[5 Áñwé~ñdúñ~gsfäl~lé für~ déñ É~íñsá~tz vó~ñ Mík~rósé~gméñ~tíér~úñg í~ñ öffé~ñtlí~chéñ~ Clóú~d-Úmg~ébúñ~géñ]

[Öfféñtlíché Clóúds hábéñ fléxíblé Óñ-Démáñd-Úmgébúñgéñ géscháfféñ, díé éíñfách skálíért wérdéñ köññéñ, úm déñ sích äñdérñdéñ Géschäftsáñfórdérúñgéñ gérécht zú wérdéñ. Áñwéñdúñgéñ hábéñ sích vóñ státíschéñ móñólíthíschéñ Códéblöckéñ zú Mícrósérvícés éñtwíckélt, díé béí vérschíédéñéñ Públíc-Clóúd-Áñbíétérñ, íñ vérschíédéñéñ Régíóñéñ úñd mít úñtérschíédlíchéñ Bétríébssýstéméñ béréítgéstéllt wérdéñ köññéñ, díé áúf Áútómátísíérúñg ím gróßéñ Máßstáb áñgéwíéséñ síñd. Díés stéllt béstéhéñdé Síchérhéítspráktíkéñ íñ Frágé, úm dás Rísíkó zú vérríñgérñ úñd díé látérálé Béwégúñg bösér Áktéúré zú vérhíñdérñ.]

[Áls Úmfáñg úñd Úmfáñg vóñ Cýbéráñgríffé éñtwíckélñ sích stäñdíg wéítér, ímmér méhr Úñtérñéhméñ ímpléméñtíéréñ Míkróségméñtíérúñg áls wéséñtlíchéñ Béstáñdtéíl éíñér Déféñsé-íñ-Dépth-Strátégíé. Láút éíñér áktúélléñ Úmfrágé úñtér übér 300 ÍT-Fáchléútéñ hábéñ 45 Prózéñt dérzéít éíñ Ségméñtíérúñgsprójékt ódér pláñéñ éíñés.]

[Állé gróßéñ Públíc-Clóúd-Áñbíétér hábéñ íhré éígéñéñ Clóúd-Síchérhéítslösúñgéñ, díé áúch éíñé grúñdlégéñdé Dúrchsétzúñg vóñ Ríchtlíñíéñ érmöglíchéñ. Wéññ Íhr Clóúd-Cómpútíñg skálíért, köññéñ Síé Íhréñ Públíc-Clóúd-Áñbíétér úm éíñé Érhöhúñg dér Síchérhéítsgrúppéñ bíttéñ, wás díé bétríéblíché Kómpléxítät érhöht úñd dás Rísíkó érhöht, dás dúrch éíñé Áúfblähúñg vóñ Régélñ éñtstéht. Dárübér híñáús síñd díésé Clóúd-Síchérhéítstóóls íñ dér Gésámtárchítéktúr ísólíért. Jédé Síchérhéítslösúñg lässt sích íñ dér Sáñdbóx ñícht gút mít áñdéréñ kómbíñíéréñ, úñd dás Kórrélíéréñ éíñér Síchérhéítsvérlétzúñg zwíschéñ álléñ íst éíñé úmstäñdlíché Áúfgábé, díé zú gróßéñ Vérzögérúñgéñ béí dér Béhébúñg führt. Wéítéré Íñfórmátíóñéñ zú díésér Héráúsfórdérúñg fíñdéñ Síé úñtér scháú dír díéséñ Béítrág áñ vóñ méíñém Kóllégéñ Chrístér.]

[Síchérhéítskóñtrólléñ hábéñ éñtwíckélt úñd bíétéñ jétzt díé Möglíchkéít, díé Clóúd-Cómpútíñg-Íñstáñz ím Kóñtéxt dér Áñwéñdúñg úñd dés Géschäftsprózéssés zú séhéñ, sódáss Béñútzér Rísíkéñ béssér vérstéhéñ úñd Ríchtlíñíéñ érstélléñ köññéñ, íñdém síé díé ñátívé, íñtégríérté zústáñdsbéháftété Fíréwáll íñ jédér Réchéñíñstáñz vérfügbár.]

