SecuStack Titan: Zusammenschluss dreier Marktführer

Die Sicherheitsanforderungen an digitale Infrastrukturen im öffentlichen wie privaten Sektor steigen stetig. Beim Schutz von geschäftskritischen Anwendungen und sensiblen Informationen gelten nicht nur hauseigene Standards oder Vorgaben aus Kundenverträgen. Es sind vor allem die stark regulierten KRITIS-Bereiche, die darüber hinaus strengen gesetzlichen Sicherheitsvorgaben gerecht werden müssen. Mit SecuStack Titan haben der weltweit führende Anbieter von warmwassergekühlten Systemen, Deutschlands führendes Unternehmen für Cybersecurity sowie die Entwickler und Betreiber der weltweit nachhaltigsten digitalen Infrastrukturen – Lenovo, secunet und Cloud&Heat Technologies – eine schlüsselfertige, skalierbare und energieeffiziente Basis genau dafür entwickelt.

„Unsere kritischen Infrastrukturen wie Krankenhäuser, Energieversorger oder staatliche Einrichtungen sind besonders schutzbedürftig, weil sie die Funktions- und Handlungsfähigkeit unserer Gesellschaft sicherstellen“, sagt Dr. Kai Martius, CTO bei secunet, und betont: „SecuStack Titan ist eine besonders bequeme Gesamtlösung für KRITIS-Betreiber, weil sie ,off the shelf‘, also ohne zusätzlichen Aufwand für den Kunden, auch höchsten Sicherheitsanforderungen nachkommt.“

Sicherer Cloud-Betrieb mit Yaook und SecuStack
Die Cloud-Umgebung von SecuStack Titan stützt sich auf das von der Schwarz IT mit ihrer Marke STACKIT und Cloud&Heat Technologies entwickelte, quelloffene Lifecycle Management System Yaook („Yet another Openstack Kubernetes“). Mit Yaook kann auch SecuStack verwaltet und betrieben werden. Es handelt sich dabei um eine von Cloud&Heat Technologies und secunet entwickelte und sicherheitsgehärtete Variante von OpenStack. Als „Infrastructure as a Service“-Plattform ermöglicht SecuStack die sichere Bereitstellung von Ressourcen für den Betrieb von Cloud-Anwendungen. Das Betriebssystem gewährleistet eine strikte Trennung der Mandantennetzwerke, eine vollständige Verschlüsselung der gespeicherten Nutzerdaten bei gleichzeitiger Kontrolle über die kryptografischen Schlüssel.

„Nach SecuStack als Softwarelösung war SecuStack Titan als ganzheitlicher Technologiestack der nächste logische Schritt“, sagt Dr. Marius Feldmann, COO bei Cloud&Heat Technologies und CEO der secustack GmbH. „Das BSI stuft immer mehr Organisationen als KRITIS ein. Damit gehen diverse IT-Sicherheitsanforderungen, Zertifizierungsbedarfe und kleinteilige Arbeit einher. Das Gesamtkonzept von SecuStack Titan vereinfacht die Anforderungserfüllung und die zugehörigen Arbeiten erheblich.“

Sicherheitsgehärtete Lenovo-Hardware
Als physische Basis der SecuStack Titans dient sicherheitsgehärtete Lenovo-Hardware, die in der europäischen Fertigungsstätte von Lenovo hergestellt, integriert und getestet wird. Die Konfiguration umfasst Controller-, Storage- und Compute-Server einschließlich Monitoring Hosts und Firewalls. Kunden haben die Wahl zwischen verschiedenen Prozessoren-Typen inklusive einer Variante für die hardwarebasierte Speicherverschlüsselung auf Basis von SGX (Software Guard Extension) von Intel. Auf Wunsch können KRITIS-Betreiber außerdem einen SmartNIC (Mellanox BlueField von NVIDIA) als weiteres Schutzinstrument einsetzen.

„Wir von Lenovo haben uns zum Ziel gesetzt, den Weg für eine einfache und sichere Digitalisierung zu ebnen und freuen uns mit unseren Partnern secunet und Cloud&Heat Technologies dies nun auch KRITIS-Betreibern zu ermöglichen“, ergänzt Andreas Thomasch, Director HPC & AI bei Lenovo.

Skalierbare und nachhaltige Rechenpower für kritische Infrastrukturen
Das modulare Design erlaubt es, SecuStack Titan von einer Standalone-Lösung (Micro Data Center) zu einem Datenzentrum mit mehreren Racks zu skalieren. Ist größtmögliche Flexibilität und viel Rechenpower am Einsatzort gefragt, können die Experten von Cloud&Heat Technologies auch mehrere 40-Fuß-Container mit bis zu zehn SecuStack Titans ausrüsten und verbinden. Diese Data Center Container verfügen über energieeffiziente Wasserkühlungen und eignen sich sogar für Außeneinsätze unter extremen klimatischen Bedingungen. Wahlweise können sie auch bei den beiden anderen Varianten zum Einsatz kommen: Während sich luftgekühlte SecuStack Titans einfacher skalieren lassen, sind die wassergekühlten Server besonders nachhaltig im Betrieb. Unter anderem können die Betreiber Abwärme nachträglich nutzen, indem sie diese beispielsweise in ein Heizungs- oder Fernwärmenetz einspeisen.

Installation, Betrieb und Wartung aus einer Hand
Für die schlüsselfertige Konfiguration und Installation der digitalen SecuStack Titan-Infrastruktur beim Kunden ist Cloud&Heat Technologies zuständig. Der Aufbau schließt beispielsweise auch den Anschluss an entsprechenden Schnittstellen sowie Burn-in-Tests mit ein. Anschließend haben Kunden zwei Optionen: Cloud&Heat Technologies kann die Überwachung, Verwaltung sowie Wartung der SecuStack Titan-Lösung und damit den kompletten Betrieb übernehmen oder bei Bedarf lediglich Support anbieten, um eine sichere Übergabe an das entsprechende Betriebsteam des Kunden zu garantieren.

Über Lenovo
Lenovo (HKSE: 992) (ADR: LNVGY) ist ein Fortune-Global-500-Unternehmen mit einem Umsatz von 60 Milliarden US-Dollar, das Kunden in 180 Märkten auf der ganzen Welt bedient. Mit der klaren Vision, intelligentere Technologie für alle zu liefern, entwickelt Lenovo weltverändernde Technologien, die täglich Millionen von Kunden antreiben (durch Geräte und Infrastruktur) und befähigen (durch Lösungen, Services und Software), gemeinsam eine integrativere, vertrauenswürdigere und nachhaltigere digitale Gesellschaft für alle und überall zu schaffen. Um mehr zu erfahren, besuchen Sie www.lenovo.de und lesen Sie die neuesten Nachrichten auf Lenovos StoryHub.

Über secunet – Schutz für digitale Infrastrukturen
secunet ist Deutschlands führendes Cybersecurity-Unternehmen. In einer zunehmend vernetzten Welt sorgt das Unternehmen mit der Kombination aus Produkten und Beratung für widerstandsfähige, digitale Infrastrukturen und den höchstmöglichen Schutz für Daten, Anwendungen und digitale Identitäten. secunet ist dabei spezialisiert auf Bereiche, in denen es besondere Anforderungen an die Sicherheit gibt – wie z. B. Cloud, IIoT, eGovernment und eHealth. Mit den Sicherheitslösungen von secunet können Unternehmen höchste Sicherheitsstandards in Digitalisierungsprojekten einhalten und damit ihre digitale Transformation vorantreiben.

Über 700 Expert*innen stärken die digitale Souveränität von Regierungen, Unternehmen und der Gesellschaft. Zu den Kunden zählen die Bundesministerien, mehr als 20 DAX-Konzerne sowie weitere nationale und internationale Organisationen. Das Unternehmen wurde 1997 gegründet. Es ist im Segment Prime Standard der Frankfurter Wertpapierbörse gelistet und erzielte 2020 einen Umsatz von 285,6 Mio. Euro. secunet ist IT-Sicherheitspartner der Bundesrepublik Deutschland und Partner der Allianz für Cyber-Sicherheit. Weitere Informationen finden Sie unter www.secunet.com