Sie sind hier: Startseite » Markt » Unternehmen

Cloud Computing Compliance Criteria Catalogue

Cloud Security: Zscaler "Zero Trust Exchange"-Sicherheitsplattform erfüllt die C5-Anforderungen des BSI
Unternehmen für Cloud-Sicherheit erhält Akkreditierung nach dem strengen Anforderungskatalog des BSI für Cloud Computing-Anbieter und zeigt sich den Standards der Bundesbehörde verpflichtet

Zscaler erhielt ihre Compliance mit den Anforderungen des C5-Katalogs des Bundesamts für die Informationssicherheit (BSI) für die Cloud-Infrastruktur mit ihren 150 globalen Rechenzentren von einem unabhängigen Auditor bestätigt. Der aktuelle C5-Standard des BSI erfasst 125 Anforderungen in 17 Bereichen und baut unter anderem auf ISO 27001 und 27017 auf, um Behörden und Unternehmen detaillierte Informationen zum Betrieb, der Verfügbarkeit, der Organisation von Informationssicherheit und zur physikalischen Sicherheit eines geprüften Cloud-Anbieters zur Verfügung zu stellen.

Für Zscaler belegt der Report das kontinuierliche Commitment für die Einhaltung der erforderlichen Sicherheitskontrollmechanismen zum Betrieb der eigenen Cloud-Infrastruktur "Zero Trust Exchange" aufbauend auf den Standards der Bundesbehörde.

Der Cloud Computing Compliance Criteria Catalogue (C5) spezifiziert die Mindestanforderungen zur Informationssicherheit eines Cloud Service-Anbieters. Organisationen erhalten damit die nötige Transparenz zu den implementierten Sicherheitskontrollen eines Cloud-Services, die für die Auswahl des Anbieters sowie für das eigene Risikomanagement und Assessment zum Einsatz kommen kann. Für den nötigen Einblick der Kunden listet der C5-Report Informationen rund um die allgemeinen Betriebsbedingungen, zur Verfügbarkeit und zum Incidence-Handling, zum Standort der Rechenzentren sowie zu Subvertragspartnern.

Durch die Compliance-Prüfung belegt Zscaler für seine globale Sicherheits-Cloud die Erfüllung der Anforderungen an Cloud-Provider, die deutsche Behörden und öffentliche Einrichtungen bei der Auswahl eines Anbieters berücksichtigen müssen.

"Wir haben das C5-Attestat des BSI zu der Bandbreite an bereits global verfügbaren Zertifizierungen für die Zscaler Zero Trust Exchange-Plattform hinzugefügt", so Marc Lueck, CISO EMEA. "Dieser neue externe Report liefert einen weiteren Beweis, dass die Zscaler Cloud sowohl vom Standpunkt der Bereitstellung von Sicherheit für die Kunden als auch für die eigene Sicherheit gut aufgestellt ist und Kunden das Vertrauen für ihren Auswahlprozess bietet."

"Zscaler als führendes Cloud-Sicherheitsunternehmen baut sein globales Compliance-Portfolio weiter aus, und C5 wurde als ein wichtiger Schritt angesehen, um deutsche Behörden und Unternehmen zu unterstützen. Wir glauben, dass der C5-Kriterienkatalog dem öffentlichen Sektor und Unternehmen eine Orientierung bei der Auswahl eines Anbieters bietet", sagt Kumar Severaj, Senior Director of Compliance bei Zscaler Inc. "Unsere vorhandenen Prozesse, Policies und Maßnahmen im Hinblick auf die geforderte Sicherheit des Cloud-Angebots sind auf Basis des C5-Anforderungskatalogs geprüft worden, so dass Behörden und auch privat organisierte Institutionen diese für ihre eigene Risikobewertung nutzen können."

Die Cloud-Plattform von Zscaler bietet öffentlichen und privaten Organisationen eine validierte Lösung für den sicheren Zugriff auf Cloud-, Internet- und Software-as-a-Service (SaaS)-Anwendungen von jedem Gerät oder Standort aus und erfüllt oder übertrifft dabei die behördlichen Anforderungen. (Zscaler: ra)

eingetragen: 10.09.22
Newsletterlauf: 19.10.22

Zscaler: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Unternehmen

Betrieb der On-Premise-Cloud des Bundes
Das Informationstechnikzentrum Bund (ITZBund) hat Ionos mit dem Aufbau einer privaten Enterprise-Cloud beauftragt, die in den Rechenzentren des ITZBund betrieben wird. Der Rahmenvertrag hat eine Laufzeit von fünf Jahren.
Neues Lünendonk-Magazin erschienen
Wie gelingt es dem Gesundheitssektor, die digitale Transformation voranzutreiben und moderne Technologien wie Künstliche Intelligenz und die elektronische Patientenakte einzuführen? Antworten auf diese Fragen liefert das neue Lünendonk-Magazin "Digital Health - Der Gesundheitssektor auf dem Weg in ein neues Zeitalter". In der aktuellen Ausgabe des Magazins kommen neben Lünendonk-Analysten auch zahlreiche Gastautorinnen und -autoren zu Wort.
Cloud-Kommunikationslösungen
Vonage, Anbieterin von für Unternehmen und eine Tochtergesellschaft von Ericsson, wurde bei der Vergabe der Telco Innovation Awards zum Platin-Gewinner in der Kategorie "Beste CCaaS-Lösungen (Contact Center as a Service)" gekürt.
Vorteile der Cloud-Nutzung
eperi und die Swiss IT Security Group (Sitis Group) haben Ende Januar 2024 eine strategische Partnerschaft geschlossen. Beide Unternehmen verfügen über erprobte Lösungen und langjährige Erfahrung in den Bereichen der Datenverschlüsselung und Cloud-Anwendungen.
APIs für Telekommunikations-Netzwerke
Amazon Web Services (AWS) hat sich der AI-RAN Alliance angeschlossen. Die neue Initiative zielt darauf ab, künstliche Intelligenz (KI) in die Mobilfunktechnologie zu integrieren, um die Technologie von Funkzugangsnetzen (Radio Access Network, RAN) und Mobilfunknetzen voranzutreiben.
KI-basierte Tools von Wildix für UCaaS
Wildix, Unternehmen im Bereich Unified Communications as a Service (UCaaS), markierte mit dem virtuellen UC&C Summit einen wichtigen Meilenstein. Diese richtungsweisende Veranstaltung, an der UC&C-Spezialisten aus aller Welt teilnahmen, bot eine Plattform für den Erfahrungsaustausch, das Networking und die Präsentation von Innovationen, welche die Unified-Communications-Landschaft verändern.
KI-Implementierungen schnell implementieren
Cloudera kündigte die nächste Phase ihres Open Data Lakehouse in der Public und Private Cloud an und macht so Daten aus den Rechenzentren ihrer Kunden für vertrauenswürdige Analysen und Künstliche Intelligenz (KI) verfügbar.
Datenbasierte Entscheidungen treffen
Fivetran, Anbieterin für Data Movement, hat die Marke von 500 Konnektoren überschritten und bietet damit laut eigenen Angaben die größte Anzahl an Konnektoren aller Data-Movement-Plattformen. Mit ihrer neuen, deutschsprachigen Website unterstreicht Fivetran zudem die Relevanz des DACH-Marktes.
Cloud-native Bedrohungserkennung
Sysdig, Anbieterin von Cloud-Sicherheit auf Basis von Runtime Insights, feierte die Graduierung des Falco-Projekts innerhalb der Cloud Native Computing Foundation (CNCF). Die Graduierung von Falco würdigt jahrelanges Wachstum als führende Open-Source-Engine für Cloud-native Bedrohungserkennung und unterstreicht die Bedeutung von Laufzeitsicherheit bei der Einführung von Cloud-first-Praktiken in Unternehmen.
Migration auf die SAP S/4HANA Cloud
Alight, Anbieterin von Cloud-basierten Human-Capital- und Technologie-Dienstleistungen, baut ihre langjährige Partnerschaft mit SAP aus. Die "Alight Worklife"-Plattform nutzt die SAP S/4HANA Cloud, um Unternehmen ein zukunftsfähiges, Cloud-basiertes Gehaltsabrechnungssystem anzubieten. Ziel des neuen Angebots ist es, die Effizienz und Leistung der Gehaltsabrechnung zu optimieren und gleichzeitig die Sicherheit sensibler Mitarbeiter- und Unternehmensdaten zu erhöhen.

Cloud-Native-Angriffe in der Produktion Einführung von Hybrid Cloud Observability