Sie sind hier: Startseite » Markt » Unternehmen

Kontrolle von SaaS-, PaaS- und IaaS-Umgebungen

McAfee und Atlassian sorgen gemeinsam für verbesserte Sicherheit in der Cloud
Geteilte Verantwortung zwischen Kunden und Anbietern . Mehr Sicherheit: von DevOps hin zu DevSecOps

McAfee kündigte die Zusammenarbeit mit Atlassian an, Anbieterin für Softwareentwicklungs- und Kollaborations-Tools. Ziel ist es gemeinsamen Kunden, die den Umstieg in die Cloud beschleunigen wollen, verbesserte Sicherheit und Bedrohungserkennung zu bieten. Durch die Zusammenarbeit profitieren Kunden von Atlassian nun von den Vorteilen des McAfee Mvision Cloud Portfolios. Dazu gehört die Sichtbarkeit und Kontrolle von SaaS-, PaaS- und IaaS-Umgebungen über alle Content-Management-Systeme und DevOps-Umgebungen hinweg. Dies geschieht mithilfe einer einheitlichen Sicherheitsplattform für die umfassende Kontrolle von Cloud-Diensten – egal ob auf verwalteten oder nicht verwalteten Geräten.

Sicherheitslösungen für die Cloud sind unentbehrlich geworden. So ging aus einem kürzlich erschienen Bericht von McAfee zum Thema Cloud-Sicherheit hervor, dass Unternehmen heutzutage durchschnittlich 1.400 verschiedene Cloud-Dienste nutzen. Um die Migration in die Cloud so sicher wie möglich zu gestalten, sollten Unternehmen ihre Sicherheitsmaßnahmen ausbauen, um unterschiedlichen Herausforderungen zu begegnen: unbeabsichtigte Daten-Uploads, die Nutzung von Geräten außerhalb traditioneller Netzwerkparameter, Insider-Bedrohungen durch unvorsichtige Mitarbeiter oder Fehlkonfigurationen von Anwendungen.

Darüber hinaus warnt Gartner davor, dass 99 Prozent der Fehltritte in Sachen Cloud-Sicherheit bis 2025 von seitens der Kunden zu finden wird. Dies veranlasst Unternehmen dazu, nach Möglichkeiten zu suchen, über Software-as-a-Service (SaaS) oder Infrastructure-as-a-Service (IaaS) hinaus zusätzliche Sicherheitskontrollen für ihre Cloud-Lösungen umzusetzen.

Durch die Integrationsmaßnahmen in Zusammenarbeit mit McAfee können Atlassian-Kunden ab sofort Mvision Cloud nutzen, um noch sicherer zu arbeiten:

>> Unterbindung des Hochladens oder Teilens sensibler Daten durch unbefugte Parteien in Echtzeit während der Nutzung der Jira-Software oder Confluence Cloud-Produkte von Atlassian.

>> Einschränkung des Herunterladens oder Synchronisierens auf nicht verwalteten Geräten und vollständige Kontrolle über den Benutzerzugriff auf Atlassian-Anwendungen, durch kontextspezifische Richtlinien, die bestimmte Endnutzeraktionen einschränken.

>> Erfassung des vollständigen Prüfpfades aller Benutzeraktivitäten, erweitert durch Bedrohungsanalysen, um forensische Untersuchungen nach einem Vorfall zu erleichtern. Mvision Cloud erkennt Bedrohungen durch kompromittierte Konten, Insider-Bedrohungen, Missbrauch des privilegierten Zugriffs und Malware-Infektionen.
Erkennung und Behebung von Fehlkonfigurationen in den Bitbucket Cloud- und Bamboo-Produkten von Atlassian in Bezug auf Standard Benchmarks, wie CIS, NIST oder benutzerdefinierten Konfigurationsrichtlinien.

