Private Cloud
Eine Private Cloud ist für eine Organisation bestimmt und kann extern betrieben werden. Exklusive Nutzung ersetzt keine klare Vereinbarung über den Betrieb.
Was bedeutet Private Cloud?
Eine Private Cloud stellt Cloud-Ressourcen ausschließlich einer Organisation bereit, etwa mehreren Abteilungen desselben Unternehmens. NIST lässt sowohl Eigenbetrieb als auch den Betrieb durch Dritte und interne oder externe Standorte zu. Private Cloud bedeutet deshalb nicht zwingend, dass alle Geräte im eigenen Gebäude stehen.
Ein einzelner reservierter Server genügt nicht, um daraus eine Cloud zu machen. Dazu gehören auch die Merkmale des Cloud-Modells, etwa bedarfsgerechte Bereitstellung und ein verwalteter Ressourcenpool. Auch Microsoft beschreibt eine Private Cloud als Umgebung für eine Organisation. Aus dieser Abgrenzung folgt noch keine geprüfte Sicherheit der einzelnen Anwendung.
Extern betrieben, intern gemeinsam genutzt
Im fiktiven Beispiel betreibt ein Dienstleister die Umgebung ENV-42 ausschließlich für ein Unternehmen. Dessen Entwicklungs- und Serviceteam können über festgelegte Regeln selbst Testumgebungen anfordern. Die Teams teilen Ressourcen innerhalb der Organisation; andere Kunden des Dienstleisters nutzen diese Private Cloud nicht.
Wer darf Kapazität vergeben, Zugriffe ändern und Systeme aktualisieren? Wer prüft Sicherungen und stellt die Anwendung wieder her? Halten Sie diese Aufgaben im Betriebsmodell fest. Die Bezeichnung Private Cloud verteilt sie noch nicht. Wenn Sie lediglich eine einzelne Anwendung hosten müssen, vergleichen Sie den zusätzlichen Plattformbetrieb mit einem dafür passenden einfacheren Angebot.
Quellen
Verwandte Begriffe
- Cloud ComputingCloud Computing stellt IT-Ressourcen bedarfsgerecht über ein Netz bereit. Dienstmodell und Bereitstellungsform bestimmen, welche Aufgaben beim Unternehmen liegen.
- Public CloudPublic Cloud beschreibt ein allgemein angebotenes Cloud-Modell. Wer Ihre Anwendungsdaten sehen darf, bestimmen weiterhin Zugriffsregeln und Konfiguration.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
- DMARC-RichtlinieDie DMARC-Richtlinie beschreibt die gewünschte Behandlung fehlgeschlagener Domainprüfungen. Sie repariert weder Versandquellen noch deren Alignment.
Beiträge zum Thema








Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung

