SecuStack Titan: Neue Lösung für hochsichere digitale Infrastrukturen

13.10.2021 Verantwortlicher Redakteur:in: Heiner Sieger 4 min Lesedauer

Anbieter zum Thema

Kendox AG

xSuite Group GmbH

Yorizon GmbH & Co. KG

Lenovo, die secunet Security Networks AG und die Cloud&Heat Technologies GmbH haben mit SecuStack Titan eine energieeffiziente Lösung für hochsichere digitale Infrastrukturen entwickelt. Das Produkt vereint gehärtete Hard- sowie Software und ist insbesondere für die strengen Sicherheitsanforderungen kritischer Infrastrukturen (KRITIS) ausgelegt.

Als fertig konfigurierte Lösung verbindet SecuStack Titan skalierbare Rechenleistung mit maximaler IT-Sicherheit und Nachhaltigkeit. Hierfür setzen die drei Unternehmen auf bewährte Komponenten, wie das Cloud-Betriebssystem SecuStack und das energieeffiziente, flüssigkeitsbasierte Kühlsystem Lenovo Neptune. Aufbau und Installation der Infrastruktur-Lösung beim Kunden übernimmt Cloud&Heat Technologies, wobei das Unternehmen auch den vollständigen Betrieb anbietet.

SecuStack Titan: Integrierte Lösung für KRITIS-Betreiber

Die Sicherheitsanforderungen an digitale Infrastrukturen im öffentlichen wie privaten Sektor steigen stetig. Beim Schutz von geschäftskritischen Anwendungen und sensiblen Informationen gelten nicht nur hauseigene Standards oder Vorgaben aus Kundenverträgen. Es sind vor allem die stark regulierten KRITIS-Bereiche, die strengen gesetzlichen Sicherheitsvorgaben gerecht werden müssen. Mit SecuStack Titan haben der weltweit führende Anbieter von warmwassergekühlten Systemen, einer der in Deutschland führenden Anbieter von Cybersecurity sowie der Betreiber von nachhaltigen digitalen Infrastrukturen, Lenovo, secunet und Cloud&Heat Technologies, eine schlüsselfertige, skalierbare und energieeffiziente Basis für den KRITIS-Bereich entwickelt.

„Unsere kritischen Infrastrukturen wie Krankenhäuser, Energieversorger oder staatliche Einrichtungen sind besonders schutzbedürftig, weil sie die Funktions- und Handlungsfähigkeit unserer Gesellschaft sicherstellen. SecuStack Titan ist eine besonders bequeme Gesamtlösung für KRITIS-Betreiber, weil sie ,off the shelf‘, also ohne zusätzlichen Aufwand für den Kunden, auch höchsten Sicherheitsanforderungen nachkommt“, erklärt Dr. Kai Martius, CTO bei secunet networks AG.

Sicherer Cloud-Betrieb mit Yaook und SecuStack

Die Cloud-Umgebung von SecuStack Titan basiert auf dem von der Schwarz IT mit ihrer Marke Stackit und von Cloud&Heat Technologies entwickelten, quelloffenen Lifecycle Management System Yaook („Yet another Openstack Kubernetes“). Mit Yaook kann auch SecuStack verwaltet und betrieben werden. Es handelt sich dabei um eine von Cloud&Heat Technologies und secunet entwickelte und sicherheitsgehärtete Variante von OpenStack. Als „Infrastructure as a Service“-Plattform ermöglicht SecuStack die sichere Bereitstellung von Ressourcen für den Betrieb von Cloud-Anwendungen.

Das Betriebssystem gewährleistet eine strikte Trennung der Mandantennetzwerke, eine vollständige Verschlüsselung der gespeicherten Nutzerdaten bei gleichzeitiger Kontrolle über die kryptografischen Schlüssel. „Nach SecuStack als Softwarelösung war SecuStack Titan als ganzheitlicher Technologiestack der nächste logische Schritt“, sagt Dr. Marius Feldmann, COO bei Cloud&Heat Technologies und CEO der secustack GmbH. „Das BSI stuft immer mehr Organisationen als KRITIS ein. Damit gehen diverse IT-Sicherheitsanforderungen, Zertifizierungsbedarfe und kleinteilige Arbeit einher. Das Gesamtkonzept von SecuStack Titan vereinfacht die Anforderungserfüllung und die zugehörigen Arbeiten erheblich.“

Lenovo liefert sicherheitsgehärtete Hardware

Als physische Basis der SecuStack Titans dient sicherheitsgehärtete Hardware von Lenovo, die in der europäischen Fertigungsstätte von Lenovo hergestellt, integriert und getestet wird. Die Konfiguration umfasst Controller-, Storage- und Compute-Server einschließlich Monitoring Hosts und Firewalls. Kunden haben die Wahl zwischen verschiedenen Prozessoren-Typen inklusive einer Variante für die hardwarebasierte Speicherverschlüsselung auf Basis von SGX (Software Guard Extension) von Intel.

Auf Wunsch können KRITIS-Betreiber außerdem einen SmartNIC (Mellanox BlueField von NVIDIA) als weiteres Schutzinstrument einsetzen. „Wir von Lenovo haben uns zum Ziel gesetzt, den Weg für eine einfache und sichere Digitalisierung zu ebnen und freuen uns mit unseren Partnern secunet und Cloud&Heat Technologies dies nun auch KRITIS-Betreibern zu ermöglichen“, betont Andreas Thomasch, Director HPC & AI bei Lenovo.

Skalierbare Rechenpower für kritische Infrastrukturen

Das modulare Design erlaubt es, SecuStack Titan von einer Standalone-Lösung (Micro Data Center) zu einem Datenzentrum mit mehreren Racks zu skalieren. Ist größtmögliche Flexibilität und viel Rechenpower am Einsatzort gefragt, können die Experten von Cloud&Heat Technologies auch mehrere 40-Fuß-Container mit bis zu zehn Titans ausrüsten und verbinden. Diese Data-Center-Container verfügen über energieeffiziente Wasserkühlungen und eignen sich sogar für Außeneinsätze unter extremen klimatischen Bedingungen.

Wahlweise können sie auch bei den beiden anderen Varianten zum Einsatz kommen: Während sich luftgekühlte SecuStack Titans einfacher skalieren lassen, sind die wassergekühlten Server besonders nachhaltig im Betrieb. Unter anderem können die Betreiber Abwärme nachträglich nutzen, indem sie diese beispielsweise in ein Heizungs- oder Fernwärmenetz einspeisen.

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 16.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die WIN-Verlag GmbH & Co. KG, Chiemgaustraße 148, 81549 München einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://kontakt.vogel.de/de/win abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.

SecuStack Titan: Installation, Betrieb und Wartung aus einer Hand

Für die schlüsselfertige Konfiguration und Installation der digitalen SecuStack-Titan-Infrastruktur beim Kunden ist Cloud&Heat Technologies zuständig. Der Aufbau schließt beispielsweise auch den Anschluss an entsprechenden Schnittstellen sowie Burn-in-Tests mit ein. Anschließend haben Kunden zwei Optionen. Entweder übernimmt Cloud&Heat Technologies die Überwachung, Verwaltung und Wartung der Infrastruktur-Lösung und damit den kompletten Betrieb. Oder es wird lediglich Support angeboten, um eine sichere Übergabe an das entsprechende Betriebsteam des Kunden zu garantieren. (sg)

Lesen Sie auch: So können Unternehmen ihre IT-Infrastruktur zukunftssicher aufstellen