Sie sind hier: Startseite » Markt » Unternehmen

Sicherheit und Compliance aus der Cloud


Imperva übernimmt Incapsula und Skyfence und präsentiert neue "SecureSphere WAF" für Amazon Web Services
Skyfence hat eine Lösung entwickelt, die Transparenz und Kontrolle über die geschäftliche Nutzung von SaaS-Anwendungen in Echtzeit ermöglicht

(21.03.14) - Imperva, Anbieterin von Datensicherheitssystemen für sensible Unternehmensinformationen, gibt bekannt, das Cloud Security Gateway Startup Skyfence zu übernehmen. Zudem gebe es eine Grundsatzvereinbarung, die verbleibenden Aktien des Cloud-basierten Web Application Security-Unternehmens Incapsula zu erwerben. Des Weiteren präsentiert Imperva die "SecureSphere Web Application Firewall" (WAF) für Amazon Web Services (AWS). Das Zusammenspiel dieser drei Unternehmensankündigungen erweitert Impervas umfassende Sicherheitsstrategie für Rechenzentren innerhalb der Cloud mit für die Branche einzigartigen Lösungen. Das Unternehmen positioniert sich hierdurch als Vorreiter auf dem Gebiet der Unternehmenssicherheit mit einer neuen Schutzebene speziell für physische und virtuelle Rechenzentren.

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Shlomo Kramer, CEO bei Imperva, kommentiert: "Unsere Übernahmestrategien für Skyfence und Incapsula sind sehr ähnlich. Wir haben Incapsula vor vier Jahren für uns entdeckt als wir erkannten, dass die Bereitstellung in der Cloud die Web Application-Sicherheitslandschaft verändern würde. Im Fall von Skyfence glauben wir, dass Software-as-a-Service (SaaS)-Modelle für interne Geschäftsanwendungen, den Bereich Rechenzentrumssicherheit und -Compliance von Grund auf verwandeln werden. Wir investieren frühzeitig in diese Entwicklung, um uns in die bestmögliche Position für die Unterstützung neuer und aktueller Kunden zu bringen."

Die Analysten von Gartner sagen voraus, dass die Ausgaben für öffentliche Cloud Computing-Services von 155 Milliarden US-Dollar im Jahr 2014 auf 210 Milliarden Dollar im Jahr 2016 steigen werden. Der Einsatz von Cloud-Diensten und -Lösungen nimmt stetig zu. Diese Entwicklung führt dazu, dass Unternehmen neu planen, wie sie vorhandene Systeme integrieren und migrieren – von Enterprise Resource Planning (ERP) über Customer Relationship Management (CRM)-Systemen bis zu Cloud-basierten Plattformen. Cloud-Dienste führen oftmals unternehmenskritische Anwendungen aus und speichern geschäftsrelevante Daten. Die meisten der aktuell gängigen Sicherheitskontrollen decken diese vielen verschiedenen Cloud Computing-Einsatzbereiche jedoch nicht ab, da sie für On-Premise-Anwendungen entwickelt wurden.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

Mark Kraynak, Senior Vice President Worldwide Marketing bei Imperva, erläutert: "Wir beobachten bereits seit einiger Zeit, dass unsere Kunden die Vorteile Cloud-basierter Services für sich entdecken, um Kosten zu reduzieren und die Flexibilität zu erhöhen. Anwendungen und Daten nicht länger im eigenen Unternehmen vorzuhalten beinhaltet aber auch neue und große Risiken. Die Strategie, die wir heute vorstellen, adressiert umfassend und verlässlich alle gefährlichen Sicherheitslücken, die bei der Entscheidung fürs Cloud Computing auftreten können."

Impervas Strategie begegnet potenziellen Sicherheitsrisiken mit verschiedenen Cloud-basierten Lösungsmodellen. Migrieren Unternehmen ihre internen Geschäftsanwendungen in die Cloud, umgehen sie übliche On-Premise-Aktivitätsüberwachung und -Sicherheitslösungen. Um diese Lücke zu schließen, bietet Skyfence ein Cloud-Gateway mit umfassenden Sicherheits- und Compliance-Paketen. Für nach außen gerichtete Produktionsanwendungen verändert die Cloud den Einsatz in zweierlei Hinsicht. Einige Kunden bevorzugen ein SaaS-Modell für die Verwendung als WAF. Diese Anforderungen adressiert Incapsula mit einer anwendungsorientierten umfassenden CDN-Plattform, die Best-of-Breed-Sicherheit, DDoS-Schutz, Load Balancing und Failover-Lösungen beinhaltet. Andere Kunden favorisieren ein Infrastructure-as-a-Service (IaaS)-Modell, mit dem sie die Skaleneffekte ihres Cloud-Providers nutzen und signifikante Kosteneinsparungen realisieren können. Diesen Kunden ermöglicht SecureSphere für AWS, ihre Anwendungen zu migrieren, ohne die Sicherheit zu beeinträchtigen.

"Imperva Skyfence"
Die erste Komponente der neuen Imperva-Strategie ist die Skyfence-Übernahme. Skyfence schützt interne Geschäftsanwendungen wie Mitarbeiter- und Backoffice-orientierte Anwendungen, die zu SaaS Delivery-Modellen migrieren. Auch wenn es sich hierbei um interne Anwendungen handelt, erlauben sie Zugriff via Internet. Hierdurch weisen sie Sicherheitsschwachstellen auf, die normalerweise vor allem öffentliche Anwendungen betreffen. Hinzu kommen regulatorische, Sicherheits- sowie Compliance-Herausforderungen, da nun Drittparteien für die Datenspeicherung verantwortlich sind.

Skyfence hat eine Lösung entwickelt, die Transparenz und Kontrolle über die geschäftliche Nutzung von SaaS-Anwendungen in Echtzeit ermöglicht. Das Resultat sind eine verlässliche Durchsetzung von Sicherheitsrichtlinien, die Absicherung sensibler Daten vor externen und internen Bedrohungen sowie Compliance nach vorgegebenen Standards. Skyfence nutzt eigene Netzwerk-Traffic-Analyse- und Dynamic User Fingerprinting-Technologie, um normale Nutzerverhaltensmuster zu erfassen und Unregelmäßigkeiten aufzudecken, die auf Cyber-Attacken oder innere Bedrohungen hinweisen können. Unternehmen profitieren von einem einzigen zentralen Gateway, mit dem sie alle Cloud-Aktivitäten und aktiven Cloud-Bereiche aufdecken, einheitliche Sicherheits- und Compliance-Vorgaben durchsetzen und zudem Anwenderzugriffe auf sensible Daten kontrollieren können.

Skyfence adressiert insbesondere diese drei Kundenherausforderungen:

>> Compliance-Management in der Cloud: Skyfence generiert ein Audit Trail aller Anwenderzugriffe – von Logins bis zu vollständigen Activity Logs. Zudem ermöglicht die Lösung die Durchsetzung der notwendigen Aufgabentrennung zwischen SaaS-Administrator und IT-Sicherheit. Administratoren können sowohl für interne als auch externe Compliance-Audits Aktivitätenreports generieren und Berichte für forensische Analysen bereitstellen.

>> Kontrolle über Schatten-IT: Skyfence erkennt automatisch die Nutzung von vom Unternehmen nicht freigegebenen Cloud Applikationen und liefert zu diesen Nutzungsauswertungen und Risikoeinschätzungen.

>> Cyber Intrusion Prevention: Die Schwachstelle in der Sicherheit vieler Cloud-Anwendungen ist der Missbrauch rechtmäßiger User Accounts. Skyfence identifiziert und schützt vor account-zentrierten Attacken wie Account-Übernahmen, Man-in-the-Middle-Angriffen, DNS-Poisoning sowie Brute Force-Attacken.

SecureSphere WAF für AWS wurde mit der Vorgabe entwickelt, die Amazon Web Services-Infrastruktur nativ zu nutzen. Mithilfe der Amazon Cloud Formation werden WAF-Instanzen kreiert und entlang der Anwendungen auch über availability Zones hinweg bewegt, die sie schützen. Dies ermöglicht die schnelle Verbreitung großer Unternehmensumgebungen mit minimalem operativem Aufwand. Instanzen von SecureSphere werden gebildet oder vom Einsatz entfernt. Sie folgen dabei Amazons Auto-Scaling-Richtlinien. Diese Abstraktionen können die Effizienz der IT und der Sicherheitsteams immens steigern. (Imperva: ra)

Imperva: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Unternehmen

  • Datenbasierte Entscheidungen treffen

    Fivetran, Anbieterin für Data Movement, hat die Marke von 500 Konnektoren überschritten und bietet damit laut eigenen Angaben die größte Anzahl an Konnektoren aller Data-Movement-Plattformen. Mit ihrer neuen, deutschsprachigen Website unterstreicht Fivetran zudem die Relevanz des DACH-Marktes.

  • Cloud-native Bedrohungserkennung

    Sysdig, Anbieterin von Cloud-Sicherheit auf Basis von Runtime Insights, feierte die Graduierung des Falco-Projekts innerhalb der Cloud Native Computing Foundation (CNCF). Die Graduierung von Falco würdigt jahrelanges Wachstum als führende Open-Source-Engine für Cloud-native Bedrohungserkennung und unterstreicht die Bedeutung von Laufzeitsicherheit bei der Einführung von Cloud-first-Praktiken in Unternehmen.

  • Migration auf die SAP S/4HANA Cloud

    Alight, Anbieterin von Cloud-basierten Human-Capital- und Technologie-Dienstleistungen, baut ihre langjährige Partnerschaft mit SAP aus. Die "Alight Worklife"-Plattform nutzt die SAP S/4HANA Cloud, um Unternehmen ein zukunftsfähiges, Cloud-basiertes Gehaltsabrechnungssystem anzubieten. Ziel des neuen Angebots ist es, die Effizienz und Leistung der Gehaltsabrechnung zu optimieren und gleichzeitig die Sicherheit sensibler Mitarbeiter- und Unternehmensdaten zu erhöhen.

  • Produkt-Roadmaps für nahtlose Kontinuität

    Cohesity, Unternehmen für KI-gestütztes Datenmanagement und -sicherheit, und Veritas, Anbieterin von Multi-Cloud-Datensicherheit, gaben ihren Zusammenschluss bekannt. Cohesity fusioniert mit dem Datenschutz-Business von Veritas, das aus Veritas ausgegliedert wird.

  • Fit für das KI-Zeitalter

    Microsoft hat die größte Investition ihrer 40-jährigen Geschichte in Deutschland angekündigt, um die Möglichkeiten und den Nutzen von künstlicher Intelligenz (KI) in der Bundesrepublik beschleunigt voranzubringen.

  • Berichterstattungsfähigkeiten gut gemacht

    Unit4, Anbieterin von Cloud-basierten Unternehmensanwendungen für kunden- und mitarbeiterorientierte Organisationen, wird in zwei IDC MarketScape-Berichten als wichtiger Akteur genannt: IDC MarketScape.

  • Arbeit mit massiven Dateiübertragungen

    Cloudbrink, Spezialistin für hybride Access-as-a-Service-Lösungen, hat unabhängige Testergebnisse vorgelegt, die bestätigen sollen, dass der Service des Unternehmens die Leistung von Anwendungen über unzuverlässige Internetverbindungen um das 30-fache oder mehr verbessert, selbst wenn diese vollständig gesichert sind. Damit übertrifft die Cloudbrink-Lösung die Performance alternativer HAaaS-Lösungen.

  • Cloud-Speicherlösungen

    Nasuni, Anbieterin einer hybriden Cloud-Speicherlösung, gab Rekordergebnisse für sein Geschäftsjahr bekannt, das am 31. Dezember 2023 endete. Diese Ergebnisse wurden durch die beispiellose Nachfrage nach der "Nasuni File Data Platform" angekurbelt, da Unternehmen agilere Abläufe mit unstrukturiertem Datenmanagement, Datenintelligenz und KI sowie Ransomware-Schutz benötigen.

  • Datacenter- und Cloud-Lösungen

    Seit dem 23. Januar 2024 verstärkt der Hamburger Cloud Provider Shyann Networks das Angebotsportfolio von synaforce. Mit Standorten in Hofkirchen, Mainz, Hamburg, München und Waldburg, optimiert synaforce durch diese Fusion ihre Kompetenzen in Beratung und Hosting.

  • KI-basierte Tools von Wildix für UCaaS

    Wildix, Unternehmen im Bereich Unified Communications as a Service (UCaaS), markierte mit dem virtuellen UC&C Summit einen wichtigen Meilenstein. Diese richtungsweisende Veranstaltung, an der UC&C-Spezialisten aus aller Welt teilnahmen, bot eine Plattform für den Erfahrungsaustausch, das Networking und die Präsentation von Innovationen, welche die Unified-Communications-Landschaft verändern.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen