet
_ Link zur Aufzeichnung per Mail
_ Fragen bi;e im Chat stellen _ Ich antworte, wie es die Zeit zuläßt
27.02.14 Sicheres Cloud-Hosting 2
Agenda
_ Vorstellung _ Einleitung _ Bestandteile einer sicheren Cloud _ Über die filoo clouD _ Live-‐Demo _ filoo private clouD _ Ihre Fragen
27.02.14 Sicheres Cloud-Hosting 3
Über mich
_ Dr. Christopher Kunz
_ GeschäPsführer filoo GmbH
_ Promoviert in IT-‐Security
_ Area of ExperXse: _ Cloud und Grid Security _ Web Security
27.02.14 Sicheres Cloud-Hosting 4
filoo & TK-Hosting
_ filoo GmbH _ 100%-‐Tochter der Thomas-‐Krenn.AG _ Verantwortlich für gesamten HosXng-‐Bereich _ Gegründet 2002, akquiriert 2013
_ Standort Gütersloh _ 9 Mitarbeiter _ Entwicklung, Vertrieb & AdministraXon
_ Standort Freyung _ 5 Mitarbeiter _ AdministraXon & Support
27.02.14 Sicheres Cloud-Hosting 5
Sicheres Cloud Hosting: Geht das?
_ Kurze Antwort: Ja. _ Lange Antwort: Kommt drauf an
27.02.14 Sicheres Cloud-Hosting 6
Der Cloud-Gedanke
„Mir ist egal wo und wie, Hauptsache es läuP und ich kann es jederzeit abschalten.“
27.02.14 Sicheres Cloud-Hosting 7
Wollen Sie das wirklich?
_ Wollen Sie Ihre Firmendaten auf einer VM in Rußland ablegen? _ Möchten Sie patentgeschützte technische Pläne in die USA kopieren? _ Sind Personalunterlagen in der „Firmen-‐Dropbox“ gut aufgehoben? _ Kunden-‐ und Interessentendaten an eine amerikanische Firma verschenken?
27.02.14 Sicheres Cloud-Hosting 8
NSA, GCHQ und Co.
_ Große Verunsicherung durch NSA-‐Skandal _ Abhören im großen SXl _ Abgriff von Daten auch in Deutschland
_ „Ist alles unsicher?“ _ SSL / TLS Backdoors _ Leitungen angezapP _ Mobilfunk belauscht _ RSA gesteht KooperaXon
27.02.14 Sicheres Cloud-Hosting 9
Werde ich belauscht?
_ Sicherheit ist immer eine Abwägung _ Kosten eines erfolgreichen Angriffs vs.
_ Kosten des Schutzes
_ Kosten-‐Nutzen-‐Verhältnis gilt auch für NSA
_ Ziel: Angriff teurer machen _ Dreht sich das Verhältnis à Win!
27.02.14 Sicheres Cloud-Hosting 10
Wie kann filoo helfen?
27.02.14 Sicheres Cloud-Hosting 11
clouD - Der Clou ist das „D“!
27.02.14 Sicheres Cloud-Hosting 12
Was brauchen Sie?
_ Sicheres Rechenzentrum
_ Sichere Cloud-‐SoPware
_ Sichere Verbindung
_ Sichere Services
_ Sichere Anmeldung
27.02.14 Sicheres Cloud-Hosting 13
Sicheres RZ
_ ZerXfiziert nach ISO 27001
_ Standort Frankfurt
_ Gebaut nach Tier3-‐Standard _ Mehrfach redundante Systeme
27.02.14 Sicheres Cloud-Hosting 14
Sichere Cloud-Middleware
_ Komple; in Deutschland entwickelt _ Basiert auf Open-‐Source Projekten _ Linux, QEMU, OpenVSwitch, Ceph
_ Keine Blackboxen! _ Viele Sicherheitsfeatures
27.02.14 Sicheres Cloud-Hosting 15
Sichere Verbindungen
_ SSL für die Cloud-‐AdministraXon _ SSL-‐ZerXfikate schnell & günsXg verfügbar _ Interne Verbindung über virtuelles LAN _ Ausleitung über das Internet nur, wo nöXg _ Firewall für jede Cloud-‐VM
27.02.14 Sicheres Cloud-Hosting 16
Sichere Services
_ Cloud VM auf geclustertem Dateisystem _ Ausfallsicherheit des Storage
_ Zugang zu VMs über SSH oder VNC _ Beides verschlüsselt
_ Cloud-‐VMs werden bei InstallaXon automaXsch aktualisiert _ ...und auf Wunsch auch danach
27.02.14 Sicheres Cloud-Hosting 17
Sichere Anmeldung
_ HTTPS only _ Web-‐Konsole unterstützt Zwei-‐Faktor-‐AuthenXfizierung _ Google AuthenXcator / OTP
_ SSH-‐Schlüssel für Cloud-‐VMs hinterlegbar
27.02.14 Sicheres Cloud-Hosting 18
filoo clouD - Aufbau
27.02.14 Sicheres Cloud-Hosting 19
Filoo clouD Netz
27.02.14 Sicheres Cloud-Hosting 20
Weitere Features
_ Snapshots von VMs anlegen _ Webbasierte ServeradministraXon: Froxlor _ Backup-‐Space per FTP/SCP _ Hardwareparameter jederzeit änderbar _ CPU, RAM, Disk
_ Bis zu 4 IPv4-‐Adressen pro Vserver _ IPv6 verfügbar
_ Viele Betriebssysteme & Appliances verfügbar _ Linux, Windows, BSD _ Owncloud, BalanceNG, Asterisk, ...
