- Anzeige -


Einführung von Cloud-Dienste & IT Security


Aktualisierte Lösung kombiniert den Schutz von Benutzer-Accounts, Web-Anwendungen und Firmendaten in der Cloud und am Arbeitsplatz
"Imperva SecureSphere 11.5" schützt Accounts effektiv vor Hacker-Angriffen

(29.09.15) – Imperva hat die Verfügbarkeit von "Imperva SecureSphere 11.5" bekannt gegeben. Die Plattform, welche eine Firewall für Web-Anwendungen sowie ein Activity Monitoring für Datenbanken beinhaltet, ist dafür ausgelegt, Angriffe auf Benutzer-Accounts von Web-Anwendungen zu identifizieren und zuverlässig zu blockieren. Darüber hinaus erweitert sie den SecureSphere Datenschutz auf Amazon-Webdienste und gewährleistet Datenschutz für Big Data Engines der nächsten Generation.

Die Einführung von Cloud-Diensten, das veränderte Konsumentenverhalten und Bring Your Own Device (BYOD)-Programme verändern traditionelle Sicherheitsrisiko-Modelle von Unternehmen grundlegend. Cyberkriminalität beschränkt sich nicht mehr nur auf traditionelle Datenbanken in den Rechenzentren der Unternehmen, sondern weitet sich zunehmend auf öffentliche Clouds und Big Data Engines der nächsten Generation aus. Gleichzeitig hebeln Cyberkriminelle riesige Datenbanken mit bekannten Benutzer-Anmeldedaten automatisch aus, um systematisch Benutzer-Accounts von Web-Anwendungen einzunehmen und anschließend weitere Angriffe zu starten. SecureSphere 11.5 stellt eine Reihe neuer Funktionen zur Verfügung, um Firmendaten und Anwendungen gegen diese Art der "neuen nomalen” Angriffe zu schützen.

Lesen Sie zum Thema "IT-Seccity" auch: IT SecCity.de (www.itseccity.de)

"Firmendaten wurden über die traditionellen Rechenzentren und relationalen Datenbank-Konstrukte hinaus entwickelt", sagt Mark Kraynak, Chief Product Officer bei Imperva. "SecureSphere 11.5 schützt sensible Unternehmensdaten direkt, unabhängig davon, ob diese lokal, in der Cloud, in traditionellen Unternehmensdatenbanken oder neuen Big Data Engines gespeichert worden sind. Ebenso besteht die Gefahr durch Cyber-Kriminelle, welche Software-Schwachstellen in Netzwerken und im Internet audecken und gezielte Angriffe auf Benutzerkonsten starten. Wir haben unsere führende Web Application Firewalls entwickelt, um gegen diese zukünftige Art der Attacken bereits im Vorfeld gerüstet zu sein."

Der 2015 Verizon Breach Report legt dar, dass in mehr als fünfzig Prozent der erfolgreichen Angriffe auf Web-Anwendungen gefährdete Benutzer-Anmeldedaten involviert waren. Um dieser Entwicklung entgegenzuwirken, hat Imperva zudem den Abo-Dienst ThreatRadar Account Takeover Protection auf den Markt gebracht, welcher es der SecureSphere Firewall für Web-Anwendungen ermöglicht, diese vor missbräuchlicher Nutzung zu schützen.

"ThreatRadar Account Takeover Protection" kombiniert in Echtzeit:

>> Kenntnis über Anmeldedaten, die in der Vergangenheit einem Angriff zum Opfer fielen
>> Wissen über das Risiko der Geräte, mit denen sich angemeldet wird, beispielsweise ob diese einen Jailbreak haben oder sie in der Vergangenheit für illegale Aktionen genutzt wurden
>> Erkennung von Berechtigungsnachweisen und "Wörterbuch-Angriffen” auf Passwörter und
>> Analyse des Verhaltens über mehrere Geräte und Accounts hinweg

Diese Funktionen ermöglichen einerseits die Erkennung von Account-Übernahmeversuchen sowie gefährdeter Accounts und andererseits den Schutz vor Hackern, noch bevor sie Zugriff auf geschützte Web-Anwendungen und -Dienste erlangen. Diese Echtzeit-Threat-Intelligence ermöglicht in Verbindung mit den ThreatRadar Reputation und Bot Protection Diensten eine Firewall für SecureSphere Web-Anwendungen, welche sorgfältig vor Account-Übernahmeversuchen schützt und die Möglichkeiten von Cyberkriminellen bezüglich eines Zugriffs auf kritische Daten sowie betrügerische Transaktionen einschränkt.

Zusätzlich zu diesem Account-Risiko fügen heutige Bedrohungsmodelle den Aspekt der Komplexität von sensiblen Daten in Big Data Engines der nächsten Generation sowie deren Auszug aus Datencentern in IaaS Clouds hinzu. SecureSphere 11.5 bezieht diese Aspekte mit ein, indem folgende Funktionen zur Verfügung gestellt werden:

>> Datenbank Activity Monitoring und Datenbank Firewall für Amazon Webdienste – Da Unternehmen den Amazon Webdiensten, der weltweit beliebtesten IaaS Cloud, wertvolle Daten zur Verfügung stellen, werden sowohl Hacker als auch normale Anwender darauf aufmerksam. SecureSphere 11.5 bietet Datenmonitoring, sowie Alarmierung und Reporting bei Vorkommnissen und ermöglicht eine Blockierung von unerlaubten Datenzugriffen über AWS und Datencenter am Arbeitsplatz. Mit der SecureSphere Firewall für Web-Anwendungen und dem SecureSphere Datenschutz, beide für AWS erhältlich, erhalten Unternehmen Beständigkeit in der Cloud und am Arbeitsplatz und sparen somit Zeit, verbessern die Produktivität und erhöhen die Sicherheit und Compliance-Bestimmungen in den heutigen hybriden Cloud-Umgebungen.

>> SecureSphere Datenschutz für Big Data – Wenn es um Sicherheits- und Konformitätsanforderungen für den Datenschutz geht, ist die Berichterstattung zumeist kritisch. Heutzutage verfügen viele Organisationen nicht über einen hinreichenden Datenschutz für aufkommende Entwicklungen in Bezug auf Big Data und überlassen diese somit einem Risiko für Datenverletzungen und konformitätsbezogene Strafen. SecureSphere 11.5 enthält Datenmonitoring für führende Big Data Engines inklusive Cloudera, Hortonworks, IBM BigInsights und MongoDB. Dies ermöglicht es den Kunden, Big Data-Compliances durch automatisierte Prozesse effizient zu demonstrieren, Analysen zu prüfen, Reports zu individualisieren und Big Data-Aktivitäten effizient zu überwachen.

"Die heutige Bedrohungslandschaft erfordert eine ganzheitliche Herangehensweise, um Anwendungen und ihre Daten direkt vor Angriffen und Diebstahl zu schützen,” sagt Scott Crawford, Forschungsleiter der Informationssicherheit bei der 451 Group. "Die Haltung der Unternehmen bezüglich Sicherheit muss sich der dazugehörenden Unsicherheit von Benutzer-Anmeldedaten und der Ausbreitung von sensiblen Daten innerhalb hochkontrollierter Rechenzentren und traditionellen Datenbanken anpassen. SecureSphere 11.5 bietet umfangreiche Berichterstattung mit dem Schutz von Web-Anwendungen, den dazugehörigen Benutzer-Accounts sowie von Daten innerhalb strukturierter, unstrukturierter, semi-strukturierter und Cloud-Aufbewahrungsorten." (Imperva: ra)

Imperva: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Equipment

  • Kritische Infrastrukturen in Unternehmen

    Mit der neuesten Generation ihrer Server- und Workload-Protection bietet der Endpoint Security-Spezialistin SentinelOne ab sofort ein Produkt, das speziell für den Schutz von Containern, einschließlich verwalteter und nicht-verwalteter Kubernetes-Systeme, entwickelt wurde. Damit stehen die patentierte verhaltensbasierte KI und die autonomen Reaktionsfähigkeiten von SentinelOne auf allen gängigen Linux-Plattformen sowie physischen und virtuellen Cloud-nativen Workloads und Containern zur Verfügung. Dank erweiterten Reaktionsoptionen und autonomen Wiederherstellungsfähigkeiten profitieren die Kunden von einer verbesserten Prävention, Identifizierung und Abwehr von bösartigen Dateien und Live-Angriffen in Cloud-nativen und containerisierten Umgebungen.

  • Bereitstellung von digitalen Diensten

    ThousandEyes, ein Netzwerkanalyse-Unternehmen, das Nutzern Einblicke in digitale Services gewährt, hat eine umfassende Ausweitung der Netzabdeckung seines Cloud-Monitoring bekanntgegeben, einschließlich der Erweiterung um neue globale Alibaba Cloud-Monitoring-Funktionen. Diese erweiterte Netzabdeckung basiert auf den Cloud Agents von ThousandEyes, die weltweite Monitoring-Knotenpunkte bei den wichtigsten Cloud Providern wie Amazon Web Services (AWS), Google Cloud Platform (GCP) und Microsoft Azure sowie bei globalen Rechenzentren und den wichtigsten ISPs bieten. Dies ermöglicht Unternehmen eine hohe Transparenz sowie die Möglichkeit, Anwendungs- und Performance-Kennzahlen auf Netzwerkebene für jede Website, Anwendung oder Service zu messen.

  • Web Application Firewall in der Cloud

    Die digitale Transformation ist für alle Unternehmen unerlässlich: Das gilt für kleine, mittelständische Unternehmen bis hin zu multinationalen Konzernen. Für eine erfolgreiche digitale Transformation unabdingbar ist die Nutzung digitaler Architektur. Skalierbarkeit, um schnell entwickelnden Geschäftsprozessen gerecht zu werden, ist dafür ausschlaggebend. Die neueste Version der "R&S Web Application Firewall" bietet eine weitgehend automatisierte Bereitstellung und Verwaltung der Web Application Firewall in der Cloud. Die schnelle Implementierung bei Amazon Web Services ist über Terraform Template möglich. Neue Versionen der R&S Web Application Firewall werden dabei automatisch angepasst. Version 6.5.3 der R&S Web Application Firewall vereinfacht mit einer Konfigurationsorchestrierung über eine API, Administration und Management der Web Application Firewall erheblich. Der Einsatz eines Hybrides, einem Mix aus Amazon Web Services und On-Premises-Lösungen, ist ebenfalls möglich.

  • Assets im IT-Ökosystem finden und tracken

    Snow Software stellt eine neue Produkt-Suite vor, mit denen Unternehmen die wachsenden Herausforderungen im IT-Betrieb, die Migration in die Cloud sowie den digitalen Wandel erfolgreich meistern können. Die Suite adressiert individuelle Kundenbedürfnisse, indem sie das zu den jeweiligen oder künftig geplanten strategischen Geschäftszielen passende Produkt bietet. "Der Markt hat sich zu einem Punkt entwickelt, an dem die reine Verwaltung von Software, Hardware oder Cloud Computing-Services als einzelne Elemente nur noch einen begrenzten Unternehmenswert schafft", sagte Vishal Rao, Präsident und CEO von Snow.

