Forschung

Forschungsprojekt GRACE – Cloud Governance für sichere Multi-Cloud-Umgebungen

GRACE (Governance and Resilient Architecture for Multi-Cloud-Environments) ist ein Forschungsprojekt zur Entwicklung eines ganzheitlichen Cloud-Governance-Frameworks für Multi-Cloud-Umgebungen. Ziel ist es, Unternehmen – insbesondere kleine und mittlere Unternehmen (KMU) – dabei zu unterstützen, Cloud-Infrastrukturen sicher, flexibel und regelkonform aufzubauen und zu betreiben.

Das Projekt entwickelt eine zentrale Middleware, die verschiedene Cloud-Anbieter in einer einheitlichen Governance-Architektur zusammenführt. Dadurch können Unternehmen Cloud-Ressourcen flexibel zwischen unterschiedlichen Plattformen nutzen, Vendor Lock-in vermeiden und Sicherheits-, Compliance- sowie Datenschutzanforderungen effizient umsetzen.

www.grace.nrw

GRACE wird im Rahmen des EFRE/JTF-Programms NRW 2021–2027 über den Innovationswettbewerb NEXT.IN.NRW gefördert. Das Forschungsprojekt wird gemeinsam von Partnern aus Wissenschaft und Wirtschaft durchgeführt. 

Logo MWIKE

Das Forschungsziel

Cloud-Technologien bieten Unternehmen erhebliche Vorteile hinsichtlich Skalierbarkeit, Verfügbarkeit und Wirtschaftlichkeit. Gleichzeitig steigen die Anforderungen an Sicherheit, Compliance und die Verwaltung komplexer Multi-Cloud-Landschaften. Gerade KMU verfügen häufig nicht über die notwendigen personellen und technischen Ressourcen, um mehrere Cloud-Plattformen effizient zu steuern.

GRACE erforscht Methoden und Werkzeuge für eine herstellerunabhängige Cloud Governance. Im Mittelpunkt steht die Entwicklung einer modularen Middleware, die Richtlinien für Sicherheit, Compliance und Datenschutz automatisiert durchsetzt und eine konsistente Verwaltung unterschiedlicher Cloud-Dienste ermöglicht.

Der Forschungsansatz

Der Forschungsansatz kombiniert moderne Cloud-Technologien mit Governance-Mechanismen, um Multi-Cloud-Umgebungen effizient und resilient zu gestalten. Die entwickelte Architektur

  • integriert unterschiedliche Cloud-Anbieter in einer zentralen Verwaltungsplattform,
  • automatisiert Governance- und Compliance-Richtlinien,
  • unterstützt regulatorische Anforderungen wie DSGVO und ISO 27001,
  • reduziert Abhängigkeiten von einzelnen Cloud-Anbietern (Vendor Lock-in) und
  • schafft die Grundlage für einen sicheren und wirtschaftlichen Cloud-Betrieb.