Sie sind hier: Startseite » Markt » Unternehmen

Cloud-native Bedrohungserkennung

Sysdig feiert die Graduierung von Falco innerhalb der Cloud Native Computing Foundation
Falco ist mit über 100 Millionen Downloads und der Unterstützung von Unternehmen wie IBM, Apple und Booz Allen Hamilton die Threat-Detection Engine der Wahl

Sysdig, Anbieterin von Cloud-Sicherheit auf Basis von Runtime Insights, feierte die Graduierung des Falco-Projekts innerhalb der Cloud Native Computing Foundation (CNCF). Die Graduierung von Falco würdigt jahrelanges Wachstum als führende Open-Source-Engine für Cloud-native Bedrohungserkennung und unterstreicht die Bedeutung von Laufzeitsicherheit bei der Einführung von Cloud-first-Praktiken in Unternehmen. Angesichts der aktualisierten SEC-Richtlinien zur Offenlegung von Cybersecurity-Vorfällen erfolgt die Graduierung von Falco zu einer Zeit, in der Unternehmen ihre Sicherheitsstrategien überdenken und eine umfassende Transparenz von Vorfällen anstreben, um diese besser zu verstehen und einordnen zu können. Wenn man sofort erkennt, dass sich ein Eindringling in einer Umgebung befindet, und diesen in Sekundenschnelle ausschalten kann, werden sowohl die Angriffsfläche als auch potenzielle Auswirkungen von Infiltrationen drastisch reduziert.

Falco hat seit seiner Aufnahme in die CNCF im Jahr 2020 Hunderte von aktiven Code-Beitragenden gewonnen und die 100-Millionen-Download-Marke überschritten. Unternehmen wie Shopify, GitLab, Skyscanner, Frame.io und Booz Allen Hamilton bauen auf Falco auf. Die Projektbetreuung erfolgt durch Entwickler von Sysdig, IBM, Apple und RedHat.

Die Macht der Echtzeit-Erkennung
Sicherheit ist ein ständig fortschreitender Kampf gegen Bedrohungen. Angreifer haben ihre Taktiken an die Cloud angepasst und starten ihre Attacken innerhalb von Sekunden, nachdem sie in eine Umgebung eingedrungen sind. In lokalen Umgebungen können Angriffe Wochen dauern, während in der Cloud bereits weniger als 10 Minuten für eine Infiltration ausreichen. Echtzeit-Transparenz über Cloud-Umgebungen, Workloads und Benutzeraktivitäten ist entscheidend, um schnell angemessen reagieren und die Auswirkungen möglicher Angriffe minimieren zu können.

Falco ist wie ein Netzwerk von Echtzeit-Sicherheitskameras für die Cloud. Es sammelt fortlaufend Daten über Regelverletzungen und benachrichtigt Benutzer sofort über anomale Laufzeitaktivitäten. Zudem bietet es präzise Einblicke in die Art und den Schweregrad eines Vorfalls. Als Pionier von eBPF überwacht Falco Ereignisse auf Kernel-Ebene und nutzt Erkenntnisse aus dem Cloud-nativen Ökosystem. Mit Plug-ins kann Falco auf Cloud-Dienste wie Okta und Githuberweitert werden, um Verbindungen zwischen verschiedenen Umgebungen herzustellen.

Cloud-Sicherheit braucht Open Source
Die Zukunft der Sicherheit in der Cloud ist ungewiss. Aus diesem Grund hat das Team von Sysdig Falco im Jahr 2018 in die CNCF eingebracht. Open Source ist der einzige Ansatz, der die Flexibilität und Reichweite bietet, um moderne Sicherheitsprobleme in der schnell wachsenden Angriffsfläche der Cloud zu lösen. Die Zusammenarbeit innerhalb der Open-Source-Community führt zu sichererer Software, da das Fachwissen und die Prüfung einer breiteren Palette von Anwendungsfällen genutzt werden.

Open Source Falco ist das Herzstück der Sysdig-Plattform und liefert einzigartige Runtime Insights, die Unternehmen dabei unterstützen, sowohl einen"Shift-Left"- als auch einen "Shield-Right"-Ansatz zu verfolgen. Runtime Insights wiederum helfen Kunden, Punkte in verschiedenen Umgebungen zu verbinden und ihre kritischsten Sicherheitsrisiken zu priorisieren. Die Falco-Regelbibliotheken bieten ein tiefes Verständnis dessen, was zur Laufzeit geschieht, und priorisieren die Schwachstellen, die in der Praxis auftreten. Runtime Insights ermöglichen die Erkennung und Bekämpfung fortschrittlicher Bedrohungen durch die Einhaltung der Falco-Regelsätze. Letztendlich bieten die Runtime Insights eine durchgängige Sicherheit für den gesamten Lebenszyklus der Softwareentwicklung. (Sysdig: ra) 

eingetragen: 12.03.24
Newsletterlauf: 07.05.24

Sysdig: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Unternehmen

Strategische Partnerschaften mit SAP
Onapsis, Unternehmen im Bereich Cybersicherheit und Compliance von SAP-Anwendungen, feiert 15 Jahre Marktführerschaft im Bereich SAP-Security mit mehreren Produktinnovationen, der Stärkung der strategischen Partnerschaft mit SAP, der Ernennung neuer Vorstandsmitglieder sowie wichtiger SAP Threat Research.
Filesharing und Filemanagement
Collabora Online, eine Open-Source-Office-Suites für digitale Zusammenarbeit, und OpenCloud, Open-Source-Lösung für sicheres Filemanagement und Filesharing, geben ihre strategische Partnerschaft bekannt. Im Rahmen der Zusammenarbeit wird Collabora Online nahtlos in OpenCloud integriert. Die Lösung bietet so umfassende Möglichkeiten für kollaboratives Arbeiten in Dokumenten und ein einfaches, sicheres und DSGVO-konformes Dateimanagement
Einblicke in die IT-Sourcing-Trends
Stefanini, Anbieterin von Technologielösungen und zuverlässiger Innovationspartner, wird in der "2024 German IT Sourcing Study" von Whitelane Research als "ExceptionalPerformer" in der Kategorie "Workplace Services" aufgeführt. Diese prestigeträchtige Auszeichnung unterstreicht die konsequente Ausrichtung von Stefanini auf die Bereitstellung innovativer, skalierbarer und kundenorientierter Arbeitsplatzlösungen, die auf die besonderen Bedürfnisse deutscher Unternehmen zugeschnitten sind.
Mehr Basismodelle und Entwickler-Tools
Alibaba Cloud, das Kompetenzzentrum der Alibaba Group für Digitalisierung, hat auf dem diesjährigen Developer Summit eine Reihe von Neuheiten vorgestellt, mit deren Hilfe Entwickler auf der ganzen Welt innovative KI-Anwendungen effizienter verwirklichen können. Zu den Neuheiten gehören eine erweiterte Suite von Large Language Models (LLMs) und Tools für die KI-Entwicklung, verbesserte Cloud-Infrastrukturen sowie Support-Programme.
Herausragende Digitalisierung
Nomios Germany wurde für ihren innovativen Ansatz im Bereich Managed Services mit dem Deutschen Excellence Award ausgezeichnet. Die unter der Schirmherrschaft der Bundesministerin a.D. Brigitte Zypries stehende Auszeichnung würdigt herausragende Digitalisierungslösungen deutscher Unternehmen.
2024 erfolgreiches Jahr für Haufe X360
Haufe X360 konnte auch im Jahr 2024 ihre Position als der Anbieterin einer Cloud-basierten Business Management Plattform für KMU wieder deutlich ausbauen. Das Unternehmen wächst weiter nachhaltig in den verschiedensten Bereichen. An die Entwicklung im kommenden Jahr hat man hohe Erwartungen - trotz der angespannten Weltwirtschaft. So konnte Haufe X360 2024 ganze 43 Prozent Mitarbeiterwachstum verzeichnen, Neueinstellungen gab es vor allem bei der Produktentwicklung und im Support. Damit will man sicherstellen, dass die Business-Management-Plattform stetig weiter optimiert und ausgebaut werden kann - sowohl bei den Funktionalitäten als auch bei branchenspezifischen Anpassungen und der Integration von anderen Softwareanbietern. "Durch seine offene Software-Architektur und das Hosting in der Cloud ist unser System extrem flexibel und anpassbar. Das waren auch Gründe dafür, dass wir uns über die Auszeichnung als ERP des Jahres freuen durften", erklärt Christian Zöhrlaut, Chief Product Officer bei Haufe X360. "Dadurch, dass wir jetzt personell noch besser aufgestellt sind, können wir den bereits hohen gewohnten Standard nicht nur halten, sondern uns kontinuierlich steigern und noch genauer auf die Bedürfnisse unserer Kunden eingehen."
Schwerpunkt auf Identitätssicherheit
Omada, Anbieterin von Identity Governance and Administration (IGA), hat die Integration ihrer "Cloud-IGA" mit Microsoft Entra AI angekündigt. Durch die Partnerschaft mit Microsoft und die Nutzung von Semantic Kernel hat Omada KI-Assistenten mit Schwerpunkt auf Identitätssicherheit entwickelt, die die Automatisierung vorantreiben, die Entscheidungsfindung verbessern und hochgradig personalisierte und kontextbezogene Benutzererfahrungen bieten.
FRA02 einen Maßstab für Nachhaltigkeit
maincubes, Entwicklerin und Betreiberin von Rechenzentren in Europa und Teil des DTCP-Portfolios, gibt bekannt, dass ihrneu errichtetes Rechenzentrum FRA02 in Frankfurt dem EU-Taxonomiestandard entspricht. Dieser Meilenstein unterstreicht das Engagement von maincubes für hohe Umweltverantwortung, regulatorische Compliance und die Schaffung eines langfristigen Mehrwerts für Investoren und Kunden.
Zusammenarbeit mit Google Cloud
Infosys eröffnet ein Google Cloud Center of Excellence. Dieses wird von Infosys Topaz betrieben. Ziel ist es, KI-Innovationen in Unternehmen zu fördern. Das Center wird als Katalysator für Co-Creation dienen und unterstützt Organisationen dabei, die Kraft generativer KI zu nutzen, um transformatives Wachstum zu erzielen.
Cloud-Projekte gelingen, wenn man zusammenarbeitet
Nutanix, Spezialistin für hybrides Multicloud-Computing, hat die Multicloud Experts Community ("MC Experts") in der EMEA-Region gegründet. Mit seiner Initiative will das Unternehmen eine Plattform für Cloud-Experten schaffen, auf der sie Wissen und Ressourcen bündeln und gleichzeitig auf Kollegen und Spezialisten zurückgreifen können, um Kunden in einer zunehmend komplexen Multicloud-Welt erfolgreich zu machen.

Datenbasierte Entscheidungen treffen Migration auf die SAP S/4HANA Cloud