- Anzeige -


Erstellung sicherer Apps


Neuer Service "Salesforce Shield" ermöglicht die schnelle Erstellung sicherer Apps für Unternehmen
Sicherheit, Compliance und Governance per Mausklick sicherstellen

(14.08.15) - Salesforce hat "Salesforce Shield" vorgestellt. Branchen und Unternehmen mit erhöhten Anforderungen an Compliance und Governance profitieren besonders von den direkt in der Salesforce1-Plattform integrierten Funktionen für Auditing, Verschlüsselung, Archivierung und Überwachung. Die neuen Services "Field Audit Trail", "Platform Encryption", "Data Archive" und "Event Monitoring" erleichtern Unternehmen die Erstellung sicherer Apps – und das ohne Programmieren, sondern schnell und einfach via Mausklick.

Unternehmen benötigen immer mehr Apps. Mit Cloud-basierten Plattformen lassen sich diese schnell und in hoher Qualität erstellen. IDC schätzte im Dezember 2014, dass es bis 2016 viermal so viele mobile Apps in Unternehmen geben wird wie zu diesem Zeitpunkt. Unternehmen stehen dabei jedoch vor der Herausforderung, interne Richtlinien und branchenspezifische Regularien einzuhalten. Bislang mussten sie entsprechende Compliance-Funktionen für ihre Apps selbst entwickeln oder integrieren, was zu Lasten der Innovationsgeschwindigkeit ging.

Mit Salesforce Shield erstellen Entwickler und IT-Teams binnen kurzer Zeit sichere Apps Cloud-basiert auf der bewährten Salesforce1-Plattform. Sicherheitsfunktionen wie Auditing, Verschlüsselung, Archivierung und Überwachung lassen sich nun per Drag-and-Drop hinzufügen.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

Salesforce Shield Services im Überblick

>> Platform Encryption
Die Integration von Verschlüsselungsfunktionen auf Hardware- und Software-Ebene nahm bislang drei bis sechs Monate in Anspruch. Nativ in Salesforce1 integriert, verschlüsseln Entwickler mit dem Service Platform Encryption sensible Daten schnell und problemlos. Such- und Workflow-Funktionen bleiben davon unbeeinträchtigt. So können beispielsweise Krankenversicherungen persönliche Daten und Gesundheitsdaten individuell verschlüsseln. Die Mitarbeiter im Kundenservice können diese Daten trotzdem durchsuchen, bearbeiten oder in Workflows nutzen. So können sie nun auf sichere Weise Anträge suchen, Ansprüche prüfen und Zahlungen freigeben.

>> Data Archive
Unternehmen müssen immer mehr Daten speichern. Anstatt alte, selten gebrauchte Daten in Salesforce oder an einem anderen Ort zu speichern, können sie nun auf "Nearline Storage" ausweichen. Mit dieser Option erhalten sie schnellen Zugang zu reduzierten Kosten auf der Salesforce1-Plattform. Mit Data Archive speichern sie Daten langfristig in der Salesforce1-Plattform und profitieren gleichzeitig von höchster App-Performance und Datenverfügbarkeit. Krankenhäuser müssen Patientenakten beispielsweise über Jahrzehnte aufbewahren. Nun können sie diese Daten in Nearline Storage überführen und bei Bedarf einfach auf sie zugreifen.

>> Field Audit Trail
Daten von Unternehmen müssen korrekt, vollständig und verlässlich sein, vor allem in Hinblick auf regulatorische Anforderungen. Mit Field Audit Trail können Unternehmen Änderungen auf Feldebene bis zu zehn Jahre lang nachvollziehen. Außerdem lässt sich jedem Objekt in Salesforce eine eigene Policy zuweisen, um sicherzustellen, dass Daten endgültig gelöscht werden, wenn sie nicht mehr benötigt werden. Forschungsunternehmen, die Medikamententests durchführen können nun mit Salesforce die Patientendaten lückenlos nachverfolgen. Damit weisen sie nicht nur die Richtigkeit ihrer Studien nach, sondern erfüllen auch die Richtlinien von zuständigen Behörden und Institutionen.

>> Event Monitoring
Mit Event Monitoring gewinnen Unternehmen einen vollständigen Überblick darüber, wie und von wem ihre Apps genutzt werden. IT-Abteilungen sehen mit Event Monitoring, welcher Nutzer sich von wo und welchem Endgerät aus in Salesforce einloggt und auf welche Informationen er zugreift. Damit erhalten Unternehmen ein klares Bild über das Nutzungsverhalten ihrer Apps. Zudem können sie kontrollieren, ob jemand größere Datenmengen herunterlädt und dadurch möglicherweise das Unternehmen gefährdet. Eine Vermögensberatung kann beispielsweise nachvollziehen, ob die Mitarbeiter die richtigen Daten in Salesforce erfassen beziehungsweise, ob jemand unnötigerweise sensible Kundendaten herunterlädt.

"Viele Unternehmen nutzen die Vorteile der Cloud, um Unternehmens-Apps schnell zu entwickeln und bereit zu stellen", sagte Tod Nielsen, Executive Vice President Salesforce1 Platform. "Unternehmen in stark regulierten Branchen waren jedoch aufgrund zahlreicher Regularien bislang eingeschränkt. Mit Salesforce Shield können nun auch IT-Verantwortliche in sensiblen Branchen von der schnellen App-Entwicklung in der Cloud profitieren und dabei alle Anforderungen einhalten."

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Mit der Salesforce1-Plattform transformieren Unternehmen ihre IT-Abteilung in Innovationszentren und eilen dem Wettbewerb voraus. Durch die Unterstützung der weltweit führenden PaaS-Lösung beschleunigen führende Unternehmen wie First Data und Genomic Health ihre App-Entwicklung deutlich. Über vier Millionen Apps und zwei Millionen Entwickler unterstreichen die Bedeutung der Salesforce1-Plattform als vertrauenswürdige und bewährte Plattform für innovative Unternehmen weltweit. (Salesforce: ra)

salesforce.com: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Cloud Computing-Services

  • Rackspace erweitert Cloud-native Services

    Rackspace erweitert ihre Cloud-nativen Angebote, damit Kunden sämtliche Vorteile der Public Cloud nutzen und somit die Wertschöpfung beschleunigen können. Die Dienste bieten nahezu unbegrenzte Rechenleistung je nach Bedarf und unterstützen Unternehmen, die große Datenmengen verwalten und moderne Anwendungen benötigen. Gartner sagt voraus, dass "bis 2022 mehr als 75 Prozent der globalen Unternehmen containerisierte Anwendungen produktiv nutzen, was einen signifikanten Anstieg bedeutet im Vergleich zu heute mit weniger als 30 Prozent". Die Migration ist jedoch komplex und es erweist sich als schwierig, Fachkräfte für die Container-Umgebung auszubilden und zu halten.

  • Betrieb einer Private Multicloud

    wusys solutions stellt mit der "Private Multicloud" einen neuen Service für mittelständische und kleinere Unternehmen zur Verfügung. Die Private Multicloud garantiert Firmen mehr Sicherheit für ihre Daten in der Cloud bei gleichzeitiger Einhaltung von Vorschriften, darunter die DSGVO oder andere branchenspezifische Vorgaben. Für die Realisierung der Private Multicloud ist wusys solutions Kooperationen mit Partnerunternehmen eingegangen, die ebenso wie wusys solutions Cloud-Infrastrukturen und -Dienste anbieten und diese in Deutschland betreiben.

  • Skalierbare Cloud-Netzwerklösungen

    Da immer mehr Unternehmen ihre High Performance-Workloads und Anwendungen in die Cloud verlagern wollen, stellt CenturyLink jetzt mit der Erweiterung seines Dienstes Cloud Connect Dynamic Connections zur Google Cloud Platform eine neue Option für die Anbindung von Firmengebäuden und öffentlichen Rechenzentren an Cloud Computing-Umgebungen bereit. Diese Ausweitung ermöglicht dedizierte Echtzeit-Netzwerkkonnektivität mit dem Self-Service-Portal über Tausende von Endpunkten in Nordamerika, dem asiatisch-pazifischen Raum und Europa in CenturyLinks sicherem globalem Glasfasernetz.

  • Nutzung von Live- und VOD-Medien

    Limelight Networks, Anbieterin von Edge Cloud Services, hat neue Features für ihre "Video Delivery Services" vorgestellt. Die Echtzeit-, Live- und On Demand Video Services von Limelight erweitern das globale private Netzwerk. Dieses verfügt über ausgereifte Videobereitstellungs- und Managementfunktionen, die eine bequeme Nutzung von Live- und VOD-Medien sowie das Speichern und Bereitstellen von Videos in Broadcast-Qualität für praktisch jeden Bildschirm ermöglicht.

