Cloud-Sicherheit ist nach einer Reihe von Datenschutzverletzungen und Ransomware-Angriffen in den vergangenen Monaten stärker in den Fokus gerückt. Da so viele Unternehmen Daten und Anwendungen in der Cloud speichern, werfen immer mehr Menschen einen genaueren Blick darauf, was Cloud-Sicherheit tatsächlich umfasst.
Was ist Cloud-Sicherheit?
Cloud-Sicherheit kann ein etwas nebulöses Thema sein. Sie kann sich auf Folgendes beziehen:
- Daten in der Cloud
- In der Cloud ausgeführte Anwendungen
- Vom Unternehmen genutzte Cloud-Dienste
- Schutz von Daten, die an die Cloud gesendet werden oder von dort kommen
- Verschlüsselung von Cloud-Daten
- Zugriffsrechte für Cloud-Daten und -Funktionen
- Authentifizierung für die Cloud
- Sichere Speicherung von Daten in der Cloud
- Segmentierung der in der Cloud gehosteten Daten
Auch wenn dies nur eine unvollständige Liste ist, wird deutlich, dass sich Cloud-Sicherheit nicht wesentlich von Unternehmenssicherheit unterscheidet. Es gibt zahlreiche Zugangswege, die abgesichert werden müssen, sowie Plattformen und Datenbestände, die zu schützen sind.
Cloud-Sicherheit umfasst also einen weiten Bereich der IT-Landschaft. Dazu gehören die Verhinderung unbefugter Zugriffe und die Erkennung potenziell schädlicher Aktivitäten. Sie befasst sich mit der Absicherung des Perimeters, der mittlerweile oft kaum mehr als ein Hindernis für Angreifer darstellt, ebenso wie mit der Schulung von Benutzern zur Abwehr von Phishing und Ransomware sowie mit Backup, Wiederherstellung und Disaster Recovery.
Mehr lesen: Was ist Cloud Security Posture Management (CSPM)?
Die wichtigsten Anbieter von Cloud-Sicherheitslösungen
Da Cloud-Sicherheit so viele Aspekte umfasst, ist es schwierig, die zahlreichen Anbieter einzugrenzen, die auf diese Sicherheitskategorie spezialisiert sind. Daher enthält diese Liste mehr Einträge als die meisten anderen Listen der führenden Anbieter, um möglichst viele Bereiche abzudecken.
[missing image]
Guardicore
Die Sicherheitsplattform Guardicore Centra bietet Funktionen zur Mikrosegmentierung, um die Angriffsfläche zu verkleinern und Sicherheitsverletzungen im Ost-West-Datenverkehr zu erkennen und zu kontrollieren. Sie schützt cloudnative Anwendungen, einschließlich serverloser Datenverarbeitung und Platform as a Service (PaaS). Außerdem bietet sie Zugriffskontrolle, Application Ringfencing sowie die Prävention und Eindämmung von Ransomware.
Pentera
[missing image]
Penteras automatisierte Plattform zur Sicherheitsvalidierung bietet Einblick in Schwachstellen, die Angreifer und Ransomware ausnutzen, um Ressourcen in Cloud- und hybriden Umgebungen zu kompromittieren. Sicherheitsteams erhalten eine umfassende Sicht auf Angriffsaktivitäten, um die Widerstandsfähigkeit gegen Angriffe und die Wirksamkeit von Sicherheitskontrollen zu bewerten. Die Plattform automatisiert Penetrationstests in Echtzeit und auf Cloud-Ebene und führt dabei die Aktionen eines böswilligen Angreifers aus – Aufklärung, Sniffing, Spoofing, Knacken, das Einschleusen (harmloser) Malware, dateilose Ausnutzung, Aktivitäten nach der Ausnutzung, laterale Bewegungen und Rechteausweitung – bis hin zur Datenexfiltration.
[missing image]
Veritas
Veritas NetBackUp Recovery Vault schützt Daten in der Cloud, bewahrt sie vor Ransomware und bereitet auf Disaster Recovery vor, während gleichzeitig Compliance- und Governance-Anforderungen erfüllt werden können. Dabei handelt es sich um cloudbasierten Storage-as-a-Service, der Benutzern von NetBackup eine vollständig verwaltete Option für sekundären Speicher bietet. Eine Benutzeroberfläche vereinfacht die Bereitstellung, Verwaltung und Überwachung von Cloud-Speicherressourcen und Aufbewahrungsrichtlinien. Recovery Vault bietet ein zentrales Repository für lokale und Public-Cloud-Workloads.