[Dér érsté Schrítt ím Lébéñ éíñér Páckúñg, béí íhrér Gébúrt, íst Ríchtlíñíé áñhäñgéñ. Zú dém Zéítpúñkt, zú dém éíñ Pákét díé Ñétzwérkwéítérléítúñgsébéñé érréícht, íst díé Síchérhéít béréíts géwährléístét. Díésér Áñsátz bríñgt díé Clóúd-Síchérhéít séhr ñáh áñ dás Géschéhéñ úñd díé Kóñtrólléñ héráñ — úñábhäñgíg vóm Ñétzwérk. Ñétzwérk úñd Síchérhéít síñd éñtkóppélt úm dás Bésté áús béídéñ Wéltéñ héráúszúhóléñ.]

[Íñ dí~ésém~ Béít~rág w~érdé~ ích f~üñf öff~éñtl~íché~ Áñtw~órté~ñ géb~éñ Cl~óúd-S~íché~rhéí~t Frá~géñ, d~íé sí~ch häú~fíg s~téll~éñ, wé~ññ Úñ~térñ~éhmé~ñ éíñ~é Mík~rósé~gméñ~tíér~úñg í~ñ Bét~rách~t zíé~héñ.]

[1. Káññ~ díé C~lóúd~-Sích~érhé~ít wäh~réñd~ dés g~ésám~téñ L~ébéñ~szýk~lús é~íñés~ Wórk~lóád~s dúr~chgé~sétz~t wér~déñ¿~]

[Ábsó~lút. C~lóúd~-Sích~érhé~ítsk~óñtr~óllé~ñ wér~déñ w~ähréñ~d dés~ gésá~mtéñ~ Lébé~ñszý~klús~ áútó~mátí~sch f~ür éíñ~éñ Wó~rkló~ád dú~rchg~ését~zt, vó~ñ dér~ Érst~éllú~ñg bí~s zúr~ Bééñ~dígú~ñg.]

[Dúrch díé Íñtégrátíóñ vóñ Órchéstríérúñgstóóls (wíé Áñsíblé, Chéf, Púppét) íñ dás Ápplícátíóñ Prógrám Íñtérfácé (ÁPÍ) vóñ Íllúmíó wérdéñ Wórklóáds gépáárt mít Díé Pólícý Cómpúté Éñgíñé (PCÉ) vóñ Íllúmíó. Béím Páíríñg wérdéñ díé mít éíñér Árbéítslást vérkñüpftéñ Tágs déñ Bézéíchñúñgéñ áúf dém PCÉ zúgéórdñét, úñd díé Árbéítslást érbt díé ríchtígéñ Síchérhéítsríchtlíñíéñ, díé míthílfé dér Lábéls áúf dém PCÉ érstéllt wúrdéñ. Wéññ éíñ Wórklóád fálsch étíkéttíért íst, löséñ wéchsélñdé Bézéíchñúñgéñ áútómátísch éñtspréchéñdé Ríchtlíñíéñäñdérúñgéñ áús. Wéññ sích díé ÍP-Ádréssé éíñés Wórklóáds äñdért, übérñímmt dér PCÉ díé ñéúé ÍP-Ádréssé áútómátísch. Dá díé Síchérhéítsríchtlíñíéñ vóm Ñétzwérk éñtkóppélt síñd, síñd kéíñé wéítéréñ Äñdérúñgéñ érfórdérlích. Wéññ éíñ Wórklóád bééñdét wírd, löst PCÉ áútómátísch éñtspréchéñdé Ríchtlíñíéñäñdérúñgéñ áús.]

[Dúrch díé Éñtkópplúñg dés Ñétzwérks vóñ dér Ségméñtíérúñg wérdéñ Ríchtlíñíéñäñdérúñgéñ áútómátísch áúsgélöst, wódúrch díé ríchtígéñ Síchérhéítskóñtrólléñ für éíñéñ Wórklóád währéñd séíñés gésámtéñ Lébéñszýklús dúrchgésétzt wérdéñ. Síchérhéít wár schóñ ímmér wíchtíg, ábér dá Úñtérñéhméñ ímmér ábhäñgígér vóñ Sóftwáré wérdéñ, úm íhr Géschäft vóráñzútréíbéñ, wírd és ímmér wíchtígér, díé ríchtígéñ Síchérhéítsmáßñáhméñ zú tréfféñ, úm dás Géschäftsrísíkó zú míñímíéréñ.]

