Hybrid Cloud: RZ der neuen Generation in Aachen

Die Hybrid Cloud ist das RZ der neuen Generation, weil weder das eigene RZ noch externe Clouds in absehbarer Zeit aus der IT-Umgebung von Unternehmen wegzudenken sind. Das Seminar geht auf Aspekte der Planung und des Betriebs der Hybrid Cloud ein.

Tag 1: Architektur

Hybrid Cloud – Grundlagen und Technologien

• Was ist die Cloud?

• Cloud-Modelle

• Hybrid Cloud

• Möglichkeiten und Herausforderungen

Cloud Storage und Hybrid Cloud

• Cloud Storage – Definition und Grundlagen

• Beispiele am Markt

• Verschlüsselung bei Cloud Storage – Szenarien, Technologien

• Anbindung an das eigene Netzwerk

• Multi-Cloud – wenn eine Cloud nicht genug ist

• DRaaS im Detail

• Zusammenfassung / Ausblick

Monitoring in der (Hybrid) Cloud

• Motivation

• Monitoring – Definitionen und Betrieb

• Was kann in der Cloud überwacht werden?

• Cloud-natives Monitoring

• Applikations-Monitoring

• Zusammenfassung

Cloud, Fog, Edge – Entwicklungen der Datenverarbeitung

• Cloud versus Edge Computing

• Cloud versus Fog Computing

Anwendungsarchitekturen in der Cloud

• Virtuelle Maschinen

• Container

• 3-Tier-Modell

• Microservices

• Service Mesh

• Orchestrierung

• Serverless Architecture

• Einbindung Cloud-spezifischer Funktionen in eigene Anwendungen

Tag 2: Cloud-Netze und -Connectivity

Netzarchitektur Cloud im Vergleich zum RZ

• Regionen

• VPC / VNET

• Subnets

• Virtuelle Standardkomponenten: internal Router, egress-Router, NAT-Router

• Vernetzung von VPCs/VNETs / regionsübergreifend

Konnektivität von Cloud und Rechenzentrum (Hybrid Cloud)

• Auf die Cloud kommt es an: Anforderungen unterschiedlicher Cloud-Varianten

• Cloud-Konnektivität über das Internet

• Cloud-Konnektivität: Alternativen zum Internet

• Routing zwischen Cloud und Rechenzentrum

• Verbindungen innerhalb der Infrastruktur eines Cloud-Providers

• SD-WAN

• Die Cloud als WAN: Beispiel Microsoft Azure Virtual WAN

Performante Kundenzugriffe auf Cloud-Anwendungen

• Motivation

• Nutzung von Anycast

• Externer Zugriff auf Cloud-Anwendungen

Hybrid-Modelle der Cloud-Provider

• Verschiedene Modelle für Hybrid Cloud

• Beispiel AWS Outposts

• Beispiel Azure Stack

Tag 3: Sicherheit und Monitoring

Sicherheitskonzepte für den Einsatz von Cloud-Diensten

• Elemente eines Cloud-Sicherheitskonzepts

• Standards zur Cloud-Sicherheit (ISO 27017, ISO 27018, BSI C5 etc.)

• Zertifizierte Informationssicherheit: Möglichkeiten und Grenzen

• Verschlüsselungstechniken für sicheres Cloud Computing

• Sichere Anmeldung an Cloud-Diensten (IAM)

• Bedeutung von Data Loss Prevention (DLP) für Cloud-Dienste

Sicherheitskomponenten in und aus der Cloud

• Sicherheitskomponenten aus der/für die Cloud

• Security as a Service (Firewalls, Proxies, Secure Web Gateways etc.)

• Sicherer Zugriff auf die Cloud zum Beispiel mit Cloud Access Security Broker (CASB)

• Sicherer Fernzugriff mit Cloud-basierten VPN-Lösungen (SDP, ZTNA etc.)

Sicherheits-Monitoring von Cloud-Services

• Integration von Sicherheitsdaten in SIEM-Lösungen (Baselining, Anomalienerkennung)

• Cloud-Architekturen vs. klassische Sicherheitsperimeter

• Aufbau von Sichtbarkeit (Cloud Observability) trotz fehlender Kontrolle

• SIEM als Königsdisziplin und automatisierte Reaktionen mit SOAR in/aus der Cloud

• Rolle von KI in Erkennung, Analyse und Priorisierung von SicherheitsvorfällenLernziele

• Welche Kombinationen aus OnPrem-RZs und externen Clouds möglich sind und welche Vor- und Nachteile sie bieten

• Was die wichtigsten Cloud-Provider anbieten

• Wie Daten OnPrem und in der Cloud gehalten werden können

• Wie der Zugang zu externen Clouds aussehen muss

• Welche Netz- und Security-Designs in externen Clouds notwendig sind

• Wie eine Multicloud-Umgebung implementiert werden kann

• Woraus ein Sicherheitskonzept für die Hybrid Cloud bestehen muss

• Welche rechtlichen Fragen für die Cloud zu beachten sind

Zielgruppen

• Betreiber

• Administratoren

• IT-Sicherheitsexperten

• IT-Sicherheitsbeauftragte

• Rechenzentrumsleiter

• Entscheider

• Führungskräfte

• Projektleiter