Referent: Dr. Michael Grey

Wie bringt man Cloud-Agilität in eine Umgebung, in der Sicherheitsanforderungen nicht verhandelbar sind?
Im VS-Umfeld müssen Mandantentrennung, Verschlüsselung, kryptografische Autonomie und regulatorische Vorgaben von Anfang an Teil der Architektur sein. Gleichzeitig sollen Cloud-Infrastrukturen flexibel bleiben und sich weiterentwickeln lassen.

Am Beispiel von secunet classified cloud zeigt der Vortrag, wie wir diesen Zielkonflikt auf Architekturebene angehen. Der zentrale Ansatz ist die konsequente Trennung von Cloud-Funktionalität und Sicherheitsarchitektur. Dadurch kann die Cloud-Infrastruktur unabhängig weiterentwickelt, aktualisiert und betrieben werden, während die Sicherheitsanforderungen durch eine separate Security-Schicht durchgese ...