Sie sind hier: Startseite » Cloud » Cloud Computing-Equipment

Content-Sicherheit von SaaS-Lösungen

"Cloud App Security 3": Nun auch für Kunden von "Box", "Dropbox" und "Google Drive"
Schutz auch gegen gezielte Angriffe und Hilfe, Compliance-Initiativen umzusetzen

(19.04.16) - Die Absicherung der Daten steht für jedes Unternehmen, das den Schritt in die Cloud unternehmen möchte, an oberster Stelle. Wie groß der Bedarf ist, zeigen Marktzahlen: Laut Gartner soll die Zahl der Cloud-Nutzer im Unternehmensumfeld, die 2013 noch bei 50 Millionen lag, bis 2022 auf 695 Millionen anwachsen ("Cloud Office Systems Total 8 Percent of the Overall Office Market and Will Rise to 33 Percent by 2017"). Trend Micro deckt diesen Bedarf mit der neuen Version 3 von "Cloud App Security" ab, die nun auch Kunden von "Box", "Dropbox" und "Google Drive" anspricht. Die ab sofort auch in der DACH-Region erhältliche neue Version erweitert die Content-Sicherheit der Software-as-a-Service (SaaS)-Lösungen, schützt auch gegen gezielte Angriffe und hilft, Compliance-Initiativen umzusetzen.

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Mithilfe von "Cloud App Security" können Unternehmen die Effizienz von Cloud-Diensten nutzen, ohne Einbußen bei der Sicherheit befürchten zu müssen. So hat die Lösung, seit sie im vergangenen Jahr eingeführt wurde, Office-365-Anwender vor 500.000 bösartigen Dateien und URLs geschützt. Mithilfe von statischen und dynamischen Techniken wie der Sandbox-Analyse sind interne wie externe Office-365-E-Mails vor versteckten Schädlingen sowie vor Zero-Day-Malware geschützt.

Beispielsweise durch die Verwendung von vorlagenbasierter Data-Leakage-Prevention unterstützt sie die Einhaltung gesetzlicher Richtlinien bei Cloud-Filesharing-Diensten wie "Sharepoint Online", "Microsoft Onedrive for Business" und nun auch "Box", "Dropbox" sowie "Google Drive".

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Die Lösung, die mit Trend Micros "Control Manager" integriert werden kann, bietet eine benutzerzentrierte Übersicht auf sicherheitsrelevante Ereignisse über mehrere Sicherheitsebenen hinweg. Einrichtung und Nutzung sind unkompliziert: Dank der direkten Integration in "Office 365" müssen der E-Mail- und Web-Verkehr nicht umgeleitet werden, sondern werden mithilfe von Standard-Programmierschnittstellen direkt in SaaS-Services integriert.

Unternehmen, die den Einsatz von Cloud-Diensten erwägen, müssen wissen, wo sich sensible Daten befinden – und wie sie durchsetzen können, dass sie nur an die richtigen Benutzer weitergegeben werden. Zumal lokale Breach-Detection-Systeme möglicherweise Datenverkehr zwischen Geräten außerhalb des Netzwerks und Cloud-Diensten übersehen. Ohne die richtigen Kontrollen an den richtigen Stellen können sensible Daten versehentlich weitergegeben werden und können Cyberkriminelle mithilfe von Content-Services in ein Unternehmensnetzwerk eindringen oder sich darin bewegen.

Die Neuerungen im Überblick:

>> Schutz vor fortschrittlichen, gezielten Angriffen mithilfe der Sandbox-Analyse
>> Einblick in die Nutzung sensibler Daten beim Cloud-Filesharing mithilfe von Data-Leakage-Prevention-Funktionen
>> Erkennung von Malware, die in Office-Dateien versteckt ist, mithilfe von Dokumenten-Exploit-Erkennung
>> Unterstützung alle Benutzerfunktionalitäten und Geräte mithilfe einfacher API-Integration in der Cloud
>> Dank Integration in "Control Manager": Zentraler Überblick über Bedrohungen und DLP-Ereignisse, über hybride Exchange-Umgebungen sowie verschiedene Sicherheitsschichten hinweg: (mobile) Endpunkte, Web und Server.
>> Dank Integration in "Remote Manager": (Managed-)Service-Provider können "Cloud App Security" für ihre Kunden erbringen und verwalten.
(Trend Micro: ra)

