Cyber Defense Platform

Symantec baut Cloud-Security-Portfolio aus

Datum:25.10.2018
Autor(en):Peter Marwan

Neben dem traditionellen Schutz für Endpunkte, Netzwerke und E-Mail baut Symantec vor allem seit der Übernahme von Blue Coat 2016¹ sein Angebot zur Absicherung von Cloud-Diensten aus. In diesem Bereich wurden jetzt erneut zahlreiche Neuerungen und Verbesserungen vorgestellt. Sie werden als Teil der Symantec Cyber Defense Platform verfügbar gemacht. In der Summe unterstreichen sie den Anspruch des Herstellers, auch im heraufziehenden Cloud-Zeitalter eine Schlüsselrolle als IT-Security-Anbieter zu spielen.

Aktuell wurden dazu CloudSOC CASB und Cloud Workload Assurance um zahlreiche Funktionen erweitert. Cloud Workload Assurance soll Cloud-Infrastruktur absichern. Dazu bietet es Möglichkeiten, den Sicherheitszustand zu verwalten und mit Cloud Workload Protection (CWP) for Storage einen Schutz vor ungewolltem Datenabfluss (Data Loss Prevention/DLP).

Anwender können damit Richtlinien sowohl für Cloud-Daten als auch für die Steuerung ihrer Cloud-Anwendungen kontrollieren und durchsetzen. Auch Compliance- und Security-Richtlinien in AWS und Microsoft Azure lassen sich verwalten, sowie dort genutzte Dienste absichern. Außerdem erhalten IT-Abteilkungen Unterstützung beim Monitoring und Möglichkeiten, die Cloud-Services zu scannen.

Lesetipp: Symantec auf der it-sa 2018²

Mit Symantec CloudSOC CASB³ verspricht der Security-Spezialist "Sichtbarkeit, Security und Threat Protection für fast jede Cloud-Anwendung". Sie wurde aktuell um die API-Integration für mehrere Anwendungen erweitert. Leider liegt der Fokus dabei derzeit noch stark auf dem US-amerikanischen Markt. Mit Workday⁴ ist jedoch auch eine Anwendung dabei, die in Deutschland an Sichtbarkeit und Nutzerakzeptanz gewinnt.

[Hinweis auf Bildergalerie: Roundtable Managed Security Services - Hersteller erklären ihre Channel-Konzepte] ^gal1

Außerdem ist es nun möglich, Public-Cloud-Anwendungen oder selbst programmierte Anwendungen zu schützen. Symantec bezeichnet die dafür bereitgestellte Software als "Gatelet". Neu sind weiterhin APIs für Microsoft 365 ⁵und Box. Desweiteren wurde die Integration des bestehenden Angebots Symantec Endpoint Protection Mobile vereinfacht.

Symantec Managed Cloud Defense

Mit Managed Cloud Defense bietet Symantec zudem künftig auch eine Möglichkeit, die gesamte Cloud-Umgebung eines Unternehmens mit einer Dienstleistung zu sichern. Managed Cloud Defense umfasst alle "Integrated Cyber Defense"-Produkte und ergänzt die Technik um Dienstleistungen wie Monitoring rund um die Uhr, Analysen durch Experten, Aktivitäten zur Abwehr und Schadensbegrenzung durch ein Expertenteam sowie SOC-Analyse.

Lesetipp: Telekom und Symantec kooperieren bei IT-Security für KMU⁶

Außerdem werden von Symantec in seinem Global Intelligence Network⁷ beobachtete Aktivitäten zu Ereignissen für das einzelne Unternehmen in Beziehung gesetzt, Bedrohungen aktiv gesucht sowie die Zahl der Cloud-Instanzen auf das erforderliche Maß reduziert. Für das Monitoring erfolgte auch hier eine native Integration mit AWS und Microsoft Azure.

Inwieweit bisherige oder neue Partner in den Dienst eingebunden werden oder ihn für sich nutzen können, teilte Symantec zunächst nicht mit. Grundsätzlich setzt Symantec jedoch auch bei Managed-Service-Angeboten auf den Channel. Beispielsweise bietet NTT Security als einer der strategischen Partner von Symantec⁸ seit September seinen Kunden einen auf Symantec-Technologien basierenden Managed Security Service an. Der Dienst wird als "Web Security as a Service" (WSaaS) vermarktet und dient dazu, Gefahren auf mobilen Endgeräten zu verhindern, zu entdecken und zu beseitigen.

[Hinweis auf Bildergalerie: Branchenneuigkeiten von der it-sa 2018] ^gal2

Links im Artikel: