Öffentliche Clouds & fehlerhafte Konfiguration


"Qualys CloudView" bietet Sicherheit für Infrastructure as Code und ermöglicht DevSecOps-Teams durchgehend sicher zu arbeiten
Neue Funktion zur Erkennung von Sicherheitsrisiken in Cloud-Ressourcenkonfigurationen, bevor diese bereitgestellt werden



Qualys, Spezialistin für Cloud-basierte IT-, Sicherheits- und Compliance-Lösungen, gibt bekannt, dass es ihre "CloudView"-App um Infrastructure as Code (IaC)-Scans erweitert. Dies ermöglicht die Erkennung und Behebung von Fehlkonfigurationen in einem frühen Stadium des Entwicklungszyklus und beseitigt damit Risiken in der Produktionsumgebung.

Wie im (ISC)2 Cloud Security Report 2021 dargelegt, ist die größte Gefahr für Sicherheitsexperten bei öffentlichen Clouds die fehlerhafte Konfiguration von Ressourcen. Fehlkonfigurationen werden oft erst nach der Bereitstellung entdeckt, wodurch Unternehmen eine viel größere Angriffsfläche haben und anfälliger für Angriffe sind. Unternehmen nutzen zunehmend IaC, um Cloud-native Anwendungen zu implementieren und ihre Cloud-Infrastruktur bereitzustellen.

Daher ist eine möglichst frühe Berücksichtigung von Sicherheitsaspekten wichtig, um Fehlkonfigurationen bereits in IaC Templates zu erkennen und zu beheben. Die Erkennung von Sicherheitsproblemen zu einem früheren Zeitpunkt im Entwicklungszyklus beschleunigt die sichere Bereitstellung von Anwendungen und fördert eine bessere Zusammenarbeit zwischen DevOps- und Sicherheitsteams. Noch wichtiger ist, dass dadurch bessere Sicherheitsrichtlinien in der Produktionsumgebung durchgesetzt werden. (Qualys: ra)

eingetragen: 10.11.21
Newsletterlauf: 11.01.22


Sie wollen mehr erfahren?
"Qualys CloudView" ermöglicht eine vollständige Transparenz und Sicherheitskontrolle von Public-Cloud-Workloads und bewertet jetzt IaC-Templates auf Fehlkonfigurationen.

Qualys: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Applikationen / Lösungen

  • KI-Lösung für Cloud Detection and Response

    Illumio, Anbieterin für Breach Containment, hat "Illumio Insights" vorgestellt - die branchenweit erste Cloud Detection and Response (CDR)-Lösung, die vollständig von einem AI Security Graph unterstützt wird. Als zentraler Bestandteil der "Illumio Breach-Containment"-Plattform überwacht und schützt Insights sämtliche Workloads und Ressourcen in hybriden und Multi-Cloud-Umgebungen.

  • Hyland erweitert ihre "Content Innovation Cloud"

    Hyland, Anbieterin von einheitlichen Lösungen für Content, Process und Application Intelligence und Pionier der Content Innovation Cloud, erweitert ihr Produktportfolio. Hyland verbessert das intelligente Content Management mit leistungsstarken neuen KI-Erweiterungen und ermöglicht es Unternehmen, Content, Process und Application Intelligence zu optimieren.

  • Cloud für das intelligente Unternehmen

    Tata Communications, Unternehmen für Kommunikationstechnologie und ein bedeutender Akteur im Bereich Private Cloud, gab die Einführung von "Tata Communications Vayu" bekannt, ihrer Cloud-Fabric der nächsten Generation, die die Unternehmens-IT revolutioniert. Mit einer einheitlichen, zweckorientierten Architektur begegnet sie den steigenden Cloud-Kosten, der Komplexität mehrerer Clouds und den Anforderungen an die KI-Infrastruktur und versetzt Unternehmen in die Lage, das Zeitalter des intelligenten Unternehmens nahtlos zu meistern.

  • Volles Potenzial KI-gestützter Analysen

    Confluent, Pionierin im Bereich Daten-Streaming, kündigt neue Funktionen in "Confluent Cloud für Apache Flink" an, welche die Entwicklung von Echtzeit-Anwendungen für künstliche Intelligenz (KI) vereinfachen und beschleunigen. Flink Native Inference reduziert komplexe Arbeitsabläufe, da es erlaubt, beliebige Open-Source-KI-Modelle direkt in Confluent Cloud auszuführen.

  • Verbesserungen für NewEdge

    Netskope gab neue technologische Weiterentwicklungen für N"ewEdge" bekannt. Diese Carrier-Grade-Infrastruktur liegt der konvergenten Plattform "Netskope One" zugrunde, die wichtige Sicherheits-, Netzwerk- und Analysedienste bereitstellt. Mit dem kontinuierlichen Ausbau von NewEdge und den von NewEdge unterstützten Diensten wie "Netskope One Digital Experience Management" (DEM) setzt das Unternehmen einen neuen Standard für moderne Sicherheits- und Netzwerkdienste.

  • AWS-Region Frankfurt

    Amazon Web Services (AWS) hat neue regionale Verarbeitungsoptionen für seine neuesten KI-Modelle Amazon Nova (Lite, Micro und Pro) in der EU (Frankfurt, Stockholm, Irland, Paris) und im Asien-Pazifik-Raum (Tokio, Seoul, Mumbai, Singapur, Sydney) bekannt gegeben.

  • "Retarus Email Security" via API

    Retarus, Anbieterin von E-Mail-Security- und Enterprise-Messaging-Lösungen, erweitert ihr Portfolio um ein flexibles API-basiertes Deployment-Modell zur Absicherung der E-Mail-Kommunikation. Mit dem auch unter "Integrated Cloud Email Security" (ICES) bekannten Ansatz erhalten Unternehmen eine zusätzliche Option, um ihre E-Mail-Infrastruktur effektiv vor Bedrohungen wie Phishing, Malware, Zero-Day-Angriffen und Business Email Compromise (BEC) zu schützen - ohne Änderungen an bestehenden Systemen vornehmen zu müssen.

  • Analysen ohne Data-Science-Kenntnisse

    Confluent, Unternehmen im Bereich Daten-Streaming, kündigt neue Funktionen in "Confluent Cloud für Apache Flink" an, welche die Entwicklung von Echtzeit-Anwendungen für künstliche Intelligenz (KI) vereinfachen und beschleunigen. "Flink Native Inference" reduziert komplexe Arbeitsabläufe, da es erlaubt, beliebige Open-Source-KI-Modelle direkt in Confluent Cloud auszuführen.

  • Sichere Filemanagement-Lösung

    Bereits wenige Wochen nach dem operativen Start der OpenCloud stand das erste vollständige, installierbare und weitergehende Release von OpenCloud bereit. OpenCloud ist die moderne Open-Source-Lösung für Filemanagement, Filesharing und Content Collaboration und stellt eine leistungsfähige und DSGVO-konforme Alternative zu proprietären Lösungen wie Microsoft SharePoint, Google Drive oder Dropbox dar.

  • Cloud-Fabric der nächsten Generation

    Tata Communications, Unternehmen für Kommunikationstechnologie und ein bedeutender Akteur im Bereich Private Cloud, gab die Einführung von "Tata Communications Vayu" bekannt, ihrer Cloud-Fabric der nächsten Generation, die die Unternehmens-IT revolutioniert. Mit einer einheitlichen, zweckorientierten Architektur begegnet sie den steigenden Cloud-Kosten, der Komplexität mehrerer Clouds und den Anforderungen an die KI-Infrastruktur und versetzt Unternehmen in die Lage, das Zeitalter des intelligenten Unternehmens nahtlos zu meistern.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen