So lassen sich die größten Herausforderungen beim Cloud Computing meistern

Laut eines aktuellen Reports des Analystenhauses Gartner werden 60 Prozent der virtuellen Server bis 2012 weniger sicher sein als die physikalischen, die sie ersetzen. Stonesoft zeigt fünf Wege, mit denen Unternehmen die Sicherheit in ihrer Cloud verbessern können. Denn viele haben es versäumt, bei der Planung ihrer Virtualisierungsprojekte auch die Informations- und Sicherheitsverantwortlichen von Anfang an mit einzubeziehen. Stattdessen haben sie ihre virtuellen Netzwerke einfach nur in die bestehenden, auf physikalische Netzwerke zugeschnittenen, Sicherheits-Strategien und -Technologien integriert. Diese kurzsichtige Herangehensweise kann die gesamte Netzwerksicherheit gefährden. Dies ist für Unternehmen eine der größten Herausforderungen auf dem Weg zu erfolgreichem Cloud Computing.

Mithilfe der folgenden fünf Tipps von Stonesoft, Anbieter integrierter Lösungen für Netzwerksicherheit und Business Continuity, können sich IT-Verantwortliche gegen Sicherheitsbedrohungen und -attacken in der Cloud schützen und den Erfolg ihrer Cloud-Computing-Strategien sicherstellen:

1. Föderierte Identitäten (Federated ID): In einer Cloud-Computing-Umgebung müssen sich Mitarbeiter bei mehreren Anwendungen und Diensten anmelden können. Dies kann zu einer erheblichen Sicherheitsfalle werden, wenn Unternehmen eine starke Authentifizierung auf Anwenderebene nicht gewährleisten können. Um dieses Risiko abzufedern, sind „Single-Sign-on“-Funktionen (SSO) erforderlich, wie sie beispielsweise die Appliance StoneGate SSL VPN bereitstellt. Damit können Anwender mit nur einem Login auf mehrere Anwendungen und Dienste zugreifen – auch in der öffentlichen Cloud außerhalb des Unternehmens. Mithilfe von SSO können Unternehmen ihr Sicherheitsmanagement optimieren und eine starke Authentifizierung innerhalb der Cloud sicherstellen.

2. Unterbrechungsfreie Konnektivität: Ist ein Großteil der kritischen Unternehmensdaten in der Cloud gespeichert, kann ein Netzwerkausfall den gesamten Geschäftsbetrieb gefährden. Der Zugriff auf Cloud-Dienste muss daher jederzeit gewährleistet sein, auch während einer Wartung. Dies erfordert innerhalb der Netzwerkinfrastruktur Hochverfügbarkeitstechnologien und -funktionen wie Active/Active-Clustering, Dynamic Server Load Balancing und ISP Load Balancing. Dabei sollten Unternehmen Technologien verwenden, die bereits in ihre Netzwerklösungen integriert sind, anstatt sie als Einzelprodukte zu kaufen. Nur so lassen sich Effektivität und Benutzerfreundlichkeit sowie geringere Netzwerkkosten sicherstellen.

3. Multi-Layer-Kontrolle: Die zunehmende Verbreitung von Cloud-Computing-Umgebungen und immer komplexere Sicherheitsbedrohungen erfordern innerhalb des Netzwerks ein mehrschichtiges Abwehrsystem, bestehend aus Schutzmechanismen am Netzwerkrand und IDP-Funktionen (Intrusion Detection and Prevention). Anstatt Firewalls der ersten Generation als Perimeterschutz in der Cloud zu implementieren, empfiehlt Stonesoft den Einsatz virtueller Firewall-Appliances der nächsten Generation wie die StoneGate Virtual NextGen Firewall. Diese bieten erweiterte Firewall- und IPS-Funktionen für eine umfassende Analyse des Datenverkehrs (Deep Traffic Inspection). Dadurch können IT-Verantwortliche jede Art von Datenverkehr überwachen – von einfachem Webbrowsing über Peer-to-Peer-Anwendungen bis hin zu verschlüsseltem Web-Datenverkehr in einem SSL-Tunnel. Zusätzlich sollten Unternehmen weitere IPS-Appliances implementieren, um ihr Netzwerk vor internen Attacken zu schützen, die den Zugriff auf die Cloud bedrohen könnten.

