@book{FaberBehnsen2018, author = {Faber, Eberhard von and Behnsen, Wolfgang}, title = {Joint Security Management: organisations{\"u}bergreifend handeln : mehr Sicherheit im Zeitalter von Cloud-Computing, IT-Dienstleistungen und industrialisierter IT-Produktion}, publisher = {Springer Vieweg}, address = {Wiesbaden}, isbn = {978-3-658-20833-2}, publisher = {Technische Hochschule Brandenburg}, pages = {X, 234 Seiten}, year = {2018}, subject = {Informationstechnik}, language = {de} } @book{FaberBehnsen2017, author = {Faber, Eberhard von and Behnsen, Wolfgang}, title = {Secure ICT service provisioning for cloud, mobile and beyond : ESARIS: the workable architectural approach balancing between buyers and providers}, edition = {2nd updated and extended edition}, publisher = {Springer Vieweg}, address = {Wiesbaden}, isbn = {978-3-658-16481-2}, publisher = {Technische Hochschule Brandenburg}, pages = {xiv, 368 Seiten}, year = {2017}, subject = {Informationsmanagement}, language = {en} } @masterthesis{Struck2021, type = {Bachelor Thesis}, author = {Struck, Ingo}, title = {IT-Grundschutz f{\"u}r Container-Plattformen}, doi = {10.25933/opus4-2671}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-26711}, school = {Technische Hochschule Brandenburg}, pages = {100}, year = {2021}, abstract = {Im Rahmen dieser Arbeit wird die Architektur einer Cloud-Infrastruktur als Betriebsplattform f{\"u}r Software-as-a-Service-Angebote entworfen, die auf Basis von Software-Containern funktioniert. Sie soll nach den Anforderungen des Bundesamts f{\"u}r Sicherheit in der Informationstechnik abgesichert werden. Angelehnt an eine der drei Vorgehensweisen des BSI-Standards 200-2 werden die wesentlichen Komponenten dieser Plattform als Informationsverbund definiert. Zudem werden f{\"u}r diese Teile Auswahlkriterien aus den Bausteinen des IT-Grundschutz-Kompendiums und den allgemeinen Empfehlungen der Fachliteratur nach Stand der Technik abgeleitet. Optionen f{\"u}r die einzelnen Komponenten und Strukturen werden vorgestellt. Anhand der vorher definierten Kriterien wird eine Auswahl getroffen und ein Entwurf konstruiert. Abschließend wird dieser Entwurf hinsichtlich des erzielbaren Schutzniveaus bewertet und als Ausblick die M{\"o}glichkeit betrachtet, eine Umsetzung des Entwurfs nach ISO 27001 basierend auf dem IT-Grundschutz zertifizieren zu lassen.}, subject = {SaaS }, language = {de} }