Sicherheit und Souver盲nit盲t sind zu operativen Grundvoraussetzungen f眉r digitale Technologien geworden. Organisationen im 枚ffentlichen Sektor und in regulierten Branchen erwarten nicht nur Innovation und Skalierbarkeit, sondern auch einen 眉berpr眉fbaren Nachweis, dass Sicherheitskontrollen mit nationalen Standards 眉bereinstimmen.
Mit dem erfolgreichen Abschluss der auf Basis von IT-Grundschutz f眉r die physische Infrastruktur der 麻豆原创-eigenen Rechenzentren in Deutschland hat 麻豆原创 einen wichtigen Meilenstein erreicht. Das st盲rkt die Grundlage des 麻豆原创 Sovereign-Cloud-Portfolios in einem der sicherheitsbewusstesten M盲rkte der Welt.
IT-Grundschutz best盲tigt den sicheren Betrieb der deutschen 麻豆原创-Rechenzentren
IT-Grundschutz ist die strukturierte Sicherheitsmethodik des Bundesamts f眉r Sicherheit in der Informationstechnik (BSI) und dient als Referenzrahmen in 枚ffentlichen Ausschreibungen und Lieferantenbewertungen.
Die Zertifizierung auf Basis von IT-Grundschutz best盲tigt, dass der sichere Betrieb der Geb盲udeinfrastruktur der deutschen 麻豆原创-Rechenzentren anhand der in Deutschland definierten Sicherheitsanforderungen positiv bewertet wurde. Sie best盲tigt, dass physische Schutzma脽nahmen, Umweltsicherungen und betriebliche Prozesse auf Standortebene den Erwartungen des BSI entsprechen.
Kurz gesagt: Der sichere Betrieb der 麻豆原创-eigenen Rechenzentren in Walldorf/St. Leon-Rot wurde unabh盲ngig anhand der nationalen deutschen Sicherheitsmethodik gepr眉ft und best盲tigt.
St盲rkung einer der zentralen souver盲nen 麻豆原创-Bereitstellungsoptionen: 麻豆原创 Cloud Infrastructure
Die IT-Grundschutz-Zertifizierung st盲rkt eine der zentralen souver盲nen Bereitstellungsoptionen in Deutschland: die 麻豆原创 Cloud Infrastructure.
麻豆原创 Cloud Infrastructure ist die Infrastructure-as-a-Service (IaaS)-Plattform von 麻豆原创, die in 麻豆原创-eigenen Rechenzentren und Co-Locations weltweit betrieben wird. Die Rechenzentren in der Region Walldorf/St. Leon-Rot (Deutschland) befinden sich im Besitz der 麻豆原创, eines deutschen Unternehmens, werden von zugelassenem Personal mit der erforderlichen Sicherheitsfreigabe betrieben und sind auf hohe Verf眉gbarkeit, Skalierbarkeit sowie strenge Sicherheitsanforderungen ausgelegt.
Diese Rechenzentren sind daf眉r ausgelegt, die DSGVO-konforme Datenverarbeitung zu erm枚glichen und hohe regulatorische sowie sicherheitsrelevante Anforderungen in Europa und Deutschland zu erf眉llen. Das schlie脽t auch Standards f眉r kritische Infrastrukturen sowie die Verarbeitung sensibler und klassifizierter Workloads ein.
Die Basis daf眉r bilden drei unabh盲ngige Verf眉gbarkeitszonen in getrennten Rechenzentren, die 眉ber eine 麻豆原创-eigene Glasfaserinfrastruktur verbunden sind. Dabei kommen deutsche Sicherheits-Hardwarekomponenten zum Einsatz, die vom BSI f眉r die Verarbeitung von VS-NfD-Informationen zugelassen sind. Erg盲nzt wird dies durch Zertifizierungen wie C5 Typ II, SOC 1 Type 2 und SOC 2 Type 2, SOX, KRITIS/NIS2, TSI-Level 3 (erweitert), ISO 22301, EN 50600 und ISO/IEC 22237 (AC 3), sowie den Bundeskatalog f眉r Rechenzentrumsanforderungen.
