Sie sind hier: Startseite » Markt » Unternehmen

Erkennung und Schutz aller Clouds

Lacework akquiriert Infrastructure-as-Code-Unternehmen Soluble
Übernahme ermöglicht Implementierung neuer DevSecOps-Funktionen - Verbesserte Cloud-Sichtbarkeit mit und ohne Agenten

Lacework, Anbieterin einer datengetriebenen Cloud-Sicherheitsplattform, hat die Übernahme von Soluble bekanntgegeben, einem Unternehmen für skalierbares Cloud-Infrastrukturmanagement. Soluble bietet Infrastructure-as-Code (IaC) Funktionen an, mit denen Sicherheitslücken beseitigt werden. Diese Features unterstützen Unternehmen zusammen mit den kürzlich angekündigten neuen Updates für die Lacework-Plattform dabei, Sicherheitsprozesse zu integrieren, Arbeitsabläufe bei der Softwarebereitstellung zu fördern und dadurch den Wert der Plattform für Kunden nachhaltig zu steigern.

Die Lacework Plattform ermöglicht vollständige Sichtbarkeit für alle Cloud Computing-Umgebungen, einschließlich der Erkennung unbekannter und bekannter Bedrohungen, Schwachstellen, Konfigurationsfehler und ungewöhnlicher Aktivitäten. Durch Einsatz der patentierten selbstlernenden Polygraph-Engine erkennt die Lacework Plattform automatisch die Abläufe in der Cloud-Umgebung, identifiziert Verhaltensanomalien, alarmiert bei relevanten Szenarien und liefert alle Informationen für eine schnelle Reaktion.

Die Soluble-Lösung erweitert das derzeitige Portfolio. Neben AWS, GCP, Azure, privaten und hybriden Clouds, Kubernetes, Containern und Workloads wird nun auch Infrastructure-as-Code (IaC) abgedeckt. Dadurch wird die Sicherheit zum frühestmöglichen Zeitpunkt des DevOps-Zyklus integriert.

Der Einsatz von IaC erhöht die Geschwindigkeit und Konsistenz für Entwickler und gibt Sicherheitsteams die Chance, potenzielle Fehler vor der Produktivsetzung frühzeitig zu erkennen, was bei der zunehmenden Skalierung von Unternehmen immer schwieriger wird. Bislang mussten sich Unternehmen der Herausforderung stellen, Sicherheitsprozesse direkt in die aktuellen Entwickler-Workflows und -Tools zu integrieren. Die Lacework Plattform demokratisiert den Zugang zu Sicherheitsdaten für Entwickler, DevOps, Cloud-Operations, IT- und Sicherheitsteams. Unternehmen haben die Möglichkeit, mühelos sichere Umgebungen und Software-Produkte zu entwickeln und schneller Code bereitzustellen – die oberstePriorität für Unternehmen in einer digitalisierten Welt.

Lacework baut mit Soluble eine Brücke zwischen Entwicklern und Sicherheitsteams
Soluble hilft Kunden dabei, Fehlkonfigurationen und Compliance-Verstöße in ihrem IaC über Terraform, CloudFormation und Kubernetes schnell zu erkennen und zu beheben. Durch die statische Analyse des Codes sowie die Prüfung von Risiken, Auswirkungen, Kosten und Richtlinien deckt Soluble Probleme in IaC auf und ermöglicht die Behebung. Lacework und Soluble fördern die Zusammenarbeit von Entwicklern und Sicherheitsteams, die aufgrund der internen Strukturen vieler Unternehmen oft autark voneinander agieren. Dadurch werden die Identifikation von Schwachstellen und Fehlkonfigurationen sowie deren schnelle Behebung vor der Produktivsetzung deutlich erschwert. Lacework und Soluble geben Entwicklern Sicherheitspraktiken an die Hand und binden diese in die bestehenden Arbeitsabläufe ein. Die erweiterten Funktionen innerhalb der Lacework Plattform informieren zuerst über Probleme, bevor sie die Korrekturen an der Quelle automatisieren. Damit können Kunden proaktiv Prozesse in kontinuierliche Integrations-/Continuous-Delivery-Pipelines (CI/CD) einbauen, um Risiken zu reduzieren und schneller entwickeln zu können.

"Entwickler spielen eine wesentliche Rolle bei der Lösung von Cloud-Sicherheitsproblemen. Mit Soluble und den neuen Funktionen unserer Plattform, die wir speziell auf Entwickler ausgerichtet haben, unterstützen wir unsere Kunden dabei, die Zusammenarbeit zwischen Sicherheits- und Entwicklerteams zu fördern", sagt Jay Parikh, Co-CEO von Lacework. "Durch die frühzeitigere Behebung von Sicherheitsproblemen und den besseren Zugang zu Cloud-Sicherheitsinformationen im gesamten Unternehmen können Entwickler schneller und sicherer arbeiten."

