Ein Teil unserer Verantwortung als staatlicher IT-Vertragsnehmer besteht darin, die Daten unserer Regierungskunden zu schützen und zu sichern. Mit AWS GovCloud (US) können wir die wichtigen FedRAMP- und ITAR-Anforderungen unserer Kunden erfüllen. 
Matt Bergen Chief Enterprise Architect

CSRA unterstützt die Regierung der USA täglich bei der Arbeit für das Land und die Bürger. Das Unternehmen ist ein führender Anbieter von IT-Lösungen und professionellen Services der nächsten Generation, die Kunden dabei helfen, ältere Systeme zu modernisieren, Anwendungen, Infrastrukturen und Sachmittel zu schützen sowie die Effektivität und Effizienz von unternehmenskritischen Funktionen für die Soldaten und Bürger der USA zu verbessern. Die Organisation stellt eine Reihe von Services bereit, darunter Lösungen für Cybersicherheit, Cloud Computing, Datenanalyse, Unternehmens-IT und Mobile Computing.

Im November 2015 wurde der US-amerikanische Regierungsunternehmensarm der Computer Sciences Corp. vom kommerziellen Geschäft abgelöst. Gleichzeitig fusionierte das abgespaltene Regierungsunternehmen mit SRA International zu CSRA. Diese neu gegründete Firma sah sich vor eine große Herausforderung gestellt: Sie musste eine völlig neue IT-Plattform zur Unterstützung von mehr als 40 kritischen Geschäftsanwendungen aufbauen. "Wir wurden zu einer völlig unabhängigen Firma mit eigenen Anwendungen und Systemen", so Matt Bergen, Chief Enterprise Architect von CSRA. "Das umfasste alle Anwendungen, die wir als Unternehmen benötigten, einschließlich Personal-, Gehalts-, Finanz- und Dokumentenverwaltung."

Die Einrichtung einer IT-Umgebung für diese Anwendungen war aufgrund der kurzen CSRA zur Verfügung stehenden Zeit besonders schwierig. "Wir hatten lediglich vier Monate Zeit, um alles einzurichten und den Betrieb aufzunehmen", betont Bergen. "In dieser Zeit begannen wir bei null und mussten schnell alle unsere Anwendungen replizieren, um unsere 15 000 Mitarbeiter zu unterstützen. Wir hatten weder Zeit noch Geld, um eine eigene Plattform zu entwickeln."

CSRA musste außerdem gesetzliche Compliance-Anforderungen erfüllen. "Wir mussten Kundendaten und unsere eigenen Daten migrieren, und die Kundendaten zwangen uns, zusätzliche Schutzmaßnahmen einzurichten", fährt Bergen fort. Wie viele der unterstützten Regierungskunden musste auch CSRA die Einschränkungen des Federal Risk and Authorization Management Program (FedRAMP) und der International Traffic in Arms Regulations (ITAR) für den Schutz verarbeiteter Daten beachten.

Als CSRA nach einer Möglichkeit zum Bewältigen der Datenmigrationsherausforderungen suchte, erkannte man, dass eine Umstellung auf die Cloud unumgänglich war. "Wir wussten, dass wir dieses Projekt aufgrund des engen Zeitrahmens in einer Cloud-Umgebung ausführen mussten", so Bergen. CSRA hatte keine Zweifel an der Verwendung von Amazon Web Services (AWS) als Cloud-Anbieter. "Wir hatten bereits kleine interne Entwicklungsumgebungen in AWS und eine Partnerschaft mit AWS, um neue Geschäftsmöglichkeiten zu entwickeln", fährt Bergen fort. "Wir haben eine starke Beziehung zu AWS aufgebaut und wussten, dass AWS die technischen Möglichkeiten besitzt, mit denen wir das Projekt erfolgreich gestalten konnten."

CSRA hat sich speziell für AWS GovCloud (US) entschieden, eine isolierte AWS-Region, die vertrauliche Daten und regulierte Verarbeitungslasten hosten kann. "Die Tatsache, dass es sich bei AWS GovCloud (US) um einen FedRAMP-konformen Cloud-Service-Anbieter handelt, der ITAR-Verarbeitungslasten unterstützen kann, erleichterte uns die Entscheidung", erläutert Bergen. Nachdem die Entscheidung für AWS gefallen war, verlagerte CSRA unterstützende Technologien, darunter Active Directory und andere grundlegende Services, in die Region AWS GovCloud (US). Danach wurden mehr als 40 Geschäftsanwendungen in die Region AWS GovCloud (US) verlagert – mit Unterstützung beim technischen Design und bei der Konfiguration durch den Technologiepartner RACEMI. "RACEMI stellte nicht nur Designhilfen, sondern auch bewährte Methoden bereit, und half uns bei der Verwaltung der neuen Umgebung nach der Einrichtung", betont Bergen. AWS half CSRA bei der Migration von 400 TB Kunden- und internen Daten zu AWS GovCloud (US).

