OPS-03 Kapazitätsmanagement - Steuerung von Ressourcen

Entsprechend den Möglichkeiten des jeweiligen Service-Modells ist der Cloud-Kunde in der Lage die Aufteilung der ihm zur Verwaltung/Nutzung zugeordneten Systemressourcen zu steuern und zu überwachen, um eine Überbelegung der Ressourcen zu vermeiden und eine hinreichende Performance zu erreichen.

Ergänzende Informationen

Zu den dem Cloud-Kunden zugeordneten und von diesem zu steuernden Systemkomponenten können entsprechend den Möglichkeiten des Service-Modells gehören:

1. Rechenkapazität;

2. Speicherkapazität;

3. Konfiguration der Netzeigenschaften;

4. Application Programming Interfaces (APIs); und

5. Datenbanken.

Bei der Zuweisung von Systemkomponenten muss möglicherweise die in den Service-Modellen verwendete Container-basierte Infrastruktur berücksichtigt werden.

Ergeben sich bei den im Rahmen des Cloud-Diensts bereitgestellten und dem Cloud-Kunden zugeordneten Systemkomponenten wesentliche oder geplante wesentliche Sicherheitsänderungen, informiert der Cloud-Anbieter den Cloud-Kunden hierüber.

Ergänzende Informationen

Wesentliche Sicherheitsänderungen in diesem Zusammenhang können die Änderung eines Sicherheitsmerkmals selbst sein, beispielsweise bei der Änderung der Dienstarchitektur. Zu den nicht wesentliche Änderungen kann die Änderung der Implementierung eines Sicherheitsmerkmals in einer Weise gehören, die seine Funktionalität nicht verändert oder sein Sicherheitsniveau nicht verringert, beispielsweise wenn ein verwendetes kryptographisches Primitiv durch ein anderes, gleichwertiges ersetzt wird.

Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass sie die Systemressourcen in ihrem Verantwortungsbereich steuern und überwachen.