Cloud Computing-Sicherheit ein wichtiger Aspekt

Die meisten DLP-Produkte unterstützen die Erkennung und Überwachung einer Vielzahl von Cloud-Anwendungen und Cloud-Speicherlösungen nicht vollständig
SaaS-App-Einführung schafft neuen toten Winkel für Datenlecks im Unternehmen

(08.07.15) – Imperva gab die Veröffentlichung von "Imperva Skyfence Cloud Gateway v4.5" mit Data Leakage Prevention (DLP) bekannt. Diese Datensicherheitsanwendung bietet Kunden die Möglichkeit, in der Cloud gespeicherte empfindliche und aufsichtsbehördlichen Bestimmungen unterliegende Daten in Echtzeit zu kontrollieren. Die Cloud Computing-Sicherheit ist ein wichtiger Aspekt, da Unternehmen und ihre Mitarbeiter zunehmend SaaS- (Software-as-a-Service) und Cloud Computing-Anwendungen für das Datenmanagement und den Austausch von Informationen nutzen.

Laut einem aktuellen Gartner-Bericht "unterstützen die meisten DLP-Produkte die Erkennung und Überwachung einer Vielzahl von Cloud-Anwendungen und Cloud-Speicherlösungen nicht vollständig". Der Bericht hebt weiterhin hervor, dass Unternehmen "den Einsatz von "Cloud Access Security Broker"-Software (CASB) erwägen sollten, um einen besseren Überblick und eine erhöhte Kontrolle über die Datenübertragung von mobilen Geräten an Cloud-Anwendungen und Cloud-Speicher zu gewinnen."

Skyfence unterstützt aktuell hunderte Dokumentenaustausch-Anwendungen wie etwa Box, Dropbox, Office 365 und Google Apps, um den Austausch von Dateien und die Zusammenarbeit zwischen Benutzern innerhalb und außerhalb des Unternehmens zu vereinfachen. Neben der Anzahl der verfügbaren Dateiaustausch-Anwendungen greift oftmals eine Vielzahl verwalteter und nicht verwalteter Geräte auf diese Apps zu, was potenziell zu einer schnelleren, weitreichenderen und schwerer zu kontrollierenden Datenverbreitung führt. Darüber hinaus erhöht sich hierdurch das Risiko des Diebstahls oder der unabsichtlichen Offenlegung empfindlicher und regulierter PII-, PCI- und HIPAA-Daten.

"Unsere Daten zeigen, dass ein Drittel unserer Kundenunternehmen im Durchschnitt zwei oder mehr Datei- und Dokumentenaustauschsysteme gleichzeitig verwenden. Einige dieser Systeme werden von den Unternehmen vorgegeben, andere von den Mitarbeitern ausgewählt. Hierdurch entsteht eine sehr hohe Anfälligkeit geschäftskritischer Daten für Diebstahl", erklärt Ofer Hendler, Geschäftsführer von Imperva Skyfence. "Skyfence bietet Datenleckschutzfunktionen, die Unternehmen helfen, den Austausch empfindlicher und regulierter Daten in der Cloud zu steuern und ihre Verbreitung auf nicht vertrauenswürdige Geräte einzudämmen. Skyfence DLP kann zudem in die vorhandenen DLP-Lösungen eines Unternehmens integriert werden, um die Richtlinien für Cloud- und mobile Anwendungsfälle bequem zu erweitern."

Durch die Implementierung der DLP-Funktion in Skyfence Cloud Gateway können Unternehmen die Zusammenarbeit und Produktivität der Mitarbeiter verbessern und gleichzeitig die Konformität mit anzuwendenden gesetzlichen Vorschriften, Industrienormen und besten Praktiken unterstützen. Das Schichtenkonzept von Skyfence für Cloud DLP ermöglicht es Unternehmen, Datenlecks präziser und effizienter zu kontrollieren – dank der enthaltenen Funktionen, die dazu dienen:

• >> Einen umfassenderen Überblick über die verschiedenen in dem Unternehmen verwendeten Dateiaustausch-Apps einschließlich Datenübertragungen in die Cloud und aus derselben sowie Aktionen der Benutzer in Bezug auf empfindliche Daten zu gewinnen.

• >> Zwischen verwalteten und nicht verwalteten Geräten zu unterscheiden, um die Datenverbreitung zu kontrollieren und zu verhindern und für jeden Einzelfall individuelle Richtlinien zu implementieren.

• >> Uploads empfindlicher Daten in öffentliche Cloud-Dienste zu verhindern.

• >> Downloads von und den Zugriff auf Daten und Dateien auf der Grundlage der Endgeräteart, des Orts, des Benutzers oder der Art der Daten einzuschränken.

• >> "Standard"-Datenidentifikatoren zu verwenden, um die Konformität mit Vorschriften wie etwa PCI, SOX, HIPAA zu unterstützen, oder benutzerdefinierte Datenidentifikatoren auf der Grundlage von Formulierungen, Mustern und Wörterbüchern zu erstellen, um das geistige Eigentum des Unternehmens in der Cloud zu schützen.

• >> Skyfence DLP in vor Ort vorhandene DLP-Lösungen zu integrieren und die bestehenden Infrastrukturen und Richtlinien eines Unternehmens zu nutzen.
(Imperva: ra)

Imperva: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Equipment