Sie sind hier: Startseite » Markt » Unternehmen

Cloud Computing Compliance Criteria Catalogue

Cloud Security: Zscaler "Zero Trust Exchange"-Sicherheitsplattform erfüllt die C5-Anforderungen des BSI
Unternehmen für Cloud-Sicherheit erhält Akkreditierung nach dem strengen Anforderungskatalog des BSI für Cloud Computing-Anbieter und zeigt sich den Standards der Bundesbehörde verpflichtet

Zscaler erhielt ihre Compliance mit den Anforderungen des C5-Katalogs des Bundesamts für die Informationssicherheit (BSI) für die Cloud-Infrastruktur mit ihren 150 globalen Rechenzentren von einem unabhängigen Auditor bestätigt. Der aktuelle C5-Standard des BSI erfasst 125 Anforderungen in 17 Bereichen und baut unter anderem auf ISO 27001 und 27017 auf, um Behörden und Unternehmen detaillierte Informationen zum Betrieb, der Verfügbarkeit, der Organisation von Informationssicherheit und zur physikalischen Sicherheit eines geprüften Cloud-Anbieters zur Verfügung zu stellen.

Für Zscaler belegt der Report das kontinuierliche Commitment für die Einhaltung der erforderlichen Sicherheitskontrollmechanismen zum Betrieb der eigenen Cloud-Infrastruktur "Zero Trust Exchange" aufbauend auf den Standards der Bundesbehörde.

Der Cloud Computing Compliance Criteria Catalogue (C5) spezifiziert die Mindestanforderungen zur Informationssicherheit eines Cloud Service-Anbieters. Organisationen erhalten damit die nötige Transparenz zu den implementierten Sicherheitskontrollen eines Cloud-Services, die für die Auswahl des Anbieters sowie für das eigene Risikomanagement und Assessment zum Einsatz kommen kann. Für den nötigen Einblick der Kunden listet der C5-Report Informationen rund um die allgemeinen Betriebsbedingungen, zur Verfügbarkeit und zum Incidence-Handling, zum Standort der Rechenzentren sowie zu Subvertragspartnern.

Durch die Compliance-Prüfung belegt Zscaler für seine globale Sicherheits-Cloud die Erfüllung der Anforderungen an Cloud-Provider, die deutsche Behörden und öffentliche Einrichtungen bei der Auswahl eines Anbieters berücksichtigen müssen.

"Wir haben das C5-Attestat des BSI zu der Bandbreite an bereits global verfügbaren Zertifizierungen für die Zscaler Zero Trust Exchange-Plattform hinzugefügt", so Marc Lueck, CISO EMEA. "Dieser neue externe Report liefert einen weiteren Beweis, dass die Zscaler Cloud sowohl vom Standpunkt der Bereitstellung von Sicherheit für die Kunden als auch für die eigene Sicherheit gut aufgestellt ist und Kunden das Vertrauen für ihren Auswahlprozess bietet."

"Zscaler als führendes Cloud-Sicherheitsunternehmen baut sein globales Compliance-Portfolio weiter aus, und C5 wurde als ein wichtiger Schritt angesehen, um deutsche Behörden und Unternehmen zu unterstützen. Wir glauben, dass der C5-Kriterienkatalog dem öffentlichen Sektor und Unternehmen eine Orientierung bei der Auswahl eines Anbieters bietet", sagt Kumar Severaj, Senior Director of Compliance bei Zscaler Inc. "Unsere vorhandenen Prozesse, Policies und Maßnahmen im Hinblick auf die geforderte Sicherheit des Cloud-Angebots sind auf Basis des C5-Anforderungskatalogs geprüft worden, so dass Behörden und auch privat organisierte Institutionen diese für ihre eigene Risikobewertung nutzen können."

Die Cloud-Plattform von Zscaler bietet öffentlichen und privaten Organisationen eine validierte Lösung für den sicheren Zugriff auf Cloud-, Internet- und Software-as-a-Service (SaaS)-Anwendungen von jedem Gerät oder Standort aus und erfüllt oder übertrifft dabei die behördlichen Anforderungen. (Zscaler: ra)

eingetragen: 10.09.22
Newsletterlauf: 19.10.22

Zscaler: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Unternehmen

Software Asset Management & SaaS-Governance
HCLSoftware, Anbieterin von Unternehmenssoftwarelösungen, gab eine Partnerschaft mit CloudEagle.ai, einer führenden Software-as-a-Service (SaaS)-Management-Plattform, bekannt, um eine umfassende Lösung für Software-Governance sowohl auf Geräten als auch in der Cloud bereitzustellen. Die Kombination von On-Prem Software Asset Management und Endpoint Management Lösungen von HCL BigFix mit CloudEagles-SaaS-Management Plattform wird es Unternehmen weltweit ermöglichen, einen höheren Return on Investment für ihren gesamten Software-Anwendungsbestand zu erzielen.
Fivetran: Vereinbarung zur Übernahme von Census
Fivetran, Anbieterin für Data Movement, gab die Unterzeichnung einer Vereinbarung zur Übernahme von Census bekannt. Census gilt als führendes Unternehmen für Reverse ETL, Datenaktivierung und operative Analysen. Mit dieser Übernahme wird Fivetran nach eigenen Angaben zur einzigen vollständig "Managed Platform", mit der Unternehmen regulierte Daten automatisiert auch in Echtzeit über ihren gesamten Stack bewegen können: Von den verschiedenen Quellsystemen hin zu Datenplattformen und jetzt auch wieder zurück in die Business-Anwendungen, die für die Entscheidungsfindung im Unternehmen nötig sind.
Besserer Datenschutz für Google Cloud
Rubrik kündigte neue Cyber-Resilienz-Funktionen an. Diese sollen sicherstellen, dass Google Cloud-Kunden ihre Geschäftsfähigkeit nach einem Cyberangriff oder einer Betriebsunterbrechung schnell wiederherstellen können. "Herkömmliche Datensicherungsmethoden werden der Komplexität von Cloud-Umgebungen nicht gerecht", so Stephen Orban, Vice President of Migrations, ISVs, & Marketplace bei Google Cloud.
Europäische KI-Souveränität stärken
Digitale Souveränität und Datenschutz sind zentrale Themen in der aktuellen Debatte rund um Künstliche Intelligenz. Deshalb intensivieren Europas führender Hosting-Provider und zuverlässiger Cloud Enabler Ionos und Nextcloud, die weltweit beliebteste datenschutzorientierte Kollaborationsplattform, ihre Partnerschaft. Zusammen bieten sie Unternehmen und Organisationen eine sichere, souveräne und transparente KI-Alternative zu den großen außer-europäischen Tech-Playern. Der Ionos AI Model Hub - eine deutsche multimodale KI-Plattform - ist ab sofort direkt in Nextcloud Hub 10 integriert.
Nobis startet Service-Offensive für KMU
Die Nobis Group, eine süddeutsche Systemhaus-Gruppe mit klarem Fokus auf mittelständische Unternehmen, stellt sich strategisch neu auf: Im Rahmen seiner neuen Anything-as-a-Service-Strategie für den Mittelstand fokussiert sich Nobis auf vier neue Managed-Service-Angebote, die spezielle Herausforderungen von kleinen und mittelständischen Unternehmen adressieren: Workplace as a Service, Backup as a Service, Collaboration as a Service und Conferencing as a Service.
Schutz von KI-Daten auf Google Cloud
Rubrik kündigte an, dass Rubrik Annapurna und Agentspace künftig gemeinsam Unternehmen dabei unterstützen, ihre Daten sicher für KI-gestützte Anwendungen zu nutzen. Als vertrauenswürdige Datenquelle für Agentspace sorgt Rubrik dafür, dass Unternehmensdaten unter höchsten Sicherheitsstandards nach dem Zero-Trust-Prinzip auf Google Cloud abgerufen, verwaltet und geschützt werden können.
Kein smarter Store ohne konsistente Stammdaten
SAP und der Caterer Aramark haben auf dem SAP-Campus in Walldorf einen Convenience Store eröffnet, der rund um die Uhr vollkommen autark ohne Personal läuft. Während Aramark für den operativen Betrieb verantwortlich ist, übernimmt SAP die technische Umsetzung durch SAP-Software mit Partnerlösungen und künstlicher Intelligenz. Betrieben wird der Store dabei durch die SAP S/4HANA Public Cloud for Retail. An dem Projekt beteiligt war auch die retailsolutions AG, eines der führenden SAP-Beratungsunternehmen in Europa.
Datensicherheit und Cyber-Resilienz
Cohesity, Unternehmen für KI-gestützte Datensicherheit, geht eine erweiterte Partnerschaft mit Google Cloud ein. Ziel ist es, Unternehmen wirksam dabei zu unterstützen, den stetig wachsenden Cyber-Bedrohungen zu begegnen. Im Durchschnitt kostet jede Stunde Ausfall Unternehmen 540.000 US-Dollar. Dies verdeutlicht den dringenden Bedarf an robusten Strategien für Cyber-Resilienz, die Ausfallzeiten in Unternehmen reduzieren.
Anpassungsfähige Cloud-Umgebung
Leaseweb, Anbieterin von Cloud-Diensten und Infrastructure as a Service (IaaS), gibt einen wesentlichen Fortschritt in ihrem Beitrag zu den wichtigen EU-Projekten von gemeinsamem europäischem Interesse für Cloud-Infrastrukturen und -Dienste (IPCEI-CIS) bekannt: Mit dem Projekt "European Cloud Campus" legt Leaseweb aktiv den Grundstein für eine souveräne europäische Cloud, um sensible Daten zu schützen, EU-Vorschriften einzuhalten und sicherzustellen, dass Europas digitale Infrastruktur nicht länger von US-Anbietern abhängig ist.
Fertigungsindustrie & Cloud-Lösungen
Rockwell Automation, Unternehmen für industrielle Automatisierung und digitale Transformation, und Amazon Web Services (AWS), gaben ihre Zusammenarbeit bekannt, um die digitale Transformation der Fertigungsindustrie zu vereinfachen und zu beschleunigen. Durch die Kombination von Rockwells Betriebstechnologie (OT) mit den fortschrittlichen Cloud-Diensten und der globalen Infrastruktur von AWS werden Hersteller mit skalierbaren, sicheren und flexiblen Cloud-Lösungen ausgestattet.

Cloud-Native-Angriffe in der Produktion Einführung von Hybrid Cloud Observability