Bei ihren Bemühungen, ihre IT-Ökosysteme zu modernisieren und neue Technologien einzuführen, sehen sich Unternehmen mit größeren Angriffsflächen und neuen Herausforderungen konfrontiert. In einem kürzlich veranstalteten Webinar mit dem Titel „Eine schnellere, einfachere und sicherere Hybrid-Cloud-Umgebung schaffen“ erörterten Experten von F5, Amazon Web Services (AWS) und Intel, wie sich unterschiedliche Cloud-Umgebungen, Anwendungen und APIs absichern lassen. Von schädlichen Bots, Betrug und Credential Stuffing bis hin zu künftigen Bedrohungen waren sie sich einig, dass Sicherheit für IT-Teams an erster Stelle stehen sollte, dicht gefolgt von der Leistungsoptimierung. Im Folgenden erfahren Sie die wichtigsten Erkenntnisse zu Lösungen für die Sicherheit und Leistung von Hybrid Clouds.
Absicherung der Hybrid Cloud mit einem mehrschichtigen Ansatz
Hybrid-Cloud-Umgebungen vergrößern aufgrund ihrer dynamischen Grenzen die potenzielle Angriffsfläche. Die zunehmende Bedrohung durch ausgefeilte Angriffe wie Ransomware, Bots, automatisierte Angriffe oder andere Angriffsarten im gesamten Hybrid-Cloud-Ökosystem raubt Cybersicherheitsteams den Schlaf. Prognosen zufolge werden die jährlichen Kosten von Datenschutzverletzungen von 3 Billionen US-Dollar auf mehr als 5 Billionen US-Dollar im Jahr 2024 steigen.1 Bedrohungen entwickeln sich ständig weiter – und die Sicherheit sollte das ebenfalls tun.
Um von statischer zu dynamischer Sicherheit überzugehen, müssen Unternehmen ihr gesamtes Ökosystem bewerten. Robuste Cyberabwehr und Compliance erfordern eine eingehende Prüfung von Hybrid-Cloud-Infrastrukturen, einschließlich Altsystemen, Endpunkten, Datenflüssen und Integrationen von Drittanbietern. Um potenzielle Schwachstellen und Risiken zu ermitteln, werden Penetrationstests empfohlen. Tools von AWS und F5 bieten Einblick in Infrastruktur und Workloads. Diese Übersicht ist ein hervorragender Ausgangspunkt für die Entwicklung einer Sicherheitsstrategie. Im Folgenden finden Sie einige der F5-Lösungen, die Teams einsetzen können:
Unternehmen müssen sich von der Abhängigkeit von einem einzigen Sicherheitstool als Universallösung lösen. Ein mehrschichtiger Sicherheitsansatz kombiniert sich ergänzende Technologien wie künstliche Intelligenz (KI) und maschinelles Lernen (ML), WAFs, Verschlüsselung und weitere Lösungen, um hybride Umgebungen umfassend zu schützen. In Verbindung mit partnerschaftlicher Zusammenarbeit mit Anbietern, die Performance-Lösungen integrieren, bietet diese Defense-in-Depth-Strategie einheitliche Kontrollen und robuste Sicherheit für jede digitale Landschaft.
Erstklassige Sicherheit bedeutet keine Leistungseinbußen
Bei der Hybrid-Cloud-Strategie eines jeden Unternehmens hat Sicherheit weiterhin höchste Priorität. Ebenso entscheidend sind jedoch eine optimale Anwendungsleistung und ein erstklassiges Benutzererlebnis. Deshalb empfehlen die besten IT-Teams, auf fortschrittliche Sicherheitslösungen zu setzen, die für den Betrieb bei voller Netzwerkgeschwindigkeit ausgelegt sind.
Anbieter wie F5 bieten umfassenden Schutz für Anwendungen und APIs, während AWS Cloud eine skalierbare Infrastruktur für unterschiedlichste Workloads bereitstellt. Durch die Nutzung solcher Partnerschaften können IT-Teams zudem Technologien einsetzen, die die Leistung maximieren. Die Lösungen von Intel zur Leistungsbeschleunigung steigern beispielsweise die Verarbeitungskapazitäten erheblich.
Intel QuickAssist Technology fügt eine Optimierungsebene hinzu, die Folgendes bewirkt:
- Lagert rechenintensive Workloads aus, um Kapazitäten freizusetzen
- Beschleunigt symmetrische und asymmetrische Verschlüsselung sowie verlustfreie Komprimierung
- Bietet eine Leistung, die mit teurer dedizierter Hardware vergleichbar ist
Betriebsteams möchten sich nicht mit Leistungseinbußen herumschlagen, nur weil sie die Cloud nutzen. Und mit F5 und Intel für AWS müssen sie das auch nicht.
Die Bedeutung der gemeinsamen Verantwortung
Die Absicherung und Optimierung Ihrer Hybrid Cloud kann in der heutigen, sich ständig weiterentwickelnden digitalen Landschaft dem Zusammensetzen eines Puzzles gleichen. Jedes Teil zählt, und das Endergebnis hängt davon ab, dass alles zusammenpasst. Dieses als Modell der geteilten Verantwortung bekannte Konzept ist nicht neu, sondern bildet seit Langem eine Grundlage für Sicherheitspraktiken. Mit dem Wachstum von Hybrid-Cloud-Plattformen und komplexen Anwendungen ist seine Bedeutung jedoch größer denn je. Das Modell definiert klare Rollen und Verantwortlichkeiten, die Unternehmen einhalten müssen, um sicherzustellen, dass Systeme, Anwendungen, Dienste und Daten über den gesamten Stack hinweg geschützt bleiben – sowohl in der Cloud als auch auf der Cloud-Infrastruktur.
F5 kennt die Lücken und Schwachstellen, die in einer Hybrid-Cloud-Umgebung entstehen können, und arbeitet eng mit Kunden zusammen, um modernste Sicherheitslösungen zu implementieren. So wird sichergestellt, dass diese Systeme optimal funktionieren und gegenüber Bedrohungen und unvorhergesehenen Problemen widerstandsfähig sind. Erfahren Sie mehr über das Modell der geteilten Verantwortung hier.
Mit Einfachheit, Geschwindigkeit und Sicherheit in die Zukunft Ihrer Hybrid-Cloud-Reise
Digitale Transformation bedeutet für jedes Unternehmen etwas anderes – je nachdem, an welchem Punkt seiner Cloud-Journey es sich befindet. Für ein Unternehmen bedeutet sie, eine Anwendung in die Cloud zu verlagern; für ein anderes kann sie darin bestehen, eine Anwendung in die Cloud zu verlagern und sie in einen Managed Service einzubetten; und für ein drittes steht eine vollständige Überarbeitung der Infrastruktur des gesamten digitalen Ökosystems an.
Bei F5 nutzt nahezu jeder Kunde die Cloud für seine Geschäftsaktivitäten – ob On-Premises, in einem privaten Rechenzentrum oder in mehreren anderen Clouds. Mit den richtigen Partnern und bewährter Technologie können Cloud Engineers, DevOps-, DevSecOps- und Sicherheitsexperten die Möglichkeiten der Hybrid Cloud vertrauensvoll ausschöpfen und dabei Sicherheit und hohe Leistung in den Vordergrund stellen.
Weitere Informationen finden Sie unter Hybrid- und Multi-Cloud-Sicherheit
Quelle:
1. Accenture, Stand der Cyberresilienz, 2021
Über die Autoren
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...