Sie sind hier: Startseite » Markt » Channel-News

Verschlüsselung für Speichernetzwerke

Gemalto schließt Partnerschaft mit NetApp: Integrierte Cloud-Speicher und Datensicherheitslösung für AWS-Kunden
Lösungen für Speicher, Verschlüsselung und Key-Management in AWS Cloud-Umgebungen

(09.12.15) - Gemalto geht eine Partnerschaft mit NetApp ein, um Kunden von Amazon Web Services (AWS) eine integrierte Lösung für Speicher, Verschlüsselung und Key-Management zu bieten. Das Produkt vereint SafeNet Virtual KeySecure und NetApp Cloud Ontap und wird auf dem AWS Marketplace angeboten. Damit können Unternehmen ihre Daten speichern und verschlüsseln. Gleichzeitig bleiben sie agil und behalten die Kontrolle über ihre Verschlüsselungs-Keys. Unternehmen, die Cloud-Services nutzen möchten, sind auf der Suche nach Verschlüsselungslösungen für ihr Speichernetzwerk, die die Daten schützen, ohne die Produktivität der Nutzer einzuschränken. Viele bestehende Verschlüsselungsdienste lassen sich in Cloud Computing-Services integrieren, überlassen jedoch selten den Kunden die Kontrolle über ihre Verschlüsselungs-Keys, und damit folglich auch über ihre gespeicherten Daten.

"SafeNet Virtual KeySecure für NetApp Cloud Ontap" nimmt sich dieses Problems an, indem es effizientes, zentralisiertes Key-Management für virtualisierte Umgebungen anbietet und individualisierbare Sicherheitsrichtlinien für den Datenzugriff durchsetzt. Die Lösung kombiniert die moderne Speicherinfrastruktur von NetApp mit Gemaltos marktführendem SafeNet Key-Management. So werden Kundendaten und Verschlüsselungs-Keys sicher geschützt, während zeitgleich die Speicherinfrastruktur besonders effizient genutzt werden kann.

"Die Expertise von NetApp passt perfekt zu Gemaltos bewährter Key-Management-Technologie", sagt Todd Moore, Vice President of Data Encryption Product Management bei Gemalto. "AWS-Nutzer können nun die Lösung von NetApp noch besser nutzen, um ihre Daten zu managen, zu speichern und zu schützen – und zugleich behalten sie zu 100 Prozent die Kontrolle über ihre Verschlüsselungs-Keys."

"NetApp Data Fabric gibt Unternehmen die Freiheit, Cloud-Services zu nutzen um ihr Geschäft auszubauen", sagt Tim Russell, Vice President of Product Management für NetApp. "Die Kombination aus NetApp Cloud Ontap und Gemaltos SafeNet Virtual KeySecure erweitert Datenmanagement-Services in die AWS-Cloud und hilft, den Zugang zu sensiblen Daten für unsere gemeinsamen Kunden abzusichern."

NetApp Cloud Ontap bietet feine flexible Datenspeicherungslösung, die einer Vielzahl von Kundenanforderungen gerecht wird – angefangen bei niedriger Kapazität und Applikationen mit geringen Anforderungen bis zu mittelgroßen Anwendungen mit größeren Leistungsanforderungen. Zusammen mit SafeNet Virtual KeySecure können Nutzer IT-Prozesse für Risikominimierung automatisieren, während sie ihre Agilität erhöhen und ihre Applikationen schneller bereitstellen können. Kunden können die Lösung einfach in ihre bestehenden Applikationen integrieren und einen höheren ROI erzielen. Das wird dadurch möglich, dass sie die IT-Kosten reduzieren und nur für die Cloud Computing-Ressourcen zahlen, die sie auch in Anspruch nehmen.

Die Lösung steht ab sofort zur Verfügung, sowohl als stündliches als auch als jährliches Abonnement. Es gibt zudem eine kostenlose Testversion für 30 Tage.

NetApp Cloud Ontap bietet seinen Kunden Enterprise-Funktionen für ihren Cloud-Speicher: dazu gehören Instantaneous Snapshot-Kopien, die Erstellung von Datenklonen ohne zusätzlichen Speicherbedarf mit FlexClone, Speichereffizienz durch Datendeduplizierung, Thin Provisioning und Kompression. Zu den NAS-Storage-Funktionen gehören Blockspeicherung, sowie Network File System (NFS) und die Unterstützung des Cluster-Dateisystems (CFS) für Kundenanwendungen. NetApp bietet Rund-um-die-Uhr-Support für jede Instanz von Cloud Ontap.

SafeNet Virtual KeySecure ist eine virtuelle Appliance und erfordert dadurch weder zusätzlichen Platz im Rack noch Vorabinvestitionen. Die Lösung verfügt über ein hochsicheres Betriebssystem und die gesamte virtuelle Appliance ist verschlüsselt. Dadurch wird die Sicherheit der Verschlüsselungs-Keys sichergestellt und der Schutz gegen Snapshot-Angriffe gewährleistet. SafeNet Virtual KeySecure kann über 25.000 Schlüssel und 100 Clients pro Cluster gleichzeitig verwalten. Die Lösung arbeitet mit einem Hardware-Sicherheitsmodul (HSM), um größtmögliche Sicherheit für den Appliance-Master-Key zu gewährleisten. Das Produkt unterstützt zahlreiche Schlüsseltypen, sowie den OASIS KMIP-Standard, um die Interoperabilität und die Zentralisierung des Schlüsselmanagements über einen langen Zeitraum sicherzustellen. Die gewährleistete Hochverfügbarkeit unterstützt auch weitläufige Cloud-Deployments. (Gemalto: ra)

Gemalto: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Channel

Zukunft des Enterprise Content Managements
Box und Amazon Web Services (AWS) gaben eine neue mehrjährige Strategic Collaboration Agreement (SCA) bekannt. Diese soll die Art und Weise transformieren, wie Unternehmen KI sicher einsetzen, um Mehrwert aus ihren wichtigsten Inhalten zu schöpfen. Die Zusammenarbeit baut auf der langjährigen Beziehung zwischen den beiden Unternehmen auf und konzentriert sich auf die Entwicklung neuer Box-KI-Agenten für Kunden, die auf den fortschrittlichen KI-Diensten und der bewährten Infrastruktur von AWS basieren. Darüber hinaus hat Box neue Angebote und Funktionen veröffentlicht.
Funktionalität moderner Cloud-Architekturen
Ingram Micro Deutschland ist offizieller Launch-Partner der neuen "AWS European Sovereign Cloud" (ESC). Damit erhalten Reseller künftig direkten Zugang zu den AWS-Rechenzentren innerhalb der EU, die hohen Anforderungen an Datenschutz und Sicherheit gerecht werden. Die Lösung richtet sich insbesondere an stark regulierte Branchen wie den öffentlichen Sektor, Finanzdienstleister und das Gesundheitswesen.
KI- und Datenanalyse-Technologien
Die international tätige Versicherungsgruppe Discovery mit ihrem Gesundheitsprogramm "Vitality" und das Technologieunternehmen Google gabe eine globale Partnerschaft zur Einführung von "Vitality AI" bekannt. Die neue Plattform kombiniert die fortschrittlichen KI- und Datenanalysefähigkeiten von Google Cloud mit den umfangreichen Gesundheitsdaten und der Verhaltensänderungs-Expertise von Vitality. Damit sollen Millionen Menschen weltweit ein neues Verständnis für ihre Gesundheit erhalten und ihr Gesundheitsverhalten gezielt steuern können. Der Start von Vitality AI hat das Potenzial, die Gesundheits- und Lebensversicherungsbranche grundlegend zu transformieren.
DSGVO-konforme Cloud-Infrastruktur
Die Security-Anbieterin Airlock, der unter dem Dach der Schweizer Ergon Informatik AG agiert, ist neuer Circle Partner der Open Telekom Cloud und auf dem Open Telekom Marketplace vertreten. Ziel der Kooperation ist es, die digitale Souveränität in Europa nachhaltig zu stärken und Unternehmen eine leistungsstarke und gleichzeitig hochsichere, DSGVO-konforme Cloud-Infrastruktur bereitzustellen. Open Telekom Cloud Kunden erhalten künftig direkten Zugang zur modularen Airlock-Plattform für Application Security, API-Schutz sowie Identity und Access Management. Diese Kombination aus zuverlässiger Cloud-Umgebung und Sicherheitstechnologie bietet maximale Flexibilität, Kosteneffizienz und Schutz nach europäischen Standards.
Kauf und Verkauf von Cloud-Lösungen
NinjaOne gab die Verfügbarkeit ihrer automatisierten Endpunkt-Management-Lösung im Microsoft Azure Marketplace bekannt, einem Online-Store, der Anwendungen und Dienste für die Verwendung auf Azure anbietet. NinjaOne-Kunden können jetzt sowohl die Vorteile der produktivitätsfördernden und vertrauenswürdigen Azure-Cloud-Plattform als auch die optimierte Bereitstellung und Verwaltung genießen.
Bereitstellung Cloud-basierter Sicherheitsservices
Arrow hat mehrere Lösungen von Check Point Software Technologies in die "ArrowSphere Cloud"-Plattform integriert. Damit können Channel Partner in der EMEA-Region künftig die Vorteile vollautomatisierter Bereitstellung und konsolidierter Abrechnung als Teil eines erweiterten Rollouts im Rahmen des Check Point MSSP-Programms nutzen.
Endpoint-Management automatisieren
NinjaOne, Plattform für automatisiertes Endpoint-Management, gab auf der Fal.Con 2025 bekannt, dass die NinjaOne-Plattform nun im CrowdStrike Marketplace verfügbar ist - dem zentralen Marktplatz für das Ökosystem der CrowdStrike-kompatiblen Produkte. Damit können Kunden der CrowdStrike Falcon-Plattform die Cloud-native Lösung von NinjaOne schnell und einfach einsetzen, um das Endpunktmanagement zu automatisieren und die Produktivität ihrer IT-Teams zu steigern.
Engagement für den Channel
Arcserve gab die Einführung ihres neuen MSP Lightning-Partnerprogramms bekannt. Es versetzt Managed Service Provider (MSPs) in die Lage, ihren Kunden skalierbare, sichere, Datenresilienz-konforme, unveränderliche und SaaS-Backup Lösungen anzubieten.
Wegbereiter für Managed Intelligence
Pax8 setzt erneut Maßstäbe bei der Unterstützung ihrer Partner und unterstreicht ihr Engagement für nachhaltiges Wachstum und Innovation. Mit der Einführung eines daten- und KI-gestützten Wachstumsprogramms, neuen Rewards-Möglichkeiten im Voyager Alliance Prämienprogramm sowie weiteren Maßnahmen zur Partnerbindung durch ein erweitertes Partner Experience Team bietet der Cloud-Commerce-Marktplatz ihren Managed Service Providern (MSPs) noch mehr Unterstützung, um den digitalen Wandel in der Wirtschaft aktiv mitzugestalten.
Im Handumdrehen zu implementieren
NinjaOne, Plattform für automatisiertes Endpunkt-Management, gab bekannt, dass sie ab sofort im Google Cloud Marketplace verfügbar ist. Google-Cloud-Nutzer können NinjaOnes Cloud-native Plattform jetzt im Handumdrehen implementieren - zur Automatisierung zeitraubender IT-Prozesse und zur nachhaltigen Steigerung der Produktivität im gesamten Unternehmen.

