Blast Radius messen: Cloud-Fault-Domains aus OSI-Perspektive

Blast Radius messen ist in Cloud-Architekturen eine der wichtigsten Fähigkeiten, um Verfügbarkeit planbar zu machen: Sie wollen nicht nur wissen, dass etwas ausfallen kann, sondern wie weit sich ein Fehler ausbreitet und welche Nutzerpfade dadurch brechen. In der Praxis bleibt der Blast Radius jedoch oft vage („Region betroffen“, „Cluster down“, „Netzwerkproblem“), weil Teams unterschiedliche Fault-Domains…

Layer 1 in der Cloud? Provider-Verantwortung vs. unsere Grenzen verstehen

„Layer 1 in der Cloud“ klingt zunächst wie ein Widerspruch: Das physische OSI-Layer (Kabel, Switches, NICs, Rechenzentrum, Strom, Kühlung) scheint vollständig beim Cloud-Provider zu liegen. Gleichzeitig erleben Teams sehr reale Incidents, die sich wie Layer-1-Probleme anfühlen: Paketverluste in einer Availability Zone, sporadische Link-Flaps, „Noisy Neighbor“-Effekte auf Hosts, ungewöhnliche IO-Latenzen oder plötzlich degradiertes Netzwerk-Throughput. Wer hier…

„Intermittent Packet Loss“ in der Cloud diagnostizieren: Was lässt sich beweisen?

„Intermittent Packet Loss“ in der Cloud ist eines der frustrierendsten Fehlerbilder im Betrieb: Es ist selten dauerhaft, oft nur unter Last sichtbar, verschwindet bei manuellen Tests und lässt sich kaum eindeutig einem Team zuordnen. Gleichzeitig kann schon ein scheinbar kleiner, sporadischer Paketverlust massive Auswirkungen haben: TCP-Retransmits steigen, Tail-Latenzen (p95/p99) explodieren, TLS-Handshakes werden langsamer oder brechen…

Dedicated vs. Shared Network: Einfluss auf Jitter und Tail Latency

Ein Dedicated vs. Shared Network ist in Cloud- und Plattformarchitekturen ein zentraler Hebel für Performance – vor allem für Jitter und Tail Latency (p95/p99/p99.9). Viele Teams optimieren CPU, Caches und Datenbanken, während die größten Nutzerbeschwerden in Wahrheit aus der „Unzuverlässigkeit der letzten Millisekunden“ entstehen: sporadische Verzögerungen, kurze Burst-Spitzen, Timeouts an Proxys, schwankende RTTs oder plötzlich…

Region-/AZ-Networking: Outage-Risiken auf das OSI-Modell mappen

Region-/AZ-Networking ist in der Cloud oft der unsichtbare Faktor, der darüber entscheidet, ob ein Incident lokal begrenzt bleibt oder sich zu einem großflächigen Outage entwickelt. Viele Architekturen sind zwar „Multi-AZ“ oder sogar „Multi-Region“ geplant, doch die tatsächlichen Ausfallrisiken liegen häufig nicht dort, wo man sie vermutet: Ein einzelnes zentrales Egress-Gateway, eine gemeinsam genutzte Routing-Domäne, ein…

Du fasst keine Kabel an – trotzdem ist L1 wichtig: Das richtige Mindset

Du fasst keine Kabel an – und trotzdem ist Layer 1 (L1) für dich als SRE, DevOps-Engineer oder Plattformverantwortliche:r wichtig. Genau dieses scheinbare Paradox führt in der Praxis zu vielen Missverständnissen: Entweder wird L1 komplett ignoriert („Cloud macht das schon“), oder es wird bei jeder Performance-Anomalie reflexartig der Provider beschuldigt („die haben ein Kabelproblem“). Beides…

Packet Capture für Forensics: Beste Capture-Punkte pro Schicht

Packet Capture für Forensics ist eines der wenigen Werkzeuge, das im Incident Response nahezu universell funktioniert: Wenn Sie Pakete an den richtigen Stellen erfassen, bekommen Sie belastbare Evidence – unabhängig davon, ob ein Alert aus EDR, NDR, SIEM oder einem Ticket stammt. Gleichzeitig ist Packet Capture in der Praxis oft frustrierend, weil „einfach irgendwo mitschneiden“…

OSI-Modell für Security Architecture Reviews: Template mit den richtigen Fragen

Ein OSI-Modell für Security Architecture Reviews: Template mit den richtigen Fragen ist ein pragmatischer Ansatz, um Architektur-Reviews reproduzierbar, vollständig und nachvollziehbar zu machen. In vielen Organisationen laufen Reviews sonst nach Bauchgefühl: Der eine fragt nach „Zero Trust“, der nächste nach „Logging“, ein dritter nach „Verschlüsselung“ – und am Ende bleiben Lücken, weil niemand systematisch geprüft…

NetFlow/sFlow/IPFIX für Detection: Use Cases und Grenzen

NetFlow/sFlow/IPFIX für Detection sind in vielen Unternehmen die unterschätzten Arbeitspferde der Netzwerküberwachung: Sie liefern skalierbare Sichtbarkeit über „wer spricht wann wie viel mit wem“ – auch dann, wenn Payload durch TLS verschlüsselt ist oder Packet Capture zu teuer wird. Gleichzeitig führen Flow-Daten regelmäßig zu falschen Erwartungen: Sie sind keine vollständige Forensik, ersetzen kein EDR und…

IDS/IPS Placement Strategy: Wo platzieren – und warum

Eine durchdachte IDS/IPS Placement Strategy entscheidet darüber, ob ein Intrusion Detection System (IDS) oder Intrusion Prevention System (IPS) in der Praxis wirklich schützt – oder nur teure Logdaten produziert. Viele Teams investieren in gute Sensoren, Signaturen und Threat-Feeds, übersehen aber den wichtigsten Hebel: den Platz im Netzwerk. Denn ein IDS/IPS sieht immer nur das, was…