[missing image]
Cloudian
Der Objektspeicher HyperStore von Cloudian gewährleistet mithilfe der S3-Object-Lock-Technologie die Unveränderlichkeit von Daten. Nach dem Schreiben können die Daten während eines vom Benutzer festgelegten Zeitraums weder geändert noch gelöscht werden. Dadurch sind sie vor der Verschlüsselung durch Hacker geschützt, und Unternehmen können ihre Daten im Falle eines Angriffs wiederherstellen. Anders als Air-Gap-Lösungen, die manuelle Eingriffe erfordern und lange Wiederherstellungszeiten mit sich bringen können, lässt sich Object Lock in einen automatisierten Backup-Prozess integrieren.
[missing image]
Lesen Sie auch: Objektspeicher vs. Blockspeicher: Was ist das Richtige für Ihr Unternehmen?
Quest
Qorestor von Quest Software ermöglicht es Unternehmen, sich besser vor Ransomware-Angriffen zu schützen und die Cloud für Backup, Disaster Recovery und die langfristige Datenaufbewahrung zu nutzen. Mit Funktionen für Deduplizierung, Komprimierung und Cloud-Tiering kann QoreStor überall ausgeführt werden, auch in der Cloud. Zusätzliche Schutzebenen für Backup-Daten werden durch die Unveränderlichkeit von Rapid Data Access (RDA) und einen unveränderlichen Papierkorb bereitgestellt.
[missing image]
Rewind
Rewind ist ein Software-as-a-Service-Tool (SaaS) für Backup und Wiederherstellung, das mehr als 53 Milliarden Datenpunkte in Cloud-Apps wie BigCommerce, GitHub und QuickBooks Online schützt – für Kunden in mehr als 100 Ländern. Shopify, Shopify Plus und Trello. Die Plattform ermöglicht es Unternehmen, kritische Daten zu sichern, wiederherzustellen und zu kopieren.
[missing image]
Tintri
Tintri Vmstore-T7000-Systeme auf NVMe-Basis werden als intelligente Speicherverwaltungssysteme positioniert. Sie bieten KI-gestützte autonome Abläufe, Transparenz auf Anwendungsebene sowie Echtzeit- und Predictive Analytics für administrative Aufgaben. Die T7000-Serie nutzt dieselbe NVMe-Hardware wie DDN-Systeme in anspruchsvollen Umgebungen für KI, Analysen, Deep Learning und hohe IOPS, um eine hohe Leistung bereitzustellen.
[missing image]
CrowdStrike Falcon Horizon
CrowdStrike Falcon Horizon optimiert das Cloud Security Posture Management über den gesamten Lebenszyklus der Anwendungsentwicklung für jede Cloud. Dadurch können Benutzer Anwendungen schnell und effizient sicher in der Cloud bereitstellen. Die cloudnative Plattform bietet Transparenz über die Cloud-Infrastruktur des Benutzers, kontinuierliche Überwachung auf Fehlkonfigurationen und proaktive Bedrohungserkennung. So können DevSecOps-Teams Probleme schneller beheben und produktiver arbeiten.
[missing image]
Spectra Logic
Vail von Spectra ist eine verteilte Multi-Cloud-Software, die den universellen Zugriff auf Daten und deren Platzierung über standortübergreifenden und Multi-Cloud-Speicher hinweg ermöglicht und so hybride und Multi-Cloud-Workflows unterstützt. Dabei spielt es keine Rolle, wo Daten erstellt oder gespeichert werden – in einer Public Cloud, lokal, in einer hybriden Umgebung oder in einer Multi-Cloud –, denn alle Dateien werden in ihrem nativen Format angezeigt, sind leicht zugänglich und sicher geschützt. Die Lösung bietet einen einheitlichen Namensraum für Objekte, die sich an mehreren Standorten und auf unterschiedlichen Speichertypen befinden können, sowie ein sicheres, zentrales Repository für die langfristige Datenaufbewahrung und Disaster Recovery.
[missing image]
SIOS
SIOS DataKeeper bietet Echtzeit-Datenreplikation für den Schutz vor Ausfällen in Windows-Server- und Azure-Umgebungen. Die leichtgewichtige, hostbasierte Lösung minimiert die Auswirkungen der Replikation auf die Leistung von Anwendungsservern und Netzwerken. Sie hält Datenkopien auf mehreren Servern und in mehreren Rechenzentren synchron, um eine effiziente Disaster Recovery zu ermöglichen. Für die Übertragung von Daten über lokale Netzwerke und Weitverkehrsnetze wird eine Block-Level-Replikation eingesetzt, die nur minimale Bandbreite benötigt.
[missing image]
iland
iland Secure DR-as-a-Service basiert auf VMware. Der Dienst wird weltweit betrieben, um Anwendungen vor ungeplanten Ausfallzeiten zu schützen. Er bietet integrierte mehrschichtige Sicherheit, Compliance-Nachweise, Transparenz und Verwaltung sowie Support rund um die Uhr. Das Unternehmen bietet außerdem ein Cloud-Backup-Angebot auf Basis von Veeam Cloud Connect. Sein Wiederherstellungsdienst kann ein RTO/RPO von bis zu 24 Stunden bereitstellen. Die iland Secure Cloud Console ermöglicht die Verwaltung, Kontrolle und Überwachung aller iland-Dienste, einschließlich Public und Private Clouds, Datenschutz und Disaster Recovery.
[missing image]
Arcserve Business Continuity Cloud wird in der Cloud gehostet und kombiniert Backup, Verfügbarkeit und E-Mail-Archivierung. Die Lösung kann Datenverluste an jedem Ort verhindern – in Anwendungen und Systemen, lokal und in der Cloud. Sie soll sämtliche Herausforderungen beim Datenschutz als Komplettlösung eines einzigen Anbieters bewältigen, mit einem Datenschutzportfolio für große und kleine Umgebungen. Darüber hinaus umfasst sie den Datenschutz über mehrere Clouds und zwischen Clouds sowie die Live-Migration in die Cloud.
[missing image]
Sysdig
Sysdig Secure ist eine SaaS-Plattform, die einheitliche Sicherheit für Container und die Cloud bietet. Sie ist Bestandteil der Sysdig-Secure-DevOps-Plattform. Sicherheitsteams können damit Risiken reduzieren und Transparenz über Container, Hosts, Kubernetes und die Cloud gewinnen. Die Lösung kann Bedrohungen erkennen und darauf reagieren sowie Cloud-Sicherheitsstatus und Compliance validieren. Außerdem kann sie durch die Überwachung und Fehlerbehebung von Cloud-Infrastruktur und -Diensten Leistung und Verfügbarkeit maximieren.
Lesen Sie auch: Best Practices für Cloud Disaster Recovery
Sungard AS
[missing image]
Die Cloud-Recovery-Produktsuite von Sungard Availability Services (Sungard AS) bietet eine vollständig verwaltete, durch finanzielle Vertragsstrafen abgesicherte Service-Level-Vereinbarung (SLA) für physische, virtuelle und IBM-iSeries-Plattformen. Dieser vollständig verwaltete Dienst umfasst Design, Bereitstellung, Wartung, Updates sowie die Durchführung von Tests und Wiederherstellungen. Das Backend von Cloud Recovery basiert auf einer gehärteten Cloud-Infrastruktur mit einer SLA-Verfügbarkeit von 99,99 % und verschlüsseltem Hochleistungsspeicher. Dadurch wird die Wiederherstellung für Kunden in einem leicht skalierbaren Modell und einer nutzungsabhängigen Architektur ermöglicht.
[missing image]
Veeam
Veeam Backup & Replication bietet dedizierte Schutz-, Migrations- und virtuelle Konvertierungsfunktionen für die Microsoft-Windows-Plattform und stellt nativ sämtliche Schutz- und Wiederherstellungsfunktionen von Veeam bereit. Die Lösung unterstützt Endgeräte, physische Server, Failover-Cluster und andere Microsoft-Windows-Workloads und geht damit über die typischen Datenschutzszenarien hinaus. Veeam arbeitet mit Workloads in allen Clouds sowie mit virtuellen und physischen Workloads.
[missing image]
TierPoint
Die hypervisorbasierte Replikation von TierPoint schützt virtualisierte Produktionsumgebungen in jeder Cloud. Bei Wiederherstellungszeiten von wenigen Minuten arbeitet TierPoint unter anderem mit VMware, Microsoft Zerto, Nutanix und Dell zusammen, um von jedem Standort aus replizieren und beliebige RPO- oder automatisierte Failover-Anforderungen erfüllen zu können. Im Falle eines Ausfalls koordiniert und automatisiert die Lösung die ordnungsgemäße Replikation und Wiederherstellung der Umgebung in Microsoft Azure mithilfe von Azure Site Recovery.
[missing image]
FalconStor
FalconStor StorGuard ist eine heterogene Software für kontinuierliche Replikation, die zwischen Anwendungsservern und Zielspeichersystemen arbeitet, um Daten zu schützen. Sie protokolliert jeden Schreibvorgang auf dem Server und ermöglicht ein einheitliches Recovery Point Objective (RPO) über den gesamten Technologiestack hinweg. Die Lösung arbeitet lokal, in der Cloud und mit Bandsicherungen und ermöglicht der IT, die richtige Kombination aus Backup, Sicherheit und Geschäftskontinuität zu finden. Eine zweite Datenkopie kann zur Sicherheit dienen oder zur Migration zwischen Arrays, Rechenzentren, Colocation-Standorten oder Public Clouds verwendet werden.
Dell EMC
[missing image]
Dell EMC PowerScale ist ein Scale-out-NAS-Speichersystem, das für die Speicherung, den Schutz und die gemeinsame Nutzung geschäftsbezogener Informationen entwickelt wurde. Dieser Data Lake unterstützt unter anderem IoT-Analysen, die Verarbeitung verschiedener Datentypen und das Streaming von Daten mit maximaler Ingestionsgeschwindigkeit. Er kann lokale und cloudbasierte Systeme unterstützen. PowerScale F900 ist beispielsweise auf Cloud-Marktplätzen verfügbar, unter anderem mit Optionen wie Google Cloud.
[missing image]
Acronis
Acronis Cyber Protect Cloud und Acronis Advanced Backup ermöglichen es Unternehmen, ihre Cloud- und Server-Backup-Funktionen zum Schutz von Daten zu erweitern. Die als nutzungsbasierte oder workloadbezogene Lizenzmodelle verfügbaren Backup- und Wiederherstellungstechnologien werden durch Cyber-Schutz und Verschlüsselung ergänzt. Sie sind sowohl für von Acronis gehosteten Speicher als auch für Public Clouds wie Microsoft Azure verfügbar.
[missing image]
Syxsense Active Secure
Syxsense Active Secure ist ein Managed Service, der Schwachstellenscans, Patch-Management für Server und Endgeräte sowie Endgerätesicherheit bietet. Damit kann die IT Cyberangriffe verhindern, indem sie Autorisierungsprobleme, die Sicherheitsimplementierung und den Status von Antivirenlösungen scannt. Die IT kann innerhalb von weniger als 10 Sekunden genaue Daten von Tausenden Geräten abrufen.
Lesen Sie auch: Cyberstorage: Ein proaktiver Ansatz für die Speichersicherheit
[missing image]
Alert Logic
Alert Logic ist ein Anbieter von Managed Detection and Response (MDR), der Public Clouds, SaaS-, lokale und hybride Cloud-Umgebungen schützt. Die Lösung bietet Einblick in die Sicherheitslücken containerisierter Umgebungen, indem sie den Netzwerkverkehr vom Basishost sowie den Netzwerkverkehr zu, von und zwischen Containern sammelt und analysiert.
[missing image]
DxOdyssey
DH2i’s DxOdyssey ist eine Software-Defined-Perimeter-(SDP-)Lösung, die sichere, verfügbare Konnektivität pro Anwendung zwischen Remote-Benutzern, Edge-Geräten, Standorten, Servern und Clouds ermöglicht. Sie nutzt die Express-Micro-Tunnel-Technologie für diskrete und private Verbindungen zwischen verteilten Umgebungen.
[missing image]
Fidelis
Die Fidelis-CloudPassage-Halo-Plattform bietet Transparenz in hybriden, komplexen Multi-Cloud-Umgebungen. Sie ermöglicht IT-Teams, sämtliche Cloud-Assets automatisch zu erkennen, nicht konforme Cloud-Assets zu beheben und Bedrohungen für Cloud-Workloads zu erkennen und darauf zu reagieren. CloudPassage bietet außerdem Cloud Security Posture Management (CSPM).
[missing image]
Cohesity
Cohesity DataProtect bietet eine Defense-in-Depth-Architektur, die Unternehmen vor Ransomware schützt. Sie umfasst unveränderliche Backups, WORM (DataLock), Multifaktor-Authentifizierung, eine granulare rollenbasierte Zugriffskontrolle, das Vier-Augen-Prinzip, Security Advisor und Datenisolierung zum Schutz der Backup-Daten und der Plattform. Wenn die IT-Produktionsumgebung verschlüsselt wird, kann die Lösung dazu verwendet werden, intakte Backups zu identifizieren und Daten nach einem Angriff wiederherzustellen.
[missing image]
Microsoft Azure Site Recovery
Microsoft Azure Site Recovery kann eine Azure-VM direkt über das Azure-Portal in eine andere Azure-Region replizieren. Die Lösung trägt dazu bei, Wiederherstellungsprobleme zu minimieren, indem sie die Reihenfolge mehrstufiger Anwendungen festlegt, die auf mehreren virtuellen Maschinen ausgeführt werden. Darüber hinaus kann sie Anwendungen während Ausfällen durch automatische Wiederherstellung verfügbar halten.
Lesen Sie als Nächstes: Top-Software für die Cloud-Datensicherheit