Web-Applikationen wie Salesforce schützen


"Web Security Cloud Service" bietet unkomplizierten Schutz für den mobilen Browser-Einsatz
Webattacken greifen immer öfter Laptops, Smartphones und andere mobile Endgeräte an


(25.06.09) - Laut den Marktforschern von IDC wird schon 2010 jeder zweite Mitarbeiter weltweit regelmäßig von mobilen Begleitern wie Laptop, Blackberry oder iPhone Gebrauch machen. Das unbeschwerte Arbeiten vom mobilen Surfgerät aus kann jedoch zum unberechenbaren Sicherheitsrisiko für Unternehmen werden. Fast die Hälfte der von IDC befragten Unternehmen haben schon Angriffe auf die Sicherheit mobiler Endgeräte erlebt.

Der Sicherheitsanbieter Zscaler geht davon aus, dass schlecht geschützte mobile Endgeräte immer häufiger zu Einfallstoren für Attacken aus dem Internet werden. "Das 'mobile Web' ist spätestens seit Blackberry oder Apple iPhone keine separate Plattform mehr. Man braucht für die mobile Anwendung weder WAP noch WML, sondern kann auf Standard-Webapplikationen überall per Laptop oder Telefon zugreifen. Das macht alle diese Endgeräte anfällig für die bekannten Bedrohungen aus dem Web wie etwa Cross Site Scripting", warnt Daniel Wolf, Territory Manager Deutschland, Österreich, Schweiz bei Zscaler. Zudem läuft heute so viel Webverkehr über die mobilen Alleskönner wie nie zuvor, so dass sie für Internetkriminelle ein lohnendes Ziel sind.

Lesen zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

Benutzer von Web-Applikationen wie Salesforce, Facebook oder Windows Live benötigen deshalb einen Schutz, der mit allen Endgeräten funktioniert. "Angesichts der starken Ausbreitung aktiver Web 2.0-Inhalte - etwa auf Basis von Javascript und ActiveX - genügen heute einfache URL-Filter längst nicht mehr. Vielmehr muss der gesamte Inhalt jeder einzelnen HTTP-Transaktion überprüft und abgesichert werden. Zudem muss eine Lösung für Unternehmenssicherheit wesentlich schneller auf die extrem häufig wechselnden Bedrohungen reagieren können als herkömmliche, signaturbasierte Antivirus-Lösungen auf dem PC", fordert Wolf.

Zscaler knüpft weltweites Sicherheitsnetz
Eine der einfachsten Möglichkeiten, um Laptop, Smartphone etc. unabhängig vom Standort einheitlich zu schützen, bietet jetzt der "Web Security Cloud Service" von Zscaler. "Die meisten mobilen Geräte können damit die Security-Richtlinien eines Unternehmens über eine simple Konfigurationseinstellung weltweit automatisch einhalten. So profitieren die Browser in Laptops oder Smartphones wie iPhone und Blackberry von der gleichen Sicherheitsstufe wie die PCs innerhalb des Unternehmens. Darüber hinaus lassen sich mit ein paar Klicks auch individuelle Nutzungsrichtlinien festlegen, zum Beispiel je nach Endgerät oder Position des Mitarbeiters", erklärt Wolf.

Der Funktionsweise: Der gesamte Webverkehr wird über einen hochsicheren Zugangsknoten von Zscaler geleitet und durchläuft dort gleich mehrere Filtermechanismen. Um weltweit flexiblen Schutz mit hoher Performance zu gewährleisten, betreibt Zscaler ihr Netzwerk derzeit bereits in 24 zentralen Internetknoten in allen Erdteilen - darunter Frankfurt, London, Paris, Moskau, Tokio, Kapstadt und San Francisco. Da die individuellen Sicherheitsrichtlinien der Kunden in jedem dieser Knoten hinterlegt sind, spielt es keine Rolle, von wo aus ein Mitarbeiter auf das Internet zugreift. Sowohl das Logging als auch das Reporting führt der Cloud-Dienst für alle mobilen Nutzer zentral durch. Ein weiterer Vorteil: Der Service kann verbrauchsgerecht abgerechnet werden und spart Investitionen in eigene Infrastrukturen und deren Wartung. (Zscaler: ra)

Zscaler: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Applikationen / Lösungen

  • GenAI Model-as-a-Service

    Informatica, Unternehmen im Bereich KI-gestütztes Enterprise Cloud Data Management, gab die Verfügbarkeit von Generative AI Blueprints (GenAI) bekannt, die es Kunden ermöglichen, generative KI-Anwendungen auf Unternehmensebene schneller und einfacher auf sechs branchenführenden Technologieplattformen zu erstellen.

