„Cloud smart“ statt „Cloud first“ CloudGuard für native Cloud-Sicherheit

Anbieter zum Thema

Check Point Software Technologies GmbH

netfiles GmbH

Insider Research

Cloudgermany.de GmbH

Check Point setzte auf der it-sa in Nürnberg auf „Cloud smart“ statt auf „Cloud first“. Das resultiert nicht zuletzt in einer neuen Erweiterung der CNAPP-Plattform. Wir sprachen mit Thorsten Schuberth, Cloud Security Strategic Sales CER, Thomas Boele, Regional Director, Sales Engineering CER/DACH und Marco Eggerling, Global CISO.

Anlässlich der Sicherheitsmesse it-sa in Nürnberg hat der Anbieter von KI-gestützten, cloudbasierten Cybersicherheitsplattformen Check Point auf den jüngsten kritischen Anstieg von Cloud-Sicherheitsvorfällen hingewiesen: Von 2023 auf 2025 weise der Check Point Cloud Security Report 2024 eine Zunahme um 156 Prozent aus. Besorgniserregenden Trend dabei: Firmen räumen zwar der Erkennung und Überwachung von Bedrohungen Priorität ein, konzentrieren sich dabei aber auf bekannte Schwachstellen und Muster bösartigen Verhaltens. Lediglich 21 Prozent legten dagegen Wert auf Prävention

„Die Daten sprechen Bände über die dringende Notwendigkeit für Unternehmen, ihren Fokus auf die Implementierung KI-gestützter Bedrohungspräventionsmaßnahmen zu verlagern“, erläuterte Thorsten Schuberth. „Durch die Einführung einer konsolidierten Sicherheitsarchitektur und die Verbesserung gemeinsamer Sicherheitsabläufe können Unternehmen aufkommende Bedrohungen präventiv bekämpfen und so eine sicherere und widerstandsfähigere Cloud-Umgebung gewährleisten.“

Checkpoint Cloud Security Report 2024

Angriffe auf die Public Cloud nehmen um 154 Prozent zu

Schutz der Webanwendungen vor unbefugtem Zugriff

Im Mittelpunkt des Messeauftritts in Nürnberg stand daher nicht zuletzt der im Sommer dieses Jahres angekündigte CloudGuard WAF-as-a-Service (WAFaaS). Dabei handelt es sich um eine automatisierte, KI-gestützte Web Application Firewall, die Webanwendungen vor unbefugtem Zugriff und Datenlecks schützt. Der Fokus liegt dabei zuoberst auf Prävention, aber auch auf Einfachheit und Skalierbarkeit.

„Sicherheitsexperten wissen, dass WAF-Lösungen eine sorgfältige Einrichtung und laufende Wartung erfordern, um Risiken zu minimieren. Dennoch ist die Sicherung der Cloud von größter Bedeutung. Überwältigende 96 Prozent der Befragten für unseren jüngsten Security Report äußerten Bedenken, ob sie Cloud-Risiken effektiv managen können“, so Schuberth weiter. „Das vollständig verwaltete Angebot von Check Point CloudGuard WAFaaS erleichtert die mühsame Wartung von WAF-Lösungen und verwandelt den langwierigen Prozess in einen optimierten Vorgang.“

CloudGuard WAF ist KI-basiert

Check Point hat sich schon seit Jahren mit der künstlichen Intelligenz (KI) beschäftigt, und das trägt nun Früchte: CloudGuard WAFaaS verfügt über Funktionen wie KI-basierter Bedrohungserkennung, API-Erkennung, Bot-Prävention, Dateisicherheit und Ratenbegrenzung. Die Suite inkludiert Anwendungs- und API-Schutz für mehrere Clouds und moderne Architekturen sowie DDoS-Prävention und automatisiertes Zertifikatsmanagement. Als Teil der Check Point Infinity-Plattform zum Schutz der Cloud umfassen die Hauptfunktionen von CloudGuard WAFaaS:

• Bedrohungsprävention: Schutz vor Zero-Day-Exploits, Distributed Denial of Service (DDoS)-Angriffen und Bot-gesteuerten Angriffen.

• Kontextanalyse: Präzise Erkennung befreit Sicherheitsteams von mühsamer Firewall-Wartung.

• API-Sicherheit: Neueste API-Discovery-Funktion reduzieren das Risiko von unbefugtem Zugriff und Datenverletzungen.

• Einmalige Einrichtung: Der End-to-End-Bereitstellungsprozess kann innerhalb von fünf Minuten ausgeführt werden.

„Im Gegensatz zu herkömmlichen Web Application Firewalls sind für Check Point CloudGuard WAFaaS kaum manuelle Eingriffe und häufige Signaturaktualisierungen nötig. Die Lösung kann so dynamisch an neue Bedrohungen anpassen“, erläuterte Marco Eggerling. „So stellen wir sicher, dass Unternehmen über einen präventiven Abwehrmechanismus verfügen, der sich mit der Bedrohungslandschaft weiterentwickelt. Und das Ganze ohne zeitaufwändige Fehlalarme.“

Integraler Bestandteil der CNAPP-Plattform

CloudGuard WAFaaS ist als ein integraler Bestandteil der CNAPP-Plattform über die globalen Partner von Check Point verfügbar. Um zu verhindern, dass Angriffe in die Cloud-Umgebung eindringen, setzt die Lösung auf maschinelles Lernen. Eine API-Erkennungsfunktion liefert umfassende Einblicke in den API-Bestand der Cloud-Umgebung. „CNAPP nutzt sein KI-optimiertes Schema, mit dem Unternehmen auf API-Sicherheit zugreifen und diese effektiv durchsetzen können. Dadurch wird das Risiko von unbefugtem Zugriff und Datenverletzungen verringert“, erklärt Thomas Boele.

„Moderne WAF analysieren mit einer KI-Engine beständig Web- und API-Anfragen, um Anomalien aufzuspüren. Dafür hat die Engine das normale Nutzerverhalten erlernt und erkennt daher abweichende Anfragen. Darüber hinaus bewertet sie jede einzelne Anfrage, um eventuellen Angriffsmustern auf die Spur zu kommen“, führt Boele aus. „Um Zero-Day-Angriffe abzuwehren, reicht eine herkömmliche WAF längst nicht mehr. Neuen Bedrohungen muss mit integrierten und intelligenten Lösungen reagiert werden, die in einer modernen WAF gebündelt sein müssen.“

SASE in diesem Kontext

Weiteres großes Thema in Nürnberg: Unternehmen müssen zunehmend die Arbeit von zuhause aus unterstützen. Das muss einerseits sicher, andererseits schnell passieren. Moderne SASE-Systeme bietet die Kombination von zwei wichtigen Funktionen: WAN (SD-WAN) und Security Service Edge (SSE), um sowohl Netzwerk als auch Sicherheit bereitzustellen. Die integrierte Lösung wird in der Cloud in einem globalen Netzwerk von Points of Presence (PoPs) gehostet.

„Die eine Säule von SASE besteht in sicheren Verbindungen zu privaten Anwendungen, dem Web und SaaS, die andere aus SD-WAN, unabhängig von der zugrunde liegenden physischen Netzwerkinfrastruktur“, ergänzt Eggerling. „SD-WAN zielt darauf ab, die Geschwindigkeit und Zuverlässigkeit direkter Verbindungen zwischen Zweigstelle und Internet sowie zwischen Zweigstelle und Cloud zu verbessern und die Netzwerkleistung für Zweigstellen und Standorte zu verbessern, die miteinander verbunden sind.“

SD-WAN- und SASE-Adoption nimmt zu

Multicloud-Umgebungen befinden sich im Aufwind

Weitere wichtige Komponenten einer SASE-Lösung seien ein Zero-Trust Network Access (ZTNA), Secure Web Gateway (SWG), Branch Firewall-as-a-Service (FWaaS), ein Cloud Access Security Broker (CASB), ein softwaredefiniertes WAN (SD-WAN), eine integrierte erweiterte Bedrohungsprävention mit Sandboxing, Intrusion Prevention System (IPS), Phishing- und Malware-Prävention sowie Verkehrsüberprüfung und nicht zuletzt eine Data Loss Prevention (DLP).

„Unternehmen gehen zunehmend mit Cloud-Technologien, Remote-Arbeit und mobilen Geräten um, wodurch ein wachsender Anteil der IT-Infrastruktur außerhalb des Netzwerks angesiedelt ist. SASE hilft, indem es Sicherheitsdienste über ein globales Netzwerk von PoPs an den Netzwerkrand verlagert und Netzwerkfunktionen in einer einzigen Lösung integriert“, so Schuberth zusammenfassend. Das SASE-Angebot von Check Point umfasse ZTNA, SWG, CASB und FWaaS, um Benutzer und Zweigstellen mit Zero-Trust-Zugriffskontrolle und erweiterter Bedrohungsprävention zu schützen.

(ID:50217597)