27.02.14 Sicheres Cloud-Hosting 21
Demo public IaaS Cloud
27.02.14 Sicheres Cloud-Hosting 22
filoo clouD ausprobieren
_ Gutscheincode in der Dankeschön-‐Mail _ Einfach anmelden und Gutschein verwenden _ Startguthaben € 10,-‐
27.02.14 Sicheres Cloud-Hosting 23
Private IaaS Cloud
_ Eigene Verwaltungsoberfläche _ Physikalische Trennung von public Cloud _ Exklusive Ressourcen _ Alle Features der public Cloud
27.02.14 Sicheres Cloud-Hosting 24
Screenshots private Cloud
27.02.14 Sicheres Cloud-Hosting 25
Screenshots private Cloud
27.02.14 Sicheres Cloud-Hosting 26
Weitere Hosting-Services
_ SSL-‐ZerXfikate _ vmWare HosXng _ Cloud Storage (Netapp ECS) _ Dedizierte Server _ Managed Services _ Rack-‐ und Serverstellplätze
27.02.14 Sicheres Cloud-Hosting 27
Vielen Dank!
_ Sie erhalten automaXsch eine E-‐Mail mit dem Gutscheincode und der Aufzeichnung!
_ Ihre Fragen gerne jetzt noch stellen
27.02.14 Sicheres Cloud-Hosting 28
Kontakt
_ filoo GmbH _ h;ps://www.filoo.de/
_ Dr. Christopher Kunz _ [email protected] _ T: 05241 / 86730-‐0
27.02.14 Sicheres Cloud-Hosting 29
Der Cloud-Stack
Plaxorm as a Service ApplicaXon-‐Server / Entwicklungsumgebungen
SoPware as a Service Cloud-‐CRM, Cloud-‐CMS, Cloud-‐Anything
Infrastructure as a Service Cloud-‐basierte Vserver, Cloud-‐Storage
27.02.14 Sicheres Cloud-Hosting 30
Infrastructure as a Service
_ Sehr „hardwarenahe“ Dienstleistung _ Virtualisierte Server _ Virtualisierter Storage-‐Platz (S3, etc.) _ Virtualisierte Netzwerke
_ Sicherheitsfragen _ Verfügbarkeit _ Zugriffsschutz auf Services _ Zugriffsschutz auf Provisionierung
27.02.14 Sicheres Cloud-Hosting 31
Platform as a Service
_ Entwicklungsumgebungen _ Code-‐Environments _ Google App-‐Engine, Windows Azure, Salesforce, AWS
_ Sicherheitsfragen _ Mehrbenutzerfähigkeit / Abgrenzung _ Datenzugriff _ Atomizität _ Und alle von IaaS
27.02.14 Sicheres Cloud-Hosting 32
Software as a Service
_ Bereitstellung ferXger SoPware _ CRM, Zeitplanung, CMS, Bildbearbeitung, you name it _ Weit überwiegend webbasiert
_ Sicherheitsfragen _ AuthenXfizierung und Autorisierung _ Web-‐Sicherheit (XSS, SQLi, RCE etc.) _ Datensicherheit gegen Dri;e _ Datensicherheit gegen Anbieter _ Und alle von IaaS (& PaaS)
27.02.14 Sicheres Cloud-Hosting 33