Bessere Cloud-Security durch Continuous Security Verification

Bessere Cloud-Security durch Continuous Security Verification

Beitrag teilen

Cloud-Security: Die Cloud-native Sicherheitslösung Mitigant schützt Cloud-Infrastrukturen durch eine Continuous Security Verification. Sie ist in der Lage, selbständig verdächtige Anomalien innerhalb von Cloud-Infrastrukturen aufzuspüren, zu analysieren und Alarm zu geben.

Mitigant, die Cloud-native Sicherheitslösung des Start-Ups Resility, stellt sich der deutschen Security-Community vor. Seit ihrem AWS-Public Release am 1. August können deutsche mittelständische Unternehmen von der modernen Cloud-Security Posture Management-Lösung profitieren. Zu den Features der aktuellen Version zählen Continuous Cloud Compliance Management, Cloud Assets Inventory, Secure Drift Management und Automated Assessments & Notifications. Weitere Funktionen werden im Laufe des Jahres hinzukommen.

Proaktiv: Eigene Cloud zum Test angreifen

Von bisherigen Cloud-Security Lösungen unterscheidet sich Mitigant durch seinen Security Chaos Engineering-Ansatz. Er ermöglicht es IT-Sicherheitsteams proaktiv in Cloud-Infrastrukturen für Sicherheit zu sorgen. Die Lösung geht über die reine Erkennung und Behebung falsch konfigurierter Cloud-Ressourcen weit hinaus. Sie ist in der Lage, selbständig verdächtige Anomalien innerhalb von Cloud-Infrastrukturen aufzuspüren und zu analysieren. Darüber hinaus führt sie, ähnlich einem Penetrationstest, automatisiert Cloud-Angriffsszenarien durch, um die Widerstandsfähigkeit der Cloud-Infrastruktur gegenüber unterschiedlichen Cloud-Angriffsszenarien zu testen. Der Ansatz erlaubt es IT-Sicherheitsteams zu ermitteln, wie resilient die Cloud-Infrastruktur ihres Unternehmens tatsächlich ist.

Cloud-Angriffen stärken entgegentreten

„Cloud-Angriffe haben in den vergangenen Jahren, infolge der raschen digitalen Transformation und der wachsenden Datenmigration in die Cloud, erheblich zugenommen. Sie werden zusehends komplexer und können für Unternehmen, die in der Cloud ihre Daten speichern und ihre IT-Infrastruktur betreiben, verheerende Folgen nach sich ziehen. Mit Mitigant bieten wir eine automatisierte Cloud-Sicherheitslösung, mit deren Hilfe Fehlkonfigurationen schnell erkannt und behoben, Anomalien rasch entdeckt sowie Resilienz unkompliziert optimiert werden kann. Der von uns verfolgte Ansatz lautet: „Detect“, „Secure“ und „Verify“. So stellen wir eine Continuous Security Verification, also eine kontinuierliche Verifizierung der Schutzmaßnahmen, sicher“, ergänzt Kennedy Torkura, Co-Gründer und CTO bei der Resility GmbH.

Mehr bei Mitigant.io

 


Über Resility

Die Resility GmbH wurde 2021 in Potsdam von Absolventen des Hasso-Plattner-Instituts gegründet. Mitigant ist eine Cloud-native Sicherheitslösung, die Cyber-Bedrohungen und Sicherheitslücken in Public Clouds erkennt und behebt. Mit dem Security-Chaos-Engineering-Ansatz verifizieren Unternehmen die Effektivität der Sicherheitsmaßnahmen ihrer Infrastruktur.


 

Passende Artikel zum Thema

Gut aufgestellt für NIS2

Auf viele Unternehmen kommen in puncto Cybersicherheit ab 2024 neue Herausforderungen zu. Die Network and Information Security Directive 2, kurz ➡ Weiterlesen

QR-Code-Phishing mit ASCII-Zeichen

Sicherheitsforscher von Check Point haben eine neue Art des QR-Code-Phishing („Quishing“ genannt) entdeckt, mit der Angreifer auf geschickte Weise OCR-Systeme umgehen. ➡ Weiterlesen

Cyberversicherungen liegen im Trend

Cyberversicherungen liegen im Trend: Ein Anbieter von Security Operations veröffentlicht die Ergebnisse seines jährlichen State of Cybersecurity: 2024 Trends Report. ➡ Weiterlesen

Ransomware: Verschlüsselte Backups – verdoppeltes Lösegeld 

Wenn das Backup beim Ransomware-Angriff zum Problem wird: Cyberkriminelle richten ihre Verschlüsselungstaten auch auf Backups aus. Warum? Weil so noch ➡ Weiterlesen

MDR kombiniert KI und rund um die Uhr Support

Darktrace hat sein neues Serviceangebot Darktrace Managed Detection & Response (MDR) gestartet. Der Service unterstützt die internen Sicherheitsteams mit KI-basierter ➡ Weiterlesen

CISO Umfrage: Die meisten Unternehmen zahlen bei Ransomware

Im Voice of the CISO Report gaben über die Hälfte der befragten CISOs aus deutschen Unternehmen an, dass sie im ➡ Weiterlesen

Starke Zunahme bei Malware-, BEC- und QR-Code-Phishing-Angriffen

Der aktuelle E-Mail Threat Landscape Report von Trend Micro zeigt eine starke Zunahme von Malware-, BEC- und QR-Code-Phishing-Angriffen auf Unternehmen. ➡ Weiterlesen

Authentifizierung völlig ohne Passwörter

Passwörter waren gestern. Mit "Passwordless 360°" können sich alle  Kunden, Mitarbeiter, Partner, Geschäftskunden und Lieferanten eines Unternehmens mit einer einzigen ➡ Weiterlesen