Sie sind hier: Startseite » Markt » Unternehmen

IT-Sicherheit direkt über den Cloud-Marktplatz

IBM erweitert ihr Angebot für sichere Cloud-Lösungen: eperi bietet über den IBM Cloud-Marktplatz Datenbankverschlüsselung für Cloud Computing-Umgebungen an
Beim Einsatz der Cloud Computing-Lösung "eperi Gateway" für Datenbanken entscheidet stets das Unternehmen, wo die Chiffrierschlüssel liegen und wer Einsicht in welche Daten erhält

(31.07.14) - Unternehmen wollen auf Nummer sicher gehen, wenn es in der Cloud um den Schutz ihrer Kundendaten oder ihres geistigen Eigentums geht. Insbesondere das sichere Management von Datenbanken steht bei vielen IT-Verantwortlichen ganz oben auf der Agenda. IBM sorgt mit ihrem Cloud-Marktplatz für einen flexiblen und einfachen Zugriff auf innovative Sicherheitslösungen. Zukünftig können Unternehmen auch die Lösungen des deutschen IT-Sicherheitsexperten eperi über den IBM Cloud-Marktplatz abrufen. Mit dem "eperi Gateway" für Datenbanken lassen sich alle sensiblen Daten in einer Datenbank sicher verschlüsseln. Damit erweitert IBM nochmals ihr Angebot für die Sicherheit in der Cloud.

Die Sicherheit digitaler Daten wird durch kryptografische Verfahren gewährleistet. Dadurch können selbst höchste Sicherheitsstandards eingehalten werden. Führend im Bereich Datenbankverschlüsselung ist die eperi GmbH aus Darmstadt, die von nun an ihre Lösungen rund um das eperi Gateway über den IBM Cloud-Marktplatz anbietet.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

"Das eperi Gateway für Datenbanken basiert auf unserer Open-Source-Lösung, die in Kooperation mit dem Bundesamt für Sicherheit in der Informationstechnik entwickelt wurde", sagt Elmar Eperiesi-Beck Geschäftsführer der eperi GmbH. "Insbesondere für Unternehmen, die ihre Datenbank sicher in der Cloud betreiben wollen, erweist sich unsere Lösung als sicher, zuverlässig, einfach und schnell. Sie verschlüsselt nicht nur die Datenbankdateien, sondern die Daten selbst. So kann kein unberechtigter Dritter auf unverschlüsselte Daten zugreifen."

Beim Einsatz der Cloud Computing-Lösung eperi Gateway für Datenbanken entscheidet stets das Unternehmen, wo die Chiffrierschlüssel liegen und wer Einsicht in welche Daten erhält. Immer wenn sensible Daten das Unternehmen verlassen, sorgt die eperi-Verschlüsselung für zuverlässigen Schutz. Dabei ist es gleichgültig, ob nur die Datenbank in der Cloud liegt und die Anwendung im Unternehmen läuft oder ob sich Datenbank und Anwendung in der Cloud befinden. Das eperi Gateway verfügt über ein automatisches Schlüsselmanagement (PKI) und sorgt dafür, dass Cloud-Administratoren keinen Zugriff auf unverschlüsselte Daten haben. Die Installation der eperi-Lösung erfordert keine Anpassung oder Änderung der bestehenden Datenbanken, Schnittstellen oder IT-Systeme.

IBM kombiniert die eperi-Sicherheitslösung mit den Sicherheitsfunktionen einer Datenbank wie beispielsweise DB2, Microsoft SQL Server oder Oracle. Diese Datenbanken besitzen bereits ein Schlüsselmanagement innerhalb der Datenbank. Es kann mithilfe der eperi-Lösung in die sichere Umgebung des eperi Gateways verlegt werden. Auch die Ablage der Schlüssel sowie alle kryptografischen Operationen erfolgen nicht in der Datenbank selbst, sondern im sicheren Gateway. Nur der Sicherheitsadministrator hat Zugang zum Schlüssel. Er bestimmt, welche Benutzer die sensitiven Daten im Klartext lesen dürfen, hat aber selbst keinen Zugriff auf die Informationen in der Datenbank.

