In die Cloud - aber sicher
ID: 1637935
Dr. Chris Brennan, Regional Director DACH, Eastern Europe, Russia and Israel von Skybox Security erläutert, wie die Migration in die Cloud und dabei zu berücksichtigende Sicherheitsaspekte in Einklang gebracht werden können
(firmenpresse) - Unternehmen setzen vermehrt auf Cloud-Umgebungen. Einer der Vorteile dabei ist, dass die Cloud eine hohe Skalierbarkeit und Agilität aufweist. Wenn dabei aber die Sicherheitsrisiken vernachlässigt werden, die dieser Schritt mit sich bringt, kann daraus ein großer Nachteil erwachsen. Ein gängiger Fehler dabei ist, dass viele Entscheider denken, dass der Cloud Security Provider (CSP) mehr Verantwortung für die Sicherheit trägt, als er tatsächlich tut.
Denn in Wirklichkeit bedeutet das "Shared Responsibility"-Modell für die Sicherheit in Cloud-Umgebungen lediglich, dass der CSP nur für seinen Teil des Netzwerks verantwortlich ist. In einem typischen Infrastructure-as-a-Service (IaaS)-Modell verwaltet der CSP die Sicherheit "der Cloud" an sich, während die Sicherheit "innerhalb der Cloud" in der Verantwortung des Kunden liegt. Der Kunde behält damit die Kontrolle über die Sicherheit, die er zum Schutz seiner eigenen Inhalte, Plattformen, Anwendungen, Systeme und Netzwerke implementieren muss. Dies ist eine sehr wichtige Unterscheidung.
Sichtbarkeit ist die Grundlage der Cloud-Sicherheit - und gleichzeitig deren Herausforderung
Die Verwaltung der Sicherheit "innerhalb der Cloud" ist jedoch nicht einfach. Netzwerke sind bereits komplex und mit der Migration in die Cloud gewinnen sie noch einmal an Komplexität. Hinzu kommt, dass der Umfang der Cloud-Technologien und die Tatsache, dass die meisten Unternehmen mehr als einen CSP verwenden, die Sichtbarkeit der Netzwerkinfrastruktur zu einer zusätzlichen Herausforderung machen.
Eine effektive Cloud-Sicherheitsstrategie sollte deshalb auf vollständiger Transparenz beruhen, so wie das bei lokalen Netzwerken der Fall ist. Dies erfordert Transparenz im gesamten hybriden Netzwerk, einschließlich aller Assets, Sicherheitskontrollen, Netzwerktopologien, Schwachstellen und Bedrohungen. Nur mit dieser Transparenz können IT-Abteilungen die Sicherheitslage des Unternehmens und die drohenden Risiken verstehen und definieren, wie sie mit diesen Risiken am besten umgehen.
Um Compliance sicherzustellen und eine sichere IT-Umgebung in der Cloud zu gewährleisten, müssen sich Unternehmen auf Partner verlassen können, die diese Transparenz bieten und gleichzeitig die Durchsetzung bestehender Sicherheitsrichtlinien ermöglichen. Bei der Migration in die Cloud geht es um mehr als nur um das Verschieben von Workloads. Unternehmen verfügen über bestehende Sicherheitsrichtlinien und -praktiken und müssen diese Prozesse zusammen mit ihren Workloads effizient in ihre Cloud-Umgebungen migrieren. Die Sichtbarkeit der gesamten Angriffsfläche, einschließlich der Cloud, ist hierbei entscheidend.
Bei Skybox werden Daten aus verschiedenen Silos über hybride Netzwerke hinweg zusammenzugeführt, indem mehr als 120 Netzwerk- und Sicherheitstechnologien, darunter alle großen Cloud Service Provider, integriert werden. Auf dieser Grundlage kann ein umfassendes Netzwerkmodell aufgebaut werden, das die erforderliche Transparenz und den Kontext bietet, um die Sicherheit - zusammen mit den Workloads - effizient in die Multi-Cloud-Umgebungen zu verlagern.
Um mehr über den innovativen Ansatz von Skybox zum Schwachstellen-Management zu erfahren, können Sie hier das ebook mit umfassenden Informationen herunterladen.
