Cloud Computing sicher und effizient zu nutzen
Vor Ort, als SaaS oder als Mischform: Modulare "Cloud Security Platform" kombiniert Lösungen von McAfee und Intel
Sicherheit mittels integrierter modularer Lösungen zum Schutz des ein- und ausgehenden Datenverkehrs
(18.05.11) - Die IT-Sicherheitsspezialistin McAfee präsentiert mit der "McAfee Cloud Security Platform" ein Konzept, das Unternehmen helfen soll, die Möglichkeiten des Cloud Computing sicher und effizient zu nutzen. Die neue Plattform schützt den gesamten Datenverkehr – E-Mail, World Wide Web und Authentifizierungsdaten – zwischen dem Unternehmen und der Cloud.
Die McAfee Cloud Security Platform gewährleistet Sicherheit mittels integrierter modularer Lösungen zum Schutz des ein- und ausgehenden Datenverkehrs zwischen dem Unternehmen und der Public Cloud.
Derzeit beinhaltet die Plattform Module zu folgenden Sicherheitsaspekten:
>> Webschutz: McAfee Web Security sorgt für sicheren Datenverkehr im Web – in beiden Richtungen – mittels präventiver Bewertung der Reputation und Intention von Webseiten.
>> Mobilschutz: Web-Traffic, der von Smartphones und Tablet-Computern generiert wird, lässt sich mit Hilfe von Standard-Gerätemanagement durch das McAfee Web Gateway schleusen. So ist gewährleistet, dass die mobilen Geräte gegen Schadsoftware geschützt sind und unternehmensweite Web-Filterrichtlinien zur Anwendung kommen.
>> Zugangskontrolle zur Cloud: Intel Expressway Cloud Access 360 hilft Nutzern und Anbietern von Cloud-Services, den Zugang zu Cloud-Anwendungen umfassend und auf Basis unternehmensspezifischer Benutzerrechte zu kontrollieren, etwa per Single Sign-on.
>> E-Mail-Schutz: McAfee Email Security verhindert, dass per E-Mail Schädlinge eingeschleppt werden oder Daten unbeabsichtigt nach außen gelangen.
>> Webservice-Schutz: Intel Expressway Service Gateway lagert API-Security auf Anwendungsebene, Datentransformation, die Mediation von REST zu SOAP und den Austausch von Identity-Tokens an ein Hochgeschwindigkeits-Gateway an der Netzwerkgrenze oder in der Cloud aus.
Ein zentraler Aspekt der Cloud Computing-Security besteht in der Entscheidung, welche Daten der Cloud überhaupt anvertraut werden sollen. Mit Hilfe der Data-Loss-Prevention-Lösung von McAfee können Unternehmen nachvollziehen, wo sich ihre Daten befinden, die Daten in Bezug auf Wichtigkeit oder Vertraulichkeit klassifizieren sowie Richtlinien zum Schutz der Daten aufstellen und beim Datenverkehr innerhalb der eigenen Organisation beziehungsweise in die und von der Cloud anwenden.
"McAfee Data Loss Prevention" registriert Daten unabhängig von ihrem Speicherort und -format im Netzwerk und bietet Unternehmen leistungsstarke Data-Mining-Tools, mit denen sich ein effektiver Schutz aufbauen und schnell wirksame Richtlinien anlegen lassen. Die Einbindung in die Plattform McAfee ePolicy Orchestrator ermöglicht ein zentralisiertes Management und Reporting.
Die Security-Module lassen sich vor Ort mittels Appliance, als Software-as-a-Service (SaaS) oder in einer Mischform aus beidem in Betrieb nehmen. So können Unternehmen ihre Zentrale, die Außenstellen und selbst die Arbeitsplätze und -geräte von externen Mitarbeitern flexibel und umfassend schützen.
Unabhängig davon, in welcher Form die Lösungen betrieben werden, lassen sie sich zentral mit Hilfe der Plattform ePolicy Orchestrator oder der McAfee SaaS Control Console verwalten. Zudem nutzen die Plattform und die einzelnen Module das Informationsnetzwerk McAfee Global Threat Intelligence, dessen Milllionen von Sensoren und Hunderte von Sicherheitsexperten weltweit in Echtzeit Informationen und Vorhersagen über bekannte und neu aufkommende Bedrohungen sammeln.
Offene API und zusätzliche Security-Module
McAfee plant, unter Verwendung der plattformeigenen Programmierschnittstelle (API) in den nächsten Monaten weitere Security-Module bereitzustellen, die einen noch tieferen und intensiveren Cloud-Schutz ermöglichen. Dies könnten zum Beispiel Tools sein, die eine sensiblere Kontrolle von Social-Media-Websites erlauben. (McAfee: ra)
McAfee: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.