Einsatz von Monitoring-basierten Messmethoden zur dynamischen Zertifizierung von Cloud-Services

In diesem Kapitel zeigen wir auf, wie bestehende Monitoring-Technologien eines Cloud-Service-Providers im Rahmen einer dynamischen Zertifizierung genutzt werden können, um die Einhaltung von Sicherheits-, Privatsphäre- oder Zuverlässigkeitskriterien kontinuierlich sicherzustellen. Wir leiten allgemeingültige Anforderungen basierend auf den Ergebnissen von drei Fokusgruppeninterviews mit 24 Cloud-Experten und 10 Interviews mit Cloud-Service-Kunden ab. Zudem diskutieren wir, wie bestehende IT-Infrastruktur-Monitoring-Systeme, -Plugins und -Tools im Rahmen einer dynamischen Zertifizierung angewendet werden können.In this chapter, we show how to leverage existing monitoring technologies to increase efficiency and scope of dynamic cloud service certification, thereby allowing to continuously verify cloud service providers’ adherence to security, privacy and reliability requirements. Based on findings from three expert focus group interviews with 24 cloud experts and 10 one-to-one interviews with cloud customers, we derive requirements for leveraging monitoring technologies for dynamic certification of cloud computing infrastructures. Moreover, we investigate how to leverage existing monitoring systems, corresponding plugins and tools, identify gaps, and provide recommendations for future research to address these gaps.