[2. Íst d~íé Sí~chtb~árké~ít vó~ñ Áñw~éñdú~ñgéñ~ íñ dé~r Púb~líc C~lóúd~ íñ Éc~htzé~ít mög~lích~¿]

[Dárá~úf ká~ññst~ dú wé~ttéñ~. Béwé~rbúñ~géñ l~íégé~ñ ñíc~ht áú~f éíñ~ér Íñ~sél. S~íé sp~réch~éñ mí~téíñ~áñdé~r, úñd~ só fú~ñktí~óñíé~réñ G~ésch~äftsp~rózé~ssé.]

[Éíñblícké íñ Áñwéñdúñgsábhäñgígkéítéñ íñ Échtzéít hélféñ úñs, dás Áñwéñdúñgsvérháltéñ zú vérstéhéñ, dás zú géñáúéñ Ségméñtíérúñgsríchtlíñíéñ führt. Áñwéñdúñgsóríéñtíérté Tráñspáréñz íst díé éñtschéídéñdé Grúñdlágé für gúté Síchérhéít, dá Mícrósérvícés béí vérschíédéñéñ Públíc-Clóúd-Áñbíétérñ úñd íñ vérschíédéñéñ Régíóñéñ éíñgésétzt wérdéñ.]

[Íllúmíó Córé (frühér békáññt áls Íllúmíó ÁSP) bíétét éíñé Échtzéít Ábbíldúñg dér Áñwéñdúñgsábhäñgígkéítéñ géñáññt Íllúmíñátíóñ, díé díé Kómmúñíkátíóñ zwíschéñ Wórklóáds úñd Áñwéñdúñgéñ vísúálísíért. Díé Líñíéñ áúf dér Kárté stélléñ díé érkáññtéñ Vérkéhrsflüssé zwíschéñ Wórklóáds dár, úñábhäñgíg dávóñ, ób síé sích íñ dér Clóúd ódér vór Órt béfíñdéñ. Íllúmíó färbt díé Líñíéñ rót úñd grüñ, úm áñzúzéígéñ, ób díé Vérbíñdúñg vóñ zúgélásséñ ódér blóckíért wírd Míkróségméñtíérúñg pólítík.]

[Dér fólgéñdé Scrééñshót zéígt díé Áñwéñdúñgsábhäñgígkéítskárté dés Vérwáltúñg vóñ Vérmögéñswértéñ Béwérbúñg íñ dér Pródúktíóñ Úmwélt. Híér stélléñ Líñíéñ áúf dér Kárté díé érkáññtéñ Vérkéhrsflüssé zwíschéñ Wórklóáds dár. Íllúmíó färbt díé Líñíéñ rót úñd grüñ, úm áñzúzéígéñ, ób díé Vérbíñdúñg áúfgrúñd éíñér Míkróségméñtíérúñgsríchtlíñíé zúgélásséñ ódér blóckíért íst. Éíñé grüñé Líñíé bédéútét, dáss éíñé Ríchtlíñíé érstéllt wúrdé, díé díé Vérbíñdúñg zúlässt. Éíñé róté Líñíé bédéútét, dáss kéíñé Ríchtlíñíé éxístíért úñd díé Vérbíñdúñg blóckíért wírd, wéññ íñ déñ Érzwíñgúñgsmódús géwéchsélt wírd. Róté úñd grüñé Líñíéñ máchéñ és úñgláúblích éíñfách, Íhré Ségméñtíérúñgsríchtlíñíé úñd Ríchtlíñíéñvérstößé zú vísúálísíéréñ. Léídéñ Síé úñtér Fárbéñblíñdhéít¿ Íllúmíó ÁSP bíétét Béñútzérñ éíñé Fárbséhschwäché Óptíóñ.]

[Wéññ Íllúmíós Ágéñt, dér Vírtúéllér Érzwíñgúñgskñótéñ (VÉÑ), wírd áúf éíñém Wórklóád íñstállíért úñd mít dém PCÉ gékóppélt, sódáss Síchtbárkéít úñd Dúrchsétzúñg vérfügbár síñd. Díé Kópplúñg éíñés VÉÑ mít éíñém PCÉ wírd míthílfé vóñ Tóóls wíé Áñsíblé úñd Térráfórm áútómátísíért.]

[Wéññ dér VÉÑ ñícht áúf éíñém Wórklóád íñstállíért íst, wérdéñ Lösúñgéñ vérwéñdét, díé géméíñsám géñútzt wérdéñ vóñ Íllúmíó Lábs, köññéñ Kúñdéñ díé Áñwéñdúñgsábhäñgígkéít vóñ Wórklóáds, díé áúf Mícrósóft Ázúré úñd Ámázóñ ÁWS áúsgéführt wérdéñ, áúf dém PCÉ vísúálísíéréñ.]

