Sie sind hier: Startseite » Markt » Tipps und Hinweise

Datenzugriff auf Paketebene

Vier Schritte zu mehr Sicherheit in Multicloud-Umgebungen
Unternehmen werden zunehmend Multi-Cloud-Architekturen nutzen, da die Anwender immer optimierte Erlebnisse verlangen

Von Jeff Harris – Vice President, Product Portfolio Marketing, Keysight Technologies

Das Jahr 2017 war geprägt von einer starken Zunahme des Enterprise Cloud Computing. Laut Gartner nutzen derzeit bereits 90 Prozent der globalen Unternehmen zumindest einen Cloud-Service. Doch mit nur einem Cloud Computing-Service kommt heute kaum noch jemand aus, und auch ein einziger Cloud-Service-Provider wird zunehmend Seltenheitswert besitzen. Multicloud, also die Nutzung multipler Public Clouds, entwickelt sich schnell zum nächsten Schritt beim Aufbau wirklich dynamischer Infrastrukturen.

Durch die dynamische Ausführung von Workloads über mehrere Cloud-Provider hinweg können Unternehmen sicherstellen, dass Workloads wirklich optimiert werden. Die erwähnte Gartner-Studie berichtet, dass 70 Prozent der Unternehmen bis 2019 Multi-Cloud-Implementierungen planen - gegenüber 10 Prozent heute.

Aber sind Unternehmen bereit für die Sicherheitsherausforderungen, die Multicloud-Architekturen mit sich bringen? Anwendungen, die über verschiedene Cloud-Provider verteilt sind, sind bekanntlich nur schwer einsehbar; die Visibility ist oft eingeschränkt. Jeder Cloud-Provider hat seine eigenen technologischen Details sowie einzigartige Cloud-Services und Management-Schnittstellen. Es kann schwierig sein, eine integrierte Sicht auf das Geschehen aufzubauen. Das Ergebnis ist, dass Unternehmen möglicherweise nicht wirklich wissen, ob ihre Sicherheitsrichtlinien konsistent auf Workloads angewendet werden, die über mehrere Cloud-Provider verteilt laufen - und möglicherweise dynamisch zwischen diesen wechseln.

Unternehmen könnten einfach darauf vertrauen, dass Cloud-Provider ihre Daten schützen, aber das wäre keine gute Idee. Sicherheitsverletzungen und Datendiebstähle werden heute schnell öffentlich. Ignoranz ist dann schlicht keine akzeptable Verteidigung. Darüber hinaus reichen ein Mangel an Einsicht in die einzelnen Vorgänge oder das Fehlen eines Nachweises der Compliance aus, um die meisten Audits scheitern zu lassen.

Letztlich sind immer die Betreiber der Anwendungen für die Datensicherheit in Multicloud-Umgebungen verantwortlich, doch die meisten haben nicht die notwendige Visibility und damit keine echte Kontrolle - sie können nicht wirklich sicherstellen, dass ihre Daten zu 100 Prozent geschützt sind. Es gibt jedoch Ansätze. Hier sind vier Schritte, die Unternehmen tun können, um ihre Multicloud-Infrastruktur besser in den Griff zu bekommen:

1. Monitoring von Daten auf Paketebene
Zur Überwachung ihres Verkehrs benötigen Unternehmen unbedingt Datenzugriff auf Paketebene. Die von den Cloud-Providern zur Verfügung gestellten Daten sind noch nicht das, was IT-Manager aus ihrem eigenen Rechenzentrum gewöhnt sind. Beispielsweise kann man Metriken über Cloud-Instanzen erhalten, aber in der Regel nicht die eigentlichen Pakete selbst.

Darüber hinaus sind die Metriken möglicherweise nicht so granular oder nur für einen begrenzten Zeitraum verfügbar. Es gibt möglicherweise keine einfache Möglichkeit, die benutzerdefinierten Dashboards zu erstellen, die benötigt werden, um Probleme mit der Netzwerk- und Anwendungsleistung zu erkennen. Diese Einschränkungen machen es schwieriger und zeitaufwendiger, Sicherheits- und Performance-Probleme zu erkennen und zu lösen.

2. Alle Daten gleich behandeln
Sobald sie verfügbar sind, müssen Unternehmen Cloud-Paketdaten in bestehende IT-Service-Management-Lösungen (ITSM) integrieren, wo sie zusammen mit anderen Systemmanagementdaten zentral überwacht werden können. Auf diese Weise können Unternehmen die Leistung, Verfügbarkeit und Sicherheit von Workloads - unabhängig von der zugrunde liegenden Infrastruktur - lückenlos überwachen und gleichzeitig eine Grundlage für die Durchsetzung von Richtlinien schaffen.

