Unter­neh­men nut­zen immer mehr Cloud-Anwen­dun­gen und Appli­ka­tio­nen par­al­lel. Diese Sys­teme und stei­gende Cyber­an­griffe erfor­dern adäquate Schutz­maß­nah­men. Micro­soft ent­wi­ckelt eigene Sicher­heits­lö­sun­gen auf die auch kom­mu­nale IT-Dienst­leis­ter setzen.

Unter­neh­men arbei­ten zuneh­mend in einer hybri­den IT-Infra­struk­tur, die aus Anwen­dun­gen ver­schie­de­ner Cloud-Anbie­ter und Rechen­zen­tren sowie zusätz­lich unter­schied­li­chen Betriebs­sys­te­men besteht — und dazu kommt dann noch eine große Zahl von End­ge­rä­ten. Par­al­lel stei­gen Anzahl und Qua­li­tät von Cyber­an­grif­fen und damit wächst auch die Her­aus­for­de­rung für das ent­spre­chende Manage­ment der Sicherheitssysteme. 

Bedingt durch die stei­gende Anzahl ver­netz­ter Cloud-Platt­for­men wird es hier für die IT-Abtei­lun­gen immer schwie­ri­ger, den Schutz von Nut­zern, Anwen­dun­gen und Gerä­ten sicher­zu­stel­len. Um die Kom­ple­xi­tät moder­ner IT-Infra­struk­tu­ren in den Griff zu bekom­men und etwa­ige Sicher­heits­lü­cken zwi­schen unter­schied­li­chen (Cloud)Systemen zu schlie­ßen, kün­digt Micro­soft nun mit der Anwen­dung „Defen­der for Cloud“ eine Erwei­te­rung an.

Multi-Clouds mit Azure, Ama­zon Web Ser­vices und Google
Kon­kret wird aus den bis­he­ri­gen Anwen­dun­gen Azure Secu­rity Cen­ter und Azure Defen­der nun der Micro­soft Defen­der for Cloud. Der neue Secu­rity-Dienst deckt nun neben dem haus­ei­ge­nen Cloud-Ange­bot Azure und dem von Ama­zon Web Ser­vices (AWS) auch die Google Cloud (GCP) als dritte große ame­ri­ka­nisch-stäm­mige Cloud-Platt­form ab. „Zur Unter­stüt­zung der GCP gehö­ren ein ver­ein­fach­tes Anschlie­ßen („Onboar­ding“) sowie mehr als 80 Emp­feh­lun­gen zur Absi­che­rung von Multi-Cloud-Umge­bun­gen“, so Micro­soft in einer Aussendung.

Beglei­tend erfolgt eine Start­ver­sion des soge­nann­ten Knox-Per­mis­sion-Manage­ments (Anm. Micro­soft über­nahm im Vor­jahr den IT-Dienst­leis­ter Cloud­Knox-Secu­rity). Diese Anwen­dung soll Unter­neh­men einen voll­stän­di­gen und weit­ge­hend auto­ma­ti­sier­ten Ein­blick in alle Iden­ti­tä­ten, Nut­zer und Workloads in allen ange­schlos­se­nen Clouds bie­ten, inklu­sive eine auf Künst­li­che Intel­li­genz (Anm. inkl. Machine Lear­ning) basie­rende kon­ti­nu­ier­li­che Über­wa­chung. „Das sind Mei­len­steine, um das Secu­rity-Manage­ment zu ver­ein­fa­chen und Anwen­der, Apps sowie Geräte zu schüt­zen und das sowohl platt­form- als auch gerä­te­über­grei­fend“, so Microsoft.

Wie­nIT setzt auf ganz­heit­li­che Sicherheitslösung
Ein Kunde und Anwen­der, der bereits län­ger auf Cloud-Tech­no­lo­gie von Micro­soft setzt, ist Wie­nIT. Der haus­ei­gene IT-Dienst­leis­ter für die Wie­ner Stadt­werke Gruppe mit Toch­ter­un­ter­neh­men wie Wien Ener­gie, Wie­ner Netze oder Wie­ner Linien sorgt ins­be­son­dere für die Daten­si­cher­heit und ver­ant­wor­tet auch The­men wie Pro­zess­ma­nage­ment und tech­no­lo­gi­sche Inno­va­tio­nen generell.

Auf Grund neuer Bedro­hungs­la­gen imple­men­tierte Wie­nIT gemein­sam mit Micro­soft und dem IT-Dienst­leis­ter atwork die Anwen­dung „Soft­ware 365 E5 Secu­rity“. Die Lösung soll eine ganz­heit­li­che Sicht auf die gesamte von Wie­nIT ver­ant­wor­tete IT-Infra­struk­tur ermög­li­chen – mit einem beson­de­ren Fokus auf die Sicher­heits­ri­si­ken für ein­zelne Benut­ze­rIn­nen. Final über­prüft wurde die Umset­zung vom Micro­soft Detec­tion and Response Team (DART), das Micro­soft-Kun­den gene­rell bei Risi­ko­ein­schät­zun­gen und Abwehr­maß­nah­men unterstützt.