Kontrolle über wichtigen Daten behalten


Best Practices für den Schutz sensibler Daten in der Cloud durch starke Verschlüsselung und Authentifizierung
So lassen sich sensible Daten in Amazon Web Services (AWS) optimal schützen

(17.04.14) - Unternehmen verlagern geschäftskritische Anwendungen und Daten immer häufiger in flexible Cloud Computing-Dienste mit nutzungsbasierten Preismodellen, wie beispielsweise in AWS. Allerdings stehen Bedenken hinsichtlich der Compliance und des Schutzes für die sensiblen Daten oft im Weg. In ihrem e-Book "6 Ways to Enhance Security" in AWS beschreibt SafeNet, wie Unternehmen den Richtlinien entsprechen und die Kontrolle über ihre wichtigen Daten behalten können.

SafeNet ist selbst "AWS Advanced Technology Partner". Das Unternehmen empfiehlt auf Basis seiner eigenen Produkte sechs Lösungswege für mehr Sicherheit. Dazu gehören:

>> Roots of Trust - Unabhängig davon, ob es um den Schutz kryptographischer Schlüssel oder um die Authentifizierung von Geräten geht: Anwender verlassen sich in der Regel auf Vertrauensanker (Roots of Trust), um sicherheitsrelevante Aufgaben auszuführen. Diese sind sowohl in virtuellen als auch in manipulationssicheren Security-Appliances verfügbar.

Der AWS CloudHSM Service setzt auf die manipulationsgeschützten Luna SA Hardware Security-Module als Vertrauensanker. Sie bieten Anwendern Single-Tenant-Appliances in der AWS-Cloud und entsprechen damit den Bedürfnissen nach kryptographischem Speicher. Luna-Module erfüllen verschiedene offizielle Security-Standards und sind mit zahlreichen Kryptografieprotokollen kompatibel. Unternehmen sind dadurch in der Lage, auch strengen Datenschutzrichtlinien zu entsprechen.

>> Zentrales Schlüsselmanagement - Mit "Virtual KeySecure für AWS Marketplace" von SafeNet installieren Unternehmen schnell ein zentrales Schlüsselmanagement in hochverfügbaren Cluster-Konstellationen. Dabei kommt eine gehärtete, virtuelle Security-Appliance zum Einsatz, die in der AWS Cloud läuft. Sie sichert und verwaltet Schlüssel und Richtlinien für AWS EC2 Aufgaben. Unternehmen wahren so stets die Hoheit über ihre Schlüssel. Durch die Verfügbarkeit über AWS stehen die Vorteile von zentralem Schlüsselmanagement für viele weitere Unternehmen offen.

>> Verschlüsselung und Pre-Boot Authentifizierung für EC2 und EBS - "ProtectV für AWS Marketplace" von SafeNet verschlüsselt komplette virtuelle Maschinen und vernetzte Speicherlaufwerke. Dabei sind die Daten isoliert und Aufgaben klar getrennt. Die Lösung führt Verschlüsselung und Kontrollfunktionen in virtuellen und Cloud-Umgebungen zusammen. Dies verbessert die Sicherheit und Compliance für sensible Daten auf AWS EC2 Instanzen. Mit ProtectV kann darüber hinaus keine virtuelle Maschine ohne korrekte Pre-Boot-Authentifizierung hochfahren.

>> Client-seitige Objektverschlüsselung für Amazon S3 - "ProtectApp" von SafeNet bietet Client-seitige Verschlüsselung bei voller Kontrolle durch den Anwender für die Datenspeicherung im Simple Storage Service (S3) von Amazon. Voraussetzung dafür ist die Anbindung über AWS Software Development Kits (SDKs). ProtectApp bildet einen Verschlüsselungs-Client, der das Verschlüsselungs-Framework für Anwendungen bereitstellt. So können Objekte verschlüsselt werden, bevor sie in den Datenspeicher wandern. Damit sind Daten für Unbefugte nicht lesbar, und der Cloud-Provider hat zu keiner Zeit Zugriff auf unverschlüsselte Anwendungsdaten.

>> Speicherverschlüsselung für das AWS Storage Gateway - "StorageSecure" ist eine Verschlüsselungs-Appliance für netzwerkbasierende Speichersysteme und schützt so die in physischen, virtuellen und Cloud-basierten Storage-Umgebungen abgelegten Daten. Die transparente Lösung ermöglicht es Organisationen, eine nahtlose und sichere Integration zwischen ihrem lokalen Speicher sowie AWS zu etablieren und damit die volle Kontrolle über Datenzugriffe zu behalten. Die AWS Storage Gateway Appliance wird kundenseitig installiert und über das iSCSI-Protokoll mit StorageSecure verbunden.

>> File Encryption für EC2-Instanzen und S3 - "SafeNet ProtectFile" bietet automatisierte Dateiverschlüsselung für unstrukturierte Daten, die sich auf Netzwerklaufwerken und File-Servern befinden. ProtectFile wird gemeinsam mit SafeNet KeySecure installiert und verschlüsselt Dateien, die sensible Daten enthalten. Das können beispielsweise Textdokumente, Tabellen, Bitmap-Dateien oder Vektorzeichnungen sein. Diese kombinierte Lösung bietet aufgrund der datenzentrierten Verschlüsselung eine Zugriffskontrolle sowie Verschlüsselung auf Datei- und Ordnerebene.
(SafeNet: ra)

SafeNet: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Equipment

  • Cloud-native und SaaS-Verfügbarkeit

    Check Point Software Technologies gibt bekannt, dass "CloudGuard WAF" die wichtigsten Anforderungen des aktuellen "Gartner Market Guide for Cloud Web Application and API Protection" (WAAP) erfüllt. Die Cloud-native Lösung bietet eine KI-gestützte Sicherheitsarchitektur, die moderne Web-Anwendungen und APIs umfassend schützt - von der Entwicklung über den Betrieb bis zur automatisierten Bedrohungsabwehr.

  • Souveräne KI für kleine Unternehmen

    Hosting-Provider und Cloud-Enabler Ionos, erweitert ihren "AI Model Hub Portfolio", um das Einstiegsmodell "Mistral NeMo". Ziel ist es, kleinen und mittelständischen Unternehmen (KMU) den einfachen und sicheren Zugang zu leistungsfähiger, europäischer KI zu erleichtern - entwickelt und betrieben unter europäischen Standards.

  • Bereitstellung in Cloud-Umgebungen

    Cybersecurity-Unternehmen Rubrik kündigte an, AMD EPYC-Prozessoren künftig umfassend in ihrer Datensicherheitsplattform einzusetzen. Durch die Integration dieser Prozessoren kann Rubrik seinen Unternehmenskunden kosteneffiziente, energieoptimierte und KI-fähige Lösungen bieten und gleichzeitig die Möglichkeiten zur Bereitstellung in Cloud-Umgebungen erweitern.

  • KI-gestützte Verteidigung im gesamten CNAPP

    Sysdig gab die vollständige Integration von "Sysdig Sage" in ihrer Plattform bekannt. Damit können Sicherheits- und Entwicklungsteams mit Unterstützung von Sysdigs KI-gestütztem Cloud-Sicherheitsanalysten Risiken identifizieren, untersuchen und beheben.

  • Beschleunigtes Erkennen von Gefahren

    Das neue "GravityZone External Attack Surface Management" von Bitdefender (EASM) gibt Unternehmen sowie Managed Service Providern (MSP) und deren Kunden eine umfassende Sichtbarkeit von IT-Assets mit Internetanbindung und zeigt die damit einhergehenden Schwachstellen auf. Das Add-On der "Bitdefender GravityZone" verbessert Cybersicherheitsabläufe durch zentrales Erkennen, Überwachen und Verwalten der expandierenden Angriffsoberfläche.

  • Fivetran präsentiert erweitertes "Connector SDK"

    Fivetran, Anbieterin für Data Movement, präsentiert die Erweiterung ihres Connector SDKs (Software Development Kit): Es unterstützt jetzt auch benutzerdefinierte Konnektoren für jede Datenquelle. Damit können Developer zuverlässige Pipelines selbst für sehr spezielle sowie selbst entwickelte Systeme erstellen, Lücken bei der Datenintegration beseitigen und so wirklich alle Daten eines Unternehmens an einem Ort zentralisieren.

  • Lösung zur Cloud-Kostenoptimierung

    Flexera, Anbieterin für Software-Lizenzmanagement und Technology Intelligence, präsentiert wichtige Meilensteine bei der Integration der Flexera One Platform mit Spot Eco (Cloud-Engagement-Management) und Spot Ocean (Optimierung der Kubernetes-Infrastruktur). Zur weiteren Verbesserung der FinOps-Fähigkeiten kündigt das Unternehmen außerdem eine OEM-Partnerschaft mit Greenpixie an.

  • Die nächste Generation von Cloud-Netzwerken

    Neben der Verfügbarkeit von "Extreme Platform One" wurden bei der diesjährigen Extreme Connect auch Hardware-Innovationen in den Bereichen Wireless, Wired und Edge Computing vorgestellt, die nativ in die zentralisierten und KI-gestützten Managementfunktionen von Extreme Platform One integriert sind.

  • Data-Protection-Portfolio für Nutanix

    Waren Backups früher das entscheidende Sicherheitsnetz, sind sie heute zu einem Hauptangriffsziel geworden. Laut dem Sophos State of Ransomware Report 2024 gaben 94 Prozent der Unternehmen, die im vergangenen Jahr von Ransomware betroffen waren, an, dass die Cyberkriminellen während des Angriffs versucht haben, ihre Backups zu kompromittieren.

  • Abwehr quantenbasierter Bedrohungen

    Red Hat präsentierte mit "Red Hat Enterprise Linux 10" die Weiterentwicklung der Linux-Plattform für Unternehmen, die die dynamischen Anforderungen der Hybrid Cloud abdeckt und die transformative Kraft der KI nutzt. Red Hat Enterprise Linux 10 ist mehr als nur eine Iteration und bietet ein strategisches und intelligentes Rückgrat für die Unternehmens-IT, um die zunehmende Komplexität zu bewältigen, Innovationen zu beschleunigen und eine sicherere Computing-Basis für die Zukunft bereitzustellen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen