Platform as a Service (PaaS): Anwendungsfälle, Vorteile und Risiken

Beherrschen Sie die Sicherheit von Platform as a Service (PaaS) mit bewährten Strategien. Erfahren Sie mehr über Modelle der geteilten Verantwortung, Best Practices und darüber, wie Sie Cloud-Plattformen vor Bedrohungen schützen.

Was ist Platform as a Service (PaaS)?

Teams denken intensiv über die Software nach, die sie ausführen, und über die Hardware, auf der sie läuft. Die dazwischenliegende Plattform wird deutlich seltener geprüft, und sie ist zunehmend etwas, das man mietet, statt es selbst zu betreiben. Diese Anordnung hat einen Namen. Platform as a Service (PaaS) liefert sofort einsatzbereite Entwicklungsumgebungen in der Cloud. Sie schreiben Code, übertragen ihn auf die Plattform, und der Anbieter übernimmt Server, Betriebssysteme, Middleware und Laufzeitinfrastruktur.

Dieses Modell liegt zwischen Infrastructure as a Service, bei der Sie das Betriebssystem weiterhin verwalten, und Software as a Service, bei der der Anbieter die gesamte Anwendung für Sie betreibt. Bei PaaS besitzt der Cloud-Anbieter den zugrunde liegenden Stack, sodass Sie keine Kernel patchen, Datenbanken aktualisieren oder virtuelle Maschinen dimensionieren müssen. Ihr Fokus bleibt auf den Funktionen, die für Benutzer wichtig sind.

PaaS- und cloudbasierte Platform-as-a-Service-Modelle

PaaS im Cloud Computing macht diese Arbeitsteilung zu einer Sicherheitsgrenze. PaaS-Services teilen den Stack auf, und diese Aufteilung entscheidet, wer wofür verantwortlich ist. Der Anbieter kontrolliert das Rechenzentrum, den Hypervisor, die Netzwerkstruktur und Basis-Images, während Sie für den von Ihnen bereitgestellten Code, die gespeicherten Daten und die Identitäten verantwortlich bleiben, die darauf zugreifen können.

Tools für Cloud-native Sicherheit haben sich an diese Übergabe angepasst. SentinelOne’s Singularity™ Complete erweitert die Bedrohungserkennung von Endpunkten auf Cloud-Workloads. Sie erhalten verhaltensbasierte Einblicke, ohne Low-Level-Zugriff auf die Maschinen zu benötigen, auf denen Ihre Anwendung ausgeführt wird.

Warum PaaS für Sicherheitsteams wichtig ist

PaaS entfernt Ebenen, die Sie früher verteidigt haben, und legt neue offen, die Sie nicht ignorieren können. Wenn der Cloud-Anbieter das Betriebssystem automatisch patcht, planen Sie keine Wartungsfenster mehr, müssen aber Anwendungsbibliotheken auf Schwachstellen überwachen und validieren, dass Identitätsregeln laterale Bewegungen über Microservices hinweg blockieren. Das Modell der geteilten Verantwortung komprimiert einige Aufgaben und verstärkt andere. Die Incident Response verlagert sich von der Datenträgerforensik zur Analyse von API-Logs. Konfigurationsdrift verlagert sich von Firewall-Regeln zu Umgebungsvariablen und Secret Stores.

Cloud-Workload-Schutz, bereitgestellt über denselben schlanken Agenten, der Laptops absichert, speist Laufzeittelemetrie in einen einheitlichen Data Lake ein. Sie suchen an einem Ort nach anomalem Verhalten über Endpunkte und PaaS-Container hinweg. Integrationen mit Security Information and Event Management (SIEM) und Automatisierungs-Engines optimieren die Alarmanreicherung, sodass Sie auf weniger, aber belastbarere Erkenntnisse reagieren.

Wie PaaS funktioniert

Platform as a Service abstrahiert die Komplexität der Infrastruktur, sodass Sie Anwendungen erstellen und ausführen können, ohne die zugrunde liegenden Server, Betriebssysteme oder Laufzeitkomponenten zu verwalten. Sie erhalten eine Webkonsole, APIs und Automatisierungstools. Übertragen Sie Code in ein Repository, lassen Sie die Plattform automatisch kompilieren, testen und bereitstellen und überwachen Sie anschließend Leistung und Sicherheit über ein einheitliches Dashboard.

