|
Der Cloud-Anbieter definiert, dokumentiert und kommuniziert klar die verfügbaren Attestierungsstufen. Ergänzende Informationen Die Remote-Attestierung kann an verschiedenen Stellen und mit unterschiedlichen Vertrauensstufen durchgeführt werden: 1. Cloud-Kunden rufen Nachweise von TEEs ab und führen die Verifizierung in einer Umgebung durch, der sie völlig vertrauen. Es wird allgemein davon ausgegangen, dass dieses Szenario eine sehr starke Attestierung darstellt; 2. Cloud-Anbieter rufen Nachweise von TEEs ab, führen Überprüfungen in von ihnen kontrollierten Überprüfungsdiensten durch und stellen dem Cloud-Kunden Überprüfungsergebnisse und Nachweise zur Verfügung. Cloud-Kunden überprüfen den Nachweis in einer Umgebung, der sie voll und ganz vertrauen. Es wird allgemein davon ausgegangen, dass dieses Szenario eine sehr starke Attestierung darstellt; 3. Cloud-Kunden rufen Nachweise von TEEs ab und senden sie an einen Nachweisverifizierungsdienst, dem sie vertrauen. Es wird allgemein davon ausgegangen, dass dieses Szenario eine starke Attestierung darstellt; und 4. Cloud-Anbieter rufen Nachweise von TEEs ab, senden sie an einen Verifizierungsdienst unter ihrer Kontrolle und geben nur die Verifizierungsergebnisse an Cloud-Kunden zurück. Es wird allgemein davon ausgegangen, dass dieses Szenario eine schwache Attestierung liefert.
|