Dynamische Zertifizierungen für Cloud-Services ermöglichen es, die kritische Anforderungen an Cloud-Services kontinuierlich und (teil-)automatisiert zu überprüfen. Ein Ergebnis der Forschung und Entwicklung in diesem NGCert – Next Generation Certification genannten Bereich ist Clouditor. Dieses Assurance-Werkzeug, das die sichere Konfiguration von Diensten und Anwendungen in der Cloud überprüft, stellen die Projektpartner nun erstmals als Open Source Community Version zur Verfügung.
Clouditor
Clouditor: Fraunhofer AISEC stellt Tool zur Absicherung von Cloud-basierten Diensten zur Verfügung
An der Cloud führt kein Weg mehr vorbei. Um konkurrenzfähig und innovativ zu bleiben, verwalten immer mehr Unternehmen ihre Daten und Geschäftsprozesse in Cloud-basierten Diensten. Doch mit der Cloud erhöht sich gleichzeitig die Komplexität: Werden Konfigurationen falsch gewählt, können unter Umständen sensible Daten offengelegt werden. Gerade kleine und mittelständische Unternehmen setzen deswegen häufig auf Compliance-Tools, die sie beim sicheren und rechtskonformen Einsatz von Cloud-Services unterstützen. Dass die Anbieter dieser Dienste häufig im Ausland sitzen, lässt viele Unternehmen zögern. Aus diesem Grund hat das Fraunhofer AISEC jetzt eine Community-Edition des »AISEC-Clouditors« veröffentlicht. Mit diesem Compliance-Tool können Unternehmen die Konfigurationen ihrer Cloud-basierten Anwendungen auditieren und damit die Grundlage für mehr Sicherheit schaffen.