Das Wissensportal für IT-Professionals. Entdecke die Tiefe und Breite unseres IT-Contents in exklusiven Themenchannels und Magazinmarken.

SIGS DATACOM GmbH

Lindlaustraße 2c, 53842 Troisdorf

Tel: +49 (0)2241/2341-100

kundenservice@sigs-datacom.de

Nie wieder Zertifikate! Skalierbare Sicherheit mit SPIFFE

Moderne Clouds bringen klassische Methoden zum Schutz von Services an und über ihre Grenzen. Das nötige Mehr an Schutz wird durch das Zero-Trust-Modell abgebildet: Vertraue niemandem, prüfe alles. SPIFFE, der neue Standard für Service-Identität, hilft, Zero-Trust-Architekturen umzusetzen. Dieser Artikel erklärt SPIFFE und zeigt, wie mit den darauf aufbauenden Werkzeugen eine skalierbare Architektur mit wenig Aufwand viel effektiver geschützt werden kann, als das bisher möglich war.

Moderne Cloud-Architekturen mischen gerade die Softwarewelt auf. Der Begriff Cloud, der früher einfach nur „anderer Leute Rechner“ bedeutete, steht jetzt für Plattformen wie Kubernetes, OpenShift, CloudFoundry oder DC/OS, die klassische Betriebsmodelle wegwischen und die Details der Infrastruktur wegabstrahieren, sodass Anwendungen die physikalische Ausprägung der Cloud herzlich egal sein kann.

Diese Plattformen bringen gegenüber dem klassischen Betrieb so immense Vorteile mit sich, dass sich de…