Diese zentrale Überwachung und Richtliniendurchsetzung stellt sicher, dass das Unternehmen die Kontrolle über die Sicherheitslage seiner eigenen Daten hat und dass Richtlinien konsistent auf alle Workloads angewendet werden - egal, ob diese im Rechenzentrum, auf der Infrastruktur eines einzelnen Cloud-Providers oder über mehrere Cloud-Architekturen hinweg ausgeführt werden.

3. Kontext verstehen und intelligente Richtlinien anwenden
Wie alle Überwachungsdaten müssen Cloud-Paketdaten in den richtigen Kontext gestellt werden, damit sie analysiert werden können. Um festzustellen, ob ein Paket gut oder schlecht ist, muss es in die entsprechenden Überwachungs-, Compliance-, Analyse- und Sicherheits-Appliances eingespeist werden, wo es in verwertbare Informationen umgewandelt werden kann. CRM-Daten werden im Rechenzentrum anders behandelt als HR-Dokumentationen.

Warum sollte ein Unternehmen das also anders handhaben, wenn sie aus der Cloud kommen? Einsicht auf der Ebene der Netzwerkpakete versetzt die Verantwortlichen in die Lage, Daten entsprechend der bestehenden Richtlinien zu identifizieren und zu routen. Das Ergebnis ist eine robustere Sicherheit, verbesserte Netzwerkleistung und eine bessere Ressourcenzuteilung.

4. Eigene Testverfahren anwenden
Eigenen Tests sollte man mehr vertrauen als allen anderen. Cloud-Anbieter tun ihr Bestes, aber sie müssen die Masse der Kunden bedienen, nicht die individuellen Bedürfnisse einzelner. Es ist daher wichtig, dass Unternehmen die Leistung, Verfügbarkeit und vor allem die Sicherheit ihrer Workloads in Multi-Cloud-Umgebungen ständig testen. Dies nicht zu tun, wäre nachlässig und könnte zu einem Verstoß gegen Compliance-Bestimmungen oder, schlimmer noch, zu einem folgenreichen Sicherheitsvorfall führen. Ein einmaliges Testen bietet ein gewisses Maß an Sicherheit, aber kontinuierliche Tests stärken das Vertrauen in die Cloud-Sicherheit - zumal Cloud-Anwendungen in der Regel einem ständigen Wandel unterliegen.

Unternehmen werden zunehmend Multi-Cloud-Architekturen nutzen, da die Anwender immer optimierte Erlebnisse verlangen. Die Möglichkeit, Workloads über Clouds hinweg zu verschieben, ermöglicht diese Optimierung; die Sicherheit bleibt jedoch ein wichtiges Anliegen bei der Multicloud-Akzeptanz. Unternehmen können dies lösen, indem sie die gleiche Netzwerktransparenz auf Paketebene implementieren, die sie in ihren privaten Netzwerken verwenden.

Der nahtlose Zugriff auf Cloud-Paketdaten bietet die Möglichkeit, Informationen in beliebige Sicherheits-, Überwachungs- und Testwerkzeuge zu leiten, wo sie geparst und analysiert werden können. Auch in einer Multi-Cloud-Umgebung kann man starke Sicherheitslösungen implementieren. Es bedarf nur der Planung und der konsequenten Ausführung.
(Keysight Technologies: ra)

eingetragen: 18.06.18
Newsletterlauf: 19.06.18

Keysight Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Tipps und Hinweise

Mythos der maßgeschneiderten Entwicklung
Der gezielte und flexible Einsatz von Technologie ist ein zentraler Erfolgsfaktor für Unternehmen. Digitalisierung ist für viele Unternehmen weiterhin eine Priorität, der sie eine substantielle Menge an Ausgaben einräumen: Einem Bericht des IDC zufolge, werden die weltweiten Investitionen in IT-Transformationsinitiativen voraussichtlich 4 Billionen US-Dollar bis 2027 übersteigen. Jedoch erreichen weniger als die Hälfte (48?Prozent) aller Digitalisierungsprojekte die angestrebten Ziele. Laut McKinsey scheitern sogar sieben von zehn Unternehmenstransformationen.
Migration in lokale Cloud-Rechenzentren
Digitale Souveränität in und mit der Cloud - dafür sind Unternehmen gefordert, die entscheidenden Weichen zu stellen. Aus der Projekterfahrung von Yorizon, Vorreiterin für Open Source Edge-Cloud-Services, sind es fünf entscheidende Faktoren, die eine unabhängige und zukunftsfähige Cloud-Strategie sicherstellen.
Agentische KI im Retail-Bereich
KI revolutioniert wie wir Ideen und Produkte entwickeln, Handel treiben und Informationen sammeln. Die menschliche Genialität bekommt dabei einen Kompagnon: die KI. Doch obwohl die generative KI häufig den größten Hype erzeugt, wird es die agentische KI sein, die Händlern den größten Nutzen bringt.
IT-Resilienz als Überlebensfaktor
Angesichts der vom Bundesamt für Sicherheit in der Informationstechnik als "besorgniserregend" eingestuften Cybersicherheitslage gewinnen automatisierte Ansätze für die Stärkung der IT-Resilienz zunehmend an Bedeutung, wie aktuelle Implementierungen zeigen.
Backup-Lücke von Microsoft 365
Unternehmen nutzen Microsoft 365 als Grundlage für ihre Produktivität. Doch neben den Vorteilen solcher Produktivitätsplattformen wird immer wieder eine Lücke in der Datenschutzstrategie übersehen: das Prinzip der geteilten Verantwortung. Diese Nachlässigkeit setzt wichtige Geschäftsinformationen erheblichen Risiken aus, die sich in Ausfallzeiten und wirtschaftlichen Verlusten niederschlagen können.
KI und digitale Souveränität
Die europaweite Debatte rund um digitale Souveränität fokussiert sich in den vergangenen Wochen überwiegend auf das Thema "KI" (AI-Gigafactory etc.). Dabei gerät ein anderer Aspekt gerade etwas in den Hintergrund: Cyberresilienz und die Kontrolle über kritische Daten innerhalb Europas.
DMS und digitale Souveränität
Die Welt ordnet sich neu und Europa steht unter wachsendem Druck, seine digitale Unabhängigkeit zu stärken. Laut einer Bitkom-Studie (2025) fordern 84 Prozent der Unternehmen, dass die neue Bundesregierung der digitalen Souveränität höchste Priorität einräumt. Gerade im Umgang mit vertraulichen Dokumenten und geschäftskritischen Informationen zeigt sich, wie entscheidend die Kontrolle über digitale Prozesse ist. Die easy software AG beleuchtet, welche Rolle das Dokumentenmanagement dabei spielt - und worauf es jetzt ankommt.
MDR - meist mehr Schein als Sein
Managed Detection and Response (MDR) ist der neue Hype der IT-Sicherheitsbranche. Kaum ein Systemhaus, das nicht plötzlich MDR im Portfolio hat. Was sich hinter diesem Label verbirgt, ist oft enttäuschend: vollautomatisierte EDR- oder XDR-Lösungen mit dem Etikett "Managed", das in Wahrheit kaum mehr bedeutet, als dass ein Dienstleister Herstellerlösungen lizenziert - nicht aber selbst Verantwortung übernimmt.
Einblicke in die Sichtweise der Kunden
Online-Händler erhalten täglich eine unzählige Menge an Anfragen. Ein Großteil davon wird mit KI-Agenten gelöst, da sie immer wieder ähnliche Themen wie Lieferzeiten, Rücksendungen oder Produktspezifikationen betreffen. Zum einen sind KI-Agenten damit eine Arbeitserleichterung bei wiederkehrenden Anfragen, besonders wenn diese Lösungen einfach zu bedienen sind, und den Unternehmen schnellen Mehrwert bieten. Doch hinter diesen Wiederholungen verbirgt sich zum anderen auch eine bislang oft ungenutzte Quelle strategischer Erkenntnisse: die Daten, die bei jeder einzelnen Interaktion entstehen.
Modernisierung birgt auch ein Risiko
Der Trend zur Cloud-Migration setzt Vermögensverwalter zunehmend unter Druck, ihre digitale Transformation voranzutreiben. Einer der strategischen Pfeiler einer Cloud-Strategie ist dabei der Wechsel von On-Premise- zu SaaS-Lösungen. Für größere, traditionelle Institutionen stellt sich jedoch die Frage: Sollten sie direkt auf SaaS umsteigen oder lieber einen mehrstufigen Ansatz über PaaS wählen? Alberto Cuccu, COO von Objectway, erklärt, warum ein schrittweiser Migrationsprozess für bestimmte Geschäftsfälle eine sinnvolle Option sein kann, welche Rolle DORA dabei spielt und welche typischen Fehler Banken bei ihrer IT-Transformation machen.

Mangelware: Komplexe Machine Learning-Anwendungen Sicherheitsverantwortung in der Cloud