Anzeige

Anzeige

VERANSTALTUNGEN

Be CIO Summit
26.09.19 - 26.09.19
In Design Offices Frankfurt Wiesenhüttenplatz, Frankfurt am Main

3. DIGITAL MARKETING 4HEROES CONFERENCE
08.10.19 - 08.10.19
In Wien

it-sa 2019
08.10.19 - 10.10.19
In Nürnberg, Messezentrum

3. DIGITAL MARKETING 4HEROES CONFERENCE
15.10.19 - 15.10.19
In München

PM Forum 2019
22.10.19 - 23.10.19
In Nürnberg, NCC Ost

Anzeige

Anzeige

Cloud Security

Dr. Chris Brennan, Regional Director DACH, Eastern Europe, Russia and Israel von Skybox Security erläutert, wie die Migration in die Cloud und dabei zu berücksichtigende Sicherheitsaspekte in Einklang gebracht werden können.

Unternehmen setzen vermehrt auf Cloud-Umgebungen. Einer der Vorteile dabei ist, dass die Cloud eine hohe Skalierbarkeit und Agilität aufweist. Wenn dabei aber die Sicherheitsrisiken vernachlässigt werden, die dieser Schritt mit sich bringt, kann daraus ein großer Nachteil erwachsen. Ein gängiger Fehler dabei ist, dass viele Entscheider denken, dass der Cloud Security Provider (CSP) mehr Verantwortung für die Sicherheit trägt, als er tatsächlich tut.

Denn in Wirklichkeit bedeutet das „Shared Responsibility"-Modell für die Sicherheit in Cloud-Umgebungen lediglich, dass der CSP nur für seinen Teil des Netzwerks verantwortlich ist. In einem typischen Infrastructure-as-a-Service (IaaS)-Modell verwaltet der CSP die Sicherheit „der Cloud“ an sich, während die Sicherheit „innerhalb der Cloud“ in der Verantwortung des Kunden liegt. Der Kunde behält damit die Kontrolle über die Sicherheit, die er zum Schutz seiner eigenen Inhalte, Plattformen, Anwendungen, Systeme und Netzwerke implementieren muss. Dies ist eine sehr wichtige Unterscheidung.

Sichtbarkeit ist die Grundlage der Cloud-Sicherheit – und gleichzeitig deren Herausforderung

Die Verwaltung der Sicherheit „innerhalb der Cloud“ ist jedoch nicht einfach. Netzwerke sind bereits komplex und mit der Migration in die Cloud gewinnen sie noch einmal an Komplexität. Hinzu kommt, dass der Umfang der Cloud-Technologien und die Tatsache, dass die meisten Unternehmen mehr als einen CSP verwenden, die Sichtbarkeit der Netzwerkinfrastruktur zu einer zusätzlichen Herausforderung machen.

Eine effektive Cloud-Sicherheitsstrategie sollte deshalb auf vollständiger Transparenz beruhen, so wie das bei lokalen Netzwerken der Fall ist. Dies erfordert Transparenz im gesamten hybriden Netzwerk, einschließlich aller Assets, Sicherheitskontrollen, Netzwerktopologien, Schwachstellen und Bedrohungen. Nur mit dieser Transparenz können IT-Abteilungen die Sicherheitslage des Unternehmens und die drohenden Risiken verstehen und definieren, wie sie mit diesen Risiken am besten umgehen.

Um Compliance sicherzustellen und eine sichere IT-Umgebung in der Cloud zu gewährleisten, müssen sich Unternehmen auf Partner verlassen können, die diese Transparenz bieten und gleichzeitig die Durchsetzung bestehender Sicherheitsrichtlinien ermöglichen. Bei der Migration in die Cloud geht es um mehr als nur um das Verschieben von Workloads. Unternehmen verfügen über bestehende Sicherheitsrichtlinien und -praktiken und müssen diese Prozesse zusammen mit ihren Workloads effizient in ihre Cloud-Umgebungen migrieren. Die Sichtbarkeit der gesamten Angriffsfläche, einschließlich der Cloud, ist hierbei entscheidend.

Bei Skybox werden Daten aus verschiedenen Silos über hybride Netzwerke hinweg zusammenzugeführt, indem mehr als 120 Netzwerk- und Sicherheitstechnologien, darunter alle großen Cloud Service Provider, integriert werden. Auf dieser Grundlage kann ein umfassendes Netzwerkmodell aufgebaut werden, das die erforderliche Transparenz und den Kontext bietet, um die Sicherheit – zusammen mit den Workloads – effizient in die Multi-Cloud-Umgebungen zu verlagern.

www.skyboxsecurity.com/DACH
 

GRID LIST
Cloud Security

Tipps für mehr Security in der Public Cloud

Sorgen um die Datensicherheit in der Public Cloud halten sich hartnäckig. Eine Sophos…
Cloud Bedrohung

Erkennung von Cyber-Bedrohungen in der Cloud

Cloud-Umgebungen verändern grundlegende Annahmen über die Erkennung und Reaktion auf…
Prävention, Angriffserkennung und Threat Hunting

Neue Container- und Cloud-native Workflow-Protection

Eine Plattformerweiterung bietet Prävention, Angriffserkennung und Threat Hunting für…
KI Cyber Security

KI spielt immer wichtigere Rolle in der Cloud-Sicherheitsstrategie

Die Cloud erfreut sich unter Firmen immer größerer Beliebtheit. Mittlerweile nutzen sie…
Cloud-Security

Ab in die Cloud? Aber sicher! Tipps für lückenlose Cloud-Security

Die Cloud-Technologie hat in den vergangenen Jahren nicht nur den IT-Markt, sondern auch…
Hacker Cloud

Einblicke in das Verhalten von Hackern in Cloud-Umgebungen

Virtualisierte Cloud-Umgebungen, die von Cloud-Service-Providern (CSPs) unterstützt…