Sie sind hier: Startseite » Markt » Tipps und Hinweise

Mit Sicherheit in die Cloud

Der Schutz von administrativen Zugangsdaten und API-Schlüsseln ist für die Cloud-Nutzung unverzichtbar
Zugriffspfade auf Managementkonsolen sichern und überwachen, aber auch die administrativen Zugangsdaten zu IaaS-, PaaS- oder SaaS-Lösungen

Für die sichere Nutzung von Cloud-Services ist der Schutz von Zugangsdaten zu Managementkonsolen und API-Schlüsseln eine Grundvoraussetzung. Wer noch einen Schritt weiter gehen will, setzt sein Privileged Session Management auch ein, um die Details und Aktionen administrativer Anmeldungen zu protokollieren und aufzuzeichnen, meint CyberArk.

Um Sicherheitsgefahren bei der Nutzung von Cloud Computing-Services auszuschließen, müssen Unternehmen vor allem die Zugangsdaten zu Cloud-Managementkonsolen und -portalen adäquat verwalten, sichern und überwachen. Bei einer Single-Cloud-Lösung können dabei prinzipiell Identity-and-Access-Management (IAM)-Funktionen, Multi Factor Authentication (MFA) und Key Management Stores (KMS) in der jeweiligen Cloud selbst genutzt werden. Komplexer ist die Situation aber bei Multi-Cloud-Lösungen, auf die momentan viele Unternehmen setzen. Daher ist es ratsam, möglichst frühzeitig auf eine selbstständige, von einer bestimmten Cloud-Lösung unabhängige Credential- und Secrets-Management-Lösung zu setzen, die zentral für Cloud-Administratoren den Zugriff auf Anmeldeinformationen regelt.

Mit einer solchen Lösung kann ein Unternehmen die Zugriffspfade auf Managementkonsolen sichern und überwachen, aber auch die administrativen Zugangsdaten zu IaaS-, PaaS- oder SaaS-Lösungen.

Darüber hinaus muss ein Unternehmen die von Anwendungen und Diensten programmatisch genutzten API-Zugriffsschlüssel sichern. Sie dienen unter anderem der Zugriffsvalidierung etwa bei Automations-Tools, mit denen Änderungen in der Cloud-Umgebung wie das Stoppen und Starten eines Servers oder die Provisionierung eines Containers vorgenommen werden. "API-Schlüssel können prinzipiell für bestimmte Zwecke erstellt und mit beschränkten Rechten versehen sein. Nicht mit jedem API-Schlüssel wird deshalb ein Angreifer automatisch zum Root-User in einer Cloud-Instanz", erklärt Christian Goetz, Director of Presales – DACH bei CyberArk. "Da aber leider oftmals zu viele Rechte vergeben und APIs unzureichend vor unbefugter Nutzung geschützt werden, können die Auswirkungen des Missbrauchs dieser Schlüssel, die unter Umständen einen freien Zugang zur gesamten Cloud-Umgebung bieten, verheerend sein."

Der Schutz von administrativen Zugangsdaten und API-Schlüsseln ist für die Cloud-Nutzung somit unverzichtbar. Teil eines solchen Sicherheitskonzeptes muss ein erweitertes Privileged Session Management sein. Zum einen wird damit eine retrospektive Betrachtung von privilegierten Aktivitäten möglich, sodass einschlägige Audit- und Compliance-Anforderungen erfüllt werden. Zum anderen unterstützt eine solche Lösung die Steuerung und Überwachung eines Zugriffs und Verbindungsaufbaus. Durch die Isolation privilegierter Cloud-Sessions kann sichergestellt werden, dass Zugangsdaten niemals offengelegt und nur für den Aufbau sicherer Sessions genutzt werden. Das heißt, der Administrator greift auf Cloud-Services mittels Zugangsdaten zu, die er aus einem digitalen Datentresor (Vault) beziehungsweise Credential-Store bezieht und die automatisch in die Session injiziert werden. Die Zugangsdaten selbst kennt er so nicht und die Sicherheit wird damit deutlich erhöht.

"Die Verlagerung von IT-Workloads in die Cloud kann Unternehmen Wettbewerbsvorteile durch eine Erhöhung von Flexibilität und Skalierbarkeit und gegebenenfalls auch eine Kostenreduzierung bringen. Gleichzeitig muss aber auch auf die Sicherheit geachtet werden", so Goetz. "Eine elementare Voraussetzung ist dabei, dass die privilegierten Anmeldedaten für den Zugriff auf Managementkonsolen, die Bereitstellung und Ausführung von Cloud-Workloads und die Verwaltung von Cloud-Anwendungen und -Ressourcen zuverlässig gesichert werden." (CyberArk: ra)

eingetragen: 06.08.20
Newsletterlauf: 16.09.20

CyberArk: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Tipps und Hinweise

Private AI verfolgt einen Plattform-Ansatz
Der Einzug der generativen KI (GenAI) in die breite Öffentlichkeit hat das KI-Wachstum in Unternehmen vergangenes Jahr beschleunigt. Motiviert durch Wettbewerbsdruck und potenzielle Vorteile forcieren Unternehmen und Regierungen ihre KI-Strategie.
Mangelnde Vorbereitung auf SaaS-Ausfälle
Der Hycu State of SaaS Resilience 2024 Report deckte zuletzt kritische Datensicherungslücken auf, da 70 Prozent der Unternehmen Datenverluste erleiden. Trotzdem verlassen sich 60 Prozent immer noch auf ihre Software-as-a-Service (SaaS)-Anbieter, um sich zu schützen, und setzen sich damit weiteren Risiken aus.
KI gewinnbringend einsetzen
Das KI-Potenzial ist praktisch unerschöpflich. Doch um es richtig zu nutzen und daraus echte Wettbewerbsvorteile zu generieren, muss vorab die Bereitschaft des Unternehmens dafür geklärt werden. Der IT-Dienstleister CGI erklärt, warum der Readiness-Check so wichtig ist, was er genau analysiert und was mit den daraus gewonnenen Erkenntnissen passiert.
Herausforderungen von Edge AI
Künstliche Intelligenz hat längst den Netzwerkrand erreicht. Um zeitkritischen Daten den Umweg über die Cloud und das Rechenzentrum zu ersparen, bringen Edge-AI-Lösungen Modelle direkt in die Anwendungen vor Ort. Dieser Weg bietet immense Vorteile - er ist aber auch mit einigen Stolpersteinen gepflastert, wie Couchbase, Anbieter einer Cloud-Datenbankplattform, zeigt.
Cloud-Datenschutz im Gesundheitswesen
Daten im Gesundheitswesen gehören zu den kritischsten Vermögenswerten. Sie umfassen hochsensible Informationen wie Krankengeschichten, Behandlungsunterlagen und persönliche Daten. Der Schutz dieser Daten ist von größter Bedeutung, da sie durch nationale und globale Vorschriften als besondere Kategorien personenbezogener Daten eingestuft werden.
Generative KI mit Serverless optimieren
Der Einsatz von generativer KI kann komplex und teuer sein. Serverlose Cloud-Dienste und Vektordatenbanken bieten eine Lösung, um diese Hürden zu überwinden und KI-Anwendungen effizient und skalierbar zu gestalten.
Sensible Daten in der Cloud schützen
Wenn Unternehmen in der Cloud geistiges Eigentum oder persönliche Informationen verlieren, drohen ihnen erhebliche Konsequenzen. Mit den richtigen Maßnahmen für Datensicherheit in der Cloud können sie zuverlässig Vorsorge treffen. Forcepoint erläutert die fünf wichtigsten davon. Datensicherheit in der Cloud wird für Unternehmen zunehmend zu einem kritischen Bestandteil ihrer IT-Infrastruktur.
Dank der Cloud: Flexibilität und Skalierbarkeit
Cloud-Marktplätze sind heute zu einem unverzichtbaren Dreh- und Angelpunkt für unabhängige Softwareanbieter (ISVs) geworden, um ihre Reichweite zu vergrößern, den Verkaufsprozess zu rationalisieren und Wachstum zu fördern. Erfolg ist jedoch nicht allein dadurch garantiert, dass ein Produkt auf einem Marktplatz gelistet ist.
Beste Rendite für Serverinvestitionen?
Laut Statista schätzen IT-Experten weltweit im Jahr 2024 eine Aufteilung von fast 50/50 zwischen Onsite- und Cloud-gehosteten Servern in ihren Unternehmen. Aufgrund der riesigen Datenmengen und der zunehmenden Nutzung von KI, werden künftig immer mehr Server benötigt.
Digitale Transformation kommt nicht ins Rollen?
Dass die Digitalisierung unaufhaltsam voranschreitet, ist keine Neuigkeit mehr, trotzdem haben bislang viele deutsche Unternehmen den entscheidenden Schritt zur digitalen Transformation noch nicht gewagt. Die Corona-Pandemie hat als Katalysator für einen Digitalisierungsschub gesorgt und viele Prozesse auf den Prüfstand gestellt.

Technologiewechsel für MSPs leicht gemacht In vier Schritten zur Hybrid Cloud