Was ist IaaS?

„Infrastructure as a Service“ (IaaS) ist ein Cloud-Computing-Modell, bei dem ein Anbieter virtualisierte Rechen-, Speicher- und Netzwerkressourcen über das Internet bereitstellt und die Kunden diese Ressourcen aus der Ferne mieten und verwalten, anstatt physische Server und Netzwerkhardware selbst zu kaufen, zu betreiben und zu warten.

Die wichtigsten Erkenntnisse

• Bei IaaS werden Rechenleistung, Speicherplatz und Netzwerkkapazitäten gemietet, anstatt eigene Hardware zu besitzen.
• Der Anbieter verwaltet die physische Infrastruktur; der Kunde verwaltet das Betriebssystem und die Anwendungen.
• AWS, Microsoft Azure und Google Cloud Platform sind führende IaaS-Anbieter.
• Durch die nutzungsabhängige Abrechnung lässt sich die Kapazität je nach Bedarf nach oben oder unten skalieren.
• Für die in IaaS gespeicherten Daten sind weiterhin eigene Zugriffskontrollen, DLP-Maßnahmen und Schutz vor Bedrohungen erforderlich.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · IaaS & Versa · Häufig gestellte Fragen

Warum ist IaaS wichtig?

Vor der Einführung von IaaS bedeutete der Betrieb einer Anwendung, dass Server, Speicher und Netzwerkausrüstung angeschafft, in einem Rechenzentrum installiert und Personal eingestellt werden musste, um den Betrieb aufrechtzuerhalten – ein langwieriger, kapitalintensiver Prozess, der es erschwerte, auf die Nachfrage zu reagieren. IaaS wandelt diese festen Kapitalkosten in nutzungsabhängige Betriebskosten um: Ein Team richtet über eine API innerhalb weniger Minuten eine virtuelle Maschine oder ein Speichervolumen ein und zahlt nur für das, was tatsächlich genutzt wird.

Diese Flexibilität ist auch der Grund, warum IaaS den Großteil der übrigen Cloud-Dienste stützt – PaaS- und SaaS-Angebote bauen in der Regel selbst darauf auf. Für Sicherheitsteams hat dieser Kompromiss Vor- und Nachteile: IaaS entlastet zwar vom Management des Hardware-Lebenszyklus, verlagert jedoch gleichzeitig sensible Daten auf eine Infrastruktur, die nicht im Besitz des Unternehmens ist. Aus diesem Grund hat sich der Datenschutz für IaaS zu einem eigenständigen Fachgebiet entwickelt.

Was ist IaaS?

Im IaaS-Modell besitzt und betreibt der Anbieter die physische Ebene – Server, Speicher-Arrays, Netzwerk-Switches und die Hypervisoren, die diese virtualisieren – in seinen eigenen Rechenzentren. Der Kunde nutzt eine Self-Service-Konsole, eine Befehlszeilenschnittstelle (CLI) oder eine API, um virtuelle Maschinen, Block- oder Objektspeicher sowie virtuelle Netzwerke bereitzustellen, und verwaltet anschließend alles, was über dieser Ebene liegt: das Betriebssystem, die Middleware, die Laufzeitumgebung und die Anwendungen.

Diese Aufteilung der Verantwortlichkeiten unterscheidet IaaS von den anderen Cloud-Servicemodellen. PaaS geht noch eine Ebene weiter, da der Anbieter auch das Betriebssystem und die Laufzeitumgebung verwaltet. SaaS geht noch einen Schritt weiter, da der Anbieter die gesamte Anwendung verwaltet. IaaS befindet sich am unteren Ende dieses Stacks: maximale Kontrolle des Kunden über die Softwareumgebung, minimale Verantwortung für die darunterliegende Hardware.

Arten von IaaS

IaaS-Bereitstellungen lassen sich im Allgemeinen in drei Modelle einteilen. Public-Cloud-IaaS läuft auf einer mandantenfähigen Infrastruktur, die von einem Anbieter – Amazon Web Services, Microsoft Azure, Google Cloud Platform oder Oracle Cloud Infrastructure – betrieben und über das öffentliche Internet von mehreren Kunden gemeinsam genutzt wird; aufgrund ihrer Skalierbarkeit und der nutzungsabhängigen Abrechnung ist dies die gängigste Form. Private-Cloud-IaaS bietet eine dedizierte, Single-Tenant-Infrastruktur – vor Ort oder gehostet – für Unternehmen mit strengen Compliance- oder Datenstandortanforderungen. Hybrid- und Multi-Cloud-IaaS kombinieren beide Ansätze oder erstrecken sich über mehr als einen öffentlichen Anbieter, sodass Workloads aus Gründen der Redundanz, der Kosten oder aufgrund gesetzlicher Vorschriften oder zur Vermeidung einer Abhängigkeit von einem einzigen Anbieter verteilt werden können.

IaaS & Versa

Versa schützt Daten in IaaS-Plattformen – AWS, Microsoft Azure, Google Cloud Platform und Oracle Cloud Infrastructure – durch API-basierten Datenschutz (API-DP), der unter einem Mandanten in „ Versa Concerto“ konfiguriert wird. Eine API-DP-Richtlinie für IaaS enthält Regeln, die entweder ereignisbasiert sind – ausgelöst durch Aktivitäten wie einen Datei-Upload – oder zeitplanbasiert, wobei ein rückwirkender Scan von Objekten durchgeführt wird, die sich bereits im Speicher befinden, wie z. B. in S3-Buckets, Azure-Speicherkonten oder OCI-Buckets. Jeder Konnektor wird über OAuth 2.0 registriert, sodass „ Versa “ Inhalte anhand von DLP- und Malware-Sandboxing-Richtlinien scannen kann.

Für IaaS-Plattformen, die zertifikatsgebunden sind oder aus anderen Gründen für die Inline-Prüfung nicht erreichbar sind, unterstützt „ Versa “ auch Offline-CASB-Profile für IaaS, die bei Datei-Uploads und -Löschungen über einen autorisierten Konnektor statt über einen Proxy auf Netzwerkebene greifen – und damit das über VOS durchgesetzte Inline-CASB ergänzen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen IaaS, PaaS und SaaS?

Sie unterscheiden sich darin, welchen Teil der Infrastruktur der Anbieter verwaltet. IaaS umfasst lediglich die physische Ebene und die Virtualisierungsebene, während das Betriebssystem und die darüber liegenden Schichten vom Kunden selbst verwaltet werden. Bei PaaS werden auch das Betriebssystem und die Laufzeitumgebung verwaltet. Bei SaaS wird die gesamte Anwendung verwaltet, sodass der Kunde sie lediglich nutzen muss.

Was sind Beispiele für IaaS-Anbieter?

Die größten öffentlichen IaaS-Anbieter sind Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) und Oracle Cloud Infrastructure (OCI). Jeder dieser Anbieter stellt virtuelle Maschinen, Block- und Objektspeicher sowie virtuelle Netzwerke bereit, die Kunden über eine Konsole, eine Befehlszeilenschnittstelle (CLI) oder eine API selbst bereitstellen, konfigurieren und verwalten können.

Ist IaaS sicherer als eine lokale Infrastruktur?

Keine der beiden Lösungen ist von Natur aus sicherer; die Sicherheit hängt von der Konfiguration ab. IaaS-Anbieter sorgen für die Sicherheit der physischen Infrastruktur und des Hypervisors, doch der Kunde bleibt weiterhin dafür verantwortlich, die darauf bereitgestellten Komponenten zu sichern – Betriebssysteme, Anwendungen, Netzwerkregeln, Identitäten und die Daten selbst.

Wie schützt „ Versa “ die in IaaS gespeicherten Daten?

Versa konfiguriert API-basierte Datenschutzrichtlinien für jede IaaS-Instanz in Concerto, überprüft Objekte sowohl während der Übertragung als auch im Ruhezustand auf DLP- und Malware-Verstöße und bietet Offline-CASB-Profile, die bei Datei-Uploads und -Löschungen für IaaS-Dienste eingreifen, die nicht inline überprüft werden können.

Was versteht man unter dem Modell der geteilten Verantwortung bei IaaS?

Es handelt sich um die Aufteilung zwischen dem, wofür der Anbieter sorgt, und dem, wofür der Kunde sorgt. Der Anbieter ist für das physische Rechenzentrum, die Hardware und die Virtualisierungsebene verantwortlich; der Kunde ist für das Betriebssystem, die Anwendungen, die Identitäten und die Daten verantwortlich, die er darauf ausführt.

Mehr zum Thema IaaS

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit IaaS beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.