Was ist Public-Cloud-Sicherheit?

Der Markt für Public-Cloud-Sicherheitsdienste wächst rasant. Prognosen zufolge steigen die Ausgaben 2024 um 20,4 % auf rund 675,4 Milliarden US-Dollar. Wesentliche Treiber sind die beschleunigte Entwicklung generativer KI und die schnelle Modernisierung von Anwendungen.

Laut Gartner VP Analyst Sid Nag:

„Das erwartete anhaltende Wachstum der Ausgaben für die Public Cloud ist vor allem auf GenAI zurückzuführen. Allzweck-Foundation-Modelle werden weiterhin entwickelt, und die Bereitstellung GenAI-gestützter Anwendungen im großen Maßstab nimmt Fahrt auf…Aufgrund dieses anhaltenden Wachstums erwarten wir, dass die Ausgaben von Endkunden für die Public Cloud noch vor Ende dieses Jahrzehnts die Marke von einer Billion US-Dollar überschreiten.“

Immer mehr Unternehmen wechseln in die Cloud. Dieser Trend hat während der Pandemie deutlich an Fahrt gewonnen. Für Unternehmen jeder Größe ist die Cloud-Nutzung inzwischen unverzichtbar.Ein solides Framework für die Cloud-Migration unterstützt wichtige Technologien wie Big Data, KI, maschinelles Lernen und IoT. Laut Precedence Research dürfte der globale Cloud-Computing-Markt bis 2032 auf 2.297,37 Milliarden US-Dollar wachsen, bei einer jährlichen Wachstumsrate von 17 %.

Diese Prognose unterstreicht die Bedeutung der Cloud-Sicherheit. In diesem Leitfaden behandeln wir die wichtigsten Aspekte der Sicherheit von Private und Public Clouds. Wir erklären, warum sie so wichtig sind, und zeigen Best Practices für ihren wirksamen Einsatz. Legen wir los!

Was ist Public-Cloud-Sicherheit?

Public-Cloud-Sicherheit umfasst Richtlinien, Kontrollen, Verfahren und Cybersecurity-Maßnahmen. Sie schützen Daten und Anwendungen in Public-Cloud-Umgebungen, auf die mehrere Benutzer oder Organisationen zugreifen können.

In der Public Cloud teilen sich Anbieter und Kunden die Verantwortung für die Sicherheit. Der Anbieter schützt die Infrastruktur: Netzwerk, Speicher und physische Rechenzentren. Kunden sind dafür verantwortlich, ihre eigenen personenbezogenen Daten, Workloads und Anwendungen in der Cloud abzusichern.

Wie die Verantwortlichkeiten verteilt sind, hängt vom Servicemodell ab: Infrastructure as a Service (IaaS), Platform as a Service (PaaS) oder Software as a Service (SaaS).

Zum Schutz Ihrer Daten und Cloud-Infrastruktur vor potenziellen Bedrohungen setzt Public-Cloud-Sicherheit auf Regeln, Protokolle und Anwendungen.

Angenommen, Ihr Entwicklungsteam erstellt eine mobile App, die sensible Daten auf AWS verarbeitet. AWS sichert die physische Infrastruktur. Ihr Team muss den eigenen Code schützen, die App sicher konfigurieren und Kundendaten absichern.

Für dieses Szenario gilt:

• EC2 betreibt die Backend-API
RDS verwaltet die Datenbank
• RDS verwaltet die Datenbank
CloudFront liefert Inhalte aus
• S3 speichert die Dateien
• CloudFront liefert Inhalte aus

AWS sichert die zugrunde liegende Infrastruktur. Das Team muss jedoch Zugriffskontrollen konfigurieren, die Verschlüsselung verwalten und den Schutz der Daten gewährleisten. In einer gemeinsam genutzten Cloud-Umgebung liegt die Sicherheit der App-Daten in seiner Verantwortung.

Diese Konfiguration bietet Skalierbarkeit und Flexibilität, bringt aber auch Herausforderungen mit sich:

• Benutzerdaten bei der Verarbeitung und Übertragung schützen
Blockierung unbefugter Zugriffe auf API-Endpunkte
• Unbefugten Zugriff auf API-Endpunkte blockieren
Verhindern von Fehlkonfigurationen, die Daten offenlegen könnten
• Datenschutzvorschriften und -regelungen einhalten (z. B. die DSGVO)
• Fehlkonfigurationen verhindern, die Daten offenlegen könnten

Public-Cloud-Sicherheit begegnet diesen Herausforderungen mit verschiedenen Maßnahmen:

• Daten bei der Übertragung (HTTPS) und im Ruhezustand (serverseitige S3-Verschlüsselung) verschlüsseln
Verwendung von AWS Identity and Access Management (IAM) zur Kontrolle des Zugriffs auf Ressourcen
• Mit AWS Identity and Access Management (IAM) den Zugriff auf Ressourcen steuern
Verwendung von Sicherheitsgruppen und Netzwerkzugriffskontrolllisten (ACLs) zur Steuerung des Datenverkehrs
• Mit AWS Config und CloudTrail Prüfungen durchführen und Compliance sicherstellen
• Mit Sicherheitsgruppen und Netzwerkzugriffskontrolllisten (ACLs) den Datenverkehr steuern

Warum Public-Cloud-Sicherheit wichtig ist

Die Cloud ist bereits ein grundlegender Bestandteil vieler Geschäftsprozesse, bei denen sensible Daten gehostet und Software als Service bereitgestellt werden.

Da Menschen weltweit Smartphones besitzen, ist der Fernzugriff auf Geschäftsanwendungen von unschätzbarem Wert

Dennoch bleiben die Risiken hoch: Rund 81 % der Unternehmen verfügen über öffentlich erreichbare Ressourcen, die vernachlässigt werden und für Angriffe anfällig sind.

Cloud Computing bietet zahlreiche Vorteile: Es unterstützt Innovationen ohne Hardwarebeschränkungen, lässt sich bei steigender Auslastung ohne zusätzliche physische Infrastruktur skalieren und erleichtert die Zusammenarbeit rund um die Uhr von jedem Ort aus.

Angesichts dieser Vorteile verlagern Unternehmen einen großen Teil ihrer Betriebsumgebung in die Cloud.

Der Schutz dieser Cloud-Umgebungen ist unverzichtbar, insbesondere für kleine und mittlere Unternehmen, die sensible Kundendaten verarbeiten.

Dieses Geschäftsmodell erfordert strenge Sicherheitsprotokolle. Kleine und mittlere Unternehmen müssen hybride Cloud-Architekturen einsetzen, um sensible Daten in einer privaten Umgebung zu halten und zugleich die Skalierbarkeit der Public Cloud für weniger kritische Anwendungen zu nutzen.

Wenn Sie Public-Cloud-Sicherheit priorisieren, profitiert Ihr Unternehmen in folgenden Bereichen:

#1. Datenschutz

Public-Cloud-Sicherheit schützt sensible Daten: Nur autorisierte Personen erhalten Zugriff auf kritische Informationen, während Datenlecks und Sicherheitsverletzungen verhindert werden. Ein Softwareunternehmen, das Quellcode in der Cloud speichert, schützt sein geistiges Eigentum beispielsweise mit Verschlüsselung und Zugriffskontrollen vor Wettbewerbern und Hackern.Einhaltung gesetzlicher Vorschriften ab, insbesondere in Branchen, die mit sensiblen Daten umgehen.

#2. Einhaltung gesetzlicher Vorschriften

Vertrauen und der Ruf eines Unternehmens hängen wesentlich davon ab, gesetzliche Vorschriften einzuhalten, insbesondere in Branchen, die sensible Daten verarbeiten.

Public-Cloud-Anbieter wie AWS, Google Cloud und Microsoft Azure bieten integrierte Anwendungen, mit denen Unternehmen Anforderungen wie DSGVO und HIPAA erfüllen. Organisationen im Gesundheitswesen müssen beispielsweise Patientenakten sowohl im Ruhezustand als auch bei der Übertragung verschlüsseln, um HIPAA einzuhalten.

#3. Geschäftskontinuität

Wie schnell sich ein Unternehmen von einem Ausfall erholt, kann über eine kurze Störung oder einen vollständigen Betriebsstillstand entscheiden. Die Public-Cloud-Infrastruktur bietet leistungsfähige Funktionen für Disaster Recovery und Backups. Sie schützen Unternehmen vor den Folgen von Cyberangriffen, Hardwareausfällen und Naturkatastrophen.

Indem Unternehmen Backups auf mehrere Regionen verteilen, senken sie das Risiko von Ausfallzeiten und sichern eine hohe Verfügbarkeit. Diese Strategie bewahrt die Datenintegrität und hält den Betrieb stabil. So bleiben die Auswirkungen unerwarteter Ausfälle gering.

#4. Kosteneffizienz

Durch die Migration in die Public Cloud entfallen hohe Investitionen in lokale Sicherheitsinfrastruktur. Statt teure Hardware zu kaufen und eigene Sicherheitssysteme zu betreiben, nutzen Unternehmen skalierbare Cloud-Sicherheitsdienste und zahlen nur für den tatsächlichen Verbrauch.

Statt in kostspielige Systeme zur Erkennung von Eindringversuchen zu investieren, können Unternehmen beispielsweise einen cloudbasierten Sicherheitsdienst wie AWS GuardDuty nutzen, der Bedrohungen in Echtzeit erkennt und mit dem Unternehmen wächst. Dieser kosteneffiziente Ansatz bietet erstklassige Sicherheit und maximiert zugleich wirtschaftliche Vorteile, indem er Ressourcen für Wachstum und Innovationen freisetzt. Mit den wirtschaftlichen Vorteilen der Cloud können Unternehmen ihre Betriebskosten optimieren, sich auf zentrale Vorhaben konzentrieren und schneller auf Marktveränderungen reagieren. identifizieren und beheben Risiken wie Fehlkonfigurationen und Insider-Bedrohungen, bevor sie eskalieren.

#5. Risikominderung

Mit Tools wie Infrastructure-as-Code (IaC) und integrierten Sicherheitsprüfungen können Unternehmen den Prozess der Erkennung und Behebung dieser Schwachstellen automatisieren. erkennen und beheben Risiken wie Fehlkonfigurationen und interne Bedrohungen, bevor sie eskalieren.

Häufig führen falsch konfigurierte Speicherressourcen wie S3-Buckets mit zu weitreichenden Berechtigungen zu Datenschutzverletzungen. Eingeschränkte Transparenz und unsichere APIs erhöhen das Risiko zusätzlich: Ohne vollständigen Überblick können Unternehmen kritische Schwachstellen übersehen.

Mit Tools wie Infrastructure as Code (IaC) und integrierten Sicherheitsprüfungen können Unternehmen die Erkennung und Behebung dieser Schwachstellen automatisieren.

Wer Risiken frühzeitig erkennt, reduziert seine Bedrohungsexposition erheblich und verhindert kostspielige Sicherheitsverletzungen, die sowohl die finanzielle Stabilität als auch den Ruf schädigen könnten. können den Ruf eines Unternehmens schwer schädigen, das Vertrauen der Kunden untergraben und möglicherweise zu langfristigen finanziellen Verlusten führen.

#6. Reputationsmanagement

Dieser Vertrauensverlust würde den Ruf des Unternehmens zerstören, da sich die Kunden nicht mehr sicher fühlen würden, was möglicherweise zu Kundenabwanderung, negativer Presse und langfristigen finanziellen Verlusten führen würde. können den Ruf eines Unternehmens erheblich schädigen, das Vertrauen der Kunden untergraben und langfristige finanzielle Verluste nach sich ziehen.

Bleibt eine interne Bedrohung oder ein kompromittiertes Konto unentdeckt, können sensible Kundendaten offengelegt oder gestohlen werden.Multi-Faktor-Authentifizierung (MFA) und kontinuierliche Überwachung, die dazu beitragen, solche Verstöße zu verhindern und den Kunden die Sicherheit ihrer Daten zu garantieren. Durch Investitionen in robuste Cloud-Sicherheit schützen Unternehmen ihre Vermögenswerte und bauen Vertrauen bei Kunden, Partnern und Stakeholdern auf, was für die Aufrechterhaltung einer soliden Marktposition unerlässlich ist.

Dieser Vertrauensverlust würde den Ruf des Unternehmens schwer schädigen. Kunden würden sich nicht mehr sicher fühlen. Die Folge könnten Kundenabwanderung, negative Berichterstattung und langfristige finanzielle Verluste sein.

Public-Cloud-Anbieter setzen strenge Sicherheitsmaßnahmen wie Verschlüsselung, Multi-Faktor-Authentifizierung (MFA) und kontinuierliche Überwachung ein. So verhindern sie solche Sicherheitsverletzungen und stärken das Vertrauen der Kunden in die Sicherheit ihrer Daten. Durch Investitionen in wirksame Cloud-Sicherheit schützen Unternehmen ihre Ressourcen und stärken das Vertrauen von Kunden, Partnern und anderen Interessengruppen. Das ist entscheidend für eine starke Marktposition.

#7. Operative Flexibilität

Dies wird durch Sicherheitsmaßnahmen wie Datenverschlüsselung, VPNs und Zugriffsprotokolle erreicht, die sicherstellen, dass der Geschäftsbetrieb ohne Beeinträchtigung der Sicherheit fortgesetzt werden kann.

Darüber hinaus ermöglicht die Cloud Teams schnellere Innovationen und eine schnelle Anpassung an sich ändernde Anforderungen, während gleichzeitig ein leistungsfähiges Sicherheitsframework zum Schutz kritischer Datenbanken aufrechterhalten wird.

Mit einer Public-Cloud-Infrastruktur erhöhen Unternehmen ihre operative Flexibilität: Teams erhalten von überall sicheren Zugriff auf wichtige Ressourcen. So funktioniert es:

Durch die Einbettung von Sicherheit in flexible Zugriffsrahmenbedingungen gewährleisten Unternehmen eine kontinuierliche und konsistente Agilität, ohne dabei den Datenschutz zu beeinträchtigen, und erhalten so ihre Widerstandsfähigkeit und Produktivität.
1. Sicherheitsmaßnahmen wie Datenverschlüsselung, VPNs und Zugriffsprotokolle sorgen dafür, dass der Geschäftsbetrieb ohne Abstriche bei der Sicherheit weiterläuft.
2. Zudem können Teams in der Cloud schneller Innovationen entwickeln und sich rasch an veränderte Anforderungen anpassen. Gleichzeitig schützt ein wirksames Sicherheitskonzept kritische Datenbanken.

Flexibilität lässt Unternehmen ihre Betriebsabläufe skalieren, schnell auf veränderte Nachfrage reagieren und Innovationen beschleunigen, ohne festgelegte Standards aufzugeben.

Wenn Sicherheit in flexible Zugriffskonzepte integriert ist, bleiben Unternehmen dauerhaft agil, ohne beim Datenschutz Abstriche zu machen. So sichern sie ihre Resilienz und Produktivität.Sicherheit in der privaten Cloud kennen. Hier finden Sie eine vergleichende Analyse zu Ihrer Information.

Public-Cloud-Sicherheit vs. Private-Cloud-SicherheitKosten

• Günstiger aufgrund gemeinsamer Infrastrukturkosten
• Höhere Kosten für dedizierte Hardware und Wartung

• Höhere Kosten für dedizierte Hardware und Wartung
• Erfordert erhebliche Vorabinvestitionen

SkalierbarkeitHohe Skalierbarkeit; Ressourcen können schnell an den Bedarf angepasst werdenBegrenzte Skalierbarkeit; Skalierung erfordert zusätzliche InvestitionenFortschrittliche Sicherheitstechnologien

• Zugang zu modernsten Technologien wie KI und maschinellem Lernen
• CSPs investieren stark in Forschung und Entwicklung für fortschrittliche Sicherheitstools

• Möglicherweise kein Zugang zu den neuesten Sicherheitstools aufgrund von Budgetbeschränkungen
• Das Unternehmen kümmert sich um die Sicherheit, ohne sich um gemeinsame Infrastruktur, Mandantenfähigkeit oder lokale Latenzprobleme kümmern zu müssen

KontrolleBegrenzte Kontrolle über die Infrastruktur, die vom CSP verwaltet wird.Volle Kontrolle über die Infrastruktur, was eine individuelle Sicherheit ermöglicht.DatenschutzEine gemeinsam genutzte Umgebung mit starken Isolierungsmaßnahmen zum Schutz der Privatsphäre.Höhere Privatsphäre durch eine dedizierte UmgebungComplianceCSPs bieten Compliance-Tools und Zertifizierungen, um allgemeine regulatorische Anforderungen zu erfüllen.Die Compliance kann speziell auf die Anforderungen der Organisation zugeschnitten werden, um sie an bestimmte Unternehmensrichtlinien und Branchenstandards anzupassen.ZuverlässigkeitHohe Zuverlässigkeit durch integrierte Redundanz und automatische Backups.Die Zuverlässigkeit hängt von der Infrastruktur des Unternehmens ab.

Unternehmen, die ihre Datenschutzstrategien optimieren möchten, müssen die Unterschiede zwischen Public-Cloud-Sicherheit und Private-Cloud-Sicherheit kennen. Die folgende Gegenüberstellung bietet einen Überblick.

Wie funktioniert die Sicherheit in der Public Cloud?

Organisationen können externe CSPs beauftragen, Anwendungen und Daten in deren Rechenzentren zu verwalten. Die Sicherheit in der Public Cloud umfasst sechs Bereiche:

1. Modell der geteilten Verantwortung

In Public-Cloud-Umgebungen sind die Sicherheitsaufgaben nach dem Modell der geteilten Verantwortung zwischen dem CSP und dem Kunden aufgeteilt. Der CSP ist für die Absicherung der Cloud-Infrastruktur einschließlich der physischen Sicherheit von Rechenzentren zuständig, während der Kunde Zugriffskontrollen, Anwendungssicherheit, Datenverschlüsselung sowie die Speicherung, Übertragung und Sicherung von Daten verantwortet. Diese Zuständigkeiten unterscheiden sich je nach Servicemodell—ob IaaS, Platform as a Service PaaS oder Software as a Service SaaS—und erfordern die Zusammenarbeit beider Parteien für umfassende Sicherheit.

2. Datenverschlüsselung

CSPs setzen starke Verschlüsselungsverfahren ein, um Daten bei der Speicherung und Übertragung zu schützen. Beispielsweise wird AES-256 häufig zum Schutz von Daten verwendet. So bleiben sie ohne entsprechende Berechtigung unlesbar, selbst wenn sie bei der Speicherung oder Übertragung abgefangen werden.

Dieser Verschlüsselungsstandard schützt vertrauliche Informationen in Cloud-Netzwerken vor unbefugtem Zugriff, Datenschutzverletzungen und Cyberbedrohungen. Außerdem stellen CSPs häufig Anwendungen zur Verwaltung von Verschlüsselungsschlüsseln bereit und erhöhen so die Sicherheit zusätzlich.Zugriffskontrollen für Cloud-Ressourcen. Diese Systeme implementieren das Prinzip der geringsten Privilegien und stellen sicher, dass Benutzern nur der für die Erfüllung ihrer Aufgaben erforderliche Mindestzugriff gewährt wird. Durch die Einschränkung der Berechtigungen wird das Risiko von unbefugtem Zugriff und potenziellen Sicherheitsverletzungen erheblich verringert. Darüber hinaus stärkt die Integration von MFA die Sicherheit zusätzlich, da vor der Gewährung des Zugriffs mehrere Formen der Verifizierung erforderlich sind, wodurch Cloud-Umgebungen eine zusätzliche Schutzebene erhalten.

3. Zugriffskontrolle

Die meisten Organisationen nutzen IAM-Systeme für die regelbasierte Zugriffskontrolle auf Cloud-Ressourcen. Diese Systeme setzen das Prinzip der geringsten Berechtigungen um: Nutzer erhalten nur den Zugriff, den sie für ihre Aufgaben benötigen. Eingeschränkte Berechtigungen senken das Risiko unbefugter Zugriffe und möglicher Sicherheitsverletzungen erheblich. Die Integration von MFA stärkt den Schutz zusätzlich, da vor der Zugriffsgewährung mehrere Identitätsnachweise erforderlich sind.

4. Firewalls und Netzwerksicherheit

Firewalls bilden in Public-Cloud-Umgebungen Schutzbarrieren zwischen Cloud-Ressourcen und externen Netzwerken, indem sie den Netzwerkverkehr anhand vordefinierter Sicherheitsregeln überwachen und filtern. Viele Public-Cloud-Anbieter bieten zudem Virtual Private Clouds (VPCs) an, mit denen Unternehmen isolierte Netzwerkumgebungen innerhalb der Public Cloud einrichten können. Dadurch haben Unternehmen mehr Kontrolle über den Datenfluss und erhöhen die Sicherheit, indem sie ihre Netzwerkkonfigurationen selbst verwalten und strengere Zugriffskontrollen durchsetzen.Security Information and Event Management (SIEM) Systeme spielen eine wichtige Rolle, indem sie Sicherheitsprotokolle aus verschiedenen Cloud-Diensten aggregieren und analysieren, zentralisierte Einblicke in mögliche Schwachstellen oder Verstöße bieten und eine schnelle Reaktion auf Sicherheitsvorfälle ermöglichen.

5. Sicherheitsüberwachung und Reaktion auf Sicherheitsvorfälle

Die kontinuierliche Überwachung von Cloud-Umgebungen ist entscheidend, um potenzielle Sicherheitsbedrohungen zu erkennen und darauf zu reagieren. Organisationen können Cloud-native Sicherheitsanwendungen einsetzen, die Echtzeiteinblicke in ihre Infrastruktur bieten. So erkennen sie ungewöhnliches Verhalten und unbefugte Zugriffsversuche. Security Information and Event Management (SIEM)-Systeme erfassen und analysieren Sicherheitsprotokolle verschiedener Cloud-Dienste. Sie liefern zentrale Erkenntnisse zu möglichen Schwachstellen oder Sicherheitsverletzungen und unterstützen eine schnelle Reaktion auf Sicherheitsvorfälle.

6. Sicherheitspatches und Updates

CSPs veröffentlichen regelmäßig Patches und Updates, um Schwachstellen zu beheben und ihre Infrastruktur besser abzusichern. Kunden sind jedoch selbst dafür verantwortlich, ihre Anwendungen und Dienste aktuell zu halten und so Sicherheitsrisiken zu verringern.

Wer Patches nicht zeitnah einspielt, setzt Cloud-Anwendungen bekannten Schwachstellen aus, die Angreifer ausnutzen können. Wird beispielsweise eine Sicherheitslücke in einer Cloud-Anwendung entdeckt, ist schnelles Patchen entscheidend, damit Angreifer sie nicht ausnutzen.

Unternehmen müssen die Unterschiede zwischen öffentlichen, privaten und hybriden Cloud-Computing-Modellen kennen, um ihre IT-Pläne zu verbessern. Jeder Typ hat Vorteile, die unterschiedlichen Geschäftsanforderungen entsprechen, von Wachstum und Kosteneinsparungen bis hin zu Sicherheit und Anpassbarkeit.

Cloud-Sicherheit: Wie Public-, Private- und Hybrid-Cloud-Modelle Ihre Strategie prägen Eine öffentliche Cloud ermöglicht es vielen Benutzern und Unternehmen, Dienste und Infrastruktur zu nutzen, die Drittanbieter online anbieten. Sie lässt sich leicht skalieren und spart Geld, aber die Benutzer teilen sich die Ressourcen.

Unternehmen müssen die Unterschiede zwischen Public-, Private- und Hybrid-Cloud-Modellen kennen, um ihre IT-Strategie zu verbessern. Jedes Modell bietet Vorteile für unterschiedliche Geschäftsanforderungen, etwa bei Skalierung, Kosten, Sicherheit und Anpassbarkeit. AWS, Google Cloud oder Microsoft Azure

Public Cloud: In einer Public Cloud nutzen mehrere Anwender und Unternehmen Dienste und Infrastruktur, die externe Anbieter online bereitstellen. Sie ist einfach skalierbar und kostengünstig, die Ressourcen werden jedoch gemeinsam genutzt.

Beispiel: AWS, Google Cloud oder Microsoft Azure

Private Cloud: Eine Private Cloud wird von einem einzigen Unternehmen genutzt. Sie bietet mehr Kontrolle, höhere Sicherheit und lässt sich nach Bedarf anpassen. , sie wird in den eigenen Räumlichkeiten des Unternehmens eingerichtet oder von einem anderen Unternehmen exklusiv für dieses betrieben.

Beispiel: IBM oder Private Clouds, die Unternehmen wie VMware für andere betreiben

Hybrid Cloud: Eine Hybrid Cloud verbindet Public- und Private-Cloud-Komponenten. Daten und Anwendungen können zwischen ihnen verschoben werden. So können Unternehmen nach Bedarf skalieren und ihre Ressourcen bestmöglich nutzen.

Beispiel: Ein Unternehmen könnte skalierbare Public-Cloud-Dienste von AWS nutzen und vertrauliche Daten zugleich in einer Private Cloud mit einem Produkt wie Microsoft Azure Stack speichern.

Hier finden Sie einen Vergleich von Public-, Private- und Hybrid-Cloud-Netzwerken

Sicherheitsstandards für die Public Cloud

Sicherheitsstandards für die Public Cloud sind Regeln, Best Practices und Richtlinien von Behörden, internationalen Gremien und Branchenorganisationen. Sie bilden die Grundlage für die Sicherheit von Unternehmen in Cloud-Umgebungen.

Diese Regeln unterscheiden sich je nach Branche und Art der verwendeten Daten. Banken und Finanzinstitute halten beispielsweise PCI DSS-Standards ein, um Zahlungskartendaten zu schützen. Gesundheitsorganisationen müssen entsprechend HIPAA-Vorschriften einhalten, um Patientendaten zu schützen.

Wenn Unternehmen die für ihre Branche geltenden Regeln befolgen, reduzieren sie Risiken in der Public Cloud. Zu den wichtigsten Sicherheitsstandards für die Public Cloud gehören:

ISO/IEC 27017: ISO/IEC 27017 enthält detaillierte Anweisungen für Cloud-Dienste und legt die Sicherheitsmaßnahmen fest, die sowohl Cloud-Dienstleister als auch Kunden ergreifen sollten.

1. ISO-Standards

PCI DSS spielt eine entscheidende Rolle für Unternehmen, die Kreditkartenzahlungen abwickeln. Er fordert strenge Sicherheitsmaßnahmen zum Schutz der Daten von Karteninhabern, um sicherzustellen, dass diese in der Cloud-Infrastruktur verarbeitet, gespeichert und übertragen werden.
• ISO/IEC 27017: ISO/IEC 27017 enthält detaillierte Vorgaben für Cloud-Dienste und legt Sicherheitsmaßnahmen für Cloud-Anbieter und ihre Kunden fest.

2. Payment Card Industry Data Security Standard (PCI DSS)

PCI DSS ist für Unternehmen, die Kreditkartenzahlungen abwickeln, entscheidend. Der Standard verlangt strenge Sicherheitsmaßnahmen zum Schutz von Karteninhaberdaten bei ihrer Verarbeitung, Speicherung und Übertragung in der Cloud-Infrastruktur.

3. Health Insurance Portability and Accountability Act (HIPAA)

HIPAA legt Regeln zum Schutz sensibler Patientendaten im Gesundheitswesen fest. Unternehmen, die Public-Cloud-Dienste nutzen, müssen prüfen, ob ihre Anbieter HIPAA einhalten und Patientendaten schützen. bietet ausführliche Anweisungen zur Sicherung von Cloud-Konfigurationen. Dazu gehören Dokumente wie NIST SP 800-144, das sich mit Sicherheits- und Datenschutzbedenken bei öffentlichen Cloud-Angeboten befasst.

4. Richtlinien des National Institute of Standards and Technology (NIST)

NIST  stellt ausführliche Anleitungen zur Absicherung von Cloud-Umgebungen bereit. Dazu gehören Dokumente wie NIST SP 800-144, das Sicherheits- und Datenschutzfragen bei Public-Cloud-Angeboten behandelt.