Shared Right: Geteilte Verantwortung zwischen Kunden und Cloud-Anbietern
Die Cloud-Tools von Atlassian bieten Unternehmen die Möglichkeit, sensible Informationen in Jira's Software, Confluence und Bitbucket zu speichern. Es ist zu erwarten, dass 99 Prozent aller Sicherheitsvorfälle in der Cloud auf Anwender zurückzuführen sind. Das liegt daran, dass die meisten Cloud-Anbieter, wie Atlassian, bereits viel in Sicherheit investiert haben, um ihrem Teil der Verantwortung als Cloud-Service-Dienstleister gerecht zu werden. Viele Kunden hingegen stehen allerdings noch am Anfang ihrer Sicherheitsstrategie. McAfee Mvision Cloud unterstützt wiederum Kunden dabei ihren eigenen Teil der Verantwortung wahrzunehmen.

Shift Left: Von DevOps hin zu DevSecOps
Atlassian ermöglicht es Entwicklern, sichere Produkte zu konzipieren und gleichzeitig schneller sowie effektiver auf Sicherheitsvorfälle reagieren zu können. McAfee Mvision Cloud unterstützt Unternehmen beim sogenannten "Shift Left", um DevOps abzusichern und zu gewährleisten, dass die

Infrastruktur und die unzähligen verfügbaren Konfigurationsoptionen in Übereinstimmung mit Best Practices für Sicherheit und Einhaltung von Vorschriften bereitgestellt werden. Die "Shift Left"-Inline-Integration fügt diese Sicherheitsprüfungen nahtlos ein, ohne dass die Entwickler oder DevOps-Teams zusätzliche Schritte unternehmen müssen.

"Organisationen aller Größen suchen nach Möglichkeiten, zusätzliche Sicherheitskontrollen für ihre Cloud-Lösungen durchzusetzen, die über das hinausgehen, was ein Cloud-Service-Provider standardmäßig anbietet", sagt Rajiv Gupta, Senior Vice President und General Manager of Cloud Security, McAfee. "Zusammen mit Atlassian helfen wir Organisationen, ihren Teil der Sicherheitsverantwortung zu erfüllen, während wir ihnen gleichzeitig die Möglichkeit eines nahtlosen "Shift Lefts" bieten, um die richtigen Sicherheitskonfigurationen bereitzustellen, ohne Entwickler oder DevOps zu belasten." (McAfee: ra)

