Sie sind hier: Startseite » Markt » Unternehmen

SaaS-native Angriffe erkennen und reagieren

Durch die Übernahme von Canonic Security kündigt Zscaler integrierte" SaaS Supply Chain Security"-Funktionalität an
Neue Funktionalität zum Absichern von Daten, auf die durch Integrationen und Drittparteien zugegriffen wird

Zscaler, Unternehmen für Cloud-Sicherheit, kündigte die Absicht zur Übernahme von Canonic Security mit ihrer "SaaS Application Security"-Plattform an. Die Canonic-Plattform wurde entwickelt, um das wachsende Risiko von Angriffen auf Software-as-a-Service (SaaS)-Lieferketten von Organisationen einzudämmen. Durch die voranschreitende Migration in die Cloud mit dem Einsatz von Hunderten von SaaS-Plattformen verbinden sich User ohne die Erlaubnis der IT mit Anwendungen von Drittparteien und Browser-Erweiterungen und greifen auf geschäftskritische SaaS-Plattformen wie Atlassian Suite, Microsoft 365, Salesforce, Google Workspace und Slack zu.

Während die IT-Abteilung davon ausgeht, dass kritische Daten in Enterprise-ready SaaS-Plattformen gespeichert und gesichert werden, sind diese Assets in der Realität in den Systemen von Drittparteien, E-Mail-Clients und Bots vorgehalten und gehen mit einer Gefährdung der Daten und Supply Chain-Cyberrisiken einher. Die Lösung von Canonic ermöglicht Sicherheits- und IT-Teams Einblick in diese unbewachten Angriffsoberflächen und damit SaaS-Application-Kontroll- und Durchsetzungsfunktionalität.

Durch die Integration der neuen Sicherheitsfunktionalität für Supply Chains in die eigenen Services zum Datenschutz stärkt Zscaler ihr CASB- (Cloud Access Security Broker) und SSPM (SaaS Security Posture Management)-Angebot und erlaubt Unternehmen die Konsolidierung von Einzelprodukten, um damit einen Beitrag zur Kostenreduktion und zur Vereinfachung des Managements zu leisten. Diese neuen Funktionen bauen auf der vor Kurzem angekündigten Lösung zum Zero Configuration-Datenschutz auf und unterstreichen den Zscaler-Ansatz, Daten unabhängig vom Vorhaltungsort zu schützen.

"Im Gespräch mit CIOs wird fortlaufend ihre Herausforderung der Absicherung von Supply Chains thematisiert, die durch die toten Winkel im Bereich der SaaS-zu-SaaS-Kommunikation entstehen. Neben dem Schutz von SaaS-Plattformen durch CASB und SSPM müssen Unternehmen auch ihre Angriffsfläche auf Supply Chains reduzieren, SaaS-native Angriffe erkennen und automatisch darauf reagieren können", sagt Jay Chaudhry, CEO, Chairman und Gründer von Zscaler. "Der Kauf von Canonic erhöht die Fähigkeiten unserer CASB- und SSPM-Lösung und stärkt den wachsenden Leistungsumfang der Zscaler Zero Trust Exchange als größte Cloud-Sicherheitsplattform. Kunden erhalten dadurch überragende Transparenz und Sicherheit ihrer SaaS-Umgebungen. Wir heißen das Canonic-Team in der Zscaler-Familie willkommen und setzen dadurch unsere Vision von SaaS-Sicherheit weiter fort."

"SaaS-Ökosysteme wachsen fortlaufend, aber die herkömmlichen CASB- und SSPM-Lösungen bieten nicht die erforderliche Sicherheit, um Organisationen vor Angriffen auf ihre Lieferketten abzusichern und damit geschäftskritische Anwendungen zu schützen", fügt Boris Gorin, Co-Gründer und CEO, Canonic Security hinzu. "Die Kombination von Canonic mit dem Zscaler inline und out-of-band CASB- und SSPM-Angebot bietet eine ideale Ergänzung von Technologien, um gegen SaaS-native Bedrohungen gegenzusteuern und gleichzeitig einen vereinfachten Betrieb zu ermöglichen, da sich die Anzahl an Einzellösungen für SaaS-Sicherheit reduzieren lässt."

Laut Gartner "bleibt SaaS das größte öffentliche Cloud Services-Marktsegment mit prognostizierten Enduser-Ausgaben für 2022 in Höhe von 176,6 Mrd. US$." Gartner erwartet eine stetige Verbreitungsgeschwindigkeit für dieses Segment, da Unternehmen unterschiedliche für SaaS einschlagen. Diese starke Bewegung in die Cloud erschwert es Sicherheitsteams von Unternehmen, die Kontrollfunktion für die wachsende SaaS-Ausdehnung zu übernehmen und die Gefährdung der kritischen Cloud-Daten in Supply Chains abzusichern, wodurch eine größere Angriffsfläche für Datenverluste entsteht. Der Handlungsdruck wird noch verstärkt durch den IT-Fachkräftemangel im sich rasant entwickelnden Umfeld von Sicherheit für Cloud-Umgebungen, und dies führt zu einer Überlastung der IT, Einstellungen und Zugriffsrechte lückenlos zu verwalten.

Die Übernahme der modernen SaaS-Sicherheit von Canonic in das Datenschutzportfolio von Zscaler ermöglicht die folgende Funktionalität:

>> Überwachung der SaaS-Sicherheitsabdeckung: Automatisches und fortlaufendes Monitoring von potenziell schwerwiegenden Fehlkonfigurationen und Verstößen gegen Compliance-Richtlinien in SaaS-Plattformen, wie Atlassian Suite, Google Workspace, Microsoft 365, Salesforce und Slack.
>> Erkennung und Bewertung von Third Party-Applikationen und Erweiterungen: Vollständige Transparenz über Applikationen von Erst,-Zweit- und Drittparteien und API-Integrationen über die gesamte Geschäftsapplikations-Landschaft hinweg. Rouge Apps und potenziell verwundbare Apps werden erkannt und bewertet, ebenso wie das Verhalten und Risiko, das mit API-Zugriff und Browser-Erweiterungen einhergehen.
>> Reduzierung der Angriffsfläche: Quarantäne von verdächtigen Anwendungen, Reduzierung von übermäßigen und unangemessenen Privilegien, Widerrufen und Blockieren von Zugriff, falls erforderlich.
>> Umsetzung der Zugriffssteuerung: Ermöglichen von Anwendungsintegrationen durch Prozesse zur Automatisierung der Anwendungsüberprüfung und Rezertifizierung von Anwendungszugriffen.

Die Übernahme wird voraussichtlich nach dem Abschluss des 2. Quartals von Zscaler abgeschlossen, wenn die üblichen Abschlussbedingungen zur Zufriedenheit abgewickelt worden sind. Weitere Details zur Übernahme werden nicht veröffentlicht. (Zscaler: ra)

eingetragen: 21.02.23
Newsletterlauf: 26.04.23

Zscaler: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Unternehmen

Zukunftsfähige digitale Lösungen
conet steigert mit einer klaren Unternehmensstruktur und einer modernen Markenidentität seine Leistungsfähigkeit, Kundenorientierung und Zukunftsfähigkeit als Full-Service-IT-Dienstleisterin. Für das Bonner IT-Unternehmen ist damit die wesentliche Phase seiner marktorientierten Transformation entlang des Strategieprogramms "HORIZON28" auch nach außen sichtbar erfolgreich abgeschlossen. Im Ergebnis richtet sich conet noch gezielter auf aktuelle Marktanforderungen und die konkreten Kundenbedürfnisse in zentralen Digitalisierungsthemen von heute und morgen im öffentlichen Sektor, in der Verteidigungsbranche und in Unternehmen aus den Bereichen Automotive, Finance & Insurance, Energy & Utilities sowie Manufacturing aus.
KI im Enterprise-Maßstab
Vast Data hat ihre Partnerschaft mit Google Cloud erweitert. In deren Rahmen können Kunden das Vast AI Operating System (AI OS) vollständig als Managed Service bereitstellen und einen einheitlichen globalen Namensraum über hybride Umgebungen hinweg implementieren. Mithilfe des Vast DataSpace können Unternehmen Cluster nahtlos miteinander verbinden, die in Google Cloud und an On-Premises-Standorten laufen. Das macht komplexe Migrationen überflüssig und die Daten sind unmittelbar verfügbar, wo auch immer Unternehmen ihre KI betreiben.
Plug-and-Play-Bereitstellung
Der neue "Pax8 Agent Store" tritt als agentenbasierte KI-Plattform für MSPs an. Er bietet Partnern, die kleine und mittelständische Unternehmen (KMU) betreuen, Orientierung und Lösungen bei der KI-Implementierung. Über branchenspezifische, schematische und skalierbare Agenten sollen sie das Wachstum beschleunigen, neue Einnahmequellen erschließen und agentenbasierte KI auf Enterprise-Niveau für KMU-Kunden praktikabel und nutzbar machen.
Wahlfreiheit für Private-Cloud-Deployments
Broadcom kündigt ein offenes, erweiterbares Ökosystem für VMware Cloud Foundation (VCF) an, das Unternehmen beim Aufbau, bei der Vernetzung, beim Schutz und bei der Erweiterung moderner Private Clouds unterstützt. Damit stellt Broadcom eine Private-Cloud-Plattform bereit, die über alle Infrastrukturschichten hinweg offen und anpassbar ist. Kunden können die Rechenzentrums- und Edge-Hardware ihrer Wahl, offene Netzwerkparadigmen sowie Open-Source-Technologien in On-Premises- und gehosteten Private-Cloud-Umgebungen einsetzen. Zudem erhalten VCF-Partner zusätzlichen Spielraum für Innovationen.
Neue Commvault-Cloud-Unity-Plattform
Commvault hat im Rahmen ihrer diesjährigen SHIFT-Veranstaltung neue Lösungen für eine Transformation der Recovery vorgestellt. Die Innovationen sind Teil der neuen Commvault-Cloud-Unity-Plattform und sollen die saubere, vollständige und automatisierte Wiederherstellung von Daten neu definieren.
Energiekrise für Rechenzentren spitzt sich zu
Die unter dem Dach von eco - Verband der Internetwirtschaft e.V. gegründete Allianz zur Stärkung digitaler Infrastrukturen kritisiert die verfehlte Standortpolitik der Bundesregierung. Insbesondere der vom Wirtschaftsausschuss abgelehnte Bundesratsvorschlag zur Vergabe von Netzanschlüssen, als auch die gestrige Vereinbarung des Koalitionsausschusses für einen Industriestrompreis, in der Rechenzentrenbetreiber explizit nicht erwähnt werden, gefährden aus Sicht des Verbands die Rechenzentrenbranche in Deutschland.
Cloud-Plattform für Kanzleimanagement
Die Legal Software-Sparte von Wolters Kluwer Legal & Regulatory wurde in der aktuellen "Vendor Selection Matrix" von Research In Action als führender Anbieter von SaaS-Lösungen für Software-Kanzleimanagement in Mitteleuropa für das Jahr 2026 ausgezeichnet. Kleos, die fortschrittliche, webbasierte -Software des Unternehmens, erhielt die höchste Gesamtbewertung. Damit wurde ihre Position als führende Cloud-basierte Software-Plattform für Kanzleimanagement in der Region bestätigt.
Meilenstein für den Rechenzentrumsbau
Delta, Anbieterin von Energie- und intelligenten, nachhaltigen Lösungen, und Siemens Smart Infrastructure haben eine globale Partnerschaft geschlossen, um vorgefertigte, modulare Energielösungen zu liefern, die die Bereitstellung von Rechenzentrumsinfrastruktur beschleunigen und gleichzeitig die CAPEX deutlich reduzieren. Die Kooperation verschafft Hyperscalern und Colocation-Anbietern einen strategischen Vorteil im wettbewerbsintensiven KI- und Cloud Computing-Markt - mit höchster Leistungsfähigkeit, Energieeffizienz und Zuverlässigkeit.
Datenresilienz und KI-Innovationen
Cohesity, Unternehmen für KI-gestützte Datensicherheit, hat ihre Partnerschaften mit Microsoft und Amazon Web Services, Inc. (AWS) erweitert. Gemeinsam mit Microsoft kann Cohesity ab sofort Unternehmen noch besser dabei unterstützen, ihre Widerstandsfähigkeit zu stärken, die Daten-Wiederherstellung zu beschleunigen und das Potenzial generativer KI in großem Maßstab zu erschließen. Ziel der Partnerschaft mit AWS ist es, mit Hilfe von KI Daten hochskaliert zu schützen, wiederherzustellen und nutzen zu können.
Souveräne Cloud-Services aus Deutschland
Die q.beyond AG hat das C5:2020-Testat des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Mittelständische Unternehmen haben damit die Bestätigung, dass die Cloud-Services von q.beyond die hohen Anforderungen des BSI an Sicherheit, Datenschutz, Verfügbarkeit und Compliance erfüllen.

Cloud Computing-Lösungen testen Enge Zusammenarbeit mit AWS