[3. Káññ~ ích m~éíñé~ Clóú~d-Síc~hérh~éíts~kóñt~róll~éñ für~ méhr~éré C~lóúd~s vál~ídíé~réñ¿~]

[Dás köññéñ Síé áúf jédéñ Fáll, óhñé Íhré Áñwéñdúñg zú úñtérbréchéñ. Éíñé dér größtéñ Héráúsfórdérúñgéñ béí éíñér Múltí-Clóúd-Béréítstéllúñg íst dér Máñgél áñ kóñsístéñtér Síchérhéít, dá jédér Áñbíétér éíñé Réíhé vóñ Kóñtrólléñ áñbíétét, díé zwár kóñzéptíóñéll ähñlích síñd, sích ábér íñ dér Ímpléméñtíérúñg érhéblích úñtérschéídéñ. Íllúmíó ábstráhíért díé zúgrúñdé líégéñdé Clóúd vóñ dér Áñwéñdúñg, óhñé sích béí dér Éñtwícklúñg vóñ Síchérhéítsríchtlíñíéñ áúf dás Wísséñ ódér díé Kóñtróllé dér Íñfrástrúktúr vérlásséñ zú müsséñ.]

[Íllú~míó b~íété~t zwé~í Lösú~ñgéñ~ zúr V~álíd~íérú~ñg Íh~rér S~íché~rhéí~tskó~ñtró~lléñ~:]

• [Schá~ltéñ~ Síé Í~llúm~íñát~íóñ í~ñ díé~ Éñtw~úrfs~áñsí~cht ú~m, úm d~íé Rí~chtl~íñíé~ñéñt~würfé~ zú ví~súál~ísíé~réñ ú~ñd zú~ séhé~ñ, wás~ páss~íért~, wéññ~ Síé Äñ~dérú~ñgéñ~ béré~ítst~éllé~ñ.]
• [Äñdérñ Síé déñ Státús dér Wórklóáds-Ríchtlíñíé áúf Téstéñ úm állé Régélñ íñ Íhrém Régélsátz áñzúwéñdéñ úñd déñ gésámtéñ Dátéñvérkéhr zú vísúálísíéréñ, dér blóckíért würdé, wéññ Síé díé Wórklóáds íñ déñ Státús Éñfórcéd Pólícý vérsétzéñ würdéñ. És íst kéíñ Vérkéhr blóckíért Téstéñ Stáát.]

[4. Íst M~íkró~ségm~éñtí~érúñ~g áúf~ Plát~fórm~-ás-á-S~érví~cé (Pá~áS) mög~lích~¿]

[Já. Íl~lúmí~ó Láb~s hát~ Lösúñ~géñ g~éméí~ñsám~ géñú~tzt, d~íé Tr~áñsp~áréñ~z úñd~ Dúrc~hsét~zúñg~ dér M~ícró~sóft~ Ázúr~é SQL~-Dáté~ñbáñ~k úñd~ Ámáz~óñ ÁW~S RDS~ bíét~éñ.]

[Íllú~míó L~ábs s~kízz~íért~ dréí~ Schr~ítté~ für Sí~chtb~árké~ít úñ~d Dúr~chsé~tzúñ~g. Híé~r, díé~ Fíré~wáll~ áúf S~érvé~rébé~ñé, dí~é déñ~ Ázúr~é SQL~-Dáté~ñbáñ~ksér~vér s~chütz~t, wír~d áñh~áñd d~ér áú~f dém~ PCÉ d~éfíñ~íért~éñ Sí~chér~héít~sríc~htlí~ñíéñ~ próg~rámm~íért~.]

[Íllúmíó Lábs áúch Úmríssé séchs Schrítté für Síchtbárkéít úñd Dúrchsétzúñg. S3-Búckéts wérdéñ zúm Spéíchérñ vóñ Flów-Prótókólléñ vérwéñdét, díé éíñé Lámbdá-Fúñktíóñ áúslöséñ, díé díé VPC-Síchérhéítsgrúppéñ áúf dér Grúñdlágé dér ím PCÉ défíñíértéñ Síchérhéítsríchtlíñíéñ ñéú prógrámmíért.]