Wenn Sie Interesse an einem persönlichen Austausch haben: Die Experten von Skybox Security sind unter anderem auf der PITS 2018 in Berlin (10.-11. September) vor Ort.Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Über Skybox Security
www.skyboxsecurity.com/DACH
Skybox? Security rüstet Sicherheitsfachleute mit der umfangreichsten Plattform für das Cybersecurity-Management aus. Die Lösung integriert mehr als 120 Netzwerk- und Sicherheitslösungen und schafft so die nötigen Zusammenhänge, um gut informiert zielgerichtete Maßnahmen einzuleiten. Die Plattform kombiniert Angriffsvektor-Analysen mit bedrohungsorientierten Schwachstellen-Informationen, um fortlaufend Schwachstellen einer Umgebung zu bewerten und diese mit aktuell kursierenden Exploits in Beziehung zu setzen. Mithilfe dieser Einblicke können Sicherheitsmaßnahmen bei Schwachstellen- und Bedrohungs-Management sowie Firewall- und Security-Policy-Management in physischen, virtuellen und Cloud-Umgebungen verbessert und automatisiert werden.
© 2018 Skybox Security, Inc. Alle Rechte vorbehalten. Skybox Security und das Skybox Security-Logo sind in den USA und/oder anderen Staaten eingetragene Marken oder Marken von Skybox Security, Inc. Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber. Änderungen an den Produktspezifikationen zu jeder Zeit und ohne Vorankündigung vorbehalten.
Skybox Security
Aljona Jauk
Theresienstraße 43
80333 München
SkyboxGer(at)onechocolatecomms.de
+49 89 3888 920 15
www.skyboxsecurity.com/DACH
Datum: 08.08.2018 - 10:00 Uhr
Sprache: Deutsch
News-ID 1637935
Anzahl Zeichen: 3871
Kontakt-Informationen:
Ansprechpartner: Aljona Jauk
Stadt:
München
Telefon: +49 89 3888 920 15
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 288 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"In die Cloud - aber sicher"
steht unter der journalistisch-redaktionellen Verantwortung von
Skybox Security (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
San Jose, Kalifornien, 25. Oktober 2019 - Skybox® Security, einer der weltweit führenden Anbieter im Cyber Risk Management, gab heute die Veröffentlichung seines Cloud Trends Report 2019 bekannt. Der Bericht, der vom Team der Sicherheitsanalysten des Skybox® Research Lab erstellt wurde, analysie
Der erbitterte Kampf gegen das Darkweb ...
Sivan Nir, Threat Analysis Team Leader bei Skybox Security, zu den Herausforderungen bei der Unterbindung organisierter Cyberverbrechen und den negativen Konsequenzen einer generellen Lahmlegung von Darknet Websites Strengere Gesetzesnormen für Betreiber von Internet-Plattformen, die Straftaten
Cyber Risk Management stark vereinfacht mit Skybox v10 ...
San Jose, Kalifornien, 17. Juni 2019 - Skybox® Security, einer der weltweit führenden Anbieter im Cyber Risk Management, hat die Einführung der Skybox® Security Suite 10 bekanntgegeben. Die neueste Produktversion vereinfacht Enterprise Security Management noch weiter. Skybox ermöglicht damit ei
Weitere Mitteilungen von Skybox Security
Absicherung von Apps immer schwieriger ...
München, 8. August 2018 – Die rapide wachsende Zahl an Anwendungen zu steuern, zu optimieren und zu schützen, wird für Unternehmen immer schwieriger. Zu diesem Ergebnis kommt eine von F5 in Auftrag gegebene Studie des Ponemon Institute. Im Rahmen des Application Protection Reports 20181 wurd
Als Dienstleister seine eigene Firma gründen ...
Jeder, der beruflich tätig ist, wünscht sich einen stressfreien und reibungslos ablaufenden Arbeitstag - ohne, dass dabei die Qualität der erbrachten Ergebnisse leidet. Ergo stellt eine effiziente Arbeitsweise das Ideal hinsichtlich der Arbeitsweise dar. Dies ist aber nicht nur so aus der Sicht d
PCS Systemtechnik stellt auf der Zukunft Personal Europe im SAP-Partnerumfeld die Hard- und Softwaretools für Zeitwirtschaft und Besuchermanagement aus ...
Auf der Zukunft Personal Europe werden erstmals die Arbeitswelten von morgen mit all ihren Facetten erlebbar. PCS Systemtechnik präsentiert sich im SAP Partnerumfeld in Halle 3.2, Stand E.15 mit Zeitwirtschaft und Besuchermanagement im Unternehmen. So zeigt PCS die aktuellen INTUS Terminals mit Tou
Nick Covella kommt als SVP of Engineering zu DMarket ...
Der renommierte Technologie-Veteran plant einen Höhenflug der Blockchain-Innovation im Gaming-Bereich DMarket, der weltweit erste Blockchain-basierte Marktplatz für den Handel mit In-Game-Gegenständen, gibt die Ernennung von Nick Covella zum Senior Vice President of Engineering bekannt