Mehrere Mandanten teilen sich dieselbe physische Infrastruktur, daher wird Isolation essenziell. Container, Namespaces und Identitätsgrenzen erzwingen die Trennung zwischen Kunden. Die meisten Anbieter verwenden eine verbrauchsbasierte Abrechnung und berechnen Rechensekunden, Speicher-Gigabytes oder API-Aufrufe. Sicherheitsteams müssen auf kostensenkende Abkürzungen achten, die essenzielle Kontrollen wie Verschlüsselung oder umfassende Protokollierung umgehen.

Schwachstellen entstehen typischerweise dort, wo Ihr Code mit Diensten des Anbieters interagiert: durch falsch verwendete APIs, schwache Authentifizierungsabläufe oder unverschlüsselte Datenspeicher.

Arten von PaaS und Sicherheitsauswirkungen

Verschiedene Plattformvarianten prägen Ihre Sicherheitsverpflichtungen auf unterschiedliche Weise. Zu verstehen, wohin sich das Risiko verlagert, bewahrt Sie davor, Lücken zu akzeptieren, die Sie nie beabsichtigt haben.

1. Public PaaS hostet Ihre Anwendungen auf gemeinsam genutzter Infrastruktur zusammen mit anderen Mandanten. Dieses Modell senkt Kosten und beschleunigt die Bereitstellung, erfordert jedoch robuste Identität, Verschlüsselung und Netzwerksegmentierung, um laterale Bewegungen zu verhindern. Ohne einheitliche Transparenz über Endpunkte und Cloud-Ressourcen hinweg können Sie die Geräusche eines Nachbarn nicht von Ihrer eigenen Sicherheitsverletzung unterscheiden.
2. Private PaaS läuft auf dedizierter Hardware oder einem logisch isolierten Segment innerhalb Ihres Rechenzentrums. Branchen mit hohen Compliance-Anforderungen schätzen dieses Modell, weil es Audits zur Datensouveränität vereinfacht. Sie behalten mehr Kontrolle über Laufzeitumgebungen, übernehmen aber auch mehr Verantwortung für Patching und Überwachung.
3. Hybrid PaaS verteilt Workloads über öffentliche und private Infrastruktur. Sicherheitsteams haben hier Schwierigkeiten, weil inkonsistente Richtliniendurchsetzung, uneinheitliche Zugriffskontrollen und fragmentierte Protokollierung blinde Flecken schaffen. Konsolidieren Sie Telemetrie in einer einzigen Plattform, und diese Silos werden nicht länger zu ausnutzbaren Lücken.
4. Container-basiertes PaaS verpackt Anwendungen in portable Container, die sich den Kernel des Host-Betriebssystems teilen. Container starten schnell, bringen aber ein ephemeres Risiko mit sich, weil kurzlebige Workloads verschwinden, bevor traditionelle Sicherheitstools sie bemerken. Verhaltensbasierte KI beobachtet Laufzeitmuster und reagiert in Millisekunden, wodurch der Schutz erhalten bleibt, während Container horizontal skaliert werden.

Wählen Sie das Modell bewusst. Sie entscheiden, welche Angriffsfläche Sie übernehmen.

Sicherheitsvorteile von PaaS

Platform-as-a-Service verlagert Verantwortlichkeiten für die Infrastruktursicherheit von Ihrem Team auf den Cloud-Anbieter. Sie übernehmen eine stärkere Baseline und richten Ihre Aufmerksamkeit auf Bedrohungen auf Anwendungsebene.

Ihr Cloud-Anbieter ist nun für die zugrunde liegende Hardware und die Betriebssysteme verantwortlich. Keine Firmware-Updates, Rack-and-Stack-Abwehrmaßnahmen oder Notfall-Patch-Zyklen mehr. Auf der Plattformebene verwalten Anbieter routinemäßiges OS-Patching, Schwachstellenscans und Compliance-Nachweise, sodass Sie eine Baseline übernehmen, die bereits Frameworks wie ISO 27001 und SOC 2 zugeordnet ist.

Die meisten Angebote werden mit vorkonfigurierten Sicherheitskontrollen ausgeliefert: automatisches Patching von Laufzeitkomponenten, standardmäßige Verschlüsselung ruhender und übertragener Daten, granulare Identitäts-Frameworks und natives Logging. Da es sich dabei um Funktionen eines Managed Service handelt, werden Korrekturen gleichzeitig auf alle Mandanten ausgerollt, ohne dass ein Wartungsfenster geplant werden muss.