  • Optimaler Office 365-Datenverkehr

    Barracuda hat ihre "CloudGen"-Firewall mit neuen, ab sofort verfügbaren Funktionen ausgestattet, die die Konnektivität zu Office 365 und der Microsoft Azure Cloud weiter verbessern. Insbesondere die neue Funktionalität der CloudGen-Firewall zur Durchsetzung lokaler Breakout-Richtlinien von Office 365 im virtuellen WAN von Microsoft Azure optimiert die Benutzererfahrung bei erhöhter Sicherheit und geringeren Netzwerkkosten. Die Entscheidung vieler Unternehmen, sich für Office 365 zu entscheiden, hält unvermindert an. Allerdings kann eine eingeschränkte Netzwerkperformance die Nutzererfahrung stark trüben. Hier stoßen Unternehmen oft an ihre Grenzen. Gartner rät daher, dass nicht nur die WAN-Serviceanforderungen neu zu bewerten seien, sondern die "Netzwerkplaner auch die Anforderungen an die Ausrüstung vor Ort neu bewerten.

  • Data-Warehouse-Projekte schnell umsetzen

    Talend hat das "Summer '19 Release" ihrer End-to-End-Suite "Talend Data Fabric" vorgestellt. Mit der Lösung lässt sich die Entwicklung von Integrationsumgebungen aller Art beschleunigen lässt - von einfachen Datenerfassungsaufgaben bis hin zu den umfassendsten Integrationsszenarios. Es erlaubt Unternehmen, den geschäftlichen Bedarf für die Einführung von Datenprojekten mit langfristigen Integrationsbedürfnissen - etwa Governance und Cloud-übergreifendem Support - in Einklang zu bringen. Mit dem Talend Data Fabric Summer '19 Release können Datenexperten - vom Citizen Integrator bis hin zum technischen Entwickler - Data-Warehouse-Projekte schnell umsetzen und reibungslos auf komplexere Anwendungsfälle und vertrauenswürdige Multi-Clouds umstellen.

  • Angriffsfläche in Multicloud-Umgebungen

    "VMware Secure State" ist jetzt am Markt erhältlich. Die Lösung unterstützt Kunden dabei, zu einem proaktiveren, integrierten Sicherheitsansatz überzugehen, der DevOps-freundlich ist, und so die Sicherheitsvision von VMware untermauert. Gleichzeitig erweitert das Produkt die Sicherheitsstrategie von VMware von der Applications- und Netzwerkschicht auf Benutzer und Geräte, um Kunden bei der Reduzierung der Angriffsfläche in Multicloud-Umgebungen zu unterstützen. Der Dienst (Service) wird von CloudHealth by VMware aus verfügbar sein.

  • Cloudian als Storage-Anwendung

    Cloudian gab die Einführung einer vollständig nativen, S3-kompatiblen Objektspeicherlösung für VMware Cloud Provider bekannt. Diese wird direkt von VMware vCloud Director, einer zentralen Komponente der VMware Cloud Provider-Plattform, verwaltet. Die Cloudian-Lösung bietet VMware Cloud-Anbietern eine unbegrenzt skalierbare und kostengünstige Speichermöglichkeit, die es ihnen ermöglicht, den sich wandelnden Anforderungen ihrer Kunden an Datenschutz und Management besser gerecht werden.

  • Neue Multi-Plattform-Angebote

    NetApp, Spezialistin für Daten in der Hybrid Cloud, stellt neue Lösungen und Services vor, mit denen Unternehmen ihre Cloud Computing-Modelle auf ihre spezifischen Anforderungen abstimmen können. Im Fokus steht ein konsistentes Nutzererlebnis in der hybriden Multi Cloud. Neu sind NetApp Cloud Data Services für NetApp HCI, Erweiterungsmöglichkeiten mit persistentem Speicher über die gesamte Public Cloud hinweg sowie Management-, Nutzungs- und Zahlungsoptionen für die Kunden - genau so, wie sie es benötigen.

  • Automatisches Upgrade von Couchbase-Clustern

    In der neuen Version 1.2 des "Couchbase Autonomous Operator" für Kubernetes und "Red Hat OpenShift Container Platform" können Entwickler Applikationen jetzt Cloud-unabhängig bereitstellen und verwalten. Sie vermeiden damit Herstellerabhängigkeit und reduzieren Kosten und Komplexität.