Sofian’s City
Eine Insel erklärt die ganze Cloud-Sicherheit.
Achtzehn Bausteine moderner Enterprise-IT — vom Leuchtturm am Perimeter bis zum Kraftwerk hinter der Skyline. Jedes Detail auf dieser Insel steht für ein Konzept aus der Praxis.
Darstellung: eigene Grafik, KI-gestützt erstellt
Cloud-Architektur klingt abstrakt — bis man sie als Stadt sieht.
Wenn ich Kunden zum ersten Mal ihre Azure-Landschaft erkläre, greife ich fast nie zur Whiteboard-Skizze. Ich beschreibe eine Insel. Mit einem Leuchtturm am Perimeter, einer Zufahrtsbrücke mit Wachhäuschen, zwei Rathäusern in zwei Gemeinden, einer U-Bahn, die schneller ist als jeder Bus, und einer Autobahn, die auf die nächste Stadt zuführt.
Denn genau so funktioniert Cloud: nicht als loses Bündel von Diensten, sondern als zusammenhängende Infrastruktur, in der jedes Element seine Rolle hat. Wer die Stadt versteht, versteht die Cloud.
Willkommen in Sofian’s City — der visuellen Grundlage für die gesamte Klartext-Serie. In den kommenden Ausgaben wird jeder Baustein zur eigenen Episode: die Firewall am Brückenkopf, das Kraftwerk mit den zwei Schornsteinen, die Feuerwehr mit dem Blinklicht. Alles auf dieser Karte hat eine Bedeutung.
Drei Gründe, warum Bilder bleiben
Was man sieht, merkt man
Eine Slide mit 20 Bulletpoints verschwindet nach der Präsentation. Ein Bild von einem Leuchtturm bleibt. Wenn zwei Wochen später eine Diskussion über Perimeter-Sicherheit aufkommt, denken Kunden an den Leuchtturm — nicht an Bulletpoint sieben.
Metaphern schaffen Sprache
„Wir brauchen ein zweites Rathaus für die B2B-Partner“ ist ein besserer Gesprächseinstieg als „Wir sollten Entra External ID einführen“. Die Metapher macht das Gespräch zwischen IT und Fachbereich möglich, ohne Übersetzungsverluste.
Struktur folgt Landschaft
Städte werden nicht willkürlich gebaut. Es gibt Zentren, Ränder, Zufahrten, Versorgung. Genau diese Logik gilt für Cloud-Architektur. Wer die Stadt plant, plant automatisch mit — Netzwerk, Identity, Governance und Sicherheit denken zusammen.
Was jedes Detail bedeutet
Achtzehn Elemente, die Sie auf der Karte finden — vom Leuchtturm im Süd-Westen bis zum Kraftwerk im Norden. Jedes steht für einen konkreten Baustein moderner Enterprise-Sicherheit. Und zu jedem folgt eine eigene Klartext-Ausgabe.
Die Zugangskontrolle
Firewall · Enterprise Perimeter
Das Identitäts-Rathaus
Microsoft Entra ID
Das Partner-Rathaus
Entra External ID · B2B
Der schnelle Untergrund
MPLS · Private Backbone
Der zentrale Hub
Hub-and-Spoke · Netzwerktraffic
Die Rechenzentren
Azure Landing Zones (ALZ)
Die geschützten Wohnungen
Defender for Endpoint
Der Werksschutz
Defender for Cloud
Die Häuser im Bau
Microsoft Intune · Endpoint Manager
Die Bauordnung
Intune Compliance Policies
Die Fernverbindung
Azure Virtual WAN
Die Verkehrsführung
Route Tables · User-Defined Routes
Die Zentralverwaltung
Azure Management Groups
Die Energieversorgung
Azure Monitor · Log Analytics
Die Standleitung ins Meer
Azure ExpressRoute
Die Einsatzzentrale
Microsoft Sentinel · SIEM
Der Wertsafe
Azure Key Vault
Die Verkehrsregelung
Azure Traffic Manager · Front Door
Willkommen auf der Insel.
Achtzehn Bausteine, eine Metapher, keine PowerPoint-Slide. Wenn Sie Ihre eigene Cloud-Architektur so klar erzählt haben wollen — sprechen Sie mich an.
Zu jedem Baustein — eine eigene Episode
Ich verstehe Azure Landing Zones einfach nicht
Wenn wir Cloud wie einen klassischen Serverraum denken — dann werden Subscriptions zu Gebäuden, Resource Groups zu Racks und Owner-Rollen zu Hauptschlüsseln.
◦ Jetzt lesen Ausgabe #02Der Werkzeugwagen im Serverraum
Monitoring-Ressourcen liegen verstreut über mehrere Racks. Service Groups bündeln sie nach Funktion, nicht nach Struktur — wie ein Werkzeugwagen, der durch den Serverraum rollt.
◦ Demnächst Ausgabe #03Der Leuchtturm am Perimeter
Warum die Zufahrtsbrücke zur Insel mehr ist als eine Firewall — und was ein Wachhäuschen mit Schranke über modernes Enterprise-Perimeter-Design verrät.
◦ Demnächst