Sie sind hier: Startseite » Markt » Channel-News

Sicherung der Cloud für Unternehmen

Lacework richtet globales Partner-Ökosystem an den Cloud-Sicherheitsanforderungen der Kunden aus
Seit Jahren verbessert Lacework ihr Partnerprogramm kontinuierlich, um den Herausforderungen im Bereich Cloud-Security zu begegnen

Das datengesteuerte Cloud-Security-Unternehmen Lacework gab neue Verbesserungen des Lacework-Partnerprogramms bekannt. Diese ermöglichen es den Kunden, bessere Geschäftsergebnisse zu erzielen. Das Programm hilft Partnern dabei, sich auf die spezifischen Sicherheitsanforderungen der Kunden zu konzentrieren. Es bietet Unternehmen mit der "Lacework Polygraph Data Platform" zudem die beste Sicherheitslösung für ihre Umgebung. Kunden erhalten schnelleren Schutz sowie datengestützte Erkenntnisse und fortlaufenden Support für ihre Cloud-Security-Lösung.

Seit Jahren verbessert Lacework ihr Partnerprogramm kontinuierlich, um den Herausforderungen im Bereich Cloud-Security zu begegnen und bietet ihren Partnern Rabatte und Anreize. Angesichts der steigenden Kundennachfrage nach Cloud-Security-Lösungen sind Partner für die Erfüllung dieser Anforderungen der Cloud-Unternehmen unerlässlich. Tatsächlich sind diese Partner an 85 Prozent aller neuen Geschäftsabschlüsse beteiligt. Das Programm von Lacework wird nun um neue Funktionen und Möglichkeiten erweitert. Dazu zählen unter anderem:

>> Capture the Flag: Ein praktisches Spiel und Befähigungstool, mit dem Teams auf spielerische und wettbewerbsorientierte Weise anhand simulierter Vorfälle erfahren, wie die Cloud-Native Application Protection Platform (CNAPP) von Lacework zur Lösung komplexer Cloud-Security-Probleme eingesetzt wird. Eine Capture-the-Flag (CTF)-Sitzung ist für Partner und/oder potenzielle Kunden gedacht, die Lacework und die Vielfalt der Anwendungsfälle testen möchten, ohne das Programm in ihrer Umgebung implementieren zu müssen.

>> Cloud Service Assessments (CSA): Kostenloser 1-wöchiger Zugriff auf Lacework, um eine schnelle Risikobewertung in der Umgebung eines Kunden durchzuführen, um Risiken in der Cloud-Position eines Unternehmens aufzudecken und entsprechende Berichte zu erstellen. Von der Installation bis zur Berichterstellung erstellt CSA automatisch einen maßgeschneiderten Bericht in weniger als einer Stunde. CSA steht Kunden im AWS Marketplace zur Verfügung, einem digitalen Katalog mit Tausenden von Softwarelisten unabhängiger Softwareanbieter. Diese Listen machen es einfach, Software zu finden, zu testen, zu kaufen und bereitzustellen, die auf Amazon Web Services (AWS) ausgeführt und durch einen zertifizierten AWS-Partner implementiert wird.

>> Verbesserter Kundenservice: Neue Zertifizierungen für Partner zur Bereitstellung von Kundenservice-Leistungen für Kunden, um sie bei der Lacework-Plattform, der Integration bestehender Tools und der Optimierung von Cloud-Umgebungen zu unterstützen. Diese Erweiterungen ermöglichen es Partnern darüber hinaus, Managed Services für den laufenden Support für Kunden bereitzustellen.

"Der Wert von Lacework für den AWS-Kunden ist nicht zu übersehen und hebt sich klar von anderen Lösungen ab", erklärte Chris Grusz, Director of Business Development, AWS Marketplace, Service Catalog, and Control Tower bei AWS. "Durch Co-Selling, Co-Marketing und Co-Building helfen wir den Kunden, ein umfassenderes Verständnis des Sicherheitsmarktes zu erlangen, damit sie langfristig die richtige Entscheidung für ihre Umgebung treffen können."

Um ihr Engagement für die Kunden zu verstärken, hat Lacework im Rahmen ihres Partnerprogramms ein neues Managed Service Provider (MSP)-Programm ins Leben gerufen. Diese neue Initiative richtet sich an MSPs und ist für Partner gedacht, die ihren Kunden im Rahmen eines umfassenden Serviceangebots Sicherheitslösungen liefern. Das Lacework MSP-Programm ermöglicht es Organisationen, Lacework ohne ein vollständiges Sicherheitsteam in ihre Umgebung zu implementieren. Der Aufbau eines eigenen Teams wird dadurch überflüssig. (Lacework: ra)

eingetragen: 19.04.23
Newsletterlauf: 19.06.23

Lacework: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Channel

Zukunft des Enterprise Content Managements
Box und Amazon Web Services (AWS) gaben eine neue mehrjährige Strategic Collaboration Agreement (SCA) bekannt. Diese soll die Art und Weise transformieren, wie Unternehmen KI sicher einsetzen, um Mehrwert aus ihren wichtigsten Inhalten zu schöpfen. Die Zusammenarbeit baut auf der langjährigen Beziehung zwischen den beiden Unternehmen auf und konzentriert sich auf die Entwicklung neuer Box-KI-Agenten für Kunden, die auf den fortschrittlichen KI-Diensten und der bewährten Infrastruktur von AWS basieren. Darüber hinaus hat Box neue Angebote und Funktionen veröffentlicht.
Funktionalität moderner Cloud-Architekturen
Ingram Micro Deutschland ist offizieller Launch-Partner der neuen "AWS European Sovereign Cloud" (ESC). Damit erhalten Reseller künftig direkten Zugang zu den AWS-Rechenzentren innerhalb der EU, die hohen Anforderungen an Datenschutz und Sicherheit gerecht werden. Die Lösung richtet sich insbesondere an stark regulierte Branchen wie den öffentlichen Sektor, Finanzdienstleister und das Gesundheitswesen.
KI- und Datenanalyse-Technologien
Die international tätige Versicherungsgruppe Discovery mit ihrem Gesundheitsprogramm "Vitality" und das Technologieunternehmen Google gabe eine globale Partnerschaft zur Einführung von "Vitality AI" bekannt. Die neue Plattform kombiniert die fortschrittlichen KI- und Datenanalysefähigkeiten von Google Cloud mit den umfangreichen Gesundheitsdaten und der Verhaltensänderungs-Expertise von Vitality. Damit sollen Millionen Menschen weltweit ein neues Verständnis für ihre Gesundheit erhalten und ihr Gesundheitsverhalten gezielt steuern können. Der Start von Vitality AI hat das Potenzial, die Gesundheits- und Lebensversicherungsbranche grundlegend zu transformieren.
DSGVO-konforme Cloud-Infrastruktur
Die Security-Anbieterin Airlock, der unter dem Dach der Schweizer Ergon Informatik AG agiert, ist neuer Circle Partner der Open Telekom Cloud und auf dem Open Telekom Marketplace vertreten. Ziel der Kooperation ist es, die digitale Souveränität in Europa nachhaltig zu stärken und Unternehmen eine leistungsstarke und gleichzeitig hochsichere, DSGVO-konforme Cloud-Infrastruktur bereitzustellen. Open Telekom Cloud Kunden erhalten künftig direkten Zugang zur modularen Airlock-Plattform für Application Security, API-Schutz sowie Identity und Access Management. Diese Kombination aus zuverlässiger Cloud-Umgebung und Sicherheitstechnologie bietet maximale Flexibilität, Kosteneffizienz und Schutz nach europäischen Standards.
Kauf und Verkauf von Cloud-Lösungen
NinjaOne gab die Verfügbarkeit ihrer automatisierten Endpunkt-Management-Lösung im Microsoft Azure Marketplace bekannt, einem Online-Store, der Anwendungen und Dienste für die Verwendung auf Azure anbietet. NinjaOne-Kunden können jetzt sowohl die Vorteile der produktivitätsfördernden und vertrauenswürdigen Azure-Cloud-Plattform als auch die optimierte Bereitstellung und Verwaltung genießen.
Bereitstellung Cloud-basierter Sicherheitsservices
Arrow hat mehrere Lösungen von Check Point Software Technologies in die "ArrowSphere Cloud"-Plattform integriert. Damit können Channel Partner in der EMEA-Region künftig die Vorteile vollautomatisierter Bereitstellung und konsolidierter Abrechnung als Teil eines erweiterten Rollouts im Rahmen des Check Point MSSP-Programms nutzen.
Endpoint-Management automatisieren
NinjaOne, Plattform für automatisiertes Endpoint-Management, gab auf der Fal.Con 2025 bekannt, dass die NinjaOne-Plattform nun im CrowdStrike Marketplace verfügbar ist - dem zentralen Marktplatz für das Ökosystem der CrowdStrike-kompatiblen Produkte. Damit können Kunden der CrowdStrike Falcon-Plattform die Cloud-native Lösung von NinjaOne schnell und einfach einsetzen, um das Endpunktmanagement zu automatisieren und die Produktivität ihrer IT-Teams zu steigern.
Engagement für den Channel
Arcserve gab die Einführung ihres neuen MSP Lightning-Partnerprogramms bekannt. Es versetzt Managed Service Provider (MSPs) in die Lage, ihren Kunden skalierbare, sichere, Datenresilienz-konforme, unveränderliche und SaaS-Backup Lösungen anzubieten.
Wegbereiter für Managed Intelligence
Pax8 setzt erneut Maßstäbe bei der Unterstützung ihrer Partner und unterstreicht ihr Engagement für nachhaltiges Wachstum und Innovation. Mit der Einführung eines daten- und KI-gestützten Wachstumsprogramms, neuen Rewards-Möglichkeiten im Voyager Alliance Prämienprogramm sowie weiteren Maßnahmen zur Partnerbindung durch ein erweitertes Partner Experience Team bietet der Cloud-Commerce-Marktplatz ihren Managed Service Providern (MSPs) noch mehr Unterstützung, um den digitalen Wandel in der Wirtschaft aktiv mitzugestalten.
Im Handumdrehen zu implementieren
NinjaOne, Plattform für automatisiertes Endpunkt-Management, gab bekannt, dass sie ab sofort im Google Cloud Marketplace verfügbar ist. Google-Cloud-Nutzer können NinjaOnes Cloud-native Plattform jetzt im Handumdrehen implementieren - zur Automatisierung zeitraubender IT-Prozesse und zur nachhaltigen Steigerung der Produktivität im gesamten Unternehmen.

Public Cloud Protection-Kompetenz Vom Cloud-Chaos zum Cloud-Smart-Ansatz

Fachbeiträge: Hintergrund

Künstliche Intelligenz in der Cloud
Die Giganten der Tech-Branche planen in diesem Jahr mehr als 300 Milliarden US-Dollar auszugeben, um im KI-Wettrüsten wettbewerbsfähig zu bleiben. Allein Amazon hat über 100 Milliarden US-Dollar angekündigt, während Microsoft, Alphabet und Meta jeweils weitere Dutzende Milliarden für den Bau riesiger Rechenzentren, den Ausbau von GPU-Clustern und die Sicherung ihrer Dominanz im Bereich der Cloud-basierten KI ausgeben wollen. Investitionen in dieser Größenordnung sorgen für Schlagzeilen und viele Unternehmen, die selbst dabei sind, ihre KI-Strategie zu planen, sehen sich gezwungen, ihrerseits hohe Budgets einzuplanen. Für die meisten Unternehmen ist es jedoch weder praktikabel noch notwendig, den Plänen der Hyperscaler zu folgen. IT-Führungskräfte fragen sich deshalb zurecht, was für den Einsatz der KI im Unternehmen tatsächlich benötigt wird.
Tape hat ausgedient, Public Cloud ist verzichtbar
Zwei in der Datensicherung eingesetzte Technologien stehen derzeit bei vielen Unternehmen und Behörden auf dem Prüfstand. Bei Tape sind mit der Einführung von LTO-10 die Verbindungen zu Vorgängergenerationen komplett abgeschnitten worden, was eine vollständige Migration aller Systeme und Daten notwendig macht. Die Public Cloud entpuppt sich in vielen Fällen als wesentlich teurer als angenommen und zudem bestimmen rechtlichen Bedenken hinsichtlich Datenschutz und Datenhoheit die Diskussion.

Fachbeiträge: Grundlagen

Beispiel für die 3-2-1-Backup-Regel
Die 3-2-1-Backup-Regel ist ein einfacher, aber wirkungsvoller Ansatz zur Datensicherung. Diese Strategie gewährleistet, dass Daten unter nahezu allen Umständen sicher und wiederherstellbar sind. Sie minimiert Risiken und maximiert die Ausfallsicherheit, indem mehrere Kopien der Daten an verschiedenen Orten aufbewahrt werden. Interessant wird das Thema jedoch, wenn Cloud-Ressourcen bzw. Cloud-Tools mieteinbezogen werden.
Cloud-Repatriierung richtig planen
Lange galt die Cloud als Endpunkt der IT-Modernisierung. Doch mit dem Aufkommen rechenintensiver KI-Workloads, neuen regulatorischen Pflichten und intransparenten Kostenmodellen stellt sich für viele Unternehmen die Frage neu: Welche Workloads gehören wirklich in die Cloud und welche besser zurück ins eigene Rechenzentrum? Dieser Leitfaden gibt Orientierung für die Rückverlagerung geschäftskritischer Anwendungen.

IT Security

Hochkarätige Keynotes und Impulse
Am 04. und 05. März 2026 wird die Allianz Arena München zum Treffpunkt der Cybersicherheitsbranche: Ftapi veranstaltet zum zweiten Mal die CPT - Connect. Protect. Transform. Das Event geht über die klassische IT-Security-Konferenz hinaus: Es bringt führende Köpfe aus Politik, Wirtschaft und Wissenschaft zusammen, um die Zukunft der Cybersicherheit als gesamtgesellschaftliche Aufgabe zu gestalten.
Sichere Einführung von KI
Zscaler übernimmt die Pionierin von KI-Sicherheit SPLX und baut damit sein Serviceportfolio um die Absicherung von KI-Anwendungen aus. Die "Zscaler Zero Trust Exchange"-Plattform wird um Shift-Left KI Asset Discovery, automatisiertes Red Teaming und Governance erweitert, so dass Unternehmen ihre KI-Investitionen von der Entwicklung bis zur Bereitstellung sichern können.

