TY - THES A1 - Struck, Ingo T1 - IT-Grundschutz für Container-Plattformen N2 - Im Rahmen dieser Arbeit wird die Architektur einer Cloud-Infrastruktur als Betriebsplattform für Software-as-a-Service-Angebote entworfen, die auf Basis von Software-Containern funktioniert. Sie soll nach den Anforderungen des Bundesamts für Sicherheit in der Informationstechnik abgesichert werden. Angelehnt an eine der drei Vorgehensweisen des BSI-Standards 200–2 werden die wesentlichen Komponenten dieser Plattform als Informationsverbund definiert. Zudem werden für diese Teile Auswahlkriterien aus den Bausteinen des IT-Grundschutz-Kompendiums und den allgemeinen Empfehlungen der Fachliteratur nach Stand der Technik abgeleitet. Optionen für die einzelnen Komponenten und Strukturen werden vorgestellt. Anhand der vorher definierten Kriterien wird eine Auswahl getroffen und ein Entwurf konstruiert. Abschließend wird dieser Entwurf hinsichtlich des erzielbaren Schutzniveaus bewertet und als Ausblick die Möglichkeit betrachtet, eine Umsetzung des Entwurfs nach ISO 27001 basierend auf dem IT-Grundschutz zertifizieren zu lassen. N2 - Within the scope of this work, the architecture of an operating platform for software-as-a-service offerings is designed, which functions based on software containers and is secured according to the requirements of the German Federal Office for Information Security. Based on one of the three approaches of BSI Standard 200–2, the essential components of this platform are defined as an information domain and selection criteria for these parts are derived from the building blocks of the IT-Grundschutz Compendium and the general recommendations of the specialist literature according to the state of the art. Options for the individual components and structures are presented. Based on the previously defined criteria, a selection is made and a design proposal is constructed. Finally, this draft is evaluated with regard to the achievable level of protection and, as an outlook, the possibility of having an implementation of the draft certified in accordance with ISO 27001 based on IT-Grundschutz is considered. KW - SaaS KW - Container KW - ISO/IEC 27001 KW - Bundesamt für Sicherheit in der Informationstechnik (Deutschland) KW - BSI KW - Informationssicherheit KW - Informationssicherheits-Managementsysteme KW - IT-Sicherheitsverfahren KW - Cloud Computing KW - Anwendungsdienstanbieter Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-26711 UR - https://www.ingo-struck.de/paper/IT-Grundschutz-fuer-Container-Plattformen-Bachelorarbeit.pdf ER -