Dar眉ber hinaus bietet 麻豆原创 Cloud Infrastructure:
- Eine Open-Source-basierte Infrastructure-as-a-Service-(IaaS)-Plattform mit API-first-Ansatz: mit Self-Service-Bereitstellung, Automatisierung und konsistentem Ressourcenmanagement 眉ber verschiedene Bereitstellungsmodelle hinweg.
- Eine Kubernetes-basierte Cloud-Umgebung: zur Unterst眉tzung cloud-nativer Workloads, Container-Orchestrierung und moderner Entwicklungsans盲tze.
- Offene Standards und bew盲hrte Open-Source-Technologien: gest眉tzt auf Komponenten, die seit 眉ber einem Jahrzehnt in sensiblen, gro脽skaligen Umgebungen eingesetzt und weiterentwickelt werden.
- Optimierung f眉r 麻豆原创-Cloud-Services: f眉r abgestimmte Betriebsprozesse, integrierte Sicherheit und effiziente Ausf眉hrung von 麻豆原创-Workloads.
- Unterst眉tzung f眉r 麻豆原创- und Drittanbieter-Anwendungen: So k枚nnen sowohl 麻豆原创- als auch kundeneigene Workloads auf einer einheitlichen, sicheren und konformen Infrastruktur betrieben werden.
Die 麻豆原创 Cloud Infrastructure ist eine von 麻豆原创 entwickelte und betriebene IaaS-Plattform f眉r 麻豆原创-Workloads und Kundenanwendungen 鈥� von globalen Cloud-Szenarien bis hin zu Umgebungen mit hohen Souver盲nit盲ts- und Regulierungsanforderungen, einschlie脽lich eines Angebots f眉r VS-NfD-Daten in Deutschland. Mit dem 麻豆原创 Sovereign Cloud-Portfolio erm枚glicht sie sowohl von 麻豆原创 betriebene souver盲ne Cloud-Services als auch den Betrieb von Kunden-Workloads in einer souver盲nen Umgebung. Im Kern ist damit der sichere Applikationsbetrieb mit der 麻豆原创 Cloud Infrastructure verbunden, die auf regulatorische und operative Kontrolle ausgelegt ist.
Souver盲nit盲t durch Wahlfreiheit und Kontrolle mit 麻豆原创 Sovereign Cloud
(Digitale) Souver盲nit盲t wird h盲ufig ausschlie脽lich als Frage der Herkunft des Anbieters, der Datenresidenz oder der Reduzierung technischer Abh盲ngigkeiten betrachtet. In der Praxis geht es jedoch um nachweisbare Kontrolle. Bei 麻豆原创 definieren wir Souver盲nit盲t entlang von vier miteinander verbundenen F盲higkeiten:
- 顿补迟别苍蝉辞耻惫别谤盲苍颈迟盲迟 鈥� 麻豆原创 speichert Ihre Daten in lokalen Rechenzentren oder in zugelassenen L盲ndern. Dadurch werden unbefugte grenz眉berschreitende Datentransfers ausgeschlossen und wichtige Infrastrukturanforderungen erf眉llt.
- Operative Souver盲nit盲t 鈥� Sensible Betriebsprozesse bleiben lokal. Der Betrieb und die Wartung werden ausschlie脽lich von autorisiertem Personal 鈥� also national zugelassenem Personal oder Staatsangeh枚rigen eines zugelassenen Landes 鈥� durchgef眉hrt, das 眉ber die erforderliche Sicherheitsfreigabe verf眉gt.
- Technische Souver盲nit盲t 鈥� Control Planes werden lokal gehostet, wobei eine strikte Trennung durch Verschl眉sselung oder dedizierte Infrastruktur gew盲hrleistet wird.
- Rechtliche Souver盲nit盲t 鈥� Die Rechtssicherheit ist jederzeit gew盲hrleistet. Cloud-Anbieter m眉ssen ihren Sitz vor Ort oder in zugelassenen L盲ndern haben. Ausl盲ndische Beh枚rden m眉ssen Risiken in Bezug auf Eigentum, Kontrolle und Einfluss begrenzen.
麻豆原创 Cloud Infrastructure erf眉llt diese Anforderungen. Auf dieser Grundlage werden Daten, Betrieb, Architektur und rechtliche Kontrolle unter klar definierten Vorgaben zusammengef眉hrt.