  • Neuerungen bei "VMware Workspace ONE"

    Auf der diesjährigen VMworld Europe 2019 präsentierte VMware Innovationen ihrer digitalen Workspace-Plattform VMware Workspace ONE. Sie unterstützt Unternehmen dabei, die Interaktion der Mitarbeiter zu verbessern. Zudem wurden eine neue Zero-Trust-Sicherheitsarchitektur sowie Hybrid- und Multi-Cloud-VDI-Verbesserungen vorgestellt, ebenso ein Update zur Zusammenarbeit zwischen VMware und Microsoft, um die Einführung moderner Managementsysteme zu beschleunigen.

  • Nutzen aus Cloud-Investitionen ziehen

    Akamai hat neue Sicherheitsfunktionen bekanntgegeben. Sie konzentrieren sich auf die Maximierung von Sicherheit, Qualität und Zuverlässigkeit aus der Cloud bis hin zum Endanwender und Endgerät. Mit diesen neuen Funktionen ermöglicht es die "Akamai Intelligent Edge Platform" Unternehmen, den kritischen Punkt, an dem sie ihre Services monetarisieren und differenzieren, zu optimieren und abzusichern sowie die Grenzen digitaler Erlebnisse zu erweitern.

  • Cloud-basierte Graphdatenbank-as-a-Service

    TigerGraph, Anbieterin einer skalierbaren Graphdatenbank für Unternehmen, hat die "TigerGraph Cloud" als erste native GDaaS-Lösung (Graph Database-as-a-Service) vorgestellt. Außerdem sicherte sich das Unternehmen im Rahmen einer B-Runden-Finanzierung zusätzliches Kapital in Höhe von 32 Mio. Dollar. Mit dieser Investition unter Federführung des Handelshauses SIG erhält die globale Expansion von TigerGraph einen neuen Schub. Im Fokus: Die TigerGraph Cloud, die Erfolgslösung für alle Unternehmen, die schnell und einfach leistungsstarke Graphen nutzen möchten. Schätzungen zufolge wird dieser Markt bis zum Jahr 2022 auf 6 Mrd. Dollar wachsen.

  • Sichere Multi-Cloud-Verschlüsselungsstrategie

    nCipher Security stellt nShield as a Service vor. Hierbei handelt es sich um einen Cloud-basierten Service, der es Unternehmen unter Einsatz von Hardware-Sicherheitsmodulen (HSM) ermöglicht, sensible Daten und Anwendungen zu schützen und Compliance-Anforderungen zu erfüllen - einfach und effizient mit On-Demand-Kryptographie. "Unternehmen, die auf Cloud-First-Strategien setzen, benötigen auch einen Cloud-First-Ansatz für die Verschlüsselung", meint Peter Galvin, Vice President of Strategy bei nCipher Security.

  • Verbindung zur Cloud auf der Platform Equinix

    Equinix erweitert die globale Reichweite der "Oracle Cloud Infrastruktur (OCI)". Das hat das Unternehmen nun bekanntgegeben. Ziel der Ausweitung ist es, Unternehmen über fünf Kontinente hinweg die Möglichkeit zu geben, sich schnell und einfach mit der Oracle Cloud über die "Platform Equinix" zu verbinden. Mit den neuen Marktausweitungen in São Paulo, Sydney, Tokio, Toronto und Zürich, erhalten Kunden in den jeweiligen Märkten private und sichere Verbindungsmöglichkeiten zu OCI FastConnect mithilfe von Equinix Cloud Exchange Fabric (ECX Fabric).

  • Sicherer Tunnel für Anwendungen

    Zscaler kündigt mit "Zscaler B2B" einen Cloud-Service an, der Unternehmen die Bereitstellung des sicheren Zugriffs auf Anwendungen für Kunden, Lieferanten und Drittanbieter ermöglicht. Dieser Lösungsansatz reduziert die Gefährdungslage von Anwendungen, die für Kunden oder Partner über das Internet zugänglich gemacht werden. Die Lösung besteht aus einer Kombination von "Zscaler Private Access" (ZPA) und "Multiple IDP" (MIDP) und basiert auf einer Zero Trust Network Access (ZTNA)-Architektur, wo der Zugriff vom Service aus initiiert wird. Autorisierten Kunden oder Partnern wird der Zugriff auf Anwendungen richtlinien-basiert ermöglicht, ohne die Anwendung dem Internet auszusetzen. So wird keine Angriffsfläche geboten.