4. Zentrales Management: Menschliche Fehler stellen immer noch die größte Sicherheitsbedrohung dar, sowohl in physikalischen als auch in virtuellen Umgebungen. Dieses Risiko steigt exponentiell, je mehr Geräte ein Unternehmen zur Sicherung seiner virtuellen Netzwerke zusätzlich einsetzt. Denn dadurch werden das Management, die Überwachung und Konfiguration von Netzwerken immer komplexer und unstrukturierter. Deshalb empfiehlt Stonesoft eine zentrale Management-Konsole zur Verwaltung, Überwachung und Konfiguration von allen physikalischen und virtuellen Geräten sowie Drittanbieter-Produkten.

5. Virtueller Desktop-Schutz: Immer mehr Unternehmen setzen auf Desktop-Virtualisierung, um von dem Kostenvorteil und der einfachen Administration zu profitieren. Diese virtuellen PCs sind jedoch mindestens genauso anfällig für Sicherheitsbedrohungen wie physikalische Computer – wenn nicht sogar anfälliger. Um sie ausreichend zu schützen, sollten Unternehmen sie von anderen Netzwerkbereichen isolieren und Deep Inspection auf Netzwerkebene implementieren. So lassen sich sowohl interne als auch externe Bedrohungen abwehren. In Sachen Sicherheit sollten Unternehmen einen mehrschichtigen Ansatz verfolgen: Mit IPS-Technologie (Intrusion Prevention System) können sie unbefugte Zugriffe innerhalb des Netzwerks verhindern und Clients vor bösartigen Servern schützen, während zusätzlich IPsec- oder SSL VPN-Technologien unbefugte Zugriffe von außen abblocken und sicheren Fernzugriff auf Anwendungen bereitstellen.

Stonesoft bietet bereits mehrere Sicherheitslösungen für virtuelle Netzwerke, die für mehr Sicherheit in der Cloud sorgen, darunter: StoneGate Virtual NextGen Firewall, StoneGate Virtual IPS und StoneGate Virtual SSL VPN.

Weitere Informationen zum Stonesoft-Sicherheitsportfolio für virtuelle Netzwerke finden sich unter www.stonesoft.com.

Quelle: Gartner, Inc.: Addressing the Most Common Security Risks in Data Center Virtualization Projects, Januar 2010

IBM stellt künftig kommerzielle Cloud Computing-Services für Softwareentwicklung und -Tests online zur Verfügung. Kunden in Unternehmen und Behörden können damit in der IBM Cloud eigene Anwendungen testen und entwickeln. Zusammen mit einem Netzwerk von Partnern arbeitet IBM – aufbauend auf einem erfolgreichen Beta-Programm – an Management, Sicherheit, Software-Entwicklung und Testsupport in der Cloud. So kann IBM künftig auch Unternehmen die notwendige hohe Flexibilität, Skalierbarkeit, Sicherheit und Kontrolle bieten, um in der IBM Cloud zu entwickeln und zu testen.

Ein durchschnittliches Unternehmen nutzt bis zu 50 Prozent seiner gesamten IT-Infrastruktur für Entwicklung und Test. Bis zu 90 Prozent dieser Ressourcen bleiben jedoch in der Regel ungenutzt. Die Nutzung von Cloud Computing in Entwicklungs- und Testumgebungen bietet hier deutliche Vorteile: IT-Kosten in der Entwicklung können um bis zu 50 Prozent reduziert, die Qualität deutlich verbessert und die Markteinführungszeiten drastisch verkürzt werden.

Unternehmen können mit der neuen Lösung „IBM Smart Business Development and Test“ ihre interne Entwicklungs- und Testumgebung erweitern. Mit dem sicheren, skalierbaren IBM Cloud Delivery-Modell, der IBM Software und den Application-Lifecycle-Management-Funktionen können sie sofort auf die benötigten Ressourcen zugreifen. Der an Kundenbedürfnissen ausgerichtete Cloud-Ansatz ergänzt die bestehende Infrastruktur und bietet folgende Vorteile:

• Die Zeit für die Bereitstellung der benötigten Ressourcen reduziert sich von Wochen auf Minuten

• Softwarefehler lassen sich um bis zu 30 Prozent reduzieren

• Der Zeitaufwand für Test und Qualitätssicherung wird reduziert

• Die benötigte Infrastruktur lässt sich schnell für verschiedene IT-Projekte anpassen

Der Online-Zahlungsservice PayPal arbeitet bereits mit IBM Cloud Forschungs- und Entwicklungszentren zusammen, um Innovationen für seine Bezahlplattform PayPal X in der IBM Cloud zu realisieren. Dabei entstehen neue Zahlungsanwendungen für Smartphone-Nutzer. „Wir wollen möglichst einfache Lösungen anbieten, um Zahlungen auf allen Plattformen verfügbar zu machen, einschließlich mobiler Anwendungen", so Osama Bedier, Vice President of Platform and Emerging Technologies bei PayPal. „Die IBM Cloud bietet eine Plattform, die Entwickler gemeinschaftlich nutzen können, um neue Anwendungen zu entwickeln und zu testen. Wir sind gespannt auf die innovativen Bezahlmethoden, die in der IBM Cloud entstehen und den Geldbeutel in die Cloud bringen.”

IBM Cloud für Online-Community des US-Bildungsministeriums

Collaborative Software Initiative (CSI) ist ein Unternehmen, das Communities miteinander verbindet, um gemeinsam hochwertige Unternehmenssoftware zu entwickeln und anzubieten. Mit dem Partner Spencer Trask Collaborative Innovations, entwickelte CSI ein neues Collaboration Portal für das amerikanische Bildungsministerium. Das "Open Innovation Portal" ist eine Online-Community aus Lehrern, Administratoren, Bildungsexperten und Stiftungen, die die Verbesserung der öffentlichen Bildung in den USA zum Ziel hat. „Wir nutzen die Cloud-Umgebung von IBM, um diese sichtbare Anwendung zu entwickeln, zu testen und jetzt anzubieten. Dabei war für uns der Fokus auf offene Technologien und integrierter Skalierbarkeit ausschlaggebend", so Evan Bauer, CTO, The Collaborative Software Initiative.

Zusammenarbeit mit Partnern

IBM baut auch in im Bereich Cloud Computing sein Partnernetzwerk aus, um ihren Kunden umfassende und innovative Cloud Computing-Lösungen anbieten zu können. Dazu gehören bestehende und neue Cloud-Partner, die das IBM Cloud-Portfolio ergänzen. Dies sind zum Beispiel die Unternehmen RightScale, Kaavo, Navajo-Systems, Aviarc, Wavemaker, Corent und Trinity Software.

Trinity Software, IBM Business Partner und Beta-Tester der IBM Software Delivery Services, arbeitet mit Bundesämtern und Kunden zusammen. „Unsere Kunden haben oft eingeschränkte Skalierungsmöglichkeiten und begrenzte Ressourcen für schnelle Entwicklungen", so Russell Stanley, Principle Quality Management Engineer, Trinity Software Solutions. „IBM Rational Software Delivery Services für Cloud Computing können intern oder extern angewandt und je nach Nachfrage angepasst werden, während das Testen mit minimalen Zusatzkosten durchgeführt werden kann. Durch die Risikoreduzierung, die IBM in der Cloud ermöglicht, können wir uns ganz auf die Qualität konzentrieren."

