Cloud Landing Zones
Sicherheit und Compliance by Design
Die Funktionen von meshcloud im Bereich der Cloud Landing Zones ermöglichen es Unternehmen, Cloud-Tenants (z.B. AWS Accounts, Azure Subscriptions, GCP Projects) nach zentral definierten Sicherheits- und Compliance-Anforderungen bereits vor der Nutzung sicher zu konfigurieren.
Gängige Beispiele für den Einsatz von Cloud Landing Zones sind:
- Einschränkung auf geografische Standorte, z. B. Beschränkung auf die Nutzung von EU-Standorten zur Einhaltung der DSGVO
- Obligatorische Verschlüsselung von Object Storage
- Standardisierte Netzwerk-Setups
Wie Cloud Landing Zones mit meshcloud funktionieren
Plattform-Betreiberin Olivia kann Landing Zones für verschiedene Projekttypen definieren.
Bei der Erstellung eines meshProjects wählt Team Lead Tom die passende Landing Zone für jede Cloud Plattform aus.
Die meshcloud Plattform konfiguriert die Cloud-Tenants (→Tenant Management) entsprechend der gewählten Policies und überwacht kontinuierlich deren Einhaltung.
Integration bestehender Landing Zone-Ansätze in meshcloud
Als Cloud-Foundation-Team können Sie sowohl cloud-native Tools wie Cloud Formation Stacks für AWS, Blueprints für Azure oder GDM Templates für Google integrieren als auch Tools von Drittanbietern wie Terraform nutzen, um Ihre Landing Zones in meshcloud zu definieren.
Was sind die Vorteile der Verwendung von Cloud Landing Zones?
Cloud Landing Zones ermöglichen es Unternehmen, einen präventiven Cloud-Sicherheitsansatz zu etablieren. Die Konfiguration von Cloud-Tenants, bevor sie an DevOps-Teams übergeben werden, hat viele Vorteile:
Vorteile für Cloud Foundation Teams:
- Vermeiden Sie Fehlkonfigurationen von Cloud-Umgebungen, z.B. fehlende Verschlüsselung
- Vereinheitlichen Sie das Sicherheitsniveau einer großen Anzahl von Cloud-Tenants, für mehr Konsistenz und Transparenz
- Räumen Sie DevOps-Teams eine hohe Autonomie ein, während Sie zeitgleich ein gewisses Maßes an Kontrolle über die Infrastruktur sicherstellen
- Setzen Sie dank der Orchestrierung von Cloud-Landing Zones mit meshcloud ein konsistentes Sicherheitskonzept über mehrere Cloud-Plattformen (z. B. AWS, Azure und GCP) hinweg, um
Vorteile für DevOps-Teams:
- Sie werden von manuellen Einrichtungsschritten für Ihre Cloud-Tenants entlastet.
- Bürokratische Verwaltungsprozesse zur Erfüllung allgemeiner Sicherheits- und Compliance-Anforderungen werden auf ein Minimum reduziert.
- Sie haben vollen Zugriff auf die nativen Cloud-Portale und APIs
Weitere Informationen zum Thema Cloud Landing Zones finden Sie in unserem meshBlog:
Cloud Landing Zone Lifecycle, Multi-Cloud Security and Compliance: The Comprehensive Guide
Do you have any questions?
Give us a call. Our team is more than happy to support your cloud journey.
You can contact us here:
+49 69 3487 3587