SysEleven OpenStack Cloud
Provider-spezifische Quellen (Sources) aus der aktuellen Datenbasis. Nutze den Compass für Scoring, Gewichtung und A/B-Vergleich.
Provider Snapshot
Scope: IaaS+ (OpenStack-basiert)
Sources / Evidence
Betrieb in Deutschland; Regionen HAM1 (Hamburg) & DUS2 (Düsseldorf). (stated)
Metadaten i.d.R. in DE (Regions-Konzept), aber nicht explizit belegt. (claim/unclear)
Shared OpenStack Public Cloud (SCS); Isolation via OpenStack/RBAC, keine dedizierte Physik beschrieben. (claim/unclear)
DE-Betrieb; Teil der secunet-Gruppe; Compliance-Fokus. (stated)
Open Source/OpenStack, SCS-zertifiziert; „Daten portierbar – ohne Vendor Lock‑in“. (stated)
SysEleven ist Tochter von secunet Security Networks AG (DE). (stated)
Deutsche/EU-Jurisdiktion (secunet-Gruppe, DE). (low risk)
Vertrag/Governance über SysEleven (DE), ultimate parent secunet (DE). (stated)
Nicht als Advisory Board/Trustee beworben. (N/A)
EU-Root-CA/Trust-Service nicht beschrieben. (unknown)
Triad aus IT‑Grundschutz, C5‑Testierung, ISO 27001 wird publiziert. (stated)
ISO 27001 (auf Basis IT‑Baseline Protection) laut SysEleven/BSI-Kommunikation. (stated)
ISO 27001 auf Basis IT‑Baseline Protection (BSI) explizit genannt. (stated)
Nicht bekannt/keine SecNumCloud-Aussage. (N/A)
SCS-zertifiziert; OpenStack APIs; Daten portierbar, kein Vendor Lock‑in. (stated)
OpenStack + IAM + Network-Services + Managed K8s + DBaaS (breiter als reines IaaS). (stated)
Zertifizierungsnachweise (IT‑Grundschutz/ISO/C5) + umfangreiche Doku. (stated)
RBAC/IAM vorhanden; weitergehende Guardrails nicht als Standardprodukt beschrieben. (partial)
IAM (RBAC) + Security Groups; Defaults/Hardening je Projekt, nicht als „secure-by-default“ beschrieben. (partial)
Mehrfach-zertifiziert (IT‑Grundschutz/ISO/C5) – unabhängige Audits. (stated)
OpenStack/Open Source + umfangreiche Docs; geringere Blackbox. (stated)
Operator Access Exclusion nicht explizit; Fokus auf IAM/RBAC. (unknown)
Doku: Terraform-Beispiele + API Access; IaC explizit unterstützt. (stated)
MetaKube (Managed K8s) + Docs/Howtos unterstützen DevOps; CI/CD nicht als eigenes Produkt. (partial)
DBaaS erwähnt Monitoring; weitere Observability-Stack-Komponenten nicht konsistent dokumentiert. (partial)
Quota API (inkl. Object Storage) dokumentiert. (stated)
Docs/Howtos + IaC-Beispiele unterstützen Standard-Setups (kein explizites „Landing Zone“-Branding). (partial)
Portabilität explizit („Daten portierbar – ohne Vendor Lock‑in“), OpenStack APIs. (stated)
DE Footprint: HAM1 (Hamburg), DUS2 (Düsseldorf). (stated)
Angaben zu PUE (z. B. < 1.3) und 100% Ökostrom; keine konsolidierten Targets/Reporting. (Quelle: SysEleven Rechenzentren)
100% Ökostrom (Angabe) + Effizienz; kein umfassendes Carbon/Wasser-Reporting (Scopes/WUE) in Quelle. (Quelle: SysEleven Rechenzentren)