ClouDAT: Entwicklung eines Werkzeugs zur Dokumentation und Sicherheitsevaluierung von Cloud Computing-Systemen

Ziel ist es, die Sicherheits- und Compliance-Zertifizierung von Cloud-Computing-Systemen zu unterstützen durch die Entwicklung eines Open-Source-Werkzeuges zur Dokumentation und Analyse von Clouds und der relevanten Geschäftsprozesse. Zur Sicherheitsmodellierung wird eine Standard-Notation aus der Softwaretechnik (UML) verwendet, die dazu geeignet erweitert wird. Der Ansatz unterstützt die Dokumentation und Bewertung gemäß einschlägiger Standards, wie ISO 27002 und BSI Grundschutzhandbuch, durch seine Flexibilität aber auch zukünftige in diesem Bereich zu erwartende Standards. Das Werkzeug führt dann eine automatische Analyse gegenüber Sicherheitsanforderungen durch.