Zscaler kündigt Cloud Protection an
Automatisierte Sicherheit für Cloud-Workloads
Zscaler, Anbieter Cloud-basierter Sicherheits-Services, hat sein Portfolio um das Angebot Cloud Protection erweitert, das den Schutz von Workloads in und zwischen beliebigen Cloud-Plattformen vereinfachen und automatisieren soll. Die neue Lösung minimiere die Angriffsfläche und automatisiere globale Sicherheitsrichtlinien über Multi-Cloud-Umgebungen von Unternehmen hinweg. Damit erweitere man den Zero-Trust-Ansatz, den Zscaler für die Anwendersicherheit verfolgt, auf Cloud-Workloads, so der Security-Anbieter aus dem kalifornischen San José.
Zscalers Cloud Protection zielt auf vier Punkte ab: die kontinuierliche Gewährleistung der sicheren Konfiguration und Compliance von Cloud-Plattformen; die Eliminierung lateraler Bewegung von Eindringlingen durch identitätsbasierte Mikrosegmentierung; die Vereinfachung und Absicherung der Verbindungen zwischen Applikationen innerhalb von Clouds und über Clouds hinweg; sowie den sicheren Zugang zu Cloud-Anwendungen, ohne sie dem Internet auszusetzen.
Gartner prognostiziert dem globalen Public-Cloud-Markt ein Wachstum von 242,7 Milliarden Dollar (2019) auf 364 Milliarden im Jahr 2022 und damit ein Plus von ziemlich genau 50 Prozent. Dieses Jahr soll dieser Markt laut den Gartner-Zahlen vom Juli allerdings nur um sechs Prozent zulegen.
Die Vorteile der Cloud, warnt Zscaler, würden durch unsichere Legacy-Technik und nur eingeschränkt vorhandene Best Practices untergraben. Deshalb gehe die Cloud-Nutzung weiterhin mit Angriffsflächen einher.
Laut den Security-Forschern von Zscalers ThreatLabZ nutzen 63 Prozent der Unternehmen zum Beispiel nach wie vor keine Mehr-Faktor-Authentifizierung für den Zugriff, 78 Prozent deaktivieren nicht den öffentlichen Zugang zu Cloud-Speichern und 92 Prozent protokollieren Ereignisse nicht ausreichend für forensische Untersuchungen. Besonders problematisch mit Blick auf die Netzwerksicherheit: 26 Prozent legen laut ThreatLabZ Verwaltungsschnittstellen offen, fünf Prozent aller Arbeitslasten seien sogar vollständig per Internet zugänglich.
Cloud Protection ist laut Zscaler-Angaben in der Lage, den Großteil der Public-Cloud-Sicherheitsprobleme zu erkennen und automatisch zu lösen. Man nutze Automatisierung, verständliche Richtlinien auf Unternehmensebene und den Zugriff mit den geringsten Privilegien, um die Zahl der Sicherheitsrichtlinien gegenüber einer Migration von Legacy-Technik in die Cloud auf ein Zehntel zu senken – und die Kosten laut Anbieterangaben um mindestens 30 Prozent.
Zscaler Cloud Protection ist ab sofort verfügbar. Weitere Informationen finden sich unter www.zscaler.com.
Lesen Sie mehr zum Thema
