Sie sind hier: Startseite » Markt » Tipps und Hinweise

Performance in Hybrid-Cloud-Umgebungen

Sind es viele Wolken oder ist es ein Nebel?
Vier Tipps für das Management hybrider Cloud-Umgebungen

Von Michael Hack, Senior Vice President EMEA Operations bei Ipswitch

The sky is the limit, heißt es in vielen Unternehmen, wenn über neue Projekte gebrainstormt wird. Nicht aber in Sachen Cloud. Die Cloud gewinnt eindeutig Raum in den IT-Sphären. Doch was dadurch in Unternehmen entsteht, ist kaum jemals eine reine Public-Cloud-Umgebung, sondern eine hybride Cloud Computing-Umgebung, die auch Private Clouds umfasst. Eine solche Infrastruktur zu administrieren, birgt neue Herausforderungen und bringt IT-Verantwortliche an ihr Limit. Vier Maßnahmen helfen, den Durchblick zu bewahren.

Die Einführung von Cloud-basierten Technologien in Unternehmen schreitet schnell voran. Doch sie ersetzt mitnichten die vorhandenen Systeme. Viele Unternehmen, auch wenn sie Cloud-Technologie aufgeschlossen gegenüberstehen, behalten ihre Legacy-IT-Systeme bei. Gartner sagte schon im Jahr 2013 voraus, dass bis 2017 mehr als 50 Prozent aller großen Unternehmen irgendeine Form der kombinierten Cloud-Nutzung implementieren würden (Gartner, "Private Cloud Matures, Hybrid Cloud Is Next.", 1. Oktober 2013).

Das hat einen guten Grund: Hybride Cloud-Umgebungen bieten Unternehmen auf der einen Seite die Ausfallsicherheit und Skalierbarkeit, die typisch für die Cloud sind sowie auf der anderen Seite die Compliance, Verfügbarkeit und Sicherheit, die typisch für lokale Infrastrukturen sind. Hybride Infrastrukturen versprechen zudem erhebliche Kostenvorteile, laut einer Studie des Cloud-Hosting-Anbieters Rackspace, können Unternehmen durch die Implementierung einer hybriden Umgebung die Cloud-Gesamtkosten um 17 Prozent senken.

Und dennoch: Eine optimale Performance in Hybrid-Cloud-Umgebungen zu erreichen, kann schwierig sein. Cloud Computing-Technologie bringt eine Reihe kritischer Sicherheitsprobleme mit sich. Hybrid-Cloud-Umgebungen können die Netzwerk-Performance mindern. Eine Beeinträchtigung der Dienste oder sogar ein kurzer Ausfall kann gewaltige Auswirkungen auf den Umsatz eines Unternehmens oder die Zufriedenheit seiner Mitarbeiter und Kunden haben. Doch nichts ist unmöglich. Mit Beachtung der folgenden vier Best Practices können IT-Abteilungen Transparenz behalten, eine hohe Performance gewährleisten und die Sicherheitsrisiken erheblich verringern. Oder mit anderen Worten: verhindern, dass sich aus vielen Wolken ein Nebel bildet.

1. Die Infrastruktur überwachen
Hybrid-Umgebungen sind komplexer als klassische IT-Infrastrukturen. Für die Verwaltung müssen IT-Abteilungen eine Überwachung der Netzwerke, Server und Anwendungen sicherstellen, die schnelle Reaktionen ermöglicht. Administratoren sollten den Einsatz automatisierter Lösungen zur Infrastrukturüberwachung erwägen, die eine lückenlose Transparenz mit Blick auf die Cloud-Sicherheitsinfrastruktur bieten und die die Muster des Netzwerkverkehrs analysieren. Unternehmen sollten ein Monitoringsystem einsetzen, dass rund um die Uhr alle Netzwerkgeräte, physische sowie virtuelle Server und Drahtlosnetzwerke ohne Unterbrechungen überwacht.