Wenn Sie autonome Plattformen zusätzlich zu den Schutzmechanismen des Anbieters integrieren, ergänzen Sie Echtzeit-Verhaltensanalyse und Reaktion. Verhaltensbasierte KI unterdrückt Ereignisse mit geringem Wert, bevor sie eine Warteschlange erreichen, sodass das, was sichtbar wird, die Zeit eines Analysten wert ist. Automatisierte Triage reichert Warnmeldungen mit Telemetrie aus jedem Workload an und schließt wahrscheinliche False Positives automatisch. Generative KI fasst komplexe Angriffsketten über Container hinweg zusammen und liefert kontextbezogene Untersuchungshinweise, wodurch sich die Zeit von der Warnung bis zur Behebung verkürzt.

Das Ergebnis ist eine mehrschichtige Verteidigung. Ihr Anbieter liefert gehärtete Infrastruktur und schnelles Patching, während autonome Sicherheit Anwendungen kontinuierlich überwacht, Anomalien isoliert und bösartige Änderungen mit Maschinengeschwindigkeit zurücksetzt.

Häufige Sicherheitsfehler bei PaaS

Sicherheitsteams übersehen bei der Bereitstellung von Platform-as-a-Service immer wieder dieselben Lücken, und Angreifer haben gelernt, nach ihnen zu suchen.

• Fehlkonfigurationen stehen an erster Stelle, und sie sind selten exotisch. Teams überstürzen erste Rollouts, ohne benutzerdefinierten Code oder Legacy-Komponenten abzustimmen, und das Rauschen durch False Positives verdeckt echte Bedrohungen. Dieselben falsch abgestimmten Einstellungen legen öffentliche Endpunkte offen oder deaktivieren die standardmäßige Transportverschlüsselung.
• Verwirrung über die geteilte Verantwortung folgt dicht dahinter. Sie wissen, dass der Anbieter das Betriebssystem patcht, aber Anwendungslogik, API-Schlüssel und Datenflüsse bleiben Ihre Verantwortung. Wenn diese Ebenen nicht überwacht werden, ertrinken Sie in SIEM-Rauschen statt in verwertbarer Bedrohungsaufklärung.
• Fehler im Identity and Access Management verschärfen das Problem. Übermäßige Berechtigungen, die Service Principals oder Continuous Integration and Continuous Delivery (CI/CD)-Pipelines gewährt werden, bleiben oft unbemerkt. Das Anzeichen zeigt sich später, wenn eine Untersuchung Endpunktaktivität mit einer anomalen Rolleneskalation verknüpft.
• Lücken in der Data Governance verursachen Compliance-Probleme. Cloud-Plattformen machen das Aufsetzen von Data Lakes trivial, doch nicht klassifizierte oder zu lange aufbewahrte Datensätze verstoßen gegen HIPAA-, PCI-DSS- und FedRAMP-Anforderungen.
• Shadow IT floriert, wenn Entwickler Ressourcen außerhalb zentraler Aufsicht bereitstellen. Die Asset-Erkennung in Echtzeit kartiert alles in Ihrem Netzwerk, sodass nicht verwaltete Ressourcen an dem Tag sichtbar werden, an dem sie erscheinen.

Keine dieser Lücken erfordert einen hochentwickelten Angreifer, und keine erfordert eine hochentwickelte Lösung. Diszipliniertes Konfigurationsmanagement in Verbindung mit KI-gestützter Überwachung schließt alle fünf.

Best Practices für PaaS-Sicherheit

Die Absicherung von Cloud-Plattform-Umgebungen läuft auf Prozessdisziplin hinaus: Definieren Sie Ihre Kontrollen im Modell der geteilten Verantwortung, automatisieren Sie, was Sie können, und verifizieren Sie kontinuierlich.