"Diese Übernahme ist ein außergewöhnlicher nächster Schritt, sowohl für Soluble als auch für unsere Kunden", sagt Rob Schoening, CEO von Soluble. "Die Kombination unserer Stärken zur Behebung von Schwachstellen auf Quellcode-Ebene mit der Leistungsfähigkeit der Lacework Plattform zur Build- und Laufzeit können unsere Kunden erstmals wirklich die Sicherheit über den gesamten Entwicklungslebenszyklus hinweg stärken."

Frühzeitige Behebung von Container-Schwachstellen nach Risikobewertung
Lacework erweitert sein Funktionsportfolio, mit dem Kunden Schwachstellen früher im Entwicklungsprozess erkennen und beheben können. Entwickler können ab sofort Schwachstellen beseitigen, bevor der Code in der Produktion eingesetzt wird. Das sorgt für eine sichere Umgebung, verringert das Risiko erfolgreicher Angriffe und spart dadurch Zeit und Geld. Ein Online-Kreditmarktplatz konnte dadurch seine Sicherheitsausgaben um die Hälfte senken, unbekannte Bedrohungen effektiv identifizieren und das jährliche Risiko um schätzungsweise 1.200.000 US-Dollar reduzieren.

Vorbeugung von Schwachstellen zur Buildtime: Mit dem neuen Inline-Schwachstellen-Scanner können Entwickler mit der Lacework Plattform anfällige Container-Images identifizieren und diese aktualisieren, bevor sie eingesetzt werden. Das Eingreifen des Sicherheitsteams entfällt. Entwickler können, durch die Integration neuer Tools wie Jenkins schnelle On-Demand-Scans mit geringer Latenzzeit direkt in ihrer CI-Pipeline durchführen.

Anfällige Container vor dem Einsatz blockieren: Der neue Lacework Admission Controller für Kubernetes ermöglicht es Sicherheitsteams, die Sicherheitsstandards von Container-Images vor der Bereitstellung zu überprüfen. Container-Images, die nicht den Sicherheitsstandards entsprechen, können automatisch vor der Produktion blockiert werden.

Priorisierte Behebung von Fehlern während der Laufzeit mit einer umsetzbaren Risikobewertung: Das neue risikobasierte Scoring nutzt eine Kombination aus Erkenntnissen aus der Build- und Runtime, um das tatsächliche Risiko einer Schwachstelle in der individuellen Kundenumgebung zu verstehen. Damit sind Entwickler in der Lage, geeignete Maßnahmen besser zu priorisieren und schnell eine größere Wirkung zu erzielen, um die Sicherheitslage zu optimieren.
Unterstützung für den erweiterten Berkeley-Paketfilter (eBPF): Kunden erhalten vollständige Sichtbarkeit aller Container-Prozesse mit besonders einfacher Bereitstellung. Kein Aufwand für Konfiguration oder andere Aufgaben. (Lacework: ra)

eingetragen: 26.11.21
Newsletterlauf: 24.02.22

Lacework: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Unternehmen

Zukunftsfähige digitale Lösungen
conet steigert mit einer klaren Unternehmensstruktur und einer modernen Markenidentität seine Leistungsfähigkeit, Kundenorientierung und Zukunftsfähigkeit als Full-Service-IT-Dienstleisterin. Für das Bonner IT-Unternehmen ist damit die wesentliche Phase seiner marktorientierten Transformation entlang des Strategieprogramms "HORIZON28" auch nach außen sichtbar erfolgreich abgeschlossen. Im Ergebnis richtet sich conet noch gezielter auf aktuelle Marktanforderungen und die konkreten Kundenbedürfnisse in zentralen Digitalisierungsthemen von heute und morgen im öffentlichen Sektor, in der Verteidigungsbranche und in Unternehmen aus den Bereichen Automotive, Finance & Insurance, Energy & Utilities sowie Manufacturing aus.
KI im Enterprise-Maßstab
Vast Data hat ihre Partnerschaft mit Google Cloud erweitert. In deren Rahmen können Kunden das Vast AI Operating System (AI OS) vollständig als Managed Service bereitstellen und einen einheitlichen globalen Namensraum über hybride Umgebungen hinweg implementieren. Mithilfe des Vast DataSpace können Unternehmen Cluster nahtlos miteinander verbinden, die in Google Cloud und an On-Premises-Standorten laufen. Das macht komplexe Migrationen überflüssig und die Daten sind unmittelbar verfügbar, wo auch immer Unternehmen ihre KI betreiben.
Plug-and-Play-Bereitstellung
Der neue "Pax8 Agent Store" tritt als agentenbasierte KI-Plattform für MSPs an. Er bietet Partnern, die kleine und mittelständische Unternehmen (KMU) betreuen, Orientierung und Lösungen bei der KI-Implementierung. Über branchenspezifische, schematische und skalierbare Agenten sollen sie das Wachstum beschleunigen, neue Einnahmequellen erschließen und agentenbasierte KI auf Enterprise-Niveau für KMU-Kunden praktikabel und nutzbar machen.
Wahlfreiheit für Private-Cloud-Deployments
Broadcom kündigt ein offenes, erweiterbares Ökosystem für VMware Cloud Foundation (VCF) an, das Unternehmen beim Aufbau, bei der Vernetzung, beim Schutz und bei der Erweiterung moderner Private Clouds unterstützt. Damit stellt Broadcom eine Private-Cloud-Plattform bereit, die über alle Infrastrukturschichten hinweg offen und anpassbar ist. Kunden können die Rechenzentrums- und Edge-Hardware ihrer Wahl, offene Netzwerkparadigmen sowie Open-Source-Technologien in On-Premises- und gehosteten Private-Cloud-Umgebungen einsetzen. Zudem erhalten VCF-Partner zusätzlichen Spielraum für Innovationen.
Neue Commvault-Cloud-Unity-Plattform
Commvault hat im Rahmen ihrer diesjährigen SHIFT-Veranstaltung neue Lösungen für eine Transformation der Recovery vorgestellt. Die Innovationen sind Teil der neuen Commvault-Cloud-Unity-Plattform und sollen die saubere, vollständige und automatisierte Wiederherstellung von Daten neu definieren.
Energiekrise für Rechenzentren spitzt sich zu
Die unter dem Dach von eco - Verband der Internetwirtschaft e.V. gegründete Allianz zur Stärkung digitaler Infrastrukturen kritisiert die verfehlte Standortpolitik der Bundesregierung. Insbesondere der vom Wirtschaftsausschuss abgelehnte Bundesratsvorschlag zur Vergabe von Netzanschlüssen, als auch die gestrige Vereinbarung des Koalitionsausschusses für einen Industriestrompreis, in der Rechenzentrenbetreiber explizit nicht erwähnt werden, gefährden aus Sicht des Verbands die Rechenzentrenbranche in Deutschland.
Cloud-Plattform für Kanzleimanagement
Die Legal Software-Sparte von Wolters Kluwer Legal & Regulatory wurde in der aktuellen "Vendor Selection Matrix" von Research In Action als führender Anbieter von SaaS-Lösungen für Software-Kanzleimanagement in Mitteleuropa für das Jahr 2026 ausgezeichnet. Kleos, die fortschrittliche, webbasierte -Software des Unternehmens, erhielt die höchste Gesamtbewertung. Damit wurde ihre Position als führende Cloud-basierte Software-Plattform für Kanzleimanagement in der Region bestätigt.
Meilenstein für den Rechenzentrumsbau
Delta, Anbieterin von Energie- und intelligenten, nachhaltigen Lösungen, und Siemens Smart Infrastructure haben eine globale Partnerschaft geschlossen, um vorgefertigte, modulare Energielösungen zu liefern, die die Bereitstellung von Rechenzentrumsinfrastruktur beschleunigen und gleichzeitig die CAPEX deutlich reduzieren. Die Kooperation verschafft Hyperscalern und Colocation-Anbietern einen strategischen Vorteil im wettbewerbsintensiven KI- und Cloud Computing-Markt - mit höchster Leistungsfähigkeit, Energieeffizienz und Zuverlässigkeit.
Datenresilienz und KI-Innovationen
Cohesity, Unternehmen für KI-gestützte Datensicherheit, hat ihre Partnerschaften mit Microsoft und Amazon Web Services, Inc. (AWS) erweitert. Gemeinsam mit Microsoft kann Cohesity ab sofort Unternehmen noch besser dabei unterstützen, ihre Widerstandsfähigkeit zu stärken, die Daten-Wiederherstellung zu beschleunigen und das Potenzial generativer KI in großem Maßstab zu erschließen. Ziel der Partnerschaft mit AWS ist es, mit Hilfe von KI Daten hochskaliert zu schützen, wiederherzustellen und nutzen zu können.
Souveräne Cloud-Services aus Deutschland
Die q.beyond AG hat das C5:2020-Testat des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Mittelständische Unternehmen haben damit die Bestätigung, dass die Cloud-Services von q.beyond die hohen Anforderungen des BSI an Sicherheit, Datenschutz, Verfügbarkeit und Compliance erfüllen.

"The Cloud Hub": Von Chaos zu Klarheit Effiziente Raumbuchung mit neuer App