Neue Entwicklungswerkzeuge und Ressourcen

IBM kündigt außerdem neue Rational Lösungen für den Softwarelieferzyklus in der Cloud an. Rational Software Delivery Services for Cloud Computing v1.0 umfasst Rational Tools, mit denen Kunden die Agilität und Flexibilität der Cloud besser nutzen können. Durch sie können Teams in der Entwicklung und beim Kunden effizienter zusammenarbeiten und neue Geschäftssoftware schneller entwickeln, testen und einsetzen.

Darüber hinaus eröffnet IBM unter IBM developerWorks ein neues Info-Center für Cloud Computing im Internet. Mit acht Millionen registrierten Entwicklern, IT-Professionals und Studenten weltweit ist es branchenweit das größte seiner Art. Es bietet direkten Zugriff auf Beta- und Produktivversionen von Cloud-Umgebungen. Hier finden sich Informationen zur optimalen Nutzung von Cloud Computing. Das neue Info-Center stellt Artikel, Videos, Blogs und virtuelle Workshops zum Thema Cloud Computing zur Verfügung. Es richtet sich vor allem IT-Profis, für die das Thema Cloud Computing noch neu ist oder die sich für die Entwicklung einer Cloud-Infrastruktur und -Applikationen interessieren. Auf dem Portal developerWorks werden Foren und Online-Communities zum Thema Cloud gehostet und ein kostenfreier Zugriff auf IBM Software angeboten, mit der Entwickler starten können.

IBM veranstaltet außerdem in diesem Jahr an seinen 40 Innovationszentren Workshops zum Thema Cloud Computing. ISV Business-Partner können hier Cloud-Wissen und -Fähigkeiten aufbauen.

Development & Test für Private Clouds und in der IBM Cloud

IBM bietet seit Juni 2009 eine Private-Cloud-Lösung für Software-Entwicklung und -Tests. Dazu gibt es jetzt drei neue flexible Modelle:

• IBM Smart Business Development und Test Cloud – ist ein Private-Cloud-Service hinter der Unternehmens-Firewall. Der Service wird von IBM aufgebaut und gemanagt und bietet erweiterte Funktionen für kollaborative Cloud-Entwicklung. Hierfür wird Rational Software Delivery Services for Cloud Computing genutzt.

• IBM Smart Business Development und Test in der IBM Cloud – bietet Anwendungsentwicklung und -test und basiert auf den Rational Software Delivery Services für Cloud Computing über die sichere und skalierbare IBM Cloud.

• IBM CloudBurst für Development und Test – ist ein vorinstalliertes Paket aus Hardware, Storage, Virtualisierung und Netzwerktechnik. Es bietet zudem ein anspruchsvolles Service-Management-System, das es Kunden ermöglicht, sehr schnell eine interne/private Cloud-Umgebung einzusetzen.

„Typische Workload-Eigenschaften treiben die Standardisierung von IT- und Business-Services voran“, so Rich Esposito, Vice President, IT Strategy & Architecture und Middleware Services, IBM. „Nur durch Standardisierung kann Disziplin, Effizienz und Vereinfachung von Prozessen in großen Unternehmen erreicht werden.

IBM geht davon aus, dass nicht alle Funktionen für die Cloud geeignet sind und unterstützt Unternehmen bei der Identifizierung Cloud-reifer Aufgaben, wie zum Beispiel die Entwicklung und das Testen von Software.

Details und Verfügbarkeit
Die neue Open-Cloud-Umgebung unterstützt Linux (Red Hat Enterprise Linux und SUSE Linux Enterprise von Novell) und Java. Smart Business Development und Test auf der IBM Cloud wird von Red Hat Enterprise Virtualization bereitgestellt, ein KVM-Angebot von Red Hat. Mit der Unternehmens-Cloud können Kunden, sowohl mit ihrer eigenen Software, als auch mit vorinstallierten Software-Images arbeiten. Technologien wie DB2, WebSphere Application Server, WebSphere sMash, IBM Mashup Center, Lotus Forms Turbo, WebSphere Portal Server und Lotus Web Content Management werden unterstützt.