  • Risiken schnell zu reduzieren

    Qualys gab auf der "Qualys Security Conference" die Einführung eines Risk Operations Center (ROC) mit Enterprise TruRisk Management (ETM) bekannt. Die Lösung ermöglicht es CISOs und Geschäftsführern, Cybersecurity-Risiken in Echtzeit zu managen und fragmentierte, isolierte Daten in verwertbare Erkenntnisse umzuwandeln, die Cyber-Risiko-Operationen mit geschäftlichen Prioritäten in Einklang bringen.

  • Sichere, private Verbindung

    Cloudera bringt das "Cloudera Private Link Network" auf den Markt. Das Ziel: kritische Datensicherheits- und Datenschutzbedenken für stark regulierte Unternehmen mit strengen Datensicherheitsrichtlinien zu adressieren.

  • Übersichtliche Verwaltung, einfaches Monitoring

    Artec IT Solutions macht die Anbindung der Datenmanagement- und Archivierungslösung "EMA" an Microsoft 365 Exchange Online sowie an lokale Exchange-Infrastrukturen jetzt noch sicherer und benutzerfreundlicher.

  • Mehr Automatisierung mit der "Apex Cloud Platform"

    Dell Technologies erleichtert die Einführung und den Betrieb von hyperkonvergenten Infrastrukturen mit neuen "Dell Solutions for Microsoft Azure Stack HCI". Diese verbessern die Azure-Erfahrung On-Premises und bieten maximale Flexibilität und Effizienz.

  • DDI für das hybride Multi-Cloud-Zeitalter

    Infoblox, Anbieterin von Cloud-Networking und Sicherheitsdiensten, stellte ihre neue "Universal DDI Product Suite" vor. Sie ermöglicht ein einheitliches DDI-Management, umfassende Asset-Transparenz und proaktive Sicherheit, indem sie die Silos zwischen NetOps, CloudOps und SecOps aufbricht und gleichzeitig flexible, anpassungsfähige Bereitstellungsmodelle bietet. Infoblox ist das einzige Unternehmen, das IT- und Business-Entscheidungsträgern ein derart kohärentes DDI-Management zur Verfügung stellt.

  • Vertrauen in Künstliche Intelligenz

    Qlik kündigte neue Erweiterungen der "AutoML"-Funktionen an. Diese Updates erleichtern es Analyseteams, leistungsstarke Machine-Learning-Modelle zu erstellen und einzusetzen, und bieten native Analysen zur Erklärung von Vorhersagen in Echtzeit.

  • Gerätemanagement und Überwachung

    Mit der Verlagerung von KI-Workloads in Richtung Edge wird verbesserte Transparenz an entfernten Rechenzentrumsstandorten immer wichtiger. Mit "Vertiv Environet Connect" bietet Vertiv jetzt eine Cloud- und webbasierte Gerätemanagement- und Überwachungslösung an.

  • Zugang zu DBaaS

    Couchbase hat einige Erweiterungen für "Capella" veröffentlicht. Mit "Capella Columnar on AWS", "Couchbase Mobile" mit Vektorsuche und "Capella Free Tier" stehen Unternehmen zahlreiche neue Features zur Verfügung. Zudem erhalten Entwickler einfachen Zugang zu DBaaS (Database as a Service)-Kapazitäten.

  • "Rhel AI" als Erweiterung der Hybrid Cloud

    Red Hat gibt die allgemeine Verfügbarkeit von "Red Hat Enterprise Linux (Rhel) AI" in der Hybrid Cloud bekannt. Rhel AI ist die grundlegende Modellplattform von Red Hat, mit der Anwender generative KI-Modelle zur Unterstützung von Unternehmensanwendungen nahtlos entwickeln, testen und einsetzen können.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen