In der Präsentation auf der “Virus Bulletin”-Konferenz stellten Eddy Willems, Security Evangelist, G Data Security Labs, und Righard J. Zwienenberg, Chief Research Officer, Norman, unter anderem eine Arbeitsdefinition von Cloud Computing auf.
1. Cloud Computing ist ein On-Demand-Service-Modell für die IT-Versorgung, das oft auf Virtualisierung und Distributed-Computing-Technologien beruht.
2. Cloud Computing-Architekturen verfügen über hoch abstrahierte Ressourcen, nahezu sofortige Skalierbarkeit und Flexibilität, nahezu unmittelbare Bereitstellung, gemeinsame Ressourcen (Hardware, Datenbank, Speicher usw.), “Service-On-Demand” zumeist in Verbindung mit einem “Pay-as-you-go”-Abrechnungssystem, Programmverwaltung.
Es gibt drei Kategorien von Cloud Computing:
>> Software-as-a -Service (SaaS): Von einem Drittanbieter angebotene Software, die bedarfsorientiert zur Verfügung gestellt wird, normalerweise über das Internet, und die fernkonfigurierbar ist. Beispiele hierfür sind Online-Textverarbeitung und -Tabellenkalkulation, CRM-Dienstleistungen und Bereitstellung von Web-Inhalten (Google Docs usw.).
>> Platform-as-a-Service (PaaS): Ermöglicht Kunden unter Verwendung bestehender APIs neue Anwendungen zu entwickeln, fernkonfigurierbar. Die angebotenen Plattformen umfassen Entwicklungswerkzeuge, Konfigurationsmanagement und Entwicklungsplattformen (Microsoft Azure, Google App Engine usw.).
>> Infrastructure-as-Service (IaaS): Bietet virtuelle Rechner und andere abstrahierte Hardware und Betriebssysteme an, die mittels eines Service-API angesteuert werden können (Terremark Enterprise Cloud, Windows Live Skydrive, Rackspace Cloud usw.).
Sicherheitsvorteile von Cloud Computing
>> Skaleneffekte und schnelle und leichte Skalierung von Ressourcen
>> Standardisierte Schnittstellen für Managed Security Services
>> Audit- und Nachweiserfassung
>> Zeitnähere, effektivere und effizientere Updates und Vorgaben
