Sie sind hier: Startseite » Markt » Unternehmen

Cloud-native Bedrohungserkennung

Sysdig feiert die Graduierung von Falco innerhalb der Cloud Native Computing Foundation
Falco ist mit über 100 Millionen Downloads und der Unterstützung von Unternehmen wie IBM, Apple und Booz Allen Hamilton die Threat-Detection Engine der Wahl

Sysdig, Anbieterin von Cloud-Sicherheit auf Basis von Runtime Insights, feierte die Graduierung des Falco-Projekts innerhalb der Cloud Native Computing Foundation (CNCF). Die Graduierung von Falco würdigt jahrelanges Wachstum als führende Open-Source-Engine für Cloud-native Bedrohungserkennung und unterstreicht die Bedeutung von Laufzeitsicherheit bei der Einführung von Cloud-first-Praktiken in Unternehmen. Angesichts der aktualisierten SEC-Richtlinien zur Offenlegung von Cybersecurity-Vorfällen erfolgt die Graduierung von Falco zu einer Zeit, in der Unternehmen ihre Sicherheitsstrategien überdenken und eine umfassende Transparenz von Vorfällen anstreben, um diese besser zu verstehen und einordnen zu können. Wenn man sofort erkennt, dass sich ein Eindringling in einer Umgebung befindet, und diesen in Sekundenschnelle ausschalten kann, werden sowohl die Angriffsfläche als auch potenzielle Auswirkungen von Infiltrationen drastisch reduziert.

Falco hat seit seiner Aufnahme in die CNCF im Jahr 2020 Hunderte von aktiven Code-Beitragenden gewonnen und die 100-Millionen-Download-Marke überschritten. Unternehmen wie Shopify, GitLab, Skyscanner, Frame.io und Booz Allen Hamilton bauen auf Falco auf. Die Projektbetreuung erfolgt durch Entwickler von Sysdig, IBM, Apple und RedHat.

Die Macht der Echtzeit-Erkennung
Sicherheit ist ein ständig fortschreitender Kampf gegen Bedrohungen. Angreifer haben ihre Taktiken an die Cloud angepasst und starten ihre Attacken innerhalb von Sekunden, nachdem sie in eine Umgebung eingedrungen sind. In lokalen Umgebungen können Angriffe Wochen dauern, während in der Cloud bereits weniger als 10 Minuten für eine Infiltration ausreichen. Echtzeit-Transparenz über Cloud-Umgebungen, Workloads und Benutzeraktivitäten ist entscheidend, um schnell angemessen reagieren und die Auswirkungen möglicher Angriffe minimieren zu können.

Falco ist wie ein Netzwerk von Echtzeit-Sicherheitskameras für die Cloud. Es sammelt fortlaufend Daten über Regelverletzungen und benachrichtigt Benutzer sofort über anomale Laufzeitaktivitäten. Zudem bietet es präzise Einblicke in die Art und den Schweregrad eines Vorfalls. Als Pionier von eBPF überwacht Falco Ereignisse auf Kernel-Ebene und nutzt Erkenntnisse aus dem Cloud-nativen Ökosystem. Mit Plug-ins kann Falco auf Cloud-Dienste wie Okta und Githuberweitert werden, um Verbindungen zwischen verschiedenen Umgebungen herzustellen.

Cloud-Sicherheit braucht Open Source
Die Zukunft der Sicherheit in der Cloud ist ungewiss. Aus diesem Grund hat das Team von Sysdig Falco im Jahr 2018 in die CNCF eingebracht. Open Source ist der einzige Ansatz, der die Flexibilität und Reichweite bietet, um moderne Sicherheitsprobleme in der schnell wachsenden Angriffsfläche der Cloud zu lösen. Die Zusammenarbeit innerhalb der Open-Source-Community führt zu sichererer Software, da das Fachwissen und die Prüfung einer breiteren Palette von Anwendungsfällen genutzt werden.

Open Source Falco ist das Herzstück der Sysdig-Plattform und liefert einzigartige Runtime Insights, die Unternehmen dabei unterstützen, sowohl einen"Shift-Left"- als auch einen "Shield-Right"-Ansatz zu verfolgen. Runtime Insights wiederum helfen Kunden, Punkte in verschiedenen Umgebungen zu verbinden und ihre kritischsten Sicherheitsrisiken zu priorisieren. Die Falco-Regelbibliotheken bieten ein tiefes Verständnis dessen, was zur Laufzeit geschieht, und priorisieren die Schwachstellen, die in der Praxis auftreten. Runtime Insights ermöglichen die Erkennung und Bekämpfung fortschrittlicher Bedrohungen durch die Einhaltung der Falco-Regelsätze. Letztendlich bieten die Runtime Insights eine durchgängige Sicherheit für den gesamten Lebenszyklus der Softwareentwicklung. (Sysdig: ra) 

eingetragen: 12.03.24
Newsletterlauf: 07.05.24

Sysdig: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Unternehmen

Präsenz mit neuem Standort in Spanien
CGI gab bekannt, dass ihre hundertprozentige Tochtergesellschaft CGI Deutschland B.V. & Co. KG eine Vereinbarung zur Übernahme von Novatec Consulting GmbH unterzeichnet hat. Novatec ist ein IT-Dienstleistungsunternehmen, das auf agile Softwareentwicklung, digitale Produkte und strategische Geschäfts- und IT-Beratung spezialisiert ist. Mehr als 300 hochqualifizierte IT- und Beratungsexperten mit Hauptsitz im Metromarkt Stuttgart sowie an sieben weiteren deutschen Standorten und in Granada (Spanien) werden die Präsenz von CGI in der Fertigungs- und Finanzdienstleistungsbranche mit besonderem Fokus auf die Automobilindustrie und E-Mobilität erweitern.
Migration von Workloads in die Azure-Cloud
Arrow hat die Spezialisierung Infrastruktur- und Datenbankmigration auf Microsoft Azure erhalten. Sie demonstriert die umfassende Expertise, die langjährige Erfahrung und das tiefgehende Fachwissen von Arrow in der Migration von Kunden-Workloads in die Azure-Cloud.
Cloud-native, mandantenfähige Plattform
LotusFlare, Anbieterin einer Cloud-nativen digitalen Handels- und Monetarisierungsplattform für Kommunikationsdienstleister (CSPs), gab ihre Mitarbeit bei der Konzeption, Entwicklung und Unterstützung des weltweit ersten grenzüberschreitenden Telko-Prämienprogramms bekannt.
Transparentes Preismodell ohne versteckte Kosten
Leaseweb Global, Anbieterin von Cloud-Diensten und Infrastructure as a Service (IaaS), gab die Verfügbarkeit seiner Public Cloud- und Virtual Private Server (VPS)-Lösungen in Japan bekannt. Leaseweb Public Cloud wird über eine lokale, landeseigene Infrastruktur bereitgestellt und bietet eine äußerst wettbewerbsfähige Mischung aus kosteneffizienter Flexibilität und globaler Verfügbarkeit.
27 Prozent Anstieg der Cloud-Nutzer
Wildix, Anbieterin von KI-gestützten Unified-Communications-Lösungen, hat ihre Wachstumszahlen für 2024 bekanntgegeben. Diese bestätigen die führende Marktposition von Wildix. Das Unternehmen zeichnet sich durch KI-Innovationen in ihren UCC-Lösungen, spezifische Branchenlösungen und einen reinen Channel-Vertrieb aus und konnte seine globale Präsenz auf 145 Länder ausweiten.
Sicherheitsmaßnahmen & Compliance-Fachwissen
Devoteam, ein KI-getriebenes Tech-Consulting-Unternehmen spezialisiert auf Cloud-Plattformen, Cybersicherheit, Datenverarbeitung und Nachhaltigkeit sowie Vorreiter im Bereich Managed Services, hat einen wichtigen Meilenstein erreicht: Die höchste Stufe der Managed-Service-Provider-Zertifizierung bei allen drei großen Hyperscale-Cloud-Anbietern.
Lernlabor "Sicheres Cloud-Computing"
Mit der fortschreitenden Migration in die Cloud steigt auch der Bedarf an entsprechenden Sicherheitslösungen. Das Fraunhofer IESE steht seit über 20 Jahren für IT-Sicherheit und Datensouveränität für Digitale Ökosysteme. In einer Kooperation mit der Hochschule Worms wurde nun das Lernlabor "Sicheres Cloud-Computing" ins Leben gerufen, das nicht nur umfassendes Know-how für Cloud-DevOps, Cloud-Anwender und das mittlere Management von Cloud-Lösungsanbietern bietet.
Kontext zu Cloud-spezifischen Risiken
Check Point Software Technologies, Anbieterin von Cybersicherheitslösungen, gibt eine strategische Partnerschaft mit Cloud-Security-Anbieterin Wiz bekannt. Sie hilft Unternehmen, die wachsenden Herausforderungen der Absicherung hybrider Cloud-Umgebungen zu bewältigen. Diese Zusammenarbeit überbrückt die seit langem bestehende Lücke zwischen Cloud-Netzwerksicherheit und Cloud Native Application Protection (CNAPP) durch eine tiefgreifende technologische Integration und eine strategische Geschäftsallianz und bietet eine branchenführende, einheitliche und ganzheitliche Sicherheitslösung.
ServiceNow-Implementierungen
Sopra Steria, eine wichtige Akteurin im europäischen Technologiesektor, wurde vom international renommierten "PAC Innovation Radar" als einer der führenden Anbieter von Dienstleistungen im Zusammenhang mit ServiceNow in Europa anerkannt - als einer von nur fünf Anbietern, die 2024 eine "Best-in-Class"-Gesamtbewertung erhalten haben.
Maßgeschneiderte Cloud- & Hosting-Lösungen
Die IT-Dienstleisterin und High-End Data Center Solutions Provider synaforce wächst weiter und übernimmt die Herbst Datentechnik GmbH. Das Unternehmen aus Berlin bringt über 25 Jahre Erfahrung als spezialisierter Cloud- und Hosting-Provider mit und ergänzt das synaforce-Portfolio um zusätzliche technologische Kompetenz. Kunden beider Unternehmen profitieren von einer erweiterten IT-Infrastruktur, leistungsfähigen Hosting-Lösungen und verstärkten Cybersecurity-Services.

Datenbasierte Entscheidungen treffen Migration auf die SAP S/4HANA Cloud