Die neue Anwendungsplattform wird auf 250 Amazon Elastic Compute Cloud (Amazon EC2) Instances ausgeführt. Daten werden in Amazon Simple Storage Service (Amazon S3)-Buckets gespeichert. CSRA und AWS haben zusammengearbeitet, um Anwendungen zu klonen, die in der vorhandenen CSC-Umgebung gehostet wurden, und sie in die neue AWS GovCloud (US)-Umgebung zu verschieben. CSRA und RACEMI haben dann die Anwendungen für die Ausführung im neuen isolierten Netzwerk neu konfiguriert. AWS Professional Services hat außerdem Unterstützung durch bewährte Methoden bereitgestellt, mit denen CSRA die Umgebung verwalten kann. "In Kooperation mit AWS haben wir all dies innerhalb von vier Monaten geschafft", betont Greg Minneman, Infrastructure Project Manager bei CSRA. "Das AWS-Team war für uns während des gesamten Prozesses eine unersetzliche Ressource. Es hat uns nicht nur beim Design unterstützt, sondern auch bewährte Methoden bereitgestellt und uns beim Verwalten der neuen Umgebung nach der Einrichtung geholfen."

CSRA führt eine IT-Hybridumgebung aus, in der einige Kundendaten weiterhin in lokalen Rechenzentren gehostet werden. "Unsere Daten weisen unterschiedliche Vertraulichkeitsstufen auf, und einige unserer Kunden vertrauen der Cloud noch nicht zu einhundert Prozent", erläutert Bergen. "Eine Hybridumgebung ist für uns am sinnvollsten."

CSRA konnte seine unternehmenskritischen, vertraulichen Anwendungen schnell zu AWS GovCloud (US) migrieren. "Wir hatten keine Wahl – wir mussten alle unsere Anwendungen innerhalb von vier Monaten in eine neue Umgebung verschieben und haben dies mithilfe von AWS GovCloud (US) und durch die Zusammenarbeit mit dem AWS-Team geschafft. Das Auszahlen der Gehälter an Mitarbeiter wäre beispielsweise eine Herausforderung gewesen, hätten wir unser Gehaltssystem nicht rechtzeitig zu AWS migriert", so Bergen.

CSRA nutzt die On-Demand-Funktionen der Cloud. "In AWS GovCloud (US) haben wir die Flexibilität, so viele Datenverarbeitungsressourcen wie erforderlich so schnell wir erforderlich bereitzustellen", fährt Bergen fort. "So können wir bei weiterem Wachstum mehr Anwendungen hinzufügen." Außerdem kann das Unternehmen auf diese Weise die Betriebskosten senken. "Da wir Ressourcen im Bedarfsfall bereitstellen und wieder deaktivieren können, wenn wir sie nicht mehr benötigen, zahlen wir nur für das, was wir wirklich verbrauchen", erläutert Bergen. "Aus diesem Grund sparen wir definitiv Geld."

Durch AWS GovCloud (US) erhält CSRA außerdem die Flexibilität, die der Betrieb einer IT-Hybridumgebung erfordert. "Wir führen eine Hybridarchitektur aus und hosten immer noch einige unserer Anwendungen im eigenen Rechenzentrum, verschieben aber mehr und mehr Anwendungen in die Cloud", ergänzt Minneman. "Wir haben aufgrund der Tools, APIs und Verwaltungsfunktionen, die AWS abseits der Cloud bietet, tatsächlich die Flexibilität, beide Umgebungen zu unterstützen. Und dank der Flexibilität, die wir durch die Verwendung von AWS erhalten, können wir unser Unternehmen mit der Zeit an sich ändernde Anforderungen anpassen."

CSRA kann außerdem die strengen Datensicherheitsanforderungen seiner Kunden erfüllen. "Ein Teil unserer Verantwortung als staatlicher IT-Vertragsnehmer besteht darin, die Daten unserer Regierungskunden zu schützen und zu sichern", sagt Bergen. "Mit AWS GovCloud (US) können wir die wichtigen FedRAMP- und ITAR-Anforderungen unserer Kunden erfüllen. Und da AWS GovCloud (US) die Anzahl der Akkreditierungen fortlaufend erhöht, können wir zusätzliche Datenschutzanforderungen auch in Zukunft erfüllen."

CSRA konzentriert sich jetzt auf die Optimierung der Cloud-Umgebung. "Die Optimierung geschieht in der nächsten Phase", erläutert Bergen. "Wir möchten unsere Cloud-Nutzung weiterentwickeln und die verwendeten AWS-Services ausweiten. Während dieses Prozesses fassen wir Anwendungen zusammen und versuchen, Komplexitäten zu eliminieren. Eine Hybridarchitektur wird zwar weiterhin ein Bestandteil unserer Strategie sein, aber wir werden alle Vorteile nutzen, die uns AWS GovCloud (US) hinsichtlich Geschwindigkeit, Flexibilität und Kosteneinsparungen bietet."

Weitere Informationen dazu, wie Ihnen AWS bei der Rechenzentrumsmigration helfen kann, finden Sie auf der Detailseite zur Migration von Cloud-Daten.