Administratoren können so Warnmeldungen konfigurieren, Benachrichtigungsrichtlinien erarbeiten und Eskalationsverfahren standardisieren. Nicht zuletzt können sie, basierend auf Daten über den eingehenden Netzwerkverkehr, Richtlinien für die Bandbreitennutzung festlegen und durchsetzen. IT-Teams sollten mindestens die folgenden Komponenten ihrer hybriden IT-Umgebungen überwachen:

• >> Router, Switches, Firewalls, Load Balancers, Intrusion Prevention Systeme
• >> Internetanbindung, VPN-Sitzungen, Netzwerkverkehr und Flow-Records
• >> Server, Remote Desktops, virtuelle Maschinen, Anwendungen
Mit diesem Maß an Überwachung können IT-Teams sicherstellen, dass ihre kritische Infrastruktur stets verfügbar ist und eine optimale Performance für Endbenutzer liefert.

2. Die Protokollerfassung automatisieren
Protokolle sind kostbar. Durch die Automatisierung der Erfassung, Speicherung und Sicherung aller Protokolle können IT-Abteilungen ihr Netzwerk effektiver analysieren. Dies gilt zum Beispiel für die Protokolle von Firewalls, Sicherheitssystemen, Load Balancers, Servern, Anwendungen sowie die geläufigsten Protokollarten wie Syslog, Microsoft-Ereignisprotokoll oder W3C-/IIS. Mit der automatisierten Protokollerfassung erreichen IT-Abteilungen eine schnellere Erkennung von nicht autorisierten Aktivitäten sowie Sicherheitsbedrohungen und können automatisierte Benachrichtigungen darüber erhalten.

IT-Administratoren sollten insbesondere sicherstellen, dass sie Ereignisse wie Zugriffs- sowie Berechtigungsänderungen von Dateien, Ordnern und Objekten nachverfolgen können. Durch Analyse der Protokolle können IT-Teams proaktiv Abhilfemaßnahmen ergreifen. Darüber hinaus können sie monatliche Berichte erstellen, um Audits leichter zu bestehen und Compliance nachzuweisen.

3. Die Aufzeichnungen zum Datenvolumen analysieren
In einer hybriden Cloud-Umgebung ist eine hohe Bandbreite und deren optimale Nutzung geschäftskritisch. Anhand der Erfassung des Datenvolumens, das durchs Netzwerk fließt, können IT-Abteilungen die Anwendungen ermitteln, die am meisten von der durch den Internetdienstanbieter (ISP) bereitgestellte Bandbreite verbrauchen. Vollständige "Flow Records" erlauben es der IT zudem, den Netzwerkverkehr basierend auf dem Datenstrom zu analysieren und Benutzer nicht-geschäftsbezogener Anwendungen zu identifizieren.

Üblicherweise erfasste Arten von Datenströmen sind NetFlow, sFlow, J-Flow und IPFIX. Die Korrelation dieser Informationen mit detaillierten Paketanalysen ist essenziell, um voll-tändigen Einblick in die allgemeine Netzwerk-Performance zu erhalten. Sie kann zur Reduzierung der ISP-Kosten beitragen, aber vor allem zu einer anhaltend guten Konnektivität mit den Cloud Computing-Ressourcen.

4. Das Netzwerk testen
Niemand ist unfehlbar. Auch gut verwaltete Infrastrukturen sind für Fehlkonfigurationen oder Softwarefehler anfällig. Daher sollten IT-Abteilungen regelmäßig Netzwerktests durchführen. Nur so können sie blinde Flecken erkennen, die von Hackern ausgenutzt werden könnten, um Zugriff auf sensible Informationen zu erlangen. IT-Abteilungen sollten regelmäßig Netzwerk-Penetrationstests durchführen, um Sicherheitslücken in der Infrastruktur aufzuspüren und zu ermitteln, ob zusätzlicher Schutz benötigt wird.

Es geht nicht nur um technische Tests, sondern auch organisatorische Fragen: Ist die Identifizierung von Sicherheitsvorfällen und die Reaktion des Unternehmens ausreichend schnell? Wie steht es um das Sicherheitsbewusstsein von Mitarbeitern und die Einhaltung von Sicherheitsrichtlinien? Für diesen Zweck gibt es kostenlose Open-Source-Penetrationstest-Tools wie Metasploit und BackTrack. Unternehmen sollten sie nutzen, um wie ein Angreifer zu denken und diesen immer einen Schritt voraus zu sein.

Unternehmen, die diese vier Best Practices beherzigen und ihre Infrastruktur, Protokolle, Bandbreite und Sicherheitsmechanismen im Blick behalten, werden von Hybrid-Cloud-Umgebungen stark profitieren. Sie können bestehende Infrastrukturen vor Ort weiter nutzen und sich die Effizienzvorteile moderner Cloud-Technologien zu Nutze machen. Das Beste aus zwei Welten. (Ipswitch: ra)

eingetragen: 11.09.16
Home & Newsletterlauf: 22.09.16

Ipswitch File Transfer: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Tipps und Hinweise

Wie sich Teamarbeit im KI-Zeitalter verändert
Liefertermine wackeln, Teams arbeiten unter Dauerlast, Know-how verschwindet in der Rente: In vielen Industrieunternehmen gehört der Ausnahmezustand zum Betriebsalltag. Gleichzeitig soll die Zusammenarbeit in Produktion, Qualitätskontrolle und Wartung immer schneller, präziser und vernetzter werden. Wie das KI-gestützt gelingen kann, zeigt der Softwarehersteller Augmentir an sechs konkreten Praxisbeispielen.
Vom Workaround zum Schatten-Account
Um Aufgaben im Arbeitsalltag schneller und effektiver zu erfüllen, ist die Suche nach Abkürzungen Gang und Gebe. In Kombination mit dem technologischen Fortschritt erreicht die Effizienz menschlicher Arbeit so immer neue Höhen und das bringt Unternehmen unwissentlich in eine Zwickmühle: Die zwischen Sicherheit und Produktivität. Wenn ein Mitarbeiter einen Weg findet, seine Arbeit schneller oder besser zu erledigen, die Bearbeitung von Zugriffsanfragen durch die IT-Abteilung aber zu lange dauert oder zu kompliziert ist, dann finden Mitarbeiter oftmals "kreative" Lösungen, um trotzdem weiterarbeiten zu können. Diese "Workarounds" entstehen selten aus böser Absicht. Allerdings stellen sie gravierende Sicherheitslücken dar, denen sich viele Beschäftigte und Führungskräfte nicht bewusst sind.
KI in der Cloud sicher nutzen
Keine Technologie hat die menschliche Arbeit so schnell und weitreichend verändert wie Künstliche Intelligenz. Dabei gibt es bei der Integration in Unternehmensprozesse derzeit keine Tür, die man KI-basierter Technologie nicht aufhält. Mit einer wachsenden Anzahl von KI-Agenten, LLMs und KI-basierter Software gibt es für jedes Problem einen Anwendungsfall. Die Cloud ist mit ihrer immensen Rechenleistung und Skalierbarkeit ein Motor dieser Veränderung und Grundlage für die KI-Bereitstellung.
Clever skalieren auf Basis bestehender Strukturen
Da Generative AI zunehmend Teil unseres Alltags wird, befinden wir uns in einer KI-Phase, die sich durch außerordentliche Fähigkeiten und enormen Konsum auszeichnet. Was anfangs auf einer theoretischen Ebene stattgefunden hat, ist inzwischen messbar - und zwar bis zur kleinsten Einheit. Aktuelle Untersuchungen von Mistral AI und Google deuten darauf hin, dass die Folgen einer einzigen Interaktion vernachlässigbar sind: Bruchteile eines Watts, einige Tropfen Wasser und ein Kohlenstoffausstoß, der etwa dem entspricht, was beim Streamen eines Videos unter einer Minute verbraucht wird.
Von Cloud-First zu Cloud-Smart
Die zunehmende Vernetzung von IT- und OT-Systemen bedeutet für die Fertigungsindustrie neue Sicherheitsrisiken. Ein moderner Cloud-Smart-Ansatz verbindet Innovation mit effektiven Sicherheitslösungen, um diesen Herausforderungen gerecht zu werden. Die industrielle Digitalisierung stellt die Fertigungsindustrie heute vor neue Herausforderungen - insbesondere in puncto Sicherheit.
Technik statt Vertrauen
Die andauernden Turbulenzen in den USA seit Amtsantritt von Donald Trump, die konsequente Kürzung von Mitteln für Datenschutz und die Kontrolle staatlicher Überwachungsprogramme verdeutlichen: Wer als Behörde oder Institution höchste Datensicherheit garantieren muss, kann nicht auf US-amerikanische Unternehmen oder deren europäische Töchter setzen.
Risiko von SaaS-zu-SaaS-Integrationen
Ein SaaS-Sicherheitsalbtraum für IT-Manager in aller Welt wurde kürzlich wahr: Hacker nutzten legitime OAuth-Tokens aus der Drift-Chatbot-Integration von Salesloft mit Salesforce, um unbemerkt Kundendaten von der beliebten CRM-Plattform zu exfiltrieren. Der ausgeklügelte Angriff deckt einen kritischen toten Winkel auf, von dem die meisten Sicherheits-Teams nicht einmal wissen, dass sie von ihm betroffen sind.
Kostenfallen erkennen und vermeiden
Remote Work, Cloud Computing und mobile Endgeräte haben die Arbeitswelt grundlegend verändert. Mitarbeiter erwarten heute, von überall aus auf ihre Anwendungen und Daten zugreifen zu können. Virtuelle Desktop-Lösungen machen diese Flexibilität möglich, indem sie Desktop-Umgebungen und Anwendungen über das Netzwerk eines Unternehmens bereitstellen. Doch der Markt für solche Lösungen ist komplex und vielfältig. IT-Entscheider stehen vor der Herausforderung, aus dem Angebot die passende Lösung zu identifizieren, die sowohl technische Anforderungen als auch wirtschaftliche Ziele erfüllt.
Übergang in die neue Systemlandschaft
Der Umstieg auf SAP S/4HANA ist bei vielen Unternehmen bereits in vollem Gange oder steht unmittelbar bevor. Wer in diesem Zusammenhang seine Archivierungsstrategie überdenkt, kann wertvolle Zeit, Kosten und Aufwand sparen. Die Archivierungsexperten von kgs haben zehn zentrale Aspekte zusammengestellt, die dabei helfen, den Übergang in die neue Systemlandschaft effizient und zukunftssicher zu gestalten.
Die Zukunft braucht offene KI-Infrastrukturen
KI ist mehr als ein ominöses Hinterzimmer-Experiment. Die Technologie ist eine treibende Kraft, wenn es um Produkte, Entscheidungen und Nutzererfahrungen über jegliche Wirtschaftsbereiche hinaus geht. Mittlerweile stellen Unternehmen jedoch die Inferenz in den Mittelpunkt ihrer KI-Implementierungen. Hier können die Modelle ihren eigentlichen Mehrwert unter Beweis stellen - unter anderem in Form von Antworten auf drängende Fragen, Vorhersagen und Content-Generierung. Der Anstieg des Inferenz-Bedarfs bringt jedoch eine entscheidende Herausforderung mit sich. Bei Inferenzen handelt es sich nämlich nicht um einzelne Workloads.

Storage-Anforderungen & SaaS-Anwendungen Sicherheit und Verfügbarkeit in der Cloud