Digitale Souveränität für eine Multi-Region Cybersecurity-Plattform auf AWS operationalisieren
Wichtige Herausforderungen
Unosecur sah sich in seiner On-Premises-Umgebung mit erheblichen Einschränkungen konfrontiert, darunter die Unfähigkeit, die Datenresidenz durchzusetzen, das Fehlen regionsspezifischer Kontrollen und eine unzureichende Isolation zwischen den Umgebungen. Dies führte zu Risiken wie unbefugter Datenverschiebung, Compliance-Verstößen während eines Failovers und der Exposition gegenüber Sicherheitsbedrohungen. Darüber hinaus beeinträchtigten fragmentiertes Monitoring und begrenzte Skalierbarkeit die Betriebseffizienz und die Plattformleistung.
Wichtige Ergebnisse
Die AWS-basierte Architektur ermöglichte die strikte Durchsetzung der Datenresidenz über Regionen hinweg, wodurch unbefugter grenzüberschreitender Datenfluss eliminiert wurde. Die Notfallwiederherstellung wurde mit einer RTO von ca. 30 Minuten und einem RPO von nahezu Null erheblich verbessert, unter Beibehaltung der Compliance. Verbesserte Sicherheitsüberwachung und Isolation stärkten die Bedrohungserkennung und Zugriffskontrolle, und die Plattform unterstützt nun skalierbare, hochverfügbare Operationen mit reduziertem Betriebsaufwand.
Übersicht
Unosecur ist ein SaaS-Anbieter für Cybersicherheit, der Bedrohungsanalysen und -informationen für Unternehmenskunden in ganz Europa und Indien bereitstellt. Die Plattform verarbeitet sensible Datensätze, darunter Sicherheitsprotokolle, Betriebs-Telemetriedaten und kundenspezifische Bedrohungsdaten, was eine strikte Einhaltung von Anforderungen an Datenresidenz, Zugriffssteuerung und Auditierbarkeit erfordert.
Um die Expansion in regulierte Märkte zu unterstützen, benötigte Unosecur eine produktionsreife Architektur, die digitale Souveränität als nachweisbare, technische Kontrollen, die im Systemdesign verankert sind.
Herausforderungen
Die lokale MongoDB-basierte Bereitstellung von Unosecur verfügte nicht über durchsetzbare Hoheitsgebietskontrollen. Die Datenresidenz konnte nicht gewährleistet werden, und es gab keine Mechanismen, um die regionsübergreifende Datenverschiebung weder im Normalbetrieb noch in Ausfallszenarien zu verhindern.
Die Umgebungsisolation zwischen Entwicklung, Produktion und Management war unzureichend, was das Risiko unbefugten Zugriffs erhöhte. Die Notfallwiederherstellungsprozesse entsprachen nicht den regulatorischen Erwartungen, was bei einem Failover zu potenziellen Compliance-Verstößen führen konnte. Die Sicherheitsüberwachung war fragmentiert und reaktiv, während Einschränkungen bei der Infrastrukturskalierbarkeit die Leistung und Betriebseffizienz beeinträchtigten.
Lösung
Der AWS-Partner implementierte eine Multi-Account-, Multi-Region-Architektur die digitale Souveränität über Netzwerk-, Daten- und Steuerungsebenen hinweg durchsetzt.
Wie in der bereitgestellten Architektur dargelegt, ist die Plattform über ein Master-Konto (Steuerungsebene) und isolierte Entwicklungs- und Produktionskonten (Datenebene) strukturiert. Dienste der Steuerungsebene – wie Route 53, Jenkins und Vault – sind absichtlich vom direkten Zugriff auf Kundendaten ausgeschlossen.
Produktions-Workloads werden regional in Frankfurt (EU) und Mumbai (Indien) bereitgestellt. Amazon Route 53 erzwingt die Datenresidenz auf der Ingress-Ebene, indem Benutzer zu regionsspezifischen Endpunkten geleitet und sichergestellt wird, dass Daten ab dem Eintrittspunkt innerhalb ihrer Gerichtsbarkeit verarbeitet werden.
Anwendungs-Workloads laufen auf Amazon EC2, wobei MongoDB pro Region unabhängig bereitgestellt wird. Amazon S3 bietet regionsspezifischen Objektspeicher, und jede regionsübergreifende Replikation ist verschlüsselt, asynchron und auf Notfallwiederherstellungsszenarien beschränkt.
Identität und Zugriff werden durch IAM-Richtlinien und HashiCorp Vault gesteuert, wobei das Prinzip der geringsten Rechte durchgesetzt wird. Administrativer Zugriff wird über VPN-basierte Kontrollen gesichert.
Kontrollen zur digitalen Souveränität und deren Durchsetzung
Digitale Souveränität wird durch geschichtete Kontrollen auf Implementierungsebene durchgesetzt:
- Durchsetzung der Datenresidenz:
Geografisches Routing stellt sicher, dass Daten in die korrekte Region gelangen und dort verbleiben. Es werden keine globalen Endpunkte offengelegt. - Umgebungs- und Konto-Isolation:
Separate AWS-Konten und VPC-Isolation verhindern laterale Bewegungen und setzen strikte Grenzen durch. - Souveräne Datenspeicherung:
Regionsspezifische MongoDB-Bereitstellungen und S3-Buckets gewährleisten eine lokalisierte Datenspeicherung. Die Replikation wird kontrolliert und ist auf DR beschränkt. - Souveräne Notfallwiederherstellung:
AMIs werden in eine DR-Region repliziert, aber ein Failover erfordert eine explizite Orchestrierung über Jenkins und Route 53. Wiederherstellungsmaßnahmen sind auditierbar und konform und erreichen eine RTO von ca. 30 Minuten und eine RPO nahe Null. - Lokalisierte Sicherheitsüberwachung:
GuardDuty arbeitet pro Region, während Security Hub Ergebnisse aggregiert, ohne sensible Daten zu übertragen. Protokolle bleiben regional gespeichert. - Auditierbarkeit und Beobachtbarkeit:
CloudTrail und CloudWatch bieten vollständige Nachvollziehbarkeit, mit Integration in ITSM-Systeme für die Vorfallsverfolgung und -reaktion.
Validierung und Betriebssicherheit
Die Lösung wurde durch kontrollierte Fehlerszenarien validiert, einschließlich EC2-Beendigung, Datenbank-Failover und Netzwerkpartitionstests, um sowohl Resilienz als auch Compliance zu gewährleisten.
Automatisierte Notfallwiederherstellungsübungen werden regelmäßig über Jenkins durchgeführt, um zu bestätigen, dass die Wiederherstellungs-Workflows zuverlässig und mit den Souveränitätsanforderungen übereinstimmen.
Geschäftsergebnis
Die Implementierung erreichte die vollständige Durchsetzung der Datenresidenz in der EU und Indien, wodurch unautorisierte grenzüberschreitende Datenbewegungen eliminiert wurden. Die Notfallwiederherstellungsfähigkeiten verbesserten sich erheblich, wodurch die Wiederherstellungszeit auf etwa 30 Minuten reduziert und die Compliance-Integrität gewahrt wurde.
Die Sicherheitsvisibilität wurde durch kontinuierliche Überwachung verbessert, was eine schnellere Bedrohungserkennung und -reaktion ermöglichte. Die Plattform unterstützt nun skalierbare, hochverfügbare Operationen mit reduziertem manuellem Aufwand.
Geschäftlicher Nutzen
Unosecur expandierte erfolgreich in regulierte Märkte, während die Compliance und das Kundenvertrauen gewahrt blieben. Die Architektur reduzierte das Betriebsrisiko, verbesserte die Ausfallsicherheit und ermöglichte skalierbares Wachstum.
Digitale Souveränität entwickelte sich von einer politischen Anforderung zu einer durchsetzbaren architektonischen Fähigkeit, die einen messbaren Wettbewerbsvorteil bietet.
Fazit
Diese Fallstudie zeigt eine produktionsreife Implementierung digitaler Souveränität auf AWS, bei der die Compliance durch ein durchsetzbares technisches Design erreicht wird. Durch die Kombination von regionalem Routing, Multi-Account-Isolation, kontrollierter Notfallwiederherstellung und lokalisierter Überwachung etablierte Unosecur eine sichere, konforme und skalierbare Plattform für globale Unternehmenskunden.
