Cloud Workload Protection Platforms (CWPP) sind eine Art von Cybersicherheitssoftware, die digitale Geräte schützt, indem sie den Schwerpunkt auf die Sicherheit und Verwaltung von Workloads legt.
CWPP-Lösungen sind auf den Schutz von Geräten in Unternehmensumgebungen und großen Netzwerken spezialisiert.
Im Folgenden erfahren Sie alles über den aktuellen CWPP-Softwaremarkt:
Siehe auch: Best Practices für die Cloud-Disaster-Recovery
Wachstum des CWPP-Marktes
Im Jahr 2020 wurde der globale CWPP-Markt auf 2,4 Milliarden US-Dollar geschätzt. Da für dieses Jahrzehnt eine durchschnittliche jährliche Wachstumsrate (CAGR) von 24,8 % erwartet wird, soll er bis 2030 ein Volumen von 22,1 Milliarden US-Dollar erreichen.
Der globale CWPP-Markt wird vor allem von Nordamerika angeführt, während Europa und der asiatisch-pazifische Raum an zweiter beziehungsweise dritter Stelle folgen.
Nach Branchen entfallen auf Banken, Finanzdienstleistungen und Versicherungen (BFSI), Telekommunikation und Gesundheitswesen mehr als die Hälfte der Nachfrage auf dem globalen Markt. Weitere Branchen sind Einzelhandel, Behörden und Bildung.
CWPP-Funktionen
CWPP bezeichnet nicht eine einzelne Software, sondern eine Vielzahl von Cybersicherheitslösungen zum Schutz von Server-Workloads, vor allem in cloudbasierten Infrastructure-as-a-Service- (IaaS-)Umgebungen.
CWPP-Lösungen können zum Schutz folgender Komponenten eingesetzt werden:
- Virtuelle Maschinen
- Containerisierte Apps
- Serverlose Apps
- Cloudbasierter Speicher
- API-Endpunkte
CWPP-Software kann automatisch nach Schwachstellen suchen und Compliance-Verstöße feststellen. Sie wurde entwickelt, um alle Anzeichen oder Praktiken zu melden, die geschützte Daten gefährden.
Im Allgemeinen stehen etwa acht Ebenen von Sicherheitskontrollen zur Verfügung:
- Konfiguration
- Härtung
- Management von Netzwerkschwachstellen
- Firewalling
- Transparenz
- Integritätssicherung
- App-Steuerung und Whitelisting
- Ausnutzungsprävention
Vorteile von CWPP
CWPP-Lösungen fungieren als Zero-Trust-Sicherheitstools für Cloud-Workloads und sind daher in halböffentlichen Cloud-Umgebungen unverzichtbar.
Zu den weiteren Vorteilen von CWPP gehören:
- Hochgradig skalierbar
- Unterstützt hybride und Multi-Cloud-Umgebungen
- Transparenz und Erkennbarkeit von Workloads
- Benutzerfreundlichkeit und Effizienz
CWPP-Anwendungsfälle
Als immer mehr Unternehmen ihre Abläufe in die Cloud verlagerten, stieg auch der Bedarf an Sicherheitslösungen für die Cloud und containerisierte Workloads.
So konnten zwei Unternehmen mithilfe von CWPP-Lösungen ihre Arbeitsweise verändern:
SNAPPER
SNAPPER ist ein in Neuseeland ansässiges Technologieunternehmen, das Lösungen für den Ticketverkauf im öffentlichen Nahverkehr entwickelt. Seine Dienste stehen Kunden in Neuseeland, Irland und Lettland zur Verfügung, wo jeden Monat Millionen von Zahlungen und Tickettransaktionen verarbeitet werden.
Im Zuge der Ausweitung seiner Geschäftstätigkeit musste SNAPPER eine Lösung zur Verwaltung von Vergünstigungen für den Schülerverkehr entwickeln. Das Unternehmen benötigte ein System, das die individuellen, jedem Schüler zugeordneten Vergünstigungen verarbeiten und die damit verbundenen cloudbasierten Transaktionen sicher abwickeln konnte.
Die Verwendung von Symantec Cloud Workload Protection ermöglichte SNAPPER, Speicher in Amazon S3 zu nutzen. Die Lösung von Symantec konnte automatisch nach Fehlern und Malware suchen und diese erkennen, sodass der Cloud-Speicher sauber und öffentlich zugänglich blieb.
„Wenn eine Datei gescannt werden muss, wird sie in einem verschlüsselten S3-Bucket abgelegt. Eine Kombination aus Simple Notification Service und Simple Queue Service löst dann den Scan nahezu in Echtzeit durch die Symantec Cloud Workload Protection for Storage Engine aus“, sagt Paul Hortop, Leiter der Cybersicherheit und von DevSecOps bei SNAPPER.
„Wir mussten nachweisen können, dass wir Dateien gescannt hatten und dass diese Dateien keine Malware enthielten. Dies war sowohl eine vertragliche Verpflichtung als auch eine Anforderung aus den Best Practices. … Weniger als einen Monat später lieferte Symantec eine vollständig funktionsfähige Tagging-Funktion.“
World Wide Technology
World Wide Technology (WWT) ist ein großer Anbieter von Technologiedienstleistungen mit Sitz in St. Louis, Missouri. Mit mehr als 7.000 Beschäftigten und einem Jahresumsatz von 13,4 Milliarden US-Dollar bewältigt das Unternehmen täglich eine hohe Cloud-Workload.
Durch die Zusammenarbeit mit Carbon Black konnte WWT seine cloudbasierte Workload aufrechterhalten, verwalten und sichern.
Mit VMware Carbon Black Cloud Workload wechselte WWT zu einem teamübergreifenden Modell mit Carbon Black, das eine bessere Transparenz und den effizienten Datenaustausch zwischen den Sicherheits- und Betriebsteams ermöglichte.
„Die Benutzeroberfläche von [VMware Carbon Black Cloud Workload] ermöglicht es Sicherheits- und Betriebsteams, dieselben Informationen einzusehen, ohne sie dazu zu zwingen, denselben Bildschirm zu verwenden und dadurch möglicherweise Funktionalität einzubüßen“, sagt Matt Berry, leitender Sicherheitsberater für globale Kunden bei World Wide Technology.
„Jetzt verfügen wir über gemeinsam genutzte Daten, mit denen wir als Team zusammenarbeiten können, um Herausforderungen zu lösen.“
CWPP-Anbieter
Zu den führenden Anbietern von CWPP-Software gehören:
- Carbon Black
- Cloud Raxak
- CloudAware
- CloudPassage
- Dome9 Security
- HyTrust
- Illumio
- McAfee
- Symantec
- Orca Security
Siehe auch: Die besten Cloud-Sicherheitstools und -software