IT Security - Angriffe & Lecks

Vorgehensweise von Shai-Hulud V2
Sysdig, Unternehmen für Echtzeit-Cloud-Sicherheit, warnt vor einer neuen Version des Shai-Hulud-Wurms (auch als Sha1-Hulud bezeichnet), der am 24. November 2025 beobachtet wurde. Er verbreitet sich derzeit über verseuchte NPM-Pakete im Internet. Bislang sind über 800 Pakete betroffen, und Zugangsdaten für über 25.000 GitHub-Repositories wurden weitergegeben. Das Ausmaß und der Umfang der Auswirkungen auf die Opfer, die diese neue Version des Wurms mit sich bringt, übertrifft die vorherige Version, da er eine Vielzahl neuer Methoden einsetzt.
Cybercrime-Netzwerk aufgedeckt
Check Point Software Technologies hat mithilfe ihres External Risk Management Teams ein weit verzweigtes Cybercrime-Netzwerk aufgedeckt. Dieses verwandelt legitime Werbeplattformen in Einfallstore für Cyber-Angriffe. Der unter dem Codenamen Payroll Pirates bekannte Zusammenschluss zielt seit Mitte 2023 auf Gehaltsabrechnungs- und Finanzsysteme ab, um Zugangsdaten zu stehlen und Gehaltszahlungen umzuleiten.

IT Security - Fachbeiträge

Sicherheitsvorfälle in Software-Lieferketten
Die jüngsten Attacken auf Software-Lieferketten zeigen, wie anfällig und eng verflochten die digitale Infrastruktur geworden ist. Der Vorfall rund um den Wurm Shai-Hulud im npm-Ökosystem, dem Fundament vieler moderner Web- und Unternehmensanwendungen, führte bereits zur Kompromittierung von über 500 Paketen. Die Schadsoftware sammelte Cloud-Zugangsdaten aus AWS-, GCP- und Azure-Umgebungen sowie GitHub-Zugriffs-Tokens und verbreitete sich eigenständig, indem sie infizierten Code in weitere Module einschleuste.
Infrastruktur als Erfolgsfaktor für KI
Die EU schreitet mit der Umsetzung des AI Act sowie einer umfassenderen Strategie zur Förderung und Bereitstellung von KI- und Cloud-Infrastrukturen in den Mitgliedstaaten voran. Doch Unternehmen stehen zunehmend unter Druck. Ihre Infrastrukturen müssen mit den wachsenden betrieblichen Anforderungen, geopolitischen Spannungen und erweiterten regulatorischen Vorgaben Schritt halten. Zwar will die EU damit die Wettbewerbsfähigkeit stärken und den administrativen Aufwand verringern, doch ihr Erfolg hängt maßgeblich davon ab, wie die angestrebte Harmonisierung in der Praxis umgesetzt wird.

IT Security - Tipps / Hintergrund / Wissen

Dynamische Umgehungstechniken
Im Jahr 2025 prägten vor allem die Kombination aus KI, sich kontinuierlich weiterentwickelnden Phishing-as-a-Service (PhaaS)-Kits und immer ausgefeilteren Techniken zur Verbreitung von Phishing und zur Umgehung von Sicherheitsmaßnahmen die Phishing-Landschaft. Die Threat-Analysten von Barracuda gingen beispielsweise noch vor einem Jahr davon aus, dass PhaaS-Kits bis Ende 2025 für die Hälfte aller Angriffe mit dem Ziel, Anmeldedaten zu stehlen, genutzt werden. Der tatsächliche Anteil liegt nun bei etwas über 50 Prozent. Darüber hinaus hat sich die Anzahl der Phishing-Kits im Jahr 2025 verdoppelt.
Stärkere "wurmartige" Ausbreitung
Als die erste Welle der Shai-Hulud-Kampagne im Jahr 2025 bekannt wurde, entwickelte sich der Vorfall rasch zu einem der schwerwiegendsten Angriffe im gesamten JavaScript-Ökosystem. Die Sicherheitsforscher von JFrog gehörten zu den ersten, die den Angriff umfassend analysierten und dabei aufdeckten, dass Hunderte von npm-Paketen kompromittiert worden waren. Ein selbstreplizierender Wurm stahl Zugangsdaten, erbeutete Cloud-Token und veröffentlichte manipulierte Paketversionen automatisiert erneut.