Cloud Computing-Sicherheit ein wichtiger Aspekt


Die meisten DLP-Produkte unterstützen die Erkennung und Überwachung einer Vielzahl von Cloud-Anwendungen und Cloud-Speicherlösungen nicht vollständig
SaaS-App-Einführung schafft neuen toten Winkel für Datenlecks im Unternehmen

(08.07.15) – Imperva gab die Veröffentlichung von "Imperva Skyfence Cloud Gateway v4.5" mit Data Leakage Prevention (DLP) bekannt. Diese Datensicherheitsanwendung bietet Kunden die Möglichkeit, in der Cloud gespeicherte empfindliche und aufsichtsbehördlichen Bestimmungen unterliegende Daten in Echtzeit zu kontrollieren. Die Cloud Computing-Sicherheit ist ein wichtiger Aspekt, da Unternehmen und ihre Mitarbeiter zunehmend SaaS- (Software-as-a-Service) und Cloud Computing-Anwendungen für das Datenmanagement und den Austausch von Informationen nutzen.

Laut einem aktuellen Gartner-Bericht "unterstützen die meisten DLP-Produkte die Erkennung und Überwachung einer Vielzahl von Cloud-Anwendungen und Cloud-Speicherlösungen nicht vollständig". Der Bericht hebt weiterhin hervor, dass Unternehmen "den Einsatz von "Cloud Access Security Broker"-Software (CASB) erwägen sollten, um einen besseren Überblick und eine erhöhte Kontrolle über die Datenübertragung von mobilen Geräten an Cloud-Anwendungen und Cloud-Speicher zu gewinnen."

Lesen Sie zum Thema "Datensicherheit" auch: IT SecCity.de (www.itseccity.de)

Skyfence unterstützt aktuell hunderte Dokumentenaustausch-Anwendungen wie etwa Box, Dropbox, Office 365 und Google Apps, um den Austausch von Dateien und die Zusammenarbeit zwischen Benutzern innerhalb und außerhalb des Unternehmens zu vereinfachen. Neben der Anzahl der verfügbaren Dateiaustausch-Anwendungen greift oftmals eine Vielzahl verwalteter und nicht verwalteter Geräte auf diese Apps zu, was potenziell zu einer schnelleren, weitreichenderen und schwerer zu kontrollierenden Datenverbreitung führt. Darüber hinaus erhöht sich hierdurch das Risiko des Diebstahls oder der unabsichtlichen Offenlegung empfindlicher und regulierter PII-, PCI- und HIPAA-Daten.

"Unsere Daten zeigen, dass ein Drittel unserer Kundenunternehmen im Durchschnitt zwei oder mehr Datei- und Dokumentenaustauschsysteme gleichzeitig verwenden. Einige dieser Systeme werden von den Unternehmen vorgegeben, andere von den Mitarbeitern ausgewählt. Hierdurch entsteht eine sehr hohe Anfälligkeit geschäftskritischer Daten für Diebstahl", erklärt Ofer Hendler, Geschäftsführer von Imperva Skyfence. "Skyfence bietet Datenleckschutzfunktionen, die Unternehmen helfen, den Austausch empfindlicher und regulierter Daten in der Cloud zu steuern und ihre Verbreitung auf nicht vertrauenswürdige Geräte einzudämmen. Skyfence DLP kann zudem in die vorhandenen DLP-Lösungen eines Unternehmens integriert werden, um die Richtlinien für Cloud- und mobile Anwendungsfälle bequem zu erweitern."

Durch die Implementierung der DLP-Funktion in Skyfence Cloud Gateway können Unternehmen die Zusammenarbeit und Produktivität der Mitarbeiter verbessern und gleichzeitig die Konformität mit anzuwendenden gesetzlichen Vorschriften, Industrienormen und besten Praktiken unterstützen. Das Schichtenkonzept von Skyfence für Cloud DLP ermöglicht es Unternehmen, Datenlecks präziser und effizienter zu kontrollieren – dank der enthaltenen Funktionen, die dazu dienen:

• >> Einen umfassenderen Überblick über die verschiedenen in dem Unternehmen verwendeten Dateiaustausch-Apps einschließlich Datenübertragungen in die Cloud und aus derselben sowie Aktionen der Benutzer in Bezug auf empfindliche Daten zu gewinnen.

• >> Zwischen verwalteten und nicht verwalteten Geräten zu unterscheiden, um die Datenverbreitung zu kontrollieren und zu verhindern und für jeden Einzelfall individuelle Richtlinien zu implementieren.

• >> Uploads empfindlicher Daten in öffentliche Cloud-Dienste zu verhindern.

• >> Downloads von und den Zugriff auf Daten und Dateien auf der Grundlage der Endgeräteart, des Orts, des Benutzers oder der Art der Daten einzuschränken.

