Sie sind hier: Startseite » Markt » Unternehmen

Cloud-native Bedrohungserkennung

Sysdig feiert die Graduierung von Falco innerhalb der Cloud Native Computing Foundation
Falco ist mit über 100 Millionen Downloads und der Unterstützung von Unternehmen wie IBM, Apple und Booz Allen Hamilton die Threat-Detection Engine der Wahl

Sysdig, Anbieterin von Cloud-Sicherheit auf Basis von Runtime Insights, feierte die Graduierung des Falco-Projekts innerhalb der Cloud Native Computing Foundation (CNCF). Die Graduierung von Falco würdigt jahrelanges Wachstum als führende Open-Source-Engine für Cloud-native Bedrohungserkennung und unterstreicht die Bedeutung von Laufzeitsicherheit bei der Einführung von Cloud-first-Praktiken in Unternehmen. Angesichts der aktualisierten SEC-Richtlinien zur Offenlegung von Cybersecurity-Vorfällen erfolgt die Graduierung von Falco zu einer Zeit, in der Unternehmen ihre Sicherheitsstrategien überdenken und eine umfassende Transparenz von Vorfällen anstreben, um diese besser zu verstehen und einordnen zu können. Wenn man sofort erkennt, dass sich ein Eindringling in einer Umgebung befindet, und diesen in Sekundenschnelle ausschalten kann, werden sowohl die Angriffsfläche als auch potenzielle Auswirkungen von Infiltrationen drastisch reduziert.

Falco hat seit seiner Aufnahme in die CNCF im Jahr 2020 Hunderte von aktiven Code-Beitragenden gewonnen und die 100-Millionen-Download-Marke überschritten. Unternehmen wie Shopify, GitLab, Skyscanner, Frame.io und Booz Allen Hamilton bauen auf Falco auf. Die Projektbetreuung erfolgt durch Entwickler von Sysdig, IBM, Apple und RedHat.

Die Macht der Echtzeit-Erkennung
Sicherheit ist ein ständig fortschreitender Kampf gegen Bedrohungen. Angreifer haben ihre Taktiken an die Cloud angepasst und starten ihre Attacken innerhalb von Sekunden, nachdem sie in eine Umgebung eingedrungen sind. In lokalen Umgebungen können Angriffe Wochen dauern, während in der Cloud bereits weniger als 10 Minuten für eine Infiltration ausreichen. Echtzeit-Transparenz über Cloud-Umgebungen, Workloads und Benutzeraktivitäten ist entscheidend, um schnell angemessen reagieren und die Auswirkungen möglicher Angriffe minimieren zu können.

Falco ist wie ein Netzwerk von Echtzeit-Sicherheitskameras für die Cloud. Es sammelt fortlaufend Daten über Regelverletzungen und benachrichtigt Benutzer sofort über anomale Laufzeitaktivitäten. Zudem bietet es präzise Einblicke in die Art und den Schweregrad eines Vorfalls. Als Pionier von eBPF überwacht Falco Ereignisse auf Kernel-Ebene und nutzt Erkenntnisse aus dem Cloud-nativen Ökosystem. Mit Plug-ins kann Falco auf Cloud-Dienste wie Okta und Githuberweitert werden, um Verbindungen zwischen verschiedenen Umgebungen herzustellen.

Cloud-Sicherheit braucht Open Source
Die Zukunft der Sicherheit in der Cloud ist ungewiss. Aus diesem Grund hat das Team von Sysdig Falco im Jahr 2018 in die CNCF eingebracht. Open Source ist der einzige Ansatz, der die Flexibilität und Reichweite bietet, um moderne Sicherheitsprobleme in der schnell wachsenden Angriffsfläche der Cloud zu lösen. Die Zusammenarbeit innerhalb der Open-Source-Community führt zu sichererer Software, da das Fachwissen und die Prüfung einer breiteren Palette von Anwendungsfällen genutzt werden.

Open Source Falco ist das Herzstück der Sysdig-Plattform und liefert einzigartige Runtime Insights, die Unternehmen dabei unterstützen, sowohl einen"Shift-Left"- als auch einen "Shield-Right"-Ansatz zu verfolgen. Runtime Insights wiederum helfen Kunden, Punkte in verschiedenen Umgebungen zu verbinden und ihre kritischsten Sicherheitsrisiken zu priorisieren. Die Falco-Regelbibliotheken bieten ein tiefes Verständnis dessen, was zur Laufzeit geschieht, und priorisieren die Schwachstellen, die in der Praxis auftreten. Runtime Insights ermöglichen die Erkennung und Bekämpfung fortschrittlicher Bedrohungen durch die Einhaltung der Falco-Regelsätze. Letztendlich bieten die Runtime Insights eine durchgängige Sicherheit für den gesamten Lebenszyklus der Softwareentwicklung. (Sysdig: ra) 

eingetragen: 12.03.24
Newsletterlauf: 07.05.24

Sysdig: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Unternehmen

Software Asset Management & SaaS-Governance
HCLSoftware, Anbieterin von Unternehmenssoftwarelösungen, gab eine Partnerschaft mit CloudEagle.ai, einer führenden Software-as-a-Service (SaaS)-Management-Plattform, bekannt, um eine umfassende Lösung für Software-Governance sowohl auf Geräten als auch in der Cloud bereitzustellen. Die Kombination von On-Prem Software Asset Management und Endpoint Management Lösungen von HCL BigFix mit CloudEagles-SaaS-Management Plattform wird es Unternehmen weltweit ermöglichen, einen höheren Return on Investment für ihren gesamten Software-Anwendungsbestand zu erzielen.
Fivetran: Vereinbarung zur Übernahme von Census
Fivetran, Anbieterin für Data Movement, gab die Unterzeichnung einer Vereinbarung zur Übernahme von Census bekannt. Census gilt als führendes Unternehmen für Reverse ETL, Datenaktivierung und operative Analysen. Mit dieser Übernahme wird Fivetran nach eigenen Angaben zur einzigen vollständig "Managed Platform", mit der Unternehmen regulierte Daten automatisiert auch in Echtzeit über ihren gesamten Stack bewegen können: Von den verschiedenen Quellsystemen hin zu Datenplattformen und jetzt auch wieder zurück in die Business-Anwendungen, die für die Entscheidungsfindung im Unternehmen nötig sind.
Besserer Datenschutz für Google Cloud
Rubrik kündigte neue Cyber-Resilienz-Funktionen an. Diese sollen sicherstellen, dass Google Cloud-Kunden ihre Geschäftsfähigkeit nach einem Cyberangriff oder einer Betriebsunterbrechung schnell wiederherstellen können. "Herkömmliche Datensicherungsmethoden werden der Komplexität von Cloud-Umgebungen nicht gerecht", so Stephen Orban, Vice President of Migrations, ISVs, & Marketplace bei Google Cloud.
Europäische KI-Souveränität stärken
Digitale Souveränität und Datenschutz sind zentrale Themen in der aktuellen Debatte rund um Künstliche Intelligenz. Deshalb intensivieren Europas führender Hosting-Provider und zuverlässiger Cloud Enabler Ionos und Nextcloud, die weltweit beliebteste datenschutzorientierte Kollaborationsplattform, ihre Partnerschaft. Zusammen bieten sie Unternehmen und Organisationen eine sichere, souveräne und transparente KI-Alternative zu den großen außer-europäischen Tech-Playern. Der Ionos AI Model Hub - eine deutsche multimodale KI-Plattform - ist ab sofort direkt in Nextcloud Hub 10 integriert.
Nobis startet Service-Offensive für KMU
Die Nobis Group, eine süddeutsche Systemhaus-Gruppe mit klarem Fokus auf mittelständische Unternehmen, stellt sich strategisch neu auf: Im Rahmen seiner neuen Anything-as-a-Service-Strategie für den Mittelstand fokussiert sich Nobis auf vier neue Managed-Service-Angebote, die spezielle Herausforderungen von kleinen und mittelständischen Unternehmen adressieren: Workplace as a Service, Backup as a Service, Collaboration as a Service und Conferencing as a Service.
Schutz von KI-Daten auf Google Cloud
Rubrik kündigte an, dass Rubrik Annapurna und Agentspace künftig gemeinsam Unternehmen dabei unterstützen, ihre Daten sicher für KI-gestützte Anwendungen zu nutzen. Als vertrauenswürdige Datenquelle für Agentspace sorgt Rubrik dafür, dass Unternehmensdaten unter höchsten Sicherheitsstandards nach dem Zero-Trust-Prinzip auf Google Cloud abgerufen, verwaltet und geschützt werden können.
Kein smarter Store ohne konsistente Stammdaten
SAP und der Caterer Aramark haben auf dem SAP-Campus in Walldorf einen Convenience Store eröffnet, der rund um die Uhr vollkommen autark ohne Personal läuft. Während Aramark für den operativen Betrieb verantwortlich ist, übernimmt SAP die technische Umsetzung durch SAP-Software mit Partnerlösungen und künstlicher Intelligenz. Betrieben wird der Store dabei durch die SAP S/4HANA Public Cloud for Retail. An dem Projekt beteiligt war auch die retailsolutions AG, eines der führenden SAP-Beratungsunternehmen in Europa.
Datensicherheit und Cyber-Resilienz
Cohesity, Unternehmen für KI-gestützte Datensicherheit, geht eine erweiterte Partnerschaft mit Google Cloud ein. Ziel ist es, Unternehmen wirksam dabei zu unterstützen, den stetig wachsenden Cyber-Bedrohungen zu begegnen. Im Durchschnitt kostet jede Stunde Ausfall Unternehmen 540.000 US-Dollar. Dies verdeutlicht den dringenden Bedarf an robusten Strategien für Cyber-Resilienz, die Ausfallzeiten in Unternehmen reduzieren.
Anpassungsfähige Cloud-Umgebung
Leaseweb, Anbieterin von Cloud-Diensten und Infrastructure as a Service (IaaS), gibt einen wesentlichen Fortschritt in ihrem Beitrag zu den wichtigen EU-Projekten von gemeinsamem europäischem Interesse für Cloud-Infrastrukturen und -Dienste (IPCEI-CIS) bekannt: Mit dem Projekt "European Cloud Campus" legt Leaseweb aktiv den Grundstein für eine souveräne europäische Cloud, um sensible Daten zu schützen, EU-Vorschriften einzuhalten und sicherzustellen, dass Europas digitale Infrastruktur nicht länger von US-Anbietern abhängig ist.
Fertigungsindustrie & Cloud-Lösungen
Rockwell Automation, Unternehmen für industrielle Automatisierung und digitale Transformation, und Amazon Web Services (AWS), gaben ihre Zusammenarbeit bekannt, um die digitale Transformation der Fertigungsindustrie zu vereinfachen und zu beschleunigen. Durch die Kombination von Rockwells Betriebstechnologie (OT) mit den fortschrittlichen Cloud-Diensten und der globalen Infrastruktur von AWS werden Hersteller mit skalierbaren, sicheren und flexiblen Cloud-Lösungen ausgestattet.

Datenbasierte Entscheidungen treffen Migration auf die SAP S/4HANA Cloud