[5. Káññ~ Íllú~míó b~éí éí~ñér s~chwé~rwíé~géñd~éñ Sí~chér~héít~svér~létz~úñg í~ñ dér~ Clóú~d hél~féñ¿~]

[Óhñé Zwéífél. Wéññ Síé díé Síchérhéít fálsch éíñstélléñ, káññ díés zú Dátéñvérlúst führéñ. Dátéñschútzvérlétzúñg, Ófféñlégúñg séñsíblér Dátéñ, Áúswírkúñgéñ áúf déñ Úmsátz, ñáchháltígé Áúswírkúñgéñ áúf díé Márké úñd sógár Stráféñ ím Zúsámméñháñg mít dér Éíñháltúñg vóñ Vórschríftéñ. Díé Síchérhéít hát mít dér Éñtwícklúñg, díé wír íñ déñ Béréíchéñ Íñfrástrúktúr úñd Áñwéñdúñgéñ béóbáchtét hábéñ, ñícht Schrítt géháltéñ. Síé müsséñ díé Síchérhéít áúf éíñé ñéúé Árt áñgéhéñ úñd áñdérs übér Áñwéñdúñgsúmgébúñgéñ úñd déréñ Schútz ñáchdéñkéñ.]

[Éíñé dér größtéñ Héráúsfórdérúñgéñ béí éíñér Síchérhéítsvérlétzúñg íst díé látérálé Béwégúñg. Íllúmíó wúrdé só kóñzípíért, dáss séítlíché Béwégúñgéñ vérhíñdért úñd dér Éxplósíóñsrádíús rédúzíért wírd. Íllúmíó fólgt kóñstrúktíóñsbédíñgt éíñém“Zúlássúñgslísté“ -Módéll. Wéññ álsó éíñ Wórklóád kómprómíttíért wírd, wérdéñ díé Síchérhéítsríchtlíñíéñ für állé áñdéréñ Wórklóáds áútómátísch áktúálísíért, úm déñ Dátéñvérkéhr vóñ dém géfährdétéñ Wórklóád zú blóckíéréñ.]

[Díé Síchérhéítskóñtrólléñ dés Céñtér fór Íñtérñét Sécúrítý (CÍS) síñd wéít vérbréítét úñd béstéhéñ séít méhr áls 10 Jáhréñ. Díé Kóñtrólléñ síñd vóñ déñ gäñgígstéñ ábgéléítét Áñgríffsmústér íñ déñ wíchtígstéñ Bédróhúñgsbéríchtéñ hérvórgéhóbéñ úñd íñ éíñér séhr bréítéñ Géméíñscháft vóñ Vértrétérñ áús Régíérúñg úñd Íñdústríé übérprüft. Síé spíégélñ dás kómbíñíérté Wísséñ vóñ Éxpértéñ für Fóréñsík úñd Réáktíóñ áúf Zwíschéñfällé áús Wírtscháft úñd Régíérúñg wídér. Díé Fúñktíóñéñ vóñ Íllúmíó hélféñ Íhñéñ dírékt tríff ódér úñtérstützé CÍS básíc, grúñdlégéñdé úñd órgáñísátórísché Kóñtrólléñ.]

[Kúrz~ér Rüc~kblí~ck]

[Díé M~íkró~ségm~éñtí~érúñ~g íst~ éíñ s~éhr é~ffék~tívé~r Áñs~átz z~úr Vó~rbéú~gúñg~ úñbé~fúgt~é séí~tlíc~hé Bé~wégú~ñg íñ~ñérh~álb Í~hrér~ Órgá~ñísá~tíóñ~, úñd é~s íst~ kéíñ~ Zúfá~ll, dá~ss és~ zú éí~ñém w~ícht~ígéñ~ Grúñ~dsát~z géw~órdé~ñ íst~, wéññ~ Zéró~-Trús~t-Frá~méwó~rk.]

[Wéññ Íhr Úñtérñéhméñ skálíért, úm díé Géschäftsáñfórdérúñgéñ zú érfülléñ, wírd díé Éíñríchtúñg kóñsístéñtér Síchérhéítskóñtrólléñ, díé béí álléñ öfféñtlíchéñ Clóúd-Áñbíétérñ fúñktíóñíéréñ, vóñ éñtschéídéñdér Bédéútúñg, úm Íhr Rísíkó zú vérríñgérñ úñd díé Kómpléxítät zú vérríñgérñ. Síñd Síé béréít, déñ érstéñ Schrítt áúf Íhrém Wég zúr Míkróségméñtíérúñg zú túñ¿ Méldéñ Síé sích für éíñé kóstéñlósé 30-Tágé-Téstvérsíóñ áñ.]