Cloud Security: Patch-Management bei Cloud-Workloads

Cloud-Security: Patch-Management bei Cloud-Workloads
Anzeige

Beitrag teilen

Cloud Security: Cloud Computing ist für Unternehmen und Organisationen aller Größen zu einer grundlegenden Säule ihrer Abläufe geworden. Was für den Anwender einfach ist, gestaltet sich für die Administratoren auf den zweiten Blick und vom Standpunkt der Wartung aus komplex. IT-Sicherheitsverantwortliche sollten sich daher bewusst sein, dass Cloud-Strukturen zwangsläufig ein Patch-Management erfordern und dass diese Aufgabe in ihrer Verantwortung liegt.

Immer mehr Workloads und Infrastrukturen werden in die Cloud verlagert, die mