Übernahme von Dome9

Check Point rüstet Cloud-Security-Angebot auf

25.10.2018 von Peter Marwan

Dome9 ist auf die Durchsetzung von Richtlinien für Sicherheit und Compliance in der Public Cloud spezialisiert. Diese Möglichkeiten sollen Teil der Produktfamilie CloudGuard von Check Point werden.

Ad

Check Point Software Technologies übernimmt das 2011 in Tel Aviv gegründete Technologieunternehmen Dome9. Das israelische Start-up bietet mit einer agentenlosen SaaS-Lösung Möglichkeiten, Richtlinien für Sicherheit und Compliance in der Public Cloud durchzusetzen. Das funktioniert nach Unternehmensangaben bei AWS, Google Cloud und Microsoft Azure.

Check Point Software will die Dienste von Dome9 mit seinen unter dem Begriff CloudGuard vermarkteten Angeboten im Bereich Cloud-Security zusammenführen. — Check Point Software will die Dienste von Dome9 mit seinen unter dem Begriff CloudGuard vermarkteten Angeboten im Bereich Cloud-Security zusammenführen.
Foto: Check Point Software

Zum Angebot von Dome9 gehören auch die visuelle Aufbereitung der Sicherheitsmaßnahmen, Tools zur Automatisierung von Compliance- und Governance-Prozessen, dem Schutz privilegierter Nutzerkonten (etwa von Administratoren) sowie zur Analyse des Cloud-Traffics und dabei festgestellter Abweichungen. Nach der Übernahme will Check Point seine Infinity-Architektur und sein unter dem Namen CloudGuard vermarktetes Cloud-Security-Angebot um Funktionen zur Durchsetzung von Richtlinien und den Schutz von Cloud-Umgebungen erweitern.

„Insbesondere mit der Ergänzung der CloudGuard-Sicherheitsproduktfamilie wird unsere nun breite Lösung in der sich schnell verändernden Cyber Security-Welt noch differenzierter“, sagt Gil Shwed, CEO bei Check Point Software, zur Übernahme von Dome9. — „Insbesondere mit der Ergänzung der CloudGuard-Sicherheitsproduktfamilie wird unsere nun breite Lösung in der sich schnell verändernden Cyber Security-Welt noch differenzierter“, sagt Gil Shwed, CEO bei Check Point Software, zur Übernahme von Dome9.
Foto: Check Point Software

Die sind teilweise schon jetzt vorhanden und überschneiden sich mit dem, was Dome9 anbietet. Offenbar hat das Check-Point-Management aber noch Nachholbedarf gesehen. Zu finanziellen Details der Transaktion und wann die Dome9-Technologien als Check-Point-Produkte verfügbar sein werden, haben die Beteiligten in der Ankündigung der Übernahme keine Angaben gemacht.

Konsolidierung im Markt für Cloud Security

Mit dem Kauf von Dome9 verschwindet ein weiterer unabhängiger Anbieter aus dem Marktsegment der Cloud Access Security Broker (CASB). Sehr ähnlich wie Dome9 aufgestellt ist das amerikanisch-indische Unternehmen Red Lock. Es wurde vor wenigen Tagen für 173 Millionen Dollar von Palo Alto Networks übernommen. Bereits im März dieses Jahres hatte sich der Security-Anbieter mit dem Kauf von Evident.io in diesem Bereich verstärkt. Der Check-Point-Herausforderer war dieses Mal bei der technologischen Aufrüstung also schneller.

McAfee hat sich im November 2017 mit Skyhigh Networks in diesem Bereich verstärkt, Cisco zuvor mit CloudLock und Symantec hatte mit der Übernahme von Blue Coat bereits 2016 entsprechende Technologien erworben. Für die Symantec-Produkte gab es erst kürzlich eine umfassende Funktionserweiterung und zahlreiche Detailverbesserungen. Weitere Anbieter in dem Segment sind Forcepoint, Bitglass, Censornet sowie Rohde & Schwarz mit dem zur CeBIt 2018 vorgestellten "Trusted Gate".

So definieren IT-Experten den Begriff "Cyber Security"

Was bedeutet eigentlich Cyber Security?
Sascha Plathen, McAfee: "Cyber-Security deckt auch alle Sicherheitsfragen ab, die über herkömmliche Computer- und Netzwerk-Sicherheit hinausgehen."

Was bedeutet eigentlich Cyber Security?
Jan Patrick Schlögell, Regional Director Central Europe bei SonicWall: „Cyber Security umfasst heute nicht nur den Schutz von Daten, sondern auch von Menschen, Firmen und Organisationen, die von Cyber-Kriminellen bedroht werden. Dazu gehören auch der physische Schutz sowie umfassende Maßnahmen zur Absicherung von Unternehmensnetzwerken sowie Personenidentitäten, einzelnen Geräten als auch ganzen IT-Systemen, und jeglichen Daten von Wert.“

Was bedeutet eigentlich Cyber Security?
Alain De Pauw, Geschäftsführer von Axians IT Security: "Cybersecurity ist eine Sammlung von Richtlinien, Konzepten und Maßnahmen, um persönliche Daten zu schützen. Sie verbindet technische und organisatorische Aspekte, zum Beispiel Sicherheitssysteme, Prozessdefinitionen, Leitlinien oder Pflichtenhefte. Auch Schulungen zur Sensibilisierung von Mitarbeitern spielen eine wichtige Rolle. Es gibt keine „one size fits all“-Lösung. Jedes Unternehmen braucht eine andere Form von Security und muss für sich selbst eine entsprechende Security Policy definieren, die auch die Prozessbeteiligten festlegt."

Was bedeutet eigentlich Cyber Security?
Sven Janssen, Regional, Director Channel Sales DACH bei Sophos: "Der Begriff umfasst den Schutz von Daten und Informationssystemen im weitesten Sinne. Dazu gehören sowohl der physische Schutz wie zum Beispiel von Gebäuden oder Serverräumen, als auch Schutzmaßnahmen gegen Malware, Netzwerksicherheit sowie die Sicherung von Cloud-Infrastrukturen, mobilen Szenarien und dem Internet der Dinge."