Was ist Cloud Security?

Amid the massive benefits and risks of the cloud, the right cloud security is paramount.

Search Zpedia Search

Ausgewählte

  • Was ist Cloud Security Posture Management (CSPM)?

    Cloud Security Posture Management (CSPM) ist ein wichtiger Bestandteil der Datensicherheit in der Cloud. Mit dieser Funktion können Konfigurationsschwachstellen in Cloud-Services sowie Compliance-Risiken, die meist durch menschliche Fehler verursacht werden, in Cloud-Umgebungen aufgespürt und an Mitarbeiter gemeldet werden. CSPM-Produkte automatisieren die Sicherheit sowie Compliance und stellen die notwendige Kontrolle über Konfigurationen der Cloud-Infrastruktur bereit.

    Mehr lesen

    6 Lesezeit: Min

  • Was ist Cloud-Sicherheit?

    Cloud-Sicherheit umfasst eine Reihe zusammengehöriger Sicherheitsrichtlinien, Verfahren, Tools und Technologien zum Schutz von Usern, vertraulichen Daten, Anwendungen und Infrastrukturen in Cloud-Computing-Umgebungen. Die umfangreichsten Cloud-Sicherheitslösungen schützen Workloads, User und SaaS-Ressourcen in der Cloud vor Datenschutzverletzungen, Malware und anderen Sicherheitsbedrohungen.

    Mehr lesen

    16 Lesezeit: Min

  • Was ist ein Cloud Access Security Broker (CASB)?

    Ein Cloud Access Security Broker (CASB) stellt Funktionen und Services zum Daten- und Bedrohungsschutz für Cloud-Anwendungen bereit, die Organisationen mehr Kontrolle und Transparenz verschaffen. Insbesondere werden CASBs eingesetzt, um den Verlust vertraulicher Daten zu verhindern, Malware und andere Bedrohungen zu blockieren, Shadow-IT zu erkennen sowie zu kontrollieren und Compliance zu gewährleisten. Zur Überwachung des Traffics und der User-Aktivitäten werden CASBs im Datenpfad zwischen Cloud-Services und den Usern, die darauf zugreifen, bereitgestellt. So lässt sich gewährleisten, dass Bedrohungen und riskante Dateifreigaben automatisch blockiert und Sicherheitsrichtlinien bezüglich Authentifizierung, Warnbenachrichtigungen usw. zuverlässig durchgesetzt werden.

    Mehr lesen

    10 Lesezeit: Min

40 BeitragBeiträge

  • Was ist Workload-Schutz?

    Als Workload-Schutz werden Cloud-basierte Sicherheitsprotokolle und -kontrollen zur Absicherung von Workload-Kommunikationen zwischen mehreren Umgebungen bezeichnet. Als Kernbestandteil von CSMP-Lösungen (Cloud Security Posture Management) ist Workload-Schutz eng mit anderen Sicherheitsfunktionen verzahnt und dient insbesondere zur Minderung der Auswirkungen inhärenter Sicherheitsrisiken, die u. a. durch Fehlkonfigurationen verursacht werden.

    Mehr lesen

    9 Lesezeit: Min

  • Was ist eine Zero-Trust-Architektur?

    Als Zero-Trust-Architektur wird eine Sicherheitsarchitektur bezeichnet, die speziell darauf ausgelegt ist, die Angriffsfläche des Netzwerks zu minimieren, die laterale Ausbreitung von Bedrohungen zu verhindern und das Risiko von Sicherheitsverletzungen zu reduzieren. Das Konzept beruht auf den Grundsätzen des Zero-Trust-Modells. Dieses Modell beinhaltet Zugriffskontrollen gemäß dem Prinzip der minimalen Rechtevergabe, granulare Mikrosegmentierung und Multifaktor-Authentifizierung (MFA) als zukunftsfähige Alternative zum herkömmlichen „Netzwerkperimeter“. Dieser schützt das Netzwerk vor externen Angriffen, hat jedoch den gravierenden Nachteil, dass alle User und Geräte innerhalb des Netzwerks automatisch als vertrauenswürdig eingestuft und ihnen entsprechend umfassende Zugriffsberechtigungen gewährt werden.

    Mehr lesen

    9 Lesezeit: Min

  • What Is a Denial-of-Service (DoS) Attack?

    A denial-of-service (DoS) attack is a cyberattack in which cybercriminals disrupt the service of an internet-connected host to its intended users. This is done by sending the targeted network or server a constant flood of traffic, such as fraudulent requests, which overwhelms the system and prevents it from processing legitimate traffic.

    Mehr lesen

    13 Lesezeit: Min

  • What Is IaC Security?

    Infrastructure as code (IaC) security is the embedding of consistent, scalable cloud security coverage that helps to detect misconfiguration in code early in the software development life cycle to prevent vulnerabilities at runtime. It enables organizations to enforce security measures in IaC templates throughout their life cycle, be it in code repositories, continuous integration/continuous delivery (CI/CD) tools, or as early as the developer IDE.

    Mehr lesen

    10 Lesezeit: Min

  • Was ist Security-as-a-Service (SECaaS)?

    Der Begriff Security-as-a-Service (SECaaS) beschreibt die Bereitstellung von Sicherheitstechnologien, die üblicherweise in Unternehmensrechenzentren oder regionalen Gateways angesiedelt sind, als Cloud-Service. Mit SECaaS stellt ein Serviceanbieter Sicherheitslösungen wie E-Mail-Sicherheit, Identity and Access Management (IAM), Endgerätesicherheit oder Incident Response über ein abonnementbasiertes Modell anstelle von Hardware bereit.

    Mehr lesen

    10 Lesezeit: Min

  • Was ist unter SD-WAN zu verstehen?

    Als softwaredefiniertes Wide Area Network (SD-WAN) wird ein virtualisierter Netzwerkservice bezeichnet, der die User einer Organisation über unterschiedliche Vermittlungsverfahren und vorhandene Netzwerkinfrastruktur (MPLS, VPNs, Breitband, LTE usw.) mit den jeweils benötigten Workloads verbindet. SD-WAN optimiert Verbindungspfade durch automatisches Routing. Insbesondere für Organisationen, die ihre Anwendungen und Daten aus On-Premise-Rechenzentren in die Cloud verlagern wollen, empfiehlt sich diese Option als effizientere Alternative zu herkömmlichen WAN-Architekturen.

    Mehr lesen

    9 Lesezeit: Min

  • What Is Multiprotocol Label Switching (MPLS)?

    Multiprotocol label switching (MPLS) is a method of wide area networking (WAN) that routes traffic using labels—not network addresses—to determine the shortest possible path for packet forwarding. It labels each data packet and controls the path it follows rather than sending it from router to router through packet switching. It’s intended to minimize downtime, improve quality of service (QoS), and ensure traffic moves as quickly as possible.

    Mehr lesen

    10 Lesezeit: Min

  • What Is a Shared Responsibility Model?

    A shared responsibility model is a cloud security and risk framework that delineates which cybersecurity processes and responsibilities lie with a cloud service provider (CSP) and which lie with the customer. With more IT architectures moving to the cloud, a shared responsibility model promotes tighter security and establishes accountability as it relates to the security of the cloud.

    Mehr lesen

    8 Lesezeit: Min

  • What Is Spear Phishing?

    Spear phishing is a type of email cyberattack that uses "social engineering" techniques to deceive a specific individual into divulging sensitive information, downloading ransomware or other malware, and more. Spear phishing attacks use publicly available or stolen personal data and other information specific to their targets to make their deception more convincing than other broader phishing techniques.

    Mehr lesen

    10 Lesezeit: Min

Cloud Security?