Trend Micro: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Equipment

Verschlüsselung & Tokenisierung
Aktuelle Studien zeigen, dass rund 60 Prozent der deutschen Unternehmen von Cyberkriminellen angegriffen werden. Das ist vor allem für Personendaten, wie beispielsweise in HR-Abteilungen oder bei Betriebsärzten, kritisch, zumal es neben externen Bedrohungen auch interne Risiken oder Fehlerquellen gibt, welche die Sicherheit sensibler Daten gefährden.
Bedarf an KI-gesteuerter Cloud-Sicherheit
Darktrace erweitert die Lösung "Darktrace / Cloud" mit Support für Microsoft Azure-Umgebungen. Das KI-gesteuerte System für Cloud Detection and Response (CDR) nutzt die virtuellen Netzwerkflussprotokolle von Microsoft für eine agentenlose Bereitstellung. Dies senkt die Bereitstellungszeiten um 95 Prozent.
Anwendungssicherheit & Compliance
Onapsis, Spezialistin im Bereich Cybersecurity und Compliance für SAP-Anwendungen, hat leistungsstarke neue Funktionen für ihre beiden zentralen Lösungen "Onapsis Defend" und "Onapsis Assess" angekündigt, die für den Schutz der "SAP Business Technology Platform" (SAP BTP) entwickelt wurden.
Datenmodell für Technologie-Assets
Flexera, Anbieterin für Software-Lizenzmanagement und Technology Intelligence, stellt Technology Intelligence Platform vor. Die Daten- und Analyseplattform für Flexera One basiert auf dem IT-Referenzkatalog Technopedia.
Cloud-Deployment für Fivetran-Plattform
Fivetran, Anbieterin von Data Movement, präsentiert Hybrid Deployment: Mit der neuen Lösung können Unternehmen Datenpipelines in ihrer eigenen Umgebung sicher über die Fivetran-Plattform betreiben und eine einzige Kontrollebene für die Verwaltung aller Datenquellen bereitstellen. Dabei spielt es keine Rolle, ob es sich um Cloud-basierte Software-as-a-Service (SaaS)-Anwendungen oder um Legacy-Datenbanken handelt, die aus rechtlichen oder anderen Compliance-Gründen streng kontrolliert und verwaltet werden müssen.
Bedrohungserkennung & Risikominderung
Jfrog gab die Erweiterung ihrer Sicherheitsfunktionen um "JFrog Runtime" bekannt, mit denen Unternehmen Sicherheit nahtlos in jeden Schritt des Entwicklungsprozesses integrieren können, vom Schreiben des Quellcodes bis zur Bereitstellung von Binärdateien in der Produktion.
Überblick über die Bedrohungslandschaft
Tenable stellte mit "Vulnerability Intelligence und Exposure Response" zwei leistungsstarke, kontextbasierte Funktionen zur Priorisierung und Reaktion vor. Diese sind in "Tenable Vulnerability Management", "Tenable One" und "Tenable Cloud Security" verfügbar.
In der Cloud zählt jede Sekunde
Sysdig, Anbieterin von Echtzeit-Cloud-Sicherheit, kündigte "Sysdig Sage" an, ein neues KI-Sicherheits-Tool, das auf generativer KI basiert. Da Organisationen nur wenige Minuten Zeit haben, um auf Cloud-Angriffe zu reagieren, verwandelt Sysdig Sage langwierige Untersuchungen in schnelle, aussagekräftige Gespräche, die die Sicherheitsteams mithilfe mehrstufiger Argumentation und kontextbezogener Wahrnehmung auf das Wesentliche fokussieren
Sich selbst absichernde AWS-Umgebung
Varonis Systems erweitert ihren Schutz von AWS und stellt neue Funktionen zur automatischen und kontinuierlichen Stärkung der Datensicherheit und zur Vermeidung von Datenschutzverletzungen vor. Die neuen Abhilfefunktionen von Varonis schaffen eine sich selbst absichernde AWS-Umgebung, die mit dem schnellen Datenwachstum und der Agilität in der Entwicklung Schritt hält.
Beitrag zur Zukunft der Software-Entwicklung
Die Eclipse Foundation, eine der führenden Open Source Foundations, bringt mit der neuen "Eclipse Theia IDE" eine integrierte Entwicklungsumgebung auf den Markt, die einen neuen Standard bei IDEs setzt. Sie basiert auf der robusten Eclipse Theia Plattform, die seit 2017 häufig von Tool-Entwicklern eingesetzt wird.

Wenn die Cloud aus dem Container kommt Threat Management mit Firewalls