• Ordnen Sie zuerst Anforderungen an Datenresidenz und Datensouveränität zu. Wissen Sie, wo jeder Workload und jeder Log-Stream lebt, und halten Sie regulierte Daten in der jeweiligen Region. Machen Sie dieses Inventar über Endpunkte, Cloud-Workloads und Identitätsspeicher hinweg von einer einzigen Konsole aus sichtbar. Richten Sie sich vom ersten Tag an an Compliance-Frameworks aus. Finanzinstitute benötigen detaillierte Audit-Trails für PCI-DSS und Sarbanes-Oxley (SOX). Gesundheitsteams benötigen Audit-Logging, das auf die Nachweisanforderungen von HIPAA zugeschnitten ist.
• Etablieren Sie Identitäts- und Verschlüsselungskontrollen. Korrelieren Sie Endpunkt-, Cloud- und Identitätstelemetrie, um übermäßige Berechtigungen oder unverschlüsselten Datenverkehr zu erkennen, bevor sie bei Audits sichtbar werden. Umfassendes Audit-Logging fügt jedes Ereignis zu einer einzigen Zeitleiste zusammen, sodass Forensik nicht bedeutet, sechs Log-Speicher abzugleichen.
• Automatisieren Sie die Bedrohungsreaktion. KI-gesteuerte Plattformen triagieren Warnmeldungen, reichern sie mit Kontext an und schließen False Positives automatisch. Integrieren Sie automatisierte Reaktion in Ihre Laufzeit, um die Richtlinienkonformität mit Maschinengeschwindigkeit aufrechtzuerhalten.
• Planen Sie für Portabilität. Standardisieren Sie auf schlanke Agenten, die Windows, Linux, macOS und Container gleichermaßen über Anbieter hinweg schützen. Dieser Ansatz bedeutet, dass Sie Workloads migrieren oder einen Anbieter verlassen können, ohne Ihren Sicherheits-Stack neu zu schreiben.

Disziplin setzt die Richtlinie. Fünf Branchen zeigen, wie das in der Praxis aussieht.

Anwendungsfälle aus der Praxis

Organisationen in verschiedenen Branchen verlassen sich auf Cloud-Plattformen, um die Entwicklung zu beschleunigen und gleichzeitig Sicherheits- und Compliance-Anforderungen zu erfüllen. Sicherheitstools, die für hybride Umgebungen entwickelt wurden, unterstützen jeden dieser Anwendungsfälle, ohne separate Point Solutions zu erfordern. Der Druck sieht in jedem Sektor anders aus.

• Finanzdienstleistungen betreiben Transaktionsverarbeitungssysteme auf öffentlichen Cloud-Plattformen, wo regulatorische Anforderungen mit schnellen Bereitstellungszyklen kollidieren. Kontinuierliche Überwachung verknüpft Endpunktverhalten innerhalb von Sekunden mit verdächtigen API-Anfragen.
• Gesundheitswesen stellt Patientenportale und Telemedizin-Services mithilfe verwalteter Plattformen bereit, die Schwachstellen automatisch patchen und ruhende Daten verschlüsseln. Umfassendes Audit-Logging fügt jedes Ereignis zu Angriffszeitlinien zusammen, vereinfacht die HIPAA-Nachweiserhebung und beschleunigt Incident-Untersuchungen.
• Behörden nutzen FedRAMP-autorisierte Plattformen, um Bürgerdienste zu modernisieren. Storyline™-Visualisierungen von Angriffsketten geben SOC-Teams einen umfassenden Überblick über Prozesse in Container-Clustern und erfüllen FISMA-Berichtsanforderungen, ohne Analysten mit Rohereignisdaten zu überfordern.
• Einzelhandel skaliert E-Commerce-Storefronts während Spitzenzeiten des Einkaufs über regionale Instanzen hinweg. Autonome Reaktion isoliert Workloads, die von der erwarteten Checkout-Logik abweichen, und leitet den Datenverkehr in Echtzeit um.
• Fertigung streamt Maschinendaten durch cloudbasierte Analyse-Stacks. Die Geräteerkennung inventarisiert Tausende von Sensoren ohne Agent-Fähigkeit und kennzeichnet Rogue Devices, die fehlerhafte Pakete senden.

Unterschiedliche Branchen, dieselbe Anforderung: Alles sehen und reagieren, ohne zu warten.

PaaS-Umgebungen mit SentinelOne absichern

PaaS-Umgebungen umfassen Cloud-Infrastruktur, containerisierte Workloads, Entwicklerendpunkte und Identitätssysteme. Ihr Schutz erfordert Sicherheit, die über all diese Ebenen hinweg von einer einzigen Plattform aus funktioniert. SentinelOne's Singularity Platform bietet autonomen Schutz von der Build-Zeit bis zur Laufzeit über Ihre gesamte PaaS-Angriffsfläche hinweg.

Singularity Cloud bietet Ihnen eine agentenlose Cloud-Native Application Protection Platform (CNAPP) mit einer einzigartigen Offensive Security Engine™, die wie ein Angreifer denkt, um Red-Teaming von Cloud-Sicherheitsproblemen zu automatisieren. Singularity Cloud findet Schwachstellen, prüft sie automatisch durch harmlose Ausnutzung und präsentiert evidenzbasierte Ergebnisse namens Verified Exploit Paths™. Das geht über theoretische Angriffsgrafen hinaus und zeigt Ihnen, welche Fehlkonfigurationen Angreifer tatsächlich ausnutzen können.

Als Teil des Singularity Cloud-Portfolios erzwingt Singularity Cloud Native Security Shift-Left-Sicherheit, damit Entwickler Schwachstellen identifizieren, bevor sie die Produktion erreichen. Agentenloses Scanning deckt Infrastructure-as-Code-Vorlagen, Code-Repositories und Container-Registries ab. Ihre Angriffsfläche schrumpft an der Quelle. Cloud Security Posture Management ermöglicht es Ihnen, Sicherheitskontrollen in Ihren PaaS-Umgebungen in wenigen Minuten zu konfigurieren und bereitzustellen und dabei die Compliance mit SOC 2, NIST, ISO 27001 und anderen Frameworks aufrechtzuerhalten.

Singularity Endpoint erweitert den Schutz auf die Entwickler-Workstations und CI/CD-Systeme, die Code in Ihre PaaS-Umgebungen bereitstellen. Derselbe schlanke Agent, der Cloud-Workloads absichert, überwacht Endpunkte auf kompromittierte Anmeldedaten, bösartige Code-Injektion und verdächtige Zugriffsmuster, die Ihre Anwendungen gefährden könnten.

Singularity Identity erkennt und unterbindet Angriffe auf die Identitätsinfrastruktur, von der Ihre PaaS-Umgebung abhängt.Echtzeit-Abwehrmaßnahmen stoppen Credential Theft, Privilege Escalation und Versuche lateraler Bewegung über Active Directory und Entra ID hinweg, bevor ein Angreifer von einer kompromittierten Identität in Ihre Cloud-Umgebung wechseln kann.

Demo anfordern, um zu sehen, wie Singularity PaaS-Umgebungen absichert, die Arbeitslast von Analysten reduziert und Compliance aufrechterhält.

Fazit

Platform as a Service nimmt die Last des Infrastrukturmanagements ab und schafft gleichzeitig neue Sicherheitsverantwortlichkeiten rund um Anwendungscode, Daten und Zugriffskontrollen. Das Modell der geteilten Verantwortung erfordert, dass Sie überwachen, was Sie bereitstellen, verschlüsseln, was Sie speichern, und kontrollieren, wer Ihre Workloads erreichen kann. 

Öffentliche, private, hybride und containerbasierte Plattformen erfordern jeweils unterschiedliche Sicherheitsansätze. Fehlkonfigurationen, Identitätsfehler und Transparenzlücken bleiben die häufigsten Schwachstellen. Vereinheitlichen Sie Endpunkt-, Cloud- und Identitätstelemetrie, und Sie reagieren mit Maschinengeschwindigkeit bei intakter Compliance. Sie haben die unteren Ebenen an einen Anbieter übergeben. Das zu verteidigen, was übrig bleibt, ist eine kleinere Aufgabe – und eine präzisere.

PaaS-FAQs

Was ist PaaS?

Platform as a Service bietet cloudbasierte Entwicklungsumgebungen, in denen Sie Code schreiben und bereitstellen, während der Anbieter Server, Betriebssysteme und Runtime-Infrastruktur verwaltet. Dieses Modell eliminiert Infrastrukturwartungsaufgaben wie Patching, Skalierung und Kapazitätsplanung. 

PaaS liegt zwischen Infrastructure as a Service, bei dem Sie weiterhin Betriebssysteme verwalten, und Software as a Service, bei dem Anbieter vollständige Anwendungen betreiben.

Wie funktioniert PaaS?

PaaS abstrahiert Infrastruktur in verwaltete Services, auf die Sie über Webkonsolen und APIs zugreifen. Sie übertragen Code auf die Plattform, die Kompilierung, Tests, Bereitstellung und Skalierung automatisch übernimmt. 

Der Anbieter verwaltet physische Server, Betriebssysteme und Runtime-Komponenten, während Sie sich auf die Anwendungslogik konzentrieren.

Wie wirkt sich PaaS auf Sicherheits-Compliance-Frameworks aus?

PaaS-Anbieter übernehmen Compliance-Kontrollen für die Infrastruktur, aber Sie bleiben für Anforderungen auf Anwendungsebene verantwortlich. 

Sie müssen weiterhin nachweisen, dass Datenverarbeitung, Protokollierung und Incident Response mit den Anforderungen von PCI-DSS, HIPAA oder FedRAMP übereinstimmen. Das Modell der geteilten Verantwortung bedeutet, dass Anbieter ihre Plattform zertifizieren, während Sie zertifizieren, was darauf ausgeführt wird.

Welche Sicherheitsverantwortlichkeiten verbleiben bei Kunden in einem PaaS-Modell?

Der Plattformanbieter verwaltet die Runtime-Umgebung, aber Ihr Code, Ihre Daten und Ihre Zugriffsrichtlinien verbleiben weiterhin in Ihrer Verantwortung. 

Dazu gehören die Absicherung von API-Schlüsseln, die Verwaltung von Benutzeridentitäten, die Verschlüsselung sensibler Informationen und die Überwachung des Anwendungsverhaltens. Konfigurationsfehler in diesen Bereichen sind die Lücken, die Angreifer zuerst sondieren.

Wie können Sicherheitsteams PaaS-Umgebungen effektiv überwachen?

Führen Sie Endpunkt-, Identitäts- und Cloud-Workload-Daten in einer einzigen Konsole zusammen, um Kontextwechsel zu vermeiden und Alarmrauschen zu reduzieren. Dieser einheitliche Ansatz ermöglicht es Ihnen, verdächtige API-Aufrufe innerhalb von Sekunden statt Stunden mit Endpunktverhalten zu korrelieren. 

Behavioral AI erkennt Anomalien in Ihrer gesamten Umgebung, ohne dass Sie Erkennungsregeln für jedes mögliche Angriffsmuster schreiben müssen.

Was sind die größten Sicherheitsrisiken bei der Migration zu PaaS?

Schnelle Migrationen führen zu Fehlkonfigurationen und Transparenzlücken, die ohne autonome Erkennung und Korrelation zu Sicherheitsverletzungen werden. 

Teams übernehmen häufig veraltete Sicherheitsannahmen per Lift-and-Shift, die in Modellen der geteilten Verantwortung nicht mehr gelten. Shadow IT nimmt zu, wenn Entwickler Ressourcen schneller bereitstellen, als Sicherheitsteams sie inventarisieren und absichern können.

Wie unterscheiden sich containerbasierte PaaS-Angebote im Sicherheitsansatz?

Container werden in Sekunden gestartet und verschwinden wieder, was leichtgewichtige Agenten erfordert, die eine verhaltensbasierte Echtzeiterkennung innerhalb jedes Container-Images bereitstellen. Herkömmliche Sicherheitstools haben Schwierigkeiten mit kurzlebigen Workloads, weil Container verschwinden, bevor geplante Scans abgeschlossen sind. 

Behavioral AI verfolgt Laufzeitmuster über kurzlebige Container hinweg, um Angriffe zu erkennen, die herkömmliche signaturbasierte Tools vollständig übersehen.

Wann sollten Organisationen aus Sicherheitsgründen private PaaS statt öffentlicher PaaS in Betracht ziehen?

Wenn gesetzliche Vorgaben sensible Workloads auf isolierter Infrastruktur erfordern, ist eine private Plattform oft die einzige Option, mit der sich Datensouveränität nachweisbar aufrechterhalten lässt. Finanzinstitute und Gesundheitsorganisationen entscheiden sich häufig für private Bereitstellungen, um regulatorische Prüfer zufriedenzustellen, die physische Trennung verlangen. 

Allerdings übernehmen Sie mehr operative Verantwortung für das Patching, die Skalierung und die Überwachung der zugrunde liegenden Infrastruktur.