Whitepaper
Proxmox und IT-Grundschutz
Nachweise, Geltungsbereiche, Verantwortungsteilung
Im kostenfreien Leitfaden lesen Sie, wie Sie Anbieternachweise prüfen, welche Anforderungen beim Auslagern der Virtualisierung bei Ihnen bleiben und welche Fragen Sie einem Hosting-Partner stellen sollten.
Ein zertifizierter Rechenzentrumsbetrieb ist keine Aussage über die Virtualisierungsplattform, die darauf läuft.
Die Ausgangslage
Der Wechsel von VMware zu Proxmox VE ist für viele IT-Abteilungen zunächst eine Kostenentscheidung. Für Organisationen mit Nachweispflichten ist er zusätzlich eine Compliance-Entscheidung.
Ein Anbieterzertifikat liegt vor, aber der Geltungsbereich passt nicht zur ausgelagerten Leistung. Oder er passt, aber niemand weiß, welche Anforderungen damit abgedeckt sind und welche beim Kunden verbleiben. Beides fällt oft erst im Audit auf.
Im Whitepaper erfahren Sie:
- was ISO 27001, ISO 27001 auf Basis IT-Grundschutz und BSI C5 jeweils aussagen,
- wie Sie den Geltungsbereich eines Anbieternachweises in wenigen Minuten prüfen,
- womit Proxmox VE die Anforderungen des Bausteins SYS.1.5 Virtualisierung bedient,
- wie sich die Verantwortung bei einer Managed Private Cloud über vier Ebenen verteilt,
- 13 Fragen an einen Hosting-Partner und eine Checkliste für Ihre Nachweisführung.
Der Leitfaden richtet sich an Informationssicherheitsbeauftragte, CISOs und IT-Leitungen in öffentlicher Verwaltung, bei KRITIS-Betreibern und in regulierten Branchen
IT-Grundschutz Zertifikat
Rechenzentrumsbetrieb und Netzanbindung zertifiziert nach ISO 27001 auf der Basis von IT-Grundschutz, Zertifikat BSI-IGZ-0753-2026, für die Standorte Köln, Düsseldorf und Hamburg.
Virtualisierung, Nachweise und Betrieb
So unterstützen wir Organisationen mit Nachweispflichten.
Managed Private Cloud Proxmox
Dedizierte Hardware im Cluster aus mindestens drei Hosts, SLA über 99,95 Prozent Verfügbarkeit und dokumentierte Prozesse für Patching, Monitoring und Datensicherung.
Nachweise auf Plattformebene
Für die Cloud-Plattformen pluscloud VMware und pluscloud open liegt ein BSI-C5-Typ-II-Testat vor. Wenn Sie einen Nachweis auf Plattformebene brauchen, zeigen wir Ihnen im Gespräch, welches Produkt dazu passt.
Sie prüfen gerade eine VMware-Ablösung mit Nachweispflichten?
Wir gehen mit Ihnen Geltungsbereich, Betriebsmodell und Migrationspfad durch und zeigen, welche Angaben wir für Ihre Nachweisführung liefern.