Cloud-Sicherheit

Sichern Sie Ihre private Cloud, öffentliche Cloud und SaaS mit Infradata.

Da immer mehr Unternehmen Daten, Computeraufgaben und Anwendungen in die Cloud migrieren, gibt es vielfältige Möglichkeiten für mehr Effizienz und Flexibilität. Die Kehrseite davon ist, dass die Sicherheit eine immer größere Herausforderung darstellt.

Traditionell geht es bei der Sicherheit darum, Angreifer daran zu hindern, Zugang zum internen Netzwerk zu erhalten und Daten zu kompromittieren oder zu stehlen. Auch die Ressourcen in der Cloud – ob privat, hybrid oder öffentlich – müssen geschützt werden. Der öffentliche Teil des Netzes erfordert jedoch ein anderes Maß an Sicherheit und kann zusätzlichen gesetzlichen Anforderungen unterliegen, insbesondere im Hinblick auf den Umgang mit personenbezogenen Daten.

Daher sind zusätzliche Maßnahmen erforderlich, um einen Überblick über die Daten zu erhalten, die an die Cloud gesendet, in ihr gespeichert und dort verarbeitet werden. Data Loss Prevention (DLP) und Cloud Access Security Brokers (CASB) können dabei helfen, zu verhindern, dass Daten auf eine Weise in die Cloud übertragen und dort gespeichert werden, dass sie gegen Compliance-Regeln verstoßen.

Die Cloud hat auch im Sicherheitsbereich zur Entwicklung neuer Initiativen geführt. Es gibt bereits viele neue Innovationen, darunter Security as a Service (SECaaS), also Sicherheit als Dienstleistung statt als eine Lösung, die aus einer oder mehreren Bausteinen besteht. Die Vorteile sind ähnlich wie bei anderen XaaS-Angeboten. Statt selbst für die Sicherheit zu sorgen, kann sie als Service erworben werden – mit der Flexibilität, nach oben und unten zu skalieren und pro Nutzer oder je nach Volumen zu zahlen.

Der Service wird von IT-Sicherheitsexperten verwaltet, die sich ausschließlich auf diese Aufgabe konzentrieren. Ein externer Provider hat oftmals einen besseren Überblick über neue Bedrohungen und kann schneller und präziser auf sie reagieren. Zu den Cloud-basierten Sicherheitsangeboten gehören Firewalls, Content Filtering, Anti-Virus, Single Sign-On, CASB und DLP.