5. Datenschutz-Grundverordnung (GDPR)

Das  schützt die Daten und die Privatsphäre von Menschen in der Europäischen Union. Unternehmen, die Public-Cloud-Dienste nutzen, müssen GDPR bei der Verarbeitung personenbezogener Daten von EU-Bürgern einhalten. bietet eine Reihe von Best Practices zur Sicherung von IT-Systemen und Daten. Dazu gehören spezifische Kontrollen für Cloud-Umgebungen zur Verbesserung der Sicherheitsmaßnahmen.

6. Kontrollmaßnahmen des Center for Internet Security (CIS)

Das CIS  stellt Best Practices zur Absicherung von IT-Systemen und Daten bereit. Dazu gehören spezifische Kontrollmaßnahmen für Cloud-Umgebungen, die die Sicherheit stärken.

7. Standards der Cloud Security Alliance (CSA)

Die CSA  stellt verschiedene Frameworks und Best Practices für Cloud-Sicherheit bereit. Dazu gehört die Cloud Controls Matrix (CCM), mit der sich die Sicherheitslage von Cloud-Anbietern bewerten lässt.

8. Federal Risk and Authorization Management Program (FedRAMP)

FedRAMP ist ein Programm der US-Regierung. Es standardisiert, wie Bundesbehörden die Sicherheit der von ihnen genutzten Cloud-Produkte und -Dienste bewerten, deren Einsatz genehmigen und sie laufend überwachen.

9. Service Organization Control (SOC) 2

SOC 2 ist ein Prüfstandard für den Umgang von Dienstleistern mit Kundendaten. Er konzentriert sich auf fünf Bereiche: Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. sind Standards, die von der US-Regierung festgelegt wurden. Diese Standards legen die Sicherheitsanforderungen für kryptografische Module fest, die von Bundesbehörden verwendet werden. Cloud-Dienste, die mit sensiblen Regierungsdaten umgehen, müssen häufig die FIPS-Standards erfüllen.

10. Federal Information Processing Standards (FIPS)

Unternehmen, die öffentliche Cloud-Dienste nutzen, sind anfällig für bestimmte Sicherheitsprobleme, die gelöst werden müssen, um ihre Daten und Anwendungen zu schützen. Hier sind acht der größten Probleme: sind Standards der US-Regierung. Sie legen Sicherheitsanforderungen für kryptografische Module fest, die Bundesbehörden nutzen. Cloud-Dienste, die sensible Regierungsdaten verarbeiten, müssen FIPS häufig einhalten.

Sicherheitsherausforderungen in der Public Cloud

Unternehmen, die Public-Cloud-Dienste nutzen, müssen bestimmte Sicherheitsprobleme lösen, um ihre Daten und Anwendungen zu schützen. Dies sind acht der größten Herausforderungen:

1. Fehlkonfigurationen

Fehlkonfigurationen sind eine der Hauptursachen für Sicherheitslücken in Public-Cloud-Umgebungen.der Ausfall von Microsoft ein Beispiel für eine Fehlkonfiguration in der Praxis, die in den Cloud-Diensten des Unternehmens auftrat und zu weltweiten Störungen führte.

Dazu zählen fehlerhafte Einstellungen im Identity and Access Management (IAM), durch die Nutzer mehr Berechtigungen als nötig erhalten,  unbefugter Zugriff aufgrund fehlerhafter Authentifizierung und Erpressungsangriffe, die falsch konfigurierte Backups ausnutzen.

Solche Fehler entstehen, wenn Cloud-Dienste nicht korrekt eingerichtet sind. Dadurch können sensible Daten offengelegt werden. So war der Microsoft-Ausfall ein reales Beispiel für eine Fehlkonfiguration in den Cloud-Diensten des Unternehmens, die weltweit zu weitreichenden Störungen führte.

Der Vorfall zeigt, dass selbst kleine Fehler bei der Cloud-Konfiguration erhebliche Folgen für Betrieb und Sicherheit haben können. Umso wichtiger sind eine korrekte Einrichtung und die kontinuierliche Überwachung der Cloud-Infrastruktur.

2. Unsichere ZugangspunkteNorton LifeLock-Sicherheitsverletzung: Hacker nutzten Schwachstellen in den Benutzerzugriffskontrollen aus und nutzten die schwache Passwortverwaltung und minimale Einschränkungen, um sich unbefugten Zugang zu verschaffen.

Unsichere Zugangspunkte entstehen durch schwache Authentifizierungsmethoden oder schlecht konfigurierte Zugriffskontrollen. Sie erleichtern Cyberkriminellen den Zugang zu Cloud-Umgebungen.

Ein Beispiel ist die Sicherheitsverletzung bei Norton LifeLock, bei der Hacker Schwachstellen in den Zugriffskontrollen ausnutzten. Schwaches Passwortmanagement und unzureichende Beschränkungen verschafften ihnen unbefugten Zugang.

Auch unsichere API-Konfigurationen setzen Cloud-Umgebungen ähnlichen Risiken aus: durch übermäßige Berechtigungen, unzureichende Verschlüsselung oder fehlende Ratenbegrenzung. Robuste Multi-Faktor-Authentifizierung und strenge Zugriffsregeln sind daher entscheidend, um Cloud-Systeme vor unbefugtem Zugriff zu schützen.

3. Kontoübernahme

Eine Kontoübernahme liegt vor, wenn ein Angreifer das Cloud-Konto eines Nutzers übernimmt, häufig durch Phishing oder gestohlene Zugangsdaten. Dadurch kann er unbefugt auf sensible Daten und Anwendungen zugreifen. Ein konkretes Beispiel ist der Fall Okta, bei dem Angreifer gestohlene Zugangsdaten nutzten, um auf Nutzerkonten zuzugreifen. Durch diesen Sicherheitsvorfall konnten sie Anwendungen manipulieren und auf sensible Informationen zugreifen. Der Fall zeigt, wie ernst die Bedrohung durch Kontoübernahmen ist und dass sie ohne angemessene Absicherung zu weiteren Angriffen innerhalb eines Unternehmens führen können.

4. Denial-of-Service-Angriffe (DoS)DDoS-Angriff gemeldet. Der Angriff erreichte einen Spitzenwert von 26 Millionen Anfragen pro Sekunde und richtete sich gegen die Website eines Kunden, der den kostenlosen Tarif von Cloudflare nutzte.

DoS-Angriffe überfluten Cloud-Dienste mit Datenverkehr und machen sie für berechtigte Nutzer unerreichbar. Das kann Geschäftsabläufe stören und erhebliche finanzielle Verluste verursachen.

Im Juni 2022 meldete Cloudflare, ein großer Anbieter für Content Delivery Networks und DDoS-Abwehr, die Abwehr eines der größten jemals verzeichneten HTTPS-DDoS-Angriffe. Der Angriff erreichte einen Spitzenwert von 26 Millionen Anfragen pro Sekunde und zielte auf die Website eines Kunden mit dem kostenlosen Tarif von Cloudflare.

Ein weiterer bemerkenswerter Fall ereignete sich im September 2024: Cloudflare blockierte einen DDoS-Angriff mit einem Rekordwert von 3,8 Terabit pro Sekunde (Tbps). Er überlastete die Netzwerkinfrastruktur verschiedener Branchen, darunter Finanzdienstleistungen und Telekommunikation. MGM Resorts-Hack, bei dem Angreifer Schwachstellen in den Zugriffskontrollen ausnutzten, um große Mengen an Kundendaten zu kompromittieren. Dieser Vorfall unterstreicht, wie wichtig es ist, strenge Zugriffskontrollrichtlinien zu implementieren und Benutzerberechtigungen regelmäßig zu überprüfen, um das Risiko einer Datenoffenlegung oder eines Datenmissbrauchs zu minimieren.

5. Unzureichende Zugriffskontrollen

Unzureichende Zugriffskontrollen können unbefugten Zugriff auf sensible Daten zur Folge haben. Das gilt besonders, wenn Nutzer zu viele Berechtigungen erhalten oder Zugriffsrechte nicht regelmäßig überprüft werden. Ein Beispiel dafür ist die Sicherheitsverletzung bei MGM Resorts, bei der Angreifer Schwachstellen in den Zugriffskontrollen ausnutzten und große Mengen an Kundendaten kompromittierten. Der Vorfall verdeutlicht, wie wichtig strenge Zugriffsrichtlinien und die regelmäßige Überprüfung von Nutzerberechtigungen sind. So lässt sich das Risiko einer Offenlegung oder eines Missbrauchs von Daten verringern.

6. Unsichere APIs und Cloud-Schnittstellen

Wenn unsichere APIs und Cloud-Management-Schnittstellen nicht ausreichend abgesichert sind, können Angreifer sie für unbefugten Zugriff oder Datenmanipulation ausnutzen. Ein bekanntes Beispiel ist der Sicherheitsvorfall bei Twitter, bei dem Angreifer Schwachstellen in der API und der Cloud-Infrastruktur ausnutzten. So konnten sie Konten manipulieren und auf sensible Informationen zugreifen. Der Vorfall unterstreicht, wie wichtig es ist, APIs und Cloud-Schnittstellen abzusichern, um solche Vorfälle zu verhindern. Capital One-Verstoß, bei dem ein Mangel an angemessener Überwachung und Transparenz der Cloud-Ressourcen es Angreifern ermöglichte, auf sensible Kundendaten zuzugreifen, ohne dass dies sofort entdeckt wurde. Dieser Vorfall unterstreicht die Bedeutung des Einsatzes umfassender Überwachungstools, um ungewöhnliche Aktivitäten schnell zu erkennen und zu beheben und so erhebliche Schäden wie Datendiebstahl oder unbefugten Zugriff zu verhindern.

7. Mangelnde Transparenz und Überwachung

Vielen Unternehmen fehlt der Überblick über ihre Cloud-Umgebungen. Das erschwert es, Sicherheitsvorfälle frühzeitig zu erkennen und darauf zu reagieren. Ein reales Beispiel ist die Sicherheitsverletzung bei Capital One, bei der Angreifer aufgrund mangelnder Überwachung und Transparenz der Cloud-Ressourcen auf sensible Kundendaten zugreifen konnten, ohne sofort entdeckt zu werden. Der Vorfall zeigt, wie wichtig umfassende Überwachungsfunktionen sind. Sie machen ungewöhnliche Aktivitäten schnell sichtbar, damit Unternehmen reagieren und erhebliche Schäden durch Datendiebstahl oder unbefugten Zugriff verhindern können.

8. Bedrohungen durch Insider

Insider-Bedrohungen entstehen, wenn Mitarbeitende absichtlich oder versehentlich sensible Daten offenlegen. Diese Risiken sind besonders schwer zu beherrschen, da Insider in der Regel berechtigten Zugriff auf die Systeme haben, die sie kompromittieren. Ein Beispiel aus dem Jahr 2023 ist ein Tesla-Mitarbeiter, der sensible Informationen, darunter vertrauliche Geschäftsdaten, an Unbefugte weitergab. Der Vorfall zeigt, wie Insider einer Organisation trotz berechtigten Zugriffs erheblichen Schaden zufügen können, indem sie kritische Informationen absichtlich oder unbeabsichtigt preisgeben oder unsachgemäß damit umgehen.

Best Practices für die Sicherheit in der Public Cloud

Wenn Unternehmen den Einstieg in die Cloud planen, müssen sie grundlegende Sicherheitsaspekte berücksichtigen. Dabei stehen bestimmte Best Practices im Vordergrund. Beachten Sie insbesondere die folgenden Maßnahmen für die Sicherheit in der Public Cloud:

1. Identity and Access Management (IAM)

Setzen Sie starke Methoden zur Nutzerauthentifizierung ein, etwa Multi-Faktor-Authentifizierung (MFA) und biometrische Prüfungen. Geben Sie Nutzern nur die Berechtigungen, die sie benötigen. Überprüfen und aktualisieren Sie die Zugriffskontrollen regelmäßig.

Minimieren Sie die Gefährdung durch Privilegien, indem Sie Rollen mit minimalen Privilegien erstellen, vorübergehende Berechtigungserweiterungen für bestimmte Aufgaben gewähren und die Aufzeichnung von Sitzungen sowie die Überwachung von Tastenanschlägen für Konten mit hohem Risiko erzwingen.

Erzwingen Sie komplexe Passwortanforderungen (Länge, Zeichenvielfalt) und Ablaufzyklen. Integrieren Sie passwortlose Lösungen, um das Phishing-Risiko zu verringern und die Compliance der Benutzer zu verbessern.

Beschränken Sie den Root-Zugriff auf Notfälle und ermöglichen Sie eine strenge Überwachung jeder Sitzung. Integrieren Sie Hardware-Sicherheitsmodule (HSMs) für zusätzlichen Schutz und legen Sie Richtlinien für die Rotation von Root-Schlüsseln fest.

Integrieren Sie CIAM in die IAM-Frameworks Ihres Unternehmens, um den Schutz der Identitäten von Kunden und Mitarbeitern zu zentralisieren.

Setzen Sie Identity Threat Detection and Response (ITDR) ein, um Identitätsbedrohungenin Echtzeit zu überwachen.

Darüber hinaus können Sie:

Zum Schutz sensibler Informationen ist es unerlässlich, sowohl gespeicherte als auch übertragene Daten zu verschlüsseln. Dadurch wird sichergestellt, dass die Daten auch bei unbefugtem Zugriff ohne die entsprechenden Entschlüsselungscodes unlesbar bleiben.
• Übermäßige Berechtigungen vermeiden, indem Sie Rollen mit minimalen Berechtigungen erstellen, Rechte für bestimmte Aufgaben vorübergehend erweitern und bei risikoreichen Konten Sessions aufzeichnen sowie Tastatureingaben überwachen.
• Komplexe Passwörter vorschreiben (Länge, Zeichenvielfalt) und Ablaufzyklen festlegen. Ergänzen Sie passwortlose Verfahren, um das Phishing-Risiko zu senken und die Einhaltung der Vorgaben durch Nutzer zu verbessern.
• Root-Zugriff auf Notfälle beschränken und jede Session umfassend protokollieren. Binden Sie Hardware-Sicherheitsmodule (HSMs) für zusätzlichen Schutz ein und legen Sie Richtlinien für die regelmäßige Rotation von Root-Schlüsseln fest.
• CIAM in unternehmensweite IAM-Frameworks integrieren, um den Schutz von Kunden- und Mitarbeiteridentitäten zentral zu verwalten.
• Identity Threat Detection and Response (ITDR) einsetzen und identitätsbasierte Bedrohungen in Echtzeit überwachen

2. Datenverschlüsselung

Verschlüsseln Sie sensible Daten sowohl im Ruhezustand als auch bei der Übertragung. So bleiben sie selbst bei unbefugtem Zugriff ohne die passenden Entschlüsselungsschlüssel unlesbar.

