AlgoSecs Antwort: Automatisierung und Mikro-Segmentierung Netzwerksicherheit im Windschatten der Hyperscaler

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Cronon GmbH

Fujitsu Technology Solutions GmbH

AlgoSec

AlgoSec steht für Netzwerk Security Policy Management zur Absicherung und Automatisierung von Konnektivitätsflüssen. In der hybriden IT-Welt wichtiger denn je, denn falsche Änderungen oder Konfigurationen will und kann sich eigentlich niemand mehr leisten.

„Fast alle Firmen sind gerade mit dem Thema digitale Transformation beschäftigt, um ihr Kerngeschäft und Businessmodell anzupassen. Dies nimmt natürlich auch Einfluss auf die Technologie und Geschäftsprozesse“, erklärt Elmar Albinger, Regional Sales Director bei AlgoSec, im Gespräch mit CloudComputing-Insider. Mit zunehmender Cloud-Adaption, so Albinger, würden die Themen Netzwerkverwaltung und Application Delivery immer dringlicher in den Vordergrund rücken. Gerade im Bereich der Applikationen, die zunehmend dynamisch an die jeweiligen Bedürfnisse der Nutzer angepasst werden, müsse die Bereitstellung entsprechen abgebildet werden – und das nicht nur in der klassischen Infrastruktur, sondern auch über hybride Modelle hinweg bis in die reine Cloud-Nutzung hinein.

Wichtig dabei: Das Netzwerk muss für diese Dynamik ebenfalls vorbereitet sein. Als Facebook und Whatsapp im vergangenen Jahr große Ausfallprobleme hatten, wurde das unter anderem mit Konfigurationsfehlern bzw. fehlerhaften Änderungen bei Routern begründet. Erhebungen zeigen, dass 80 Prozent der teilweisen oder sogar vollständigen IT-Ausfällen auf inkorrekte oder falsche Änderungen zurückzuführen sind. Und 85 Prozent der Nichtverfügbarkeit gehen zu Lasten fehlerhafter Change Requests bei Anwendungen oder unzureichenden Services.

Automatisierung und Bewertung der Sicherheit

Viele Fehler bei der Anwendungsbereitstellung ließen sich durch die Anlage offizieller Hersteller-API-Integrationen in den jeweiligen Applikationen vermeiden, wenn Sicherheit oder Bereitstellungsort in den Repositories hinterlegt wären. In traditionellen Infrastrukturen, sagt Albinger, sei es für die Application Delivery noch ein großer manueller Aufwand, Firewall-Regeln zu erkennen, welche Router miteinander kommunizieren, in welchem Netzwerk-Segment welche Kommunikation möglich ist: „Heute kann automatisierte Security Applikationen zulassen, deklarieren oder blockieren.“ Wichtig sei, so Albinger weiter, dass Sicherheitsregeln über Verbindungsrisiken oder Compliance bereits in der Applikation hinterlegt sind: „Dieses Regelwerk ist die Voraussetzung für automatisierte Anwendungsbereitstellung unter Einhaltung der Sicherheitsrichtlinien.“

Das neue Produkt ObjectFlow setzt genau hier an: Unternehmen bekommen damit ein einfaches und effektives Tool an die Hand, um Netzwerksicherheitsobjekte zentral zu verwalten. ObjectFlow, so AlgoSec, biete die umfassendste Sichtbarkeit und Kontrolle von Netzwerkobjekten in der gesamten hybriden Umgebung. Das Risiko von Fehlkonfigurationen, Ausfällen und Sicherheitslücken könne damit deutlich reduziert werden. Als SaaS-basierte Lösung steht ObjectFlow innerhalb weniger Minuten nach der Aktivierung zur Verfügung.

Mikrosegmentierung des Netzwerks

Ein weiteres wichtiges Thema ist Netzwerksegmentierung bzw. Mikro-Segmentierung, sagt Albinger. Klassische Systeme müssten mit den Firewalls und Cloud-Umgebungen verbunden, die entsprechenden Informationen dort ausgelesen und bewertet werden. Viele Unternehmen versuchten dieser Herausforderung über Segmentierung zu begegnen, indem sie Anwendungen und Infrastruktur in Segmente unterteilen, so dass Bedrohungen eingedämmt und deren Ausbreitung auf andere Bereiche verhindert werden können. In bestimmten Branchen ist dieses Vorgehen sogar vorgeschrieben, dass Anwendungen und Dienste entsprechend getrennt werden. Die Herausforderung sei schließlich wieder, so Albinger, wie dieses Regelwerk sinnvoll verwaltet werden kann, „denn je mehr wir segmentieren, umso mehr Regeln müssen letztendlich wieder aufgesetzt, verwaltet und aktuell gehalten werden.“ Eine Konsole zur Automatisierung vieler Prozesse, wie sie AlgoSec anbiete, rücke das Projekt schnell in den Bereich des Machbaren.

Mit der neuesten Produktversion A32.20 erhöht AlgoSec die Sichtbarkeit der Anwendungskonnektivität sowie die anwendungsbasierte Risikoanalyse mit einer erweiterten Unterstützung für Hybrid- und Multi-Cloud-Szenarien – einschließlich AWS, Microsoft Azure und Google Cloud Platform. Es sei wichtig für AlgoSec, sagt Albinger abschließend, sich ganz nah an jenen Technologien zu bewegen, die Unternehmen gerade nutzen: „Wir segeln stets im Windschatten der großen Anbieter, damit wir unsere Kunden von Tag eins an beim Betrieb ihrer spezifischen Umgebungen unterstützen können.“

(ID:48423962)