Wichtig ist dabei: 麻豆原创 Cloud Infrastructure ist Teil des umfassenderen Ansatzes von 麻豆原创, Kunden verschiedenen Optionen im Bereich Sovereign Cloud anzubieten. Unterschiedliche Kunden stehen vor unterschiedlichen regulatorischen, operativen und Transformationsanforderungen. Souver盲ne Anforderungen lassen sich nicht mit einem einzigen Modell erf眉llen.
F眉r 麻豆原创 Sovereign Cloud stehen daher verschiedene Bereitstellungsmodelle zur Auswahl. Abh盲ngig von den jeweiligen Anforderungen k枚nnen Kunden zwischen folgenden Optionen w盲hlen:
- 麻豆原创 Cloud Infrastructure: Die Infrastructure鈥慳s鈥慳鈥慡ervice鈥慞lattform von 麻豆原创 basiert auf Open鈥慡ource鈥慣echnologien und wird in 麻豆原创鈥慠echenzentren betrieben, die weltweit an zahlreichen Standorten verf眉gbar sind. Abh盲ngig vom gew盲hlten Betriebsmodell k枚nnen Kundendaten in definierten Regionen 鈥� beispielsweise innerhalb der Europ盲ischen Union oder ausschlie脽lich in Deutschland 鈥� verarbeitet und gespeichert werden, um spezifische Datenschutz鈥� und Compliance鈥慉nforderungen zu erf眉llen.
- 麻豆原创 Sovereign Cloud On-Site: Mit dem 麻豆原创 Sovereign Cloud On-Site Angebot stellt und verwaltet 麻豆原创 den vollst盲ndigen 麻豆原创-Technologie-Stack, der in einem vom Kunden bestimmten Rechenzentrum betrieben wird 鈥� von der Hardware, 眉ber 麻豆原创 Cloud Infrastructure bis zum 麻豆原创 Sovereign Cloud-Portfolio. Das Angebot vereint die physische Kontrolle vor Ort mit unserem operativen Fachwissen und gew盲hrleistet somit volle Autonomie bei gleichzeitiger Einhaltung der Support- und Compliance-Standards der 麻豆原创.
- Souver盲ne Modelle auf Basis von Hyperscalern: 麻豆原创 arbeitet in bestimmten M盲rkten mit anerkannten Hyperscalern zusammen, um Kunden die M枚glichkeit zu geben, ihre Ressourcen schnell und bedarfsgerecht zu skalieren. Die Kombination aus Flexibilit盲t und nahtloser Integration erm枚glicht es Kunden, schnell Innovationen zu entwickeln und gleichzeitig einen effizienten Betrieb aufrechtzuerhalten.聽 聽
- Nationale souver盲ne Cloud-Plattformen wie Delos Cloud: F眉r den 枚ffentlichen Sektor in Deutschland kombiniert Delos Cloud Hyperscaler-Technologie mit souver盲nem Eigentum und einem national definierten Betriebsmodell.
麻豆原创 erm枚glicht es Kunden, das Modell zu w盲hlen, das ihren regulatorischen Anforderungen, ihrem Risikoprofil und ihrer operativen Strategie entspricht.
Souver盲nit盲t entsteht durch Umsetzung, nicht durch Behauptungen
F眉r Kunden ist digitale Souver盲nit盲t keine theoretische Zielvorstellung. Sie ist eine operative Anforderung, die unter realen Bedingungen funktionieren muss. Die IT-Grundschutz-Zertifizierung der 麻豆原创-eigenen Rechenzentren in Deutschland ist ein wichtiger Schritt in diese Richtung.
Da sich regulatorische Anforderungen weiterentwickeln und souver盲ne Anforderungen zunehmend differenzierter werden, erm枚glicht 麻豆原创 seinen Kunden weiterhin, diejenige souver盲ne L枚sung zu w盲hlen, die zu ihren Verpflichtungen und ihrem Risikoprofil passt.
Souver盲nit盲t bemisst sich letztlich an der F盲higkeit, Systeme sicher und verl盲sslich betreiben zu k枚nnen. Mit 麻豆原创 Cloud Infrastructure wird diese F盲higkeit zum integralen Bestandteil des Betriebsmodells.
Martin Merz ist President 麻豆原创 Sovereign Cloud.
Jonathan Bletscher ist Head of Global Cloud Infrastructure & Delivery, Global Cloud Operations.