• >> "Standard"-Datenidentifikatoren zu verwenden, um die Konformität mit Vorschriften wie etwa PCI, SOX, HIPAA zu unterstützen, oder benutzerdefinierte Datenidentifikatoren auf der Grundlage von Formulierungen, Mustern und Wörterbüchern zu erstellen, um das geistige Eigentum des Unternehmens in der Cloud zu schützen.

• >> Skyfence DLP in vor Ort vorhandene DLP-Lösungen zu integrieren und die bestehenden Infrastrukturen und Richtlinien eines Unternehmens zu nutzen.
(Imperva: ra)

Imperva: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Equipment

  • Compliance-Vorgaben adressieren

    Bitdefender hat "GravityZone CSPM+" vorgestellt. Die Lösung zum Cloud Security Posture Management (CSPM) gibt Administratoren die Möglichkeit, Konfigurationen von Cloud-Infrastrukturen zu überwachen sowie zu verwalten. Zugleich minimiert sie die Komplexität des Sicherheitsmanagements

  • Automatisiertes Cloud-Pentesting

    Pentera hat die Veröffentlichung von "Pentera Cloud" als Teil der automatisierten Sicherheitsvalidierungsplattform bekannt gegeben, die ihre renommierten Produkte Pentera Core und Surface ergänzt. Pentera Cloud ist das erste Software-Produkt, das On-Demand-Sicherheitsprüfung und Cyber-Resilienzprüfung betrieblicher Cloud-Accounts gegen Cloud-native Angriffe ermöglicht.

  • GenAI Services: Maßgeschneiderte Use Cases

    Syntax Systems, Anbieterin von Technologielösungen und Dienstleistungen für das Implementieren und Managen von Cloud-Anwendungen, baut ihr Generative-AI-Portfolio aus: Die neue, leistungsstarke Suite AI-basierter Dienstleistungen und Technologielösungen richtet sich an mittelständische und große Unternehmen.

  • Ingram Micro entwickelt One-Click-CAF weiter

    In wenigen Clicks zur Cloud-Umgebung: In Zusammenarbeit mit Microsoft hat Ingram Micro im Jahr 2022 ihr Cloud Adoption Framework (CAF) vorgestellt, mit dem verlässliche Cloud-Landing Zones schnell und unkompliziert aufgebaut werden können.

  • Cloud-basierte Sicherheitsintelligenz

    Check Point Software Technologies, Anbieterin einer KI-gestützten, in der Cloud bereitgestellten Cyber-Sicherheitsplattform, stellt die "Check Point Quantum Force Gateways" vor. Die Reihe von zehn High-Performance-Firewalls wurde entwickelt, um die strengen Sicherheitsanforderungen von Unternehmensrechenzentren, Netzwerkperimetern und Unternehmen aller Größenordnungen zu erfüllen und sogar zu übertreffen.

  • Bewegungsfreiheit für die AED-Branche

    Die meisten professionellen CAD- und BIM-Nutzer wie Architekten, Designer und Ingenieure sind immer noch fest an einen Arbeitsplatz im Firmengebäude gefesselt, denn CAD- und BIM-Software erfordert leistungsstarke Desktop-Computer mit 3D-Grafikkarten und hoher Rechenkapazität.

  • Angriffe auf Cloud-Workloads

    Qualys hat "TotalCloud 2.0" vorgestellt. Dieses bedeutende Upgrade der KI-gestützten "Qualys Cloud Native Application Protection Platform" (CNAPP) bietet eine einheitliche, nach Prioritäten geordnete Sicht auf Cloud Computing-Risiken.

  • Überwachung der Snowflake-Umgebung

    Varonis Systems hat ihre Cloud-native Datensicherheitsplattform um Data Security Posture Management (DSPM) für Snowflake erweitert. Mit der neuen Integration baut Varonis ihre Abdeckung weiter aus, um kritische Daten kontinuierlich zu identifizieren und zu klassifizieren, Gefährdungen zu beseitigen und Bedrohungen jetzt auch für die Snowflake-Data Warehouses und -Datenbanken der Kunden zu erkennen.

  • SaaS-Anwendungen und Cloud-Dienste mit KI

    HYCU, Unternehmen im Bereich Data Protection-as-a-Service, hat die "HYCU Generative AI Initiative" angekündigt. Dieses Projekt zielt darauf ab, generative KI-Technologie, einschließlich des KI-Assistenten "Claude" von Antrophic, nahtlos in HYCUs Data-Protection-Plattform "R-Cloud" zu integrieren.

  • Überblick über Cloud-Sicherheitsrisiken

    Trend Micro gibt die Erweiterung ihrer Cybersecurity-Plattform um Cloud-Risikomanagement bekannt. Mit diesem können Unternehmen ihre Cybersecurity-Landschaft konsolidieren und einen vollständigen Überblick über Cloud-Sicherheitsrisiken in hybriden IT-Umgebungen erhalten.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen