Sovereign Cloud – für die volle Datenkontrolle
Mit der Sovereign Cloud sensible Daten sicher verarbeiten und Vorteile der Cloud nutzen
Datenschutz rückt immer mehr in den Fokus, ist oft sogar regulatorisch bedingt: Unternehmen fordern Transparenz und Sicherheit in Bezug auf den Datenspeicherort und die -verarbeitung. Gerade Firmen oder Regierungsbehörden, die mit sensiblen Daten arbeiten, benötigen die volle Kontrolle und gesetzlich streng geregelte Abläufe – Stichwort Datensouveränität. Häufig haben sie deshalb Bedenken, ihre Daten an Public-Cloud-Anbieter auszulagern. Nicht zuletzt durch den Cloud Act besteht die berechtigte Sorge, dass die Daten außerhalb von Europa verarbeitet und von nicht Berechtigten ausgelesen werden. Gleichzeitig wächst die Angst vor Datenmissbrauch. Die Folge: Public-Cloud-Vorhaben werden im Keim erstickt. Den Unternehmen bleiben damit die überzeugenden Vorteile der Cloud, wie Flexibilität und eine hohe Skalierbarkeit, oft verwehrt.
Wie können Unternehmen diese Cloud-Vorteile nutzen und trotzdem sichergehen, dass ihre Daten in „guten Händen“ sind? Die Sovereign Cloud setzt hier neue Maßstäbe: Sie erfüllt besonders hohe Anforderungen an Datenhoheit, -sicherheit und -integrität und wird von einer europäischen Firma beziehungsweise Gesellschaft betrieben. Damit eignet sie sich insbesondere für Unternehmen, die sensible Daten verarbeiten.
Im Folgenden erfahren Sie alles Wissenswerte rund um die Sovereign Cloud im EU-Raum.
Inhalt:
Sovereign Cloud – was steckt dahinter?
Die Sovereign Cloud ist eine Cloud-Lösung, die besonderen Wert auf Datenhoheit, -sicherheit und -integrität legt. Sie bietet die Möglichkeit, Cloud Workloads im europäischen Rechtsraum von europäischem Personal verwalten zu lassen. Dabei müssen die Anbieter die Europäische Datenschutzgrundverordnung (EU-DSGVO) einhalten. Das Ziel der Sovereign Cloud ist es, Daten mittels einer souveränen Infrastruktur besser zu schützen und die Compliance-Richtlinien der jeweiligen Region zu erfüllen.
Welche Vorteile bietet die Sovereign Cloud für Unternehmen?
Die Sovereign Cloud bringt für Unternehmen eine Reihe an Benefits mit sich. Sie…
- …eröffnet Unternehmen, die sensible Daten verarbeiten und anderen Cloud-Angeboten misstrauisch gegenüberstehen, den Weg in die Cloud mit all ihren Vorteilen, wie einer höheren Skalierbarkeit und mehr Flexibilität.
- …bietet erweiterte Sicherheitsmaßnahmen wie Verschlüsselung mit eigenen Keys, Zugriffskontrollen und Netzwerksegmentierung.
- …gewährleistet dadurch, dass (sensible) Daten sicher und in Übereinstimmung mit den jeweiligen lokalen Vorschriften und Gesetzen – wie der DSGVO –gespeichert und verwaltet werden. Damit ermöglicht sie Datensouveränität und eine erhöhte Kontrolle.
Für welche Branchen ist die Sovereign Cloud besonders interessant?
Generell eignet sich die Sovereign Cloud für alle Branchen. Insbesondere Kunden aus kritischen Sektoren, die mit sensiblen, stark regulierten oder strategisch wichtigen Daten und Anwendungen arbeiten, die unter die EU-DSGVO fallen, bietet die Sovereign Cloud einen sicheren Ort.
Für folgende kritische Branchen ist die Sovereign Cloud besonders relevant:
- Gesundheitswesen
- Finanzdienstleister beziehungsweise BaFin-regulierte Institutionen
- (Kranken-)Versicherungen
- Regierungsbehörden
- Energieversorger
Die Oracle EU Sovereign Cloud – was zeichnet sie aus?
Ein gutes Beispiel: die Oracle EU Sovereign Cloud. Mit ihr erweitert das Unternehmen als einer der Vorreiter die Bereitstellungsoptionen für diese Region, um die Datenschutz- und Souveränitätsanforderungen der ansässigen Kunden und Regierungen zu erfüllen. Die neue Cloud-Infrastruktur befindet sich vollständig in der Europäischen Union und gibt Unternehmen des privaten und öffentlichen Sektors die erforderliche/gewünschte Kontrolle.
Die Oracle EU Sovereign Cloud im Schnell-Check:
- Sie erfüllt die Wünsche von Unternehmen hinsichtlich Datenresidenz, Sicherheit und Latenz. Damit bietet sie Kunden mit Souveränitätsanforderungen eine sichere Ausführung von Cloud-Workloads.
- Die Lösung umfasst alle über 100 Cloud-Service der Oracle Cloud Infrastructure (OCI) – ohne zusätzliche Kosten und mit denselben Service Level Agreements (SLAs) für Performance, Management und Verfügbarkeit. Kunden genießen somit alle Vorteile der Oracle Cloud: von hoher Flexibilität über die einfache Migration und Wartung bis hin zur Hochverfügbarkeit. Weitere Einblicke und alles rund um die Benefits der OCI gibt es hier.
Frankfurt und Madrid: EU-Rechenzentren für umfassende Datensicherheit
Die Rechenzentren der Oracle EU Sovereign Cloud befinden sich in Frankfurt am Main und Madrid. Sie werden von separaten EU-Rechtseinheiten betrieben, die in der EU eingetragen sind und zu Oracle gehören. Die Sovereign-Cloud-Region unterliegt einem umfassenden Richtlinien- und Governance-Regelwerk: Dieses legt einen Rahmen für die Daten- und Betriebssouveränität einschließlich der Speicherung und Administration des Zugriffs auf Kundendaten in der OCI fest . Dabei baut die Cloud auf den bestehenden Compliance-Programmen der Oracle Cloud auf.
Die weiteren Vorteile im Überblick:
- Zugriffsbeschränkungen: Der Kunde allein kontrolliert, wer auf seine Cloud-Umgebung zugreifen darf.
- Betriebs- und Supportteams: Für den Betrieb und Support der Cloud-Lösung setzt Oracle nur Mitarbeiter innerhalb der EU ein.
- Regulatorische Anforderungen: Souveräne Regionen müssen möglicherweise kundenspezifische Compliance-Barrieren und/oder regulatorische Sicherheitsstandards erfüllen. Mit der Oracle EU Sovereign Cloud können Kunden die erforderlichen Kontrollen implementieren und ihre eigenen Compliance-Vorgaben erfüllen.
- Einbindung von KI-Technologien: Die Oracle EU Sovereign Cloud ermöglicht es Unternehmen in regulierten Branchen, KI-Infrastrukturen in einer Cloud zu nutzen, die die EU-Anforderungen an Datenresidenz und Souveränität erfüllt.
- Getrennte Architektur: Um die Datensicherheit und Souveränität zu erhöhen, hat die EU Sovereign Cloud keine gemeinsame Infrastruktur mit den Public-Cloud-Regionen von Oracle in der EU und auch keine Backbone-Netzwerkverbindung zu den anderen Cloud-Regionen von Oracle. Auch der Kundenzugang zur Oracle EU Sovereign Cloud wird getrennt vom Zugang zu den Public-Cloud-Regionen der Oracle Cloud verwaltet.
- Hohe Verfügbarkeit: Die EU Sovereign Cloud umfasst zwei Regionen, um Disaster-Recovery-Architekturen innerhalb der EU-Grenzen zu unterstützen. Darüber hinaus verfügt jede Region über drei Fault Domains, die zusätzliche Hardware-Ausfallsicherheit bieten. Durch dieses Design lässt sich die Gruppierung von Workloads auf derselben physischen Hardware vermeiden. Ein Hardware-Ausfall oder eine Wartung der Computer-Hardware haben somit keine Auswirkungen auf Instanzen in anderen Fault Domains.
- Cloud-Strategie beschleunigen: Mit der Oracle EU Sovereign Cloud können Kunden in stark regulierten Branchen oder solche, die an bestimmte länderspezifische Gesetze gebunden sind, ihre Cloud-Strategie schneller vorantreiben.