Smart Business Development und Test in der IBM Cloud wird ab dem zweiten Quartal 2010 in den USA und Kanada verfügbar sein und im Laufe des Jahres weltweit auf den Markt kommen. In Deutschland soll das Angebot ab Mitte 2010 verfügbar sein.

Weitere Informationen zu Cloud Computing bei IBM finden Sie unter: www.ibm.com/de/cloud

 

Der iNEXT Free Client ist sofort für die tägliche Arbeit einsatzbereit – keine Kosten, keine Werbung, keine zeitliche Einschränkung.

Kostenloser Download hier

Der iNEXT Free Client nutzt den 5250-Datenstrom zum Datenaustausch mit IBM i Anwendungen. Dabei werden keine Änderungen oder Anpassungen an der IBM i Software vorgenommen. Daher eignet sich der iNEXT Free Client für alle IBM i Lösungen, egal ob die Programmquellen vorhanden sind oder nicht. Und sollten aus anderen Gründen Änderungen an den IBM i Programmen notwendig sein, so werden diese im iNEXT Free Client automatisch umgesetzt.

Auf die Frage, warum ML-Software den iNEXT Free Client kostenlos zum Download bereitstellt, antwortete Geschäftsführer Torsten Klinge: „Die Erzeugung eines grafischen Clients auf Basis des 5250-Datenstroms haben wir schon vor mehr als 10 Jahren technologisch gelöst und seitdem ständig weiterentwickelt. Für uns ist die grafische Oberfläche nicht mehr aber auch nicht weniger als eine Standardlösung für einen modernen und komfortablen Zugriff auf IBM i Anwendungen. Wir setzen mit unseren weiterführenden iNEXT Suite Technologien für Software-Integration, Neu-/ und Erweiterungsprogrammierung, Mehrsprachigkeit, Datenzugriffe u.v.m. auf diesem Standard auf, um damit für unsere Kunden genau den Nutzen zu erzeugen, der sie individuell voranbringt. Deshalb ist es unserer Meinung nach an der Zeit, jedem IBM i Anwender den Einsatz eines modernen Clients quasi als Freeware zu ermöglichen, ganz ohne Beschränkungen. Und für diejenigen, die mehr für ihre IBM i Anwendungen wollen, bieten wir mit der iNEXT Suite das gesamte Spektrum für die Neu- und Weiterentwicklung mit .NET ohne dass dabei die bestehenden IBM i Programme reproduziert werden müssen.“

Ohne Business Intelligence lässt sich heute kein Unternehmen mehr effizient steuern. Vielen fehlen aber eine Masterplan-Strategie und ein Team, das sie umsetzt. Nur so ist ein optimaler Betrieb gewährleistet. Information Builders gibt fünf Tipps zur Einführung eines Business Intelligence Competence Center.

In Unternehmen jeder Größenordnung gibt es ein Berichtswesen und eine Vielzahl von Reports als rudimentäre Formen von Business Intelligence (BI). Angefangen hat es oft mit Excel, dann kamen andere Tools hinzu und über die Jahre entstanden eine heterogene Vielfalt und nicht-kompatible Systeme. Ob Mittelständler oder Großkonzern, häufig bleiben BI-Ergebnisse deshalb hinter den Erwartungen zurück: Kennzahlen in verschiedenen Berichten weichen voneinander ab, und nicht selten erweist sich die Datenqualität als zweifelhaft. Das BI-Know-how ist auf unterschiedliche Abteilungen verteilt, was die Weiterentwicklung und Neueinführung von Applikationen und Werkzeugen deutlich erschwert. Kein Wunder, dass dann Fragen auftauchen wie: Warum brauchen wir BI? Wo ist der Nutzen fürs Business? Ab diesem Punkt hilft nur noch die Festlegung einer unternehmensweiten BI-Strategie und die Einrichtung eines zentralen BI-Competence-Center.

Die wichtigsten Aspekte bei der Einführung eines BI-Competence-Center hat Information Builders in fünf Tipps zusammengefasst:

1. Festlegung einer BI-Strategie

Ein BI-Competence-Center kann nicht ohne eine von der Geschäftsleitung oder dem Vorstand genehmigte BI-Strategie eingeführt werden. In einer BI-Strategie muss es globale, die gesamte Unternehmensentwicklung betreffende Ziele sowie fachliche, organisatorische, architektonische und technologische Ziele geben. Aus den Zielen werden Einzelmaßnahmen und dauerhafte Aktivitäten abgeleitet.

2. Aufstellung einer BI-Roadmap

Mit einer BI-Strategie wird für einen mindestens dreijährigen Zeitraum sichergestellt, dass die Prozessverantwortlichen eines Unternehmens optimal mit entscheidungsrelevanten Informationen versorgt werden. Auf der nächsten Stufe geht es um die konkrete Ausrichtung von BI im Unternehmen, deren Details in einer BI-Roadmap festgehalten werden. Die Roadmap muss die einzelnen Schritte zur Umsetzung der BI-Strategie untergliedert nach Ressourcen, Zeit und Kosten enthalten.

3. Gemeinsames Team aus Mitarbeitern der IT und Fachabteilungen

Gibt es in der IT-Abteilung ein Team mit umfangreichem BI-Know-how, wird es zur Keimzelle des BI-Competence-Center und anschließend um Mitarbeiter aus den Fachabteilungen ergänzt. Prägen technologische und architektonische Ziele die BI-Strategie, ist diese Vorgehensweise zu favorisieren. Kann die IT die diffizilen fachlichen Anforderungen an BI-Anwendungen nur unzureichend umsetzen, muss das BI- Competence-Center aus einer Fachabteilung heraus eingerichtet werden. Dieser Weg ist dann der richtige, wenn die BI-Strategie durch komplexe fachliche Ziele dominiert wird. Das BI-Competence-Center, zusammengesetzt aus Mitarbeitern der IT und den Fachabteilungen, definiert die strategischen Vorgaben, für die technologischen Rahmenbedingungen sorgt die IT.

4. Aufbau als virtuelle Organisationseinheit im Mittelstand

Im Mittelstand ist das BI-Competence-Center oft eine virtuelle, abteilungsübergreifende Gruppe, der in der Regel auch ein Mitglied der Geschäftsleitung angehört. Je größer ein Unternehmen, desto eher wird das BI-Competence-Center als eigenständige Organisationseinheit eingerichtet. Stehen wichtige Entscheidungen an, kommt ein Vertreter aus dem Vorstand, beispielsweise der Finanzchef, dazu.

5. Bewertung des Erfolgs mit Metriken

Bei der Gründung des BI-Competence-Center muss eine Situationsanalyse durchgeführt werden, die den Ist-Zustand beschreibt. Die einzelnen Schritte, die in der BI-Roadmap festgelegt sind, können dann im Rahmen einer kontinuierlichen Soll-Ist-Bewertung überprüft und gegebenenfalls angepasst werden. Das ideale BI-Competence-Center ist Unternehmensstrategie-, Fachbereichs- und IT-getrieben. Hier muss jedes Unternehmen für sich den richtigen Mix finden.

„Ein BI-Competence-Center ist die Steuerungsinstanz für alle BI-Aktivitäten in einem Unternehmen und hält alle Fäden in der Hand. Das Team verantwortet die gesamte Planung, die Implementierung, den Betrieb, die Koordination und die Weiterentwicklung der strategischen BI-Vorhaben eines Unternehmens", erklärt Klaus Hofmann zur Linden, Technical Manager Germany bei Information Builders in Eschborn. "Zu den wesentlichen Aufgaben gehört die Umsetzung der zuvor definierten BI-Strategie und damit die Sicherstellung des Geschäftsnutzens der BI-Applikationen."

Weitere Informationen: www.informationbuilders.de.