Sie sind hier: Startseite » Markt » Unternehmen

Erkennung und Schutz aller Clouds

Lacework akquiriert Infrastructure-as-Code-Unternehmen Soluble
Übernahme ermöglicht Implementierung neuer DevSecOps-Funktionen - Verbesserte Cloud-Sichtbarkeit mit und ohne Agenten

Lacework, Anbieterin einer datengetriebenen Cloud-Sicherheitsplattform, hat die Übernahme von Soluble bekanntgegeben, einem Unternehmen für skalierbares Cloud-Infrastrukturmanagement. Soluble bietet Infrastructure-as-Code (IaC) Funktionen an, mit denen Sicherheitslücken beseitigt werden. Diese Features unterstützen Unternehmen zusammen mit den kürzlich angekündigten neuen Updates für die Lacework-Plattform dabei, Sicherheitsprozesse zu integrieren, Arbeitsabläufe bei der Softwarebereitstellung zu fördern und dadurch den Wert der Plattform für Kunden nachhaltig zu steigern.

Die Lacework Plattform ermöglicht vollständige Sichtbarkeit für alle Cloud Computing-Umgebungen, einschließlich der Erkennung unbekannter und bekannter Bedrohungen, Schwachstellen, Konfigurationsfehler und ungewöhnlicher Aktivitäten. Durch Einsatz der patentierten selbstlernenden Polygraph-Engine erkennt die Lacework Plattform automatisch die Abläufe in der Cloud-Umgebung, identifiziert Verhaltensanomalien, alarmiert bei relevanten Szenarien und liefert alle Informationen für eine schnelle Reaktion.

Die Soluble-Lösung erweitert das derzeitige Portfolio. Neben AWS, GCP, Azure, privaten und hybriden Clouds, Kubernetes, Containern und Workloads wird nun auch Infrastructure-as-Code (IaC) abgedeckt. Dadurch wird die Sicherheit zum frühestmöglichen Zeitpunkt des DevOps-Zyklus integriert.

Der Einsatz von IaC erhöht die Geschwindigkeit und Konsistenz für Entwickler und gibt Sicherheitsteams die Chance, potenzielle Fehler vor der Produktivsetzung frühzeitig zu erkennen, was bei der zunehmenden Skalierung von Unternehmen immer schwieriger wird. Bislang mussten sich Unternehmen der Herausforderung stellen, Sicherheitsprozesse direkt in die aktuellen Entwickler-Workflows und -Tools zu integrieren. Die Lacework Plattform demokratisiert den Zugang zu Sicherheitsdaten für Entwickler, DevOps, Cloud-Operations, IT- und Sicherheitsteams. Unternehmen haben die Möglichkeit, mühelos sichere Umgebungen und Software-Produkte zu entwickeln und schneller Code bereitzustellen – die oberstePriorität für Unternehmen in einer digitalisierten Welt.

Lacework baut mit Soluble eine Brücke zwischen Entwicklern und Sicherheitsteams
Soluble hilft Kunden dabei, Fehlkonfigurationen und Compliance-Verstöße in ihrem IaC über Terraform, CloudFormation und Kubernetes schnell zu erkennen und zu beheben. Durch die statische Analyse des Codes sowie die Prüfung von Risiken, Auswirkungen, Kosten und Richtlinien deckt Soluble Probleme in IaC auf und ermöglicht die Behebung. Lacework und Soluble fördern die Zusammenarbeit von Entwicklern und Sicherheitsteams, die aufgrund der internen Strukturen vieler Unternehmen oft autark voneinander agieren. Dadurch werden die Identifikation von Schwachstellen und Fehlkonfigurationen sowie deren schnelle Behebung vor der Produktivsetzung deutlich erschwert. Lacework und Soluble geben Entwicklern Sicherheitspraktiken an die Hand und binden diese in die bestehenden Arbeitsabläufe ein. Die erweiterten Funktionen innerhalb der Lacework Plattform informieren zuerst über Probleme, bevor sie die Korrekturen an der Quelle automatisieren. Damit können Kunden proaktiv Prozesse in kontinuierliche Integrations-/Continuous-Delivery-Pipelines (CI/CD) einbauen, um Risiken zu reduzieren und schneller entwickeln zu können.

"Entwickler spielen eine wesentliche Rolle bei der Lösung von Cloud-Sicherheitsproblemen. Mit Soluble und den neuen Funktionen unserer Plattform, die wir speziell auf Entwickler ausgerichtet haben, unterstützen wir unsere Kunden dabei, die Zusammenarbeit zwischen Sicherheits- und Entwicklerteams zu fördern", sagt Jay Parikh, Co-CEO von Lacework. "Durch die frühzeitigere Behebung von Sicherheitsproblemen und den besseren Zugang zu Cloud-Sicherheitsinformationen im gesamten Unternehmen können Entwickler schneller und sicherer arbeiten."

"Diese Übernahme ist ein außergewöhnlicher nächster Schritt, sowohl für Soluble als auch für unsere Kunden", sagt Rob Schoening, CEO von Soluble. "Die Kombination unserer Stärken zur Behebung von Schwachstellen auf Quellcode-Ebene mit der Leistungsfähigkeit der Lacework Plattform zur Build- und Laufzeit können unsere Kunden erstmals wirklich die Sicherheit über den gesamten Entwicklungslebenszyklus hinweg stärken."

Frühzeitige Behebung von Container-Schwachstellen nach Risikobewertung
Lacework erweitert sein Funktionsportfolio, mit dem Kunden Schwachstellen früher im Entwicklungsprozess erkennen und beheben können. Entwickler können ab sofort Schwachstellen beseitigen, bevor der Code in der Produktion eingesetzt wird. Das sorgt für eine sichere Umgebung, verringert das Risiko erfolgreicher Angriffe und spart dadurch Zeit und Geld. Ein Online-Kreditmarktplatz konnte dadurch seine Sicherheitsausgaben um die Hälfte senken, unbekannte Bedrohungen effektiv identifizieren und das jährliche Risiko um schätzungsweise 1.200.000 US-Dollar reduzieren.

Vorbeugung von Schwachstellen zur Buildtime: Mit dem neuen Inline-Schwachstellen-Scanner können Entwickler mit der Lacework Plattform anfällige Container-Images identifizieren und diese aktualisieren, bevor sie eingesetzt werden. Das Eingreifen des Sicherheitsteams entfällt. Entwickler können, durch die Integration neuer Tools wie Jenkins schnelle On-Demand-Scans mit geringer Latenzzeit direkt in ihrer CI-Pipeline durchführen.

Anfällige Container vor dem Einsatz blockieren: Der neue Lacework Admission Controller für Kubernetes ermöglicht es Sicherheitsteams, die Sicherheitsstandards von Container-Images vor der Bereitstellung zu überprüfen. Container-Images, die nicht den Sicherheitsstandards entsprechen, können automatisch vor der Produktion blockiert werden.

Priorisierte Behebung von Fehlern während der Laufzeit mit einer umsetzbaren Risikobewertung: Das neue risikobasierte Scoring nutzt eine Kombination aus Erkenntnissen aus der Build- und Runtime, um das tatsächliche Risiko einer Schwachstelle in der individuellen Kundenumgebung zu verstehen. Damit sind Entwickler in der Lage, geeignete Maßnahmen besser zu priorisieren und schnell eine größere Wirkung zu erzielen, um die Sicherheitslage zu optimieren.
Unterstützung für den erweiterten Berkeley-Paketfilter (eBPF): Kunden erhalten vollständige Sichtbarkeit aller Container-Prozesse mit besonders einfacher Bereitstellung. Kein Aufwand für Konfiguration oder andere Aufgaben. (Lacework: ra)

eingetragen: 26.11.21
Newsletterlauf: 24.02.22

Lacework: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Unternehmen

Festpreis-Strategie und Service Excellence
Ein Jahr nach Aufnahme des operativen Geschäfts weitet die Tecman Deutschland GmbH, zertifizierter Microsoft-Technologiepartner, ihre Geschäftstätigkeiten aus und schließt eine strategische Partnerschaft mit der acadon AG, Krefeld. Im Microsoft-Partnernetzwerk positioniert sich Tecman Deutschland mit klarem Fokus und Differenzierungsmerkmal: ERP-Cloud-Projekte auf Basis von Microsoft Dynamics 365 Business Central werden zum Festpreis umgesetzt - inklusive bedarfsgerechter, zuverlässiger Servicepakete.
Digitale Souveränität der Sparkassen
Die Finanz Informatik (FI), der Digitalisierungspartner der Sparkassen-Finanzgruppe, hat im Geschäftsjahr 2024 erfolgreich Zukunftsthemen rund um das digitale Banking der Sparkassen eingeführt. Im Mittelpunkt standen innovative, nutzerfreundliche digitale Banking-Lösungen für die rund 50 Millionen Kundinnen und Kunden der Sparkassen sowie Lösungen, die die Institute durch Standardisierung und Effizienzsteigerungen entlasten. Der Jahresbericht 2024 mit dem Motto "Zukunft. Digital. Machen" zeigt, wie stark sich die FI entwickelt hat, welche Projekte sie für ihre Kunden umgesetzt hat und welchen Beitrag sie zur digitalen Souveränität der Sparkassen leistet.
Integration im gesamten Azure-Ökosystem
Das Daten- und KI-Unternehmen Databricks und Microsoft haben eine mehrjährige vorzeitige Verlängerung ihrer strategischen Partnerschaft bekannt gegeben. Damit bekräftigen sie ihr gemeinsames Ziel, Unternehmen dabei zu unterstützen, das volle Potential von Daten und künstlicher Intelligenz auszuschöpfen. Azure Databricks, seit 2018 ein Microsoft-Dienst, ist eine bewährte Plattform, die Tausenden von gemeinsamen Kunden modernste Daten- und KI-Funktionen auf einer sicheren und vertrauenswürdigen Plattform bereitstellt.
Daten- und KI-Souveränität hoch im Kurs
Cyber Security, Cloud-Transformation und Künstliche Intelligenz wachsen im deutschen IT-Services-Markt weiterhin am stärksten. Das ist eines der Ergebnisse der aktuellen Lünendonk-Studie "Der Markt für IT-Dienstleistungen in Deutschland 2025". Bei der q.beyond AG gehören diese Geschäftsfelder zu den Kernkompetenzen. Der Studie zufolge zählt das Unternehmen auch in diesem Jahr zu den führenden IT-Service-Unternehmen in Deutschland.
Zusammen an der europäischen Cloud arbeiten
In einer Zeit, in der die digitale Souveränität Europas zunehmend unter geopolitischem und wirtschaftlichem Druck steht, startet die Initiative Sovereign European Cloud API (SECA API) die nächste entscheidungsrelevante Phase. Die Gründungsmitglieder Aruba, IONOS und Dynamo haben einen "Call for Comments" mit klarer Botschaft veröffentlicht: Es ist jetzt an der Zeit, einen wirklich offenen, interoperablen Cloud-Standard für Europa zu schaffen. Interessierte können sich bis Mitte September an der Weiterentwicklung von SECA beteiligen.
Cloud-Lösungen im Dokumentenmanagement
DocuWare, Anbieterin von Lösungen für Dokumentenmanagement und Workflow-Automatisierung, blickt auf ein erfolgreiches Geschäftsjahr 2024 zurück. Sowohl Umsatz als auch die Anzahl der Kunden weltweit sind erneut gestiegen. Im Geschäftsjahr 2024 ist DocuWare weitergewachsen. Die Cloud-Umsätze stiegen im Vergleich zum Vorjahr um 25 Prozent, der weltweite Gesamtumsatz um 16 Prozent. Auch die Kundenzahlen entwickelten sich positiv: über 3.000 neue Kunden entschieden sich für DocuWare, davon rund 2.800 für die "DocuWare Cloud". Das unterstreicht den anhaltenden Trend zu flexiblen und skalierbaren Cloud-Lösungen im Dokumentenmanagement. Insgesamt vertrauen mittlerweile mehr als 20.000 Kunden weltweit auf DocuWare.
Risikominimierung in der Cloud
Tenable gibt bekannt, dass es im ersten IDC MarketScape: Worldwide Cloud-Native Application Protection Platform (CNAPP) 2025 Vendor Assessment (Dokument-Nr. US53549925, Juni 2025) als "Major Player" eingestuft wurde. Die Einstufung von Tenable als "Major Player" im IDC MarketScape basiert auf einer umfassenden Analyse der Unternehmensstrategie und technologischen Leistungsfähigkeit. In die Bewertung flossen unter anderem strukturierte Gespräche, Interviews mit Marktteilnehmern sowie direktes Feedback von Endanwendern ein.
Best-Practice-Methoden für AWS-Sicherheit
BeyondTrust hat eine mehrjährige strategische Kooperationsvereinbarung (Strategic Collaboration Agreement, SCA) mit Amazon Web Services (AWS) abgeschlossen. Ziel der Zusammenarbeit ist es, die strategische Partnerschaft zwischen beiden Unternehmen zu vertiefen, gemeinsame Innovationen voranzutreiben, die Marktreichweite zu erweitern und ein nachhaltiges Wachstum zu fördern.
Cybersecurity und Compliance
Claroty hat mit dem C5 (Cloud Computing Compliance Criteria Catalogue)-Testat eine der höchsten Auszeichnungen für Cloud-Sicherheitsstandards in Deutschland erhalten. Der Spezialist für die Sicherheit cyber-physischer Systeme (CPS) hat dabei die strengen, vom Bundesamt für Sicherheit in der Informationstechnik (BSI) definierten Anforderungen erfüllt und unterstreicht damit seine Zielsetzung, Cybersecurity und Compliance durch eine sichere und regelkonforme Cloud bereitzustellen.
Bechtle erhält C5-Testat gemäß BSI-Kriterien
Bechtle hat erfolgreich das C5:2020-Testat gemäß den Kriterien des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Die unabhängige Prüfung bestätigt, dass Bechtle die strengen Anforderungen des C5-Kriterienkatalogs (Cloud Computing Compliance Criteria Catalogue) erfüllt und damit höchsten Ansprüchen an Informationssicherheit beim Betrieb von Cloud-Services entspricht. Dazu zählen insbesondere auch Maßnahmen zum Schutz vor Cyberangriffen und zur Sicherstellung der Datenintegrität.

"The Cloud Hub": Von Chaos zu Klarheit Effiziente Raumbuchung mit neuer App