Cloud-native Verschlüsselung für gespeicherte und übertragene Daten: Die integrierte Verschlüsselung von Cloud-Anbietern (AWS KMS, GCP Cloud Key Management) verwendet häufig AES-GCM für hohe Effizienz. Wenden Sie für übertragene Daten TLS 1.3 oder höher an und erzwingen Sie Forward Secrecy, um Sitzungsschlüssel vor einer zukünftigen Entschlüsselung zu schützen, falls private Schlüssel kompromittiert werden.

Kontrollen nach der Migration und Schlüsselverwaltung: Implementieren Sie Richtlinien zur Schlüsselrotation mit automatisierten Tools, um die Lebensdauer von Schlüsseln zu begrenzen. Setzen Sie die Trennung von Aufgaben (SoD) in der Schlüsselverwaltung durch, um sicherzustellen, dass kein einzelner Benutzer vollständigen Zugriff auf Verschlüsselungs- und Entschlüsselungsschlüssel hat.

So gehen Sie in jeder Phase der Datenmigration vor:

Fehlkonfigurationen sind ein häufiges Sicherheitsrisiko in Cloud-Umgebungen und resultieren oft aus Standardeinstellungen, die nicht mit den Sicherheitsanforderungen eines Unternehmens übereinstimmen. Um diese Risiken zu mindern, ist es entscheidend, die Standardkonfigurationen gründlich zu überprüfen und anzupassen. Dazu gehören:
• Cloud-native Verschlüsselung ruhender und übertragener Daten: Die integrierte Verschlüsselung von Cloud-Anbietern (AWS KMS, GCP Cloud Key Management) nutzt für hohe Effizienz häufig AES-GCM. Verwenden Sie für übertragene Daten TLS 1.3 oder höher und setzen Sie Forward Secrecy durch. So bleiben Sitzungsschlüssel auch dann vor einer späteren Entschlüsselung geschützt, wenn private Schlüssel kompromittiert werden.
• Kontrollen und Schlüsselverwaltung nach der Migration: Setzen Sie Richtlinien zur Schlüsselrotation mit automatisierten Tools um, um die Nutzungsdauer von Schlüsseln zu begrenzen. Erzwingen Sie die Aufgabentrennung (SoD) in der Schlüsselverwaltung, damit kein einzelner Benutzer vollständigen Zugriff auf Verschlüsselungs- und Entschlüsselungsschlüssel hat.

3. Sichere Konfigurationen

Schließen nicht verwendeter Netzwerkports und

Implementierung strenger Zugriffskontrollmaßnahmen.

Fehlkonfigurationen sind ein häufiges Sicherheitsrisiko in Cloud-Umgebungen. Sie entstehen oft durch Standardeinstellungen, die nicht den Sicherheitsanforderungen eines Unternehmens entsprechen. Bewerten und ändern Sie diese Einstellungen sorgfältig, um die Risiken zu mindern. Dazu gehört:

4. Firewalls und Netzwerksicherheit
• Ungenutzte Netzwerkports schließen und
• Strenge Zugriffskontrollen umsetzen.

Überprüfen Sie Konfigurationen regelmäßig, damit sie den sich wandelnden Sicherheitsanforderungen entsprechen und keine Schwachstellen entstehen.

4. Firewalls und Netzwerksicherheit

Richten Sie Firewalls ein, um den Netzwerkverkehr anhand von Sicherheitsregeln zu überwachen und zu kontrollieren. Für zusätzlichen Schutz vor webbasierten Bedrohungen sollten Sie Web Application Firewalls (WAFs) einsetzen.

5. Monitoring und Protokollierung

Nutzen Sie Monitoring-Tools wie AWS CloudTrail, Azure Monitor oder Google Cloud’s Operations Suite, um bei potenziellen Bedrohungen sofort benachrichtigt zu werden. Ebenso wichtig sind detaillierte Protokolle: Sie dokumentieren Ereignisse für eingehende Analysen und die Fehlerbehebung. So lassen sich Ursachen von Sicherheitsvorfällen ermitteln und Sicherheitsmaßnahmen langfristig verbessern.Schwachstellenmanagement ist für die Aufrechterhaltung der Cloud-Sicherheit unerlässlich. Es sollten regelmäßige Schwachstellenanalysen durchgeführt werden, um Schwachstellen in der Cloud-Infrastruktur, den Anwendungen und den Konfigurationen zu identifizieren. Diese Analysen umfassen:

6. Schwachstellenmanagement

Fehlkonfigurationen oder veraltete Software, die ausgenutzt werden könnten.

Sobald Schwachstellen identifiziert wurden, werden umgehend Patches und Korrekturen angewendet, um die Gefährdung durch Bedrohungen zu verringern.

Effektives Schwachstellenmanagement ist für die Sicherheit der Cloud unverzichtbar. Prüfen Sie Cloud-Infrastruktur, Anwendungen und Konfigurationen regelmäßig auf Schwachstellen. Diese Prüfungen umfassen:

7. Compliance-Management
• Fehlkonfigurationen oder veraltete Software, die ausgenutzt werden könnten.
• Sobald Schwachstellen erkannt werden, sollten Patches und Korrekturen umgehend angewendet werden, um das Risiko durch Bedrohungen zu senken.

Informieren Sie sich außerdem über neue Bedrohungen und Zero-Day-Schwachstellen, um proaktiv dagegen vorzugehen. Nutzen Sie automatisierte Tools für das Schwachstellenmanagement, um Sicherheitslücken kontinuierlich aufzuspüren und ihre Behebung zu beschleunigen. So schließen Sie Lücken, bevor sie ausgenutzt werden können.

7. Compliance-Management

Ihre Cloud-Infrastruktur muss regulatorische Anforderungen und Branchenstandards erfüllen, um rechtliche und finanzielle Folgen zu vermeiden. Cloud-Umgebungen müssen wichtige Vorschriften und Standards einhalten, darunter DSGVO, HIPAA, PCI DSS und ISO/IEC 27001.

Compliance umfasst den Schutz von Daten, die Führung von Aufzeichnungen, die Sicherstellung der Prüfbarkeit und die Umsetzung von Governance-Frameworks. Da die Verantwortung für Compliance in Cloud-Umgebungen häufig geteilt wird, sollten Sie mit Ihren Cloud-Anbietern genau klären, wer für welche Aufgaben zuständig ist.

Tools wie AWS Artifact, Azure Compliance Manager und Google Cloud’s Compliance Reports unterstützen Sie bei der Erfüllung von Compliance-Pflichten. Sie liefern Erkenntnisse, Audits und Dokumentation zu regulatorischen Anforderungen. Singularity™ Cloud Security Suite, die die Cloud Native Application Protection Platform (CNAPP) und die Cloud Workload Protection Platform (CWPP) umfasst.

Wie unterstützt SentinelOne die Sicherheit der Public Cloud?

SentinelOne stärkt die Sicherheit der Public Cloud mit seiner Singularity™ Cloud Security Sie schützt alle Workloads – Container, VMs oder serverlose Anwendungen – mithilfe von KI-gesteuertem Laufzeitschutz. Diese Konfiguration unterstützt alle Cloud-Typen und gewährleistet die Echtzeit-Erkennung von Bedrohungen und die Erfassung von Telemetriedaten, was für die Reaktion auf Vorfälle und die Compliance in komplexen Hybridumgebungen von entscheidender Bedeutung ist. Suite, die eine Cloud Native Application Protection Platform (CNAPP) und eine Cloud Workload Protection Platform (CWPP) umfasst.

Infrastructure-as-Code (IaC)-Scanning: SentinelOne lässt sich in CI/CD-Pipelines integrieren, um einen Shift Left zu erreichen, und scannt Vorlagen (Terraform, CloudFormation) vor der Bereitstellung auf Schwachstellen, um die Sicherheit der Cloud-Infrastruktur bereits in der Entwicklungsphase zu gewährleisten.

KI-Sicherheitsstatusverwaltung (AI-SPM): Das AI-SPM von Singularity identifiziert Schwachstellen innerhalb von KI-Pipelines und wendet Verified Exploit Paths™ für umsetzbare Erkenntnisse an. Dies gewährleistet den Schutz von KI-Diensten durch präventive Überprüfungen von Exploit-Pfaden und stärkt die Integrität und operative Widerstandsfähigkeit der KI-Modelle.

Secrets Scanning: Secrets Scanning identifiziert über 750 Arten von Geheimnissen in Codebasen, Konfigurationen und IaC-Vorlagen, ermöglicht präventive Sicherheit und reduziert die Wahrscheinlichkeit von Credential Leaks oder unbeabsichtigter Offenlegung in CI/CD-Pipelines drastisch.

KI-gestützte Datensicherheit für Amazon S3: TD4S3 von SentinelOne bietet maschinengeschwindigkeitsbasiertes Scannen und Bedrohungsbeseitigung für Amazon S3-Buckets und nutzt dabei seine statische KI-Engine, um Malware zu isolieren und die Verwendung von S3-Buckets als Angriffsvektoren zu verhindern.

Mit integrierten Daten und umsetzbaren Erkenntnissen können Unternehmen ihre Public-Cloud-Sicherheit wirksam verantworten und verbessern.

• Cloud Security Posture Management (CSPM): SentinelOne bietet agentenloses CSPM mit schneller Bereitstellung und über 2.000 integrierten Konfigurationsprüfungen. Es überwacht Multi-Cloud-Umgebungen kontinuierlich auf Fehlkonfigurationen und Compliance-Verstöße, damit Risiken proaktiv beseitigt werden.
• Cloud Workload Protection Platform (CWPP): Sie schützt jeden Workload—Container, VMs oder Serverless-Umgebungen—durch KI-gestützten Schutz zur Laufzeit. Sie unterstützt alle Cloud-Typen und erkennt Bedrohungen in Echtzeit. Zudem erfasst sie Telemetriedaten, die für die Reaktion auf Sicherheitsvorfälle und Compliance in komplexen Hybridumgebungen unerlässlich sind.
• Cloud Detection and Response (CDR): CDR liefert forensische Telemetriedaten, Funktionen zur Reaktion auf Sicherheitsvorfälle und benutzerdefinierte Erkennungsregeln. Tools wie Graph Explorer visualisieren Angriffspfade und unterstützen deren Analyse. Die umfassenden Telemetriedaten bilden die Grundlage für eine schnelle, von Experten geleitete Reaktion, damit Bedrohungen wirksam eingedämmt und eingehend analysiert werden.
• Scans von Infrastructure-as-Code (IaC): SentinelOne integriert sich in CI/CD-Pipelines und prüft Templates (Terraform, CloudFormation) vor der Bereitstellung auf Schwachstellen. So wird die Cloud-Infrastruktur bereits in der Entwicklungsphase abgesichert.
• AI Security Posture Management (AI-SPM): Singularity’s AI-SPM erkennt Schwachstellen in KI-Pipelines und nutzt Verified Exploit Paths™ für umsetzbare Erkenntnisse. Präventive Prüfungen möglicher Angriffspfade schützen KI-Dienste und stärken die Integrität der KI-Modelle sowie die operative Resilienz.
• Scans nach Secrets: Scans nach Secrets erkennen über 750 Arten von Geheimnissen in Codebasen, Konfigurationen und IaC-Templates. Das stärkt die präventive Sicherheit und senkt das Risiko, dass Zugangsdaten offengelegt oder Informationen in CI/CD-Pipelines unbeabsichtigt preisgegeben werden.
• KI-gestützte Datensicherheit für Amazon S3: SentinelOne’s TD4S3 scannt Amazon S3-Buckets und beseitigt Bedrohungen in Maschinengeschwindigkeit. Die Static AI Engine stellt Malware unter Quarantäne und verhindert, dass S3-Buckets als Angriffsvektoren genutzt werden.

Zusammen stärken diese Funktionen die Compliance, verhindern Bedrohungen in Echtzeit und schützen Workloads von der Entwicklung bis zum Produktivbetrieb.

Da immer mehr Unternehmen auf öffentliche Cloud-Plattformen umsteigen, ist es unerlässlich, strenge Sicherheitsmaßnahmen zu ergreifen.

Stärken Sie die Sicherheit Ihrer Public Cloud

Da immer mehr Unternehmen auf Public-Cloud-Plattformen umsteigen, sind wirksame Sicherheitsmaßnahmen unerlässlich.

Zu den wichtigsten Maßnahmen zählen starke Verschlüsselung zum Schutz von Daten, strenge Zugriffskontrollen mit Tools für die Identitäts- und Zugriffsverwaltung sowie die Einhaltung von Branchenstandards wie PCI DSS oder HIPAA.

Durchgängiges IAM, Verschlüsselung in allen Phasen der Datenmigration und aktive Bedrohungsüberwachung in Echtzeit stärken die Resilienz Ihrer Cloud-Umgebung gegen Bedrohungen.

Mit Sicherheitstools wie Firewalls, Monitoring und Compliance-Management schützen Unternehmen sensible Informationen, erfüllen regulatorische Anforderungen und bewahren zugleich ihre Agilität und Skalierbarkeit.

Moderne Sicherheitstools mit KI, die Bedrohungen in Echtzeit erkennen und abwehren, stärken den Schutz wichtiger Daten und Anwendungen in der Public Cloud. Ein Beispiel ist die Singularity Platform von SentinelOne.