Neue OCI Key Management Services: für zusätzlichen Datenschutz und Compliance-Konformität
Um Kunden dabei zu unterstützen, ihre Daten noch besser zu schützen und die Anforderungen an die Datenhoheit zu erfüllen, führt Oracle für seine OCI zwei neue Key Management Services ein. Diese sind in allen Oracle-Cloud-Regionen, einschließlich der EU-Sovereign-Cloud-Regionen, verfügbar: OCI Dedicated Key Management Service und OCI External Key Management Service.
OCI Dedicated Key Management Service: Indem die Kunden ein dediziertes, mandantenfähiges Hardware-Sicherheitsmodul verwenden, das in OCI bereitgestellt wird, erhalten sie die volle Kontrolle über ihre Verschlüsselungscodes.
OCI External Key Management Service: Dieser wurde in Zusammenarbeit mit der Thales Group entwickelt. Er erlaubt es Kunden, ihre Daten mit Keys zu verschlüsseln, die vom Kunden außerhalb der OCI erstellt und verwaltet werden. Die Verschlüsselungscodes verbleiben immer in der Obhut des Kunden und werden niemals in die OCI importiert. Dieserart können Kunden regulierte Workloads, die eine Kontrolle über die physische Speicherung der Schlüssel außerhalb der Cloud erfordern, in die OCI verlagern.
Warum sollten Unternehmen die Logicalis-Experten hinzuziehen?
Der Weg in die Cloud ist für Unternehmen oft herausfordernd – mangelndes Know-how oder fehlende Kapazitäten sind häufige Gründe hierfür. (Auch) wenn es darum geht, eine (Sovereign-)Cloud-Lösung einzuführen, ist es daher sinnvoll, einen Experten an Bord zu holen. Mit Logicalis erhalten Unternehmen umfassendes Wissen rund um die Implementierung und den Betrieb von Oracle Cloud.
Best-Practice-Erfahrungen in kritischen Branchen: Logicalis hat bereits umfangreiche Erfahrungen mit Kunden aus kritischen Branchen und Bereichen gesammelt, wie Krankenversicherungen, Institutionen aus dem Gesundheitswesen, Energieversorgern oder Behörden – von der Beratung zu möglichen Cloud-Lösungen bis hin zur Implementierung und Managed Services. Durch Best-Practice-Erfahrungen kann das Unternehmen Kunden aus solch kritischen Bereichen umfassend unterstützen und beraten.
Umfassendes Oracle-Wissen: Als langjähriger Oracle Partner und einer der wenigen deutschen Partner für die Installation und Konfiguration von Engineered ist Logicalis dazu berechtigt, Exadata- und ODA Installationen sowie Re-Konfigurationen durchzuführen. Darüber hinaus ist das Unternehmen zertifizierter Oracle GLAS (Global License Advisory Service) Partner. Damit verfügt Logicalis über Oracle-Lizenzwissen aus erster Hand und berät mit seinem qualifizierten Team rund um das Thema Oracle-Lizensierung. Zudem ist Logicalis Inhaber von mehreren Spezialisierungen, wie Engineered Systems, Oracle Database, Oracle RAC und Oracle Cloud und bietet seinen Kunden somit die für sie passende Lösung mit einem Rundum-Service an.
Das umfassende und hochqualifizierte Consulting- und Managed Services Team aus Oracle Datenbank,- Linux- und Unix-Spezialisten betreibt für seine Kunden Umgebungen auf Exadata- und ODA-Systemen, aber auch auf anderer Hardware oder in Cloud-Umgebungen. Damit unterstützen die Experten Kunden damit bei komplexen Datenbank-, Exadata-, Betriebssystem- und Infrastrukturproblemen.
Die Berater helfen Unternehmen, neue Lösungen zu finden und unterstützen sie als Partner dabei, sich wieder auf ihr Kerngeschäft zu konzentrieren. Das Team setzt genau dort an, wo interne Expertise oder Ressourcen fehlen, und passt die Lösungen individuell an die Bedürfnisse der Unternehmen an.
Weitere Informationen zu unserer Expertise im Bereich OCI hier.
Weiterführende Links:
Wenn Sie mehr über die (Oracle EU) Sovereign Cloud erfahren möchten, dann nehmen Sie jetzt Kontakt mit uns auf. Wir beraten Sie gerne!