Internet-Sicherheit aus der Cloud Mehr Cloud-Sicherheit

Fachbeiträge: Hintergrund

Künstliche Intelligenz in der Cloud
Die Giganten der Tech-Branche planen in diesem Jahr mehr als 300 Milliarden US-Dollar auszugeben, um im KI-Wettrüsten wettbewerbsfähig zu bleiben. Allein Amazon hat über 100 Milliarden US-Dollar angekündigt, während Microsoft, Alphabet und Meta jeweils weitere Dutzende Milliarden für den Bau riesiger Rechenzentren, den Ausbau von GPU-Clustern und die Sicherung ihrer Dominanz im Bereich der Cloud-basierten KI ausgeben wollen. Investitionen in dieser Größenordnung sorgen für Schlagzeilen und viele Unternehmen, die selbst dabei sind, ihre KI-Strategie zu planen, sehen sich gezwungen, ihrerseits hohe Budgets einzuplanen. Für die meisten Unternehmen ist es jedoch weder praktikabel noch notwendig, den Plänen der Hyperscaler zu folgen. IT-Führungskräfte fragen sich deshalb zurecht, was für den Einsatz der KI im Unternehmen tatsächlich benötigt wird.
Tape hat ausgedient, Public Cloud ist verzichtbar
Zwei in der Datensicherung eingesetzte Technologien stehen derzeit bei vielen Unternehmen und Behörden auf dem Prüfstand. Bei Tape sind mit der Einführung von LTO-10 die Verbindungen zu Vorgängergenerationen komplett abgeschnitten worden, was eine vollständige Migration aller Systeme und Daten notwendig macht. Die Public Cloud entpuppt sich in vielen Fällen als wesentlich teurer als angenommen und zudem bestimmen rechtlichen Bedenken hinsichtlich Datenschutz und Datenhoheit die Diskussion.

Fachbeiträge: Grundlagen

Beispiel für die 3-2-1-Backup-Regel
Die 3-2-1-Backup-Regel ist ein einfacher, aber wirkungsvoller Ansatz zur Datensicherung. Diese Strategie gewährleistet, dass Daten unter nahezu allen Umständen sicher und wiederherstellbar sind. Sie minimiert Risiken und maximiert die Ausfallsicherheit, indem mehrere Kopien der Daten an verschiedenen Orten aufbewahrt werden. Interessant wird das Thema jedoch, wenn Cloud-Ressourcen bzw. Cloud-Tools mieteinbezogen werden.
Cloud-Repatriierung richtig planen
Lange galt die Cloud als Endpunkt der IT-Modernisierung. Doch mit dem Aufkommen rechenintensiver KI-Workloads, neuen regulatorischen Pflichten und intransparenten Kostenmodellen stellt sich für viele Unternehmen die Frage neu: Welche Workloads gehören wirklich in die Cloud und welche besser zurück ins eigene Rechenzentrum? Dieser Leitfaden gibt Orientierung für die Rückverlagerung geschäftskritischer Anwendungen.

IT Security

Hochkarätige Keynotes und Impulse
Am 04. und 05. März 2026 wird die Allianz Arena München zum Treffpunkt der Cybersicherheitsbranche: Ftapi veranstaltet zum zweiten Mal die CPT - Connect. Protect. Transform. Das Event geht über die klassische IT-Security-Konferenz hinaus: Es bringt führende Köpfe aus Politik, Wirtschaft und Wissenschaft zusammen, um die Zukunft der Cybersicherheit als gesamtgesellschaftliche Aufgabe zu gestalten.
Sichere Einführung von KI
Zscaler übernimmt die Pionierin von KI-Sicherheit SPLX und baut damit sein Serviceportfolio um die Absicherung von KI-Anwendungen aus. Die "Zscaler Zero Trust Exchange"-Plattform wird um Shift-Left KI Asset Discovery, automatisiertes Red Teaming und Governance erweitert, so dass Unternehmen ihre KI-Investitionen von der Entwicklung bis zur Bereitstellung sichern können.

IT Security - Angriffe & Lecks

Vorgehensweise von Shai-Hulud V2
Sysdig, Unternehmen für Echtzeit-Cloud-Sicherheit, warnt vor einer neuen Version des Shai-Hulud-Wurms (auch als Sha1-Hulud bezeichnet), der am 24. November 2025 beobachtet wurde. Er verbreitet sich derzeit über verseuchte NPM-Pakete im Internet. Bislang sind über 800 Pakete betroffen, und Zugangsdaten für über 25.000 GitHub-Repositories wurden weitergegeben. Das Ausmaß und der Umfang der Auswirkungen auf die Opfer, die diese neue Version des Wurms mit sich bringt, übertrifft die vorherige Version, da er eine Vielzahl neuer Methoden einsetzt.
Cybercrime-Netzwerk aufgedeckt
Check Point Software Technologies hat mithilfe ihres External Risk Management Teams ein weit verzweigtes Cybercrime-Netzwerk aufgedeckt. Dieses verwandelt legitime Werbeplattformen in Einfallstore für Cyber-Angriffe. Der unter dem Codenamen Payroll Pirates bekannte Zusammenschluss zielt seit Mitte 2023 auf Gehaltsabrechnungs- und Finanzsysteme ab, um Zugangsdaten zu stehlen und Gehaltszahlungen umzuleiten.

IT Security - Fachbeiträge

Sicherheitsvorfälle in Software-Lieferketten
Die jüngsten Attacken auf Software-Lieferketten zeigen, wie anfällig und eng verflochten die digitale Infrastruktur geworden ist. Der Vorfall rund um den Wurm Shai-Hulud im npm-Ökosystem, dem Fundament vieler moderner Web- und Unternehmensanwendungen, führte bereits zur Kompromittierung von über 500 Paketen. Die Schadsoftware sammelte Cloud-Zugangsdaten aus AWS-, GCP- und Azure-Umgebungen sowie GitHub-Zugriffs-Tokens und verbreitete sich eigenständig, indem sie infizierten Code in weitere Module einschleuste.
Infrastruktur als Erfolgsfaktor für KI
Die EU schreitet mit der Umsetzung des AI Act sowie einer umfassenderen Strategie zur Förderung und Bereitstellung von KI- und Cloud-Infrastrukturen in den Mitgliedstaaten voran. Doch Unternehmen stehen zunehmend unter Druck. Ihre Infrastrukturen müssen mit den wachsenden betrieblichen Anforderungen, geopolitischen Spannungen und erweiterten regulatorischen Vorgaben Schritt halten. Zwar will die EU damit die Wettbewerbsfähigkeit stärken und den administrativen Aufwand verringern, doch ihr Erfolg hängt maßgeblich davon ab, wie die angestrebte Harmonisierung in der Praxis umgesetzt wird.

IT Security - Tipps / Hintergrund / Wissen

Dynamische Umgehungstechniken
Im Jahr 2025 prägten vor allem die Kombination aus KI, sich kontinuierlich weiterentwickelnden Phishing-as-a-Service (PhaaS)-Kits und immer ausgefeilteren Techniken zur Verbreitung von Phishing und zur Umgehung von Sicherheitsmaßnahmen die Phishing-Landschaft. Die Threat-Analysten von Barracuda gingen beispielsweise noch vor einem Jahr davon aus, dass PhaaS-Kits bis Ende 2025 für die Hälfte aller Angriffe mit dem Ziel, Anmeldedaten zu stehlen, genutzt werden. Der tatsächliche Anteil liegt nun bei etwas über 50 Prozent. Darüber hinaus hat sich die Anzahl der Phishing-Kits im Jahr 2025 verdoppelt.
Stärkere "wurmartige" Ausbreitung
Als die erste Welle der Shai-Hulud-Kampagne im Jahr 2025 bekannt wurde, entwickelte sich der Vorfall rasch zu einem der schwerwiegendsten Angriffe im gesamten JavaScript-Ökosystem. Die Sicherheitsforscher von JFrog gehörten zu den ersten, die den Angriff umfassend analysierten und dabei aufdeckten, dass Hunderte von npm-Paketen kompromittiert worden waren. Ein selbstreplizierender Wurm stahl Zugangsdaten, erbeutete Cloud-Token und veröffentlichte manipulierte Paketversionen automatisiert erneut.