Section outline

    • Aufbauend auf einem konzeptionellen Framework für einen risikobasierten Orchestrator im Kontext von SASE-Architekturen (Secure Access Service Edge) wird in diesem Projekt ein Proof-of-Concept entwickelt. Ziel ist die technische Umsetzung einer Lösung, die Risikoklassen gemäß dem BSI-Standard 200-3 in herstellerunabhängige, wirksame Policy-Kategorien überführt.

      Die Anwendung soll Nutzenden eine transparente Sicht auf verfügbare Cloud-Assets bieten und die zugehörigen Risikoklassen samt relevanter Informationen verständlich visualisieren. Zusätzlich werden Mechanismen zur Darstellung und Analyse von Cloud-Kosten integriert, um Preisentwicklungen und Abhängigkeiten — beispielsweise zwischen Abteilungen — nachvollziehbar zu machen. Das Projekt verbindet somit Aspekte der IT-Sicherheit, Cloud-Orchestrierung und Kostenkontrolle in einer praxisorientierten prototypischen Umsetzung.