Über den IBM Cloud-Marktplatz können Unternehmen in Zukunft auch weitere Sicherheitslösungen rund um das eperi Gateway beziehen, wie etwa die Single-Sign-On-Lösung (SSO) für die Cloud. Das eperi SSO bietet zahlreiche Verfahren der Authentisierung und Autorisierung, die flexibel kombiniert werden können, weil sich nahezu beliebige Backend-Systeme einbinden lassen. Um die Sicherheit für mobile Geräte zu gewährleisten, prüft das eperi Gateway sowohl die Identitäten aller Nutzer als auch ihre Berechtigungen bevor der Zugriff auf Unternehmensdaten gewährt wird. (IBM: ra)

IBM: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Unternehmen

Bereitstellung innovativer Cloud-Lösungen
Arrow wurde im Rahmen der Context ChannelWatch Distributor of the Year Awards 2024 als "Bester Cloud-Partner" für Europa und "Bester Cybersecurity-Partner" für Spanien ausgezeichnet. Die Auszeichnungen basieren auf einer der weltweit größten Umfragen unter IT-Resellern und unterstreichen die Kompetenz von Arrow in der Bereitstellung innovativer Cloud- und Cybersicherheitslösungen.
kgs und Arvato Systems bauen Partnerschaft aus
Die seit über zehn Jahren existierende Partnerschaft zwischen der IT-Dienstleisterin Arvato Systems und dem Archivierungsspezialisten kgs soll jetzt weiter vertieft werden. Vereinbart wurde eine Intensivierung der inhaltlichen Zusammenarbeit sowie der verstärkte Ausbau der gemeinsamen Kundenbasis.
Nutzung der Guidewire Cloud-Plattform
Hexaware Technologies, ein Unternehmen für IT-Dienstleistungen und -Lösungen, gab bekannt, dass es die Cloud-Spezialisierung des "Guidewire PartnerConnect Consulting Program" für die EMEA-Region hat. Hexaware ist ein "Guidewire PartnerConnect"-Consulting-Partner auf der Advantage-Ebene.
Einfachere Sicherheitsverwaltung für alle Geräte
Die OTRS AG, Herstellerin von Service-Management-Softwarelösungen, und FileWave AG, Anbieterin von plattformübergreifenden Geräteverwaltungslösungen, schließen sich zusammen, um es für IT-Teams einfacher und effizienter zu machen, ihre Geräte und Aufgaben zu verwalten. Zum Start der Partnerschaft haben die OTRS Group und FileWave ihre Kernprodukte integriert: das Ticketing- und Prozessautomatisierungssystem OTRS und die Geräteverwaltungslösung von FileWave.
Proaktive Cloud-Workload-Segmentierungsrichtlinien
Illumio, Anbieterin für Zero-Trust-Segmentierung, gab bekannt, dass Illumio für ihre Cloud-Sicherheitslösung "Illumio CloudSecure" den Sicherheitskompetenz-Status von Amazon Web Services (AWS) erhalten hat. Diese Auszeichnung unterstreicht, dass Illumio eine erstklassige Technologie bietet, die Kunden dabei unterstützt, ihre Cloud-Sicherheitsziele zu erreichen.
Engagement und Fachwissen
Arrow ist laut eigenen Angaben weltweit der einzige Catalyst Partner der Broadcom Enterprise Security Group, der das Symantec Enterprise Cloud Competency-Zertifikat (Enterprise Level) erhalten hat. Arrow erhält die Auszeichnung für ihren Kundenservice und das Engagement rund um die Symantec Enterprise von Broadcom.
Zunahme von SaaS-Angriffen
Obsidian Security erweitert ihre Präsenz in Europa. Das Erfolgsrezept App-Security über die Absicherung von Software-as-a-Service (SaaS)-Anwendungen ist nun auch dem deutschen Markt zugänglich. Die Expansion nach Kontinentaleuropa wird zudem den Support für viele der führenden Unternehmen in der Region verbessern, die bereits Obsidian-Anwender sind.
Identitätssicherheit in SaaS-Apps
Okta und die OpenID Foundation wollen einen Identitätssicherheitsstandard für Unternehmensanwendungen etablieren. Denn tausende Anwendungen in der Cloud verfügen immer noch nicht über sichere Identitäten. An der dafür neu gegründeten OpenID Foundation-Arbeitsgruppe sind auch Ping Identity, Microsoft, Capital One, SGNL und Beyond Identity beteiligt.
Umsetzung erfolgreicher GenAI-Projekte
Devoteam gibt bekannt, dass sie als eine der ersten Partner weltweit die Google Cloud Generative AI-Services-Spezialisierung erhalten hat.
Hybride Multi-cloud-Vision
Nutanix, Spezialistin für hybrides Multicloud-Computing, ist im "Gartner Magic Quadrant for Distributed Hybrid Infrastructure, 2024" als "Leader" gelistet. Gartner beschreibt verteilte hybride Infrastrukturen als "Angebote mit Cloud-nativen Eigenschaften, die Kunden am Ort ihrer Wahl bereitstellen und betreiben können (…) Verteilte hybride Infrastrukturen schaffen die Grundlage für die verteilte Bereitstellung von Anwendungen, die aber einem weiterhin Cloud-orientierten oder davon inspirierten Ansatz folgt. Workloads außerhalb einer Public-Cloud-Infrastruktur werden dadurch agiler und flexibler."

Zentrales und integriertes Servicemodell Private Cloud auf Basis von Microsoft aufbauen