eingetragen: 14.05.20
Newsletterlauf: 19.08.20

McAfee: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Unternehmen

O-Cloud robuste Basis für Open-RAN-Lösung
Auf ihrem Weg zur führenden Anbieterin digitaler Dienste hat die Deutsche Telekom seit der Mitbegründung des xRAN-Forums im Jahr 2016 Pionierarbeit im Bereich Open RAN geleistet, die 2018 in die Gründung der O-RAN Alliance mündete. Ziel ist es, im Rahmen der europäischen Aktivitäten rund um die Netzmodernisierung ein herstellerübergreifendes O-RAN als Lösung für den Aufbau leistungsfähiger, großflächiger Makronetze zu positionieren.
Code-to-Cloud-Transparenz
Checkmarx, Unternehmen im Bereich Cloud-native Application Security, wurde von Frost & Sullivan als "Competitive Strategy Leader in the Global Application Security Posture Management (ASPM) Industry" ausgezeichnet. Checkmarx erhält den Best Practices Award für das Jahr 2024 aufgrund ihrer Innovationskraft und ihres Commitments, Führungskräften lückenlose Transparenz über Anwendungsrisiken und einen proaktiven AppSec-Ansatz zu bieten.
2024 erfolgreiches Jahr für Haufe X360
Haufe X360 konnte auch im Jahr 2024 ihre Position als der Anbieterin einer Cloud-basierten Business Management Plattform für KMU wieder deutlich ausbauen. Das Unternehmen wächst weiter nachhaltig in den verschiedensten Bereichen. An die Entwicklung im kommenden Jahr hat man hohe Erwartungen - trotz der angespannten Weltwirtschaft. So konnte Haufe X360 2024 ganze 43 Prozent Mitarbeiterwachstum verzeichnen, Neueinstellungen gab es vor allem bei der Produktentwicklung und im Support. Damit will man sicherstellen, dass die Business-Management-Plattform stetig weiter optimiert und ausgebaut werden kann - sowohl bei den Funktionalitäten als auch bei branchenspezifischen Anpassungen und der Integration von anderen Softwareanbietern. "Durch seine offene Software-Architektur und das Hosting in der Cloud ist unser System extrem flexibel und anpassbar. Das waren auch Gründe dafür, dass wir uns über die Auszeichnung als ERP des Jahres freuen durften", erklärt Christian Zöhrlaut, Chief Product Officer bei Haufe X360. "Dadurch, dass wir jetzt personell noch besser aufgestellt sind, können wir den bereits hohen gewohnten Standard nicht nur halten, sondern uns kontinuierlich steigern und noch genauer auf die Bedürfnisse unserer Kunden eingehen."
Nutzung der SAP-Business-AI-Technologie
HCLTech hat ihr Innovation Lab für SAP Business AI in München eröffnet. In diesem können Kunden Branchenanwendungen testen sowie KI-Programme starten und optimieren. Die Eröffnung des Innovation Labs bekräftigt die strategische Partnerschaft zwischen HCLTech und SAP.
Mit SaaS steuerliche Compliance ermöglichen
Vertex, Anbieterin von Steuertechnologielösungen, wurde in drei IDC MarketScape-Reports als "Leader" eingestuft. "Wir fühlen uns geehrt, in mehreren Segmenten von IDC MarketScape für SaaS and Cloud-Enabled Tax Automation Software als Leader bezeichnet zu werden. Es bestätigt die Richtigkeit unserer Mission, Unternehmen mit unserer innovativer Steuertechnologie zu unterstützen", so David DeStefano, CEO von Vertex.
Datenintegration für Unternehmen jeder Größe
Fivetran, Anbieterin für Data Movement, wird im "Gartner Magic Quadrant for Data Integration Tools 2024" als Challenger eingestuft. Damit ist Fivetran zum fünften Mal in Folge im Gartner Magic Quadrant vertreten und das zweite Jahr als Challenger. Diese Bewertung ist für Fivetran Beleg für das Engagement um kontinuierliche Innovation und für die Vereinfachung von Prozessen zur Datenintegration für Unternehmen jeder Größe.
Anerkennung der Cloud- und KI-Angebote
Alibaba Cloud wird im Bericht "The Forrester Wave: Public Cloud Platforms Q4 2024" erstmals als "Leader" eingestuft. Für Alibaba Cloud bedeutet diese Auszeichnung eine Anerkennung der Tiefe ihrer Cloud- und KI-Angebote und -Strategie, ihrer bedeutenden globalen Präsenz sowie der Fähigkeit, ihren globalen Kunden eine breite Palette von Produkten und Dienstleistungen anzubieten.
Virtualisierte Workloads betreiben
Red Hat hat ein Strategic Collaboration Agreement (SCA) mit Amazon Web Services (AWS) unterzeichnet. Dieses baut auf der langjährigen Partnerschaft der beiden Unternehmen auf und erweitert die Verfügbarkeit der Open-Source-Lösungen von Red Hat im AWS Marketplace.
Fivetran vereinfacht Datenintegration
Fivetran, Unternehmen im Bereich modernes Data Movement, erzielte ein Wachstum von 40 Prozent gegenüber dem Vorjahr auf dem Amazon Web Services (AWS) Marketplace. Dies ist auf die steigende Nachfrage von Unternehmen nach künstlicher Intelligenz (KI) und Analysen zurückzuführen.
"Red Hat OpenShift Service on AWS"
Red Hat hat ein Strategic Collaboration Agreement (SCA) mit Amazon Web Services (AWS) unterzeichnet. Dieses baut auf der langjährigen Partnerschaft der beiden Unternehmen auf und erweitert die Verfügbarkeit der Open-Source-Lösungen von Red Hat im AWS Marketplace.

Metadaten-Extraktion als Cloud-Service Interesse der Kunden an der Cloud nimmt zu