Datenschutz in Cloud Computing-Umgebungen: Monitoring für Systeme und Daten ermöglicht Sicherheit für Cloud Services Bei der Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen von Cloud Computing-Services müssen alle datenschutzrechtlichen Bestimmungen eingehalten werden
(30.11.11) - LogLogic adressiert mit ihren Log Management-Lösungen den Datenschutz in Cloud Computing-Umgebungen. Sie erfüllen damit laut Herstellerangaben insbesondere die Anforderungen, wie sie im September 2011 von den Arbeitskreisen Technik und Medien der Konferenz der Datenschutzbeauftragten des Bundes und der Länder formuliert wurden (http://www.datenschutz-bayern.de/technik/orient/oh_cloud.pdf).
Demnach sind bei der Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen von Cloud Computing-Services alle datenschutzrechtlichen Bestimmungen einzuhalten. Dies betrifft Aspekte wie Löschpflichten, Vertraulichkeit, Integrität, Revisionssicherheit und Transparenz bei der Verarbeitung personenbezogener Daten. Die Verantwortung dafür trägt in der Regel der Cloud Computing-Anwender.
Lesen Sie zum Thema "Compliance und Datenschutz" auch: Compliance-Magazin.de (www.compliancemagazin.de)
"Die Voraussetzung für diese Anforderungen ist grundsätzlich die vollständige und lückenlose Kontrolle darüber, wie die Daten in der Cloud behandelt werden", erklärt Martin Ulmer, Territory Manager bei LogLogic Deutschland. "Daher bietet LogLogic Lösungen, die sowohl seitens des Cloud Computing-Anbieters als auch des Anwenders eingesetzt werden können. Auf diese Weise endet die Kontrolle über die Daten nicht an der Cloud Computing-Grenze, sondern greift durch, ähnlich wie in unternehmenseigenen Netzstrukturen."
LogLogic gewährleistet, dass die IT-Daten sämtliche Vorgänge sowohl im eigenen IT-Netz als auch in der Cloud dokumentieren und revisionssicher aufbewahrt werden können. So ist die Einhaltung vertraglicher Vereinbarungen wie zum Ort der Datenverarbeitung oder die Umsetzung von Sicherheitsmaßnahmen transparent und nachweisbar. Zusätzlich stehen dem Anwender auch Informationen zur Portabilität und Interoperabilitat der Daten und Systeme in der Cloud zur Verfügung, wodurch beispielsweise auch ein Umzug zu einem anderen Anbieter reibungslos erfolgen kann.
"Durch die Möglichkeit, mit der LogLogic-Lösung personenbezogene Daten zu anonymisieren und automatisiert die Löschung von Daten nach definierten Zeiträumen sicher zu stellen, sind auch die Kernanforderungen im Datenschutz gewährleistet", ergänzt Matthias Maier, Systems Engineer bei LogLogic Deutschland.
"Wichtig für Unternehmen ist zudem, dass Industriestandards wie ISO 27001-Zertifizierungen oder PCI-DSS bei der Nutzung von Cloud-Services eingehalten werden können", sagt Martin Ulmer. "Die von LogLogic verfügbaren Compliance-Suites sorgen dafür, dass auch in komplexen IT-Umgebungen die entsprechenden Richtlinien mit einem hohen Automatisierungsgrad eingehalten werden und regelmäßigen Audits standhalten."
In diesem Zusammenhang steht auch die Möglichkeit, mit LogLogic die mit dem Cloud-Provider vereinbarten Service Level Agreements kontrollieren und durchsetzen zu können. (LogLogic: ra)
LogLogic: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Anzeigen
Meldungen: SaaS-Equipment
CRM und Integration von Exchange
-
Omni Technology Solution, Anbieterin einer Server-seitigen Integration verschiedener CRM-Systeme, liefert mit "Riva CRM Integration Server" eine nahtlose Verbindung zwischen "Oracle CRM On Demand" und "Microsoft Exchange". Ähnlich wie bei "Oracle CRM On Demand Desktop" und "Oracle Mobile Sales Assistant" ist das Ziel mit einer intuitiven integrierten Benutzeroberfläche die manuelle Dateneingabe im CRM zu reduzieren und die Arbeit mit dem CRM effektiver zu gestalten.
Transaktionssicherheit zwischen Web-Services
-
Einen wesentlichen Grund dafür, dass sich die zahlreichen SaaS-Angebote und Mietlösungen der Softwarehersteller hierzulande noch nicht flächendeckend etabliert haben, führen Marktkenner unter anderem auf fehlende Standards und ein mangelndes Vertrauen beim Einsatz von Lösungen aus der Cloud zurück. Zwar gibt es technologische Standards, wie etwa Web-Services im Rahmen einer Service-orientierten Architektur (SOA), jedoch ist für die reibungslose und vor allem sichere Kommunikation zwischen unternehmenskritischen Anwendungen noch mehr vonnöten.
Log Management und Datenschutz in der Cloud
-
LogLogic adressiert mit ihren Log Management-Lösungen den Datenschutz in Cloud Computing-Umgebungen. Sie erfüllen damit laut Herstellerangaben insbesondere die Anforderungen, wie sie im September 2011 von den Arbeitskreisen Technik und Medien der Konferenz der Datenschutzbeauftragten des Bundes und der Länder formuliert wurden (http://www.datenschutz-bayern.de/technik/orient/oh_cloud.pdf).
Application Performance Management-Lösung
-
BMC Software hat ihr integriertes "Application Performance Management" (APM)-Produktportfolio vorgestellt. Das neue Angebot soll eine vereinfachte Lösung zum Verwalten von Unternehmens-, Software-as-a-Service(SaaS)- und Cloud Computing-Applikationen mit einem einzigen Managementrahmen schaffen, der die Anforderungen an die Applikations-Performance vorhersieht und proaktiv adressiert. APM von BMC bietet einen Rundumblick über die Performance der Applikationen und die End User Experience. Das Portfolio beinhaltet "BMC End User Experience Management", "BMC ProactiveNet Performance Management", "BMC Middleware Management-Transaction Monitoring" und "BMC Application Problem Resolution"-Funktionalitäten.
Performance der SaaS-Anwendungen überwachen
-
Ipanema Technologies gab die Verfügbarkeit von "ANS" ("Autonomic Networking System") 7.0 bekannt. Das System unterstützt die Unternehmen bei der Implementierung ihrer Software-as-a-Service (SaaS)-Projekte, indem es die Anwendungs-Performance sicherstellt. ANS 7.0 garantiert die Performance unternehmenskritischer Anwendungen und stellt die Geschäftskontinuität sicher, während die Unternehmen ihre Schlüsselanwendungen in die Cloud migrieren.
Umsetzung von IT-as-a-Service (ITaaS)-Modellen
-
RES Software, Anbieterin von Lösungen für dynamische Desktop-Arbeitsplätze, präsentiert eine neue Software-Suite, die Organisationen eine strategische und kosteneffiziente Umsetzung von IT-as-a-Service (ITaaS)-Modellen ermöglichen soll.
Chance für Hoster und Cloud-Services-Anbieter
-
Parallels, Anbieterin von Software für Automatisierung und Virtualisierung, kündigt ihre Unterstützung für "Microsoft Exchange Server 2010" in Parallels Automation an. Das neue Angebot soll kurz nach der offiziellen Freigabe von Exchange Server 2010 durch Microsoft verfügbar sein, die noch in der zweiten Hälfte des Jahres 2009 erwartet wird. Als Beta-Version wurde Exchange Server 2010 bereits im April 2009 veröffentlicht. Es handelt sich um den ersten Server einer neuen Technikgeneration von Microsoft, die von Anfang an sowohl als Inhouse-Lösung als auch als Online-Service konzipiert wurde.
Als Hoster vom wachsenden SaaS-Markt profitieren
-
Parallels veröffentlichte eine Beta-Version von "Parallels Panel 10 SMB Edition". Die Control-Panel-Software soll Hosting- und Cloud-Dienstleistern helfen, den IT-Bedarf von kleinen und mittelständischen Unternehmen mit neuen Diensten zu decken. Die Lösung enthält auch den Parallels Partner Marketplace, mit dem Hosting-Unternehmen rasch am wachsenden Software-as-a-Service (SaaS)-Markt teilhaben können, indem sie KMUs Zugang zu Software-Anwendungen für E-Commerce, Customer Relationship Management, Personalverwaltung, Rechnungswesen, Videokonferenzen, Web-Content-Management, E-Mail und weiteren Einsatzszenarien bieten.
SaaS und eindeutige Identifizierung des Benutzers
-
Die Vorteile und Chancen von Cloud Computing sind unbestritten, aber die großen Herausforderungen, nämlich der sichere Datentransfer zwischen lokalem Client und entferntem Server und die eindeutige Benutzeridentifizierung, ziehen immer noch Risiken nach sich. In die gleiche Kerbe schlagen Modelle wie Software-Leasing oder "Software-as-a-Service" (SaaS).
