Bei einem Cloud-basierten Arbeitsplatz spielt es keine Rolle, wo man arbeitet: im B\u00fcro, im Caf\u00e9 oder am Strand \u2013 Applikationen oder Websites lassen sich unabh\u00e4ngig von den Standards des Unternehmens nutzen. Doch hier beginnt auch die Shadow-IT.<\/p>\n
Und genau da liegt das Problem. Cloud, Shadow-IT und Unternehmensgrenzen stellen neue Herausforderungen an Netzwerk und Sicherheit. Nicht genehmigte Ger\u00e4te und ungehinderter Zugang zu Applikationen haben die Sicherheitsgefahren kometenhaft ansteigen lassen: Mitarbeitende, die ihren Computer unbeaufsichtigt lassen, w\u00e4hrend sie im Caf\u00e9 arbeiten; heruntergeladene Filme und Dateien, die mit Malware behaftet sind; Phishing-Attacken und Drive-by-Angriffe, \u00fcber die sich Nutzerinnen und Nutzer an unerwarteten Orten Malware einfangen. Es braucht nur einen Klick auf den falschen Link, und das gesamte Netzwerk ist mit Ransomware oder Schadprogrammen infiziert, die Kundendaten kompromittieren.<\/p>\n
Gefragt ist ein Cloud Access Security Broker (CASB). Aber nicht nur. Ben\u00f6tigt wird ein Service mit umfassendem Schutz. Dieser soll von Sicherheitsexperten gemanagt und gewartet werden, die sich gleichzeitig auch um die Integration der Sicherheitsarchitektur k\u00fcmmern. Eine solche L\u00f6sung ist umfassend und bringt alle Bedrohungen aus dem Internet \u00abauf den Radar\u00bb. Sie verf\u00fcgt \u00fcber eine Managementebene, mit der man die Konfiguration, die Integration und die Event-Analyse bearbeiten kann, und \u00fcbernimmt im Speziellen folgende Aufgaben:<\/p>\n
\u25cf Einfache Datenaufnahme vom Web Proxy:<\/b> <\/b>Jemand muss den Import aller Sicherheitslogs in den CASB vornehmen.<\/p>\n
\u25cf Entschl\u00fcsselung des SSL-Verkehrs:<\/b> <\/b>Der Zugriff auf alle Logs allein gen\u00fcgt nicht. Es braucht eine HTTPS-Entschl\u00fcsselung, um einen Einblick in den SSL-Verkehr zu erhalten.<\/p>\n
\u25cf Transparenz \u00fcber User-Aktivit\u00e4ten:<\/b> Der CASB deckt auf, was die Nutzer aus dem Netz fischen, beispielsweise unerw\u00fcnschte Dropbox-Konten oder andere nicht freigegebene Tools. APIs \u00fcberwachen SharePoint und OneDrive und suchen nach Daten, die nicht dort sein sollten, wie etwa Kreditkartennummern und pers\u00f6nliche ID-Informationen oder Unternehmensdokumente, die \u00f6ffentlich geteilt werden.<\/p>\n
\u25cf Regelfilter:<\/b> <\/b>Der CASB sollte nach individuell definierten Regeln filtern. Sind vertrauliche Dokumente beispielsweise mit Metadaten versehen, k\u00f6nnen sie gegen eine unerlaubte Verteilung ausserhalb der Organisation blockiert werden. M\u00f6glich macht dies eine DLP-L\u00f6sung (Data Leakage Protection), die die Dokumente scannt und nach spezifischen Elementen sucht.<\/p>\n
<\/p>\n
Open Systems <\/b>ist ein weltweit f\u00fchrender Anbieter einer Secure-SD-WAN-L\u00f6sung, die es Unternehmen erm\u00f6glicht, flexibel und ohne Kompromisse zu wachsen. Mit integrierter Sicherheit, Automatisierung und Management durch Experten, die wertvolle IT-Ressourcen freisetzen, bietet Open Systems die Transparenz, Flexibilit\u00e4t und Kontrolle, die Sie in Ihrem Netzwerk unbedingt ben\u00f6tigen. Lernen Sie mehr auf open-systems.com.<\/b><\/pre>\nText: Stefan Lampart, Head of Customer Success CHRoW, Open Systems
\nFoto: open-systems.com<\/p>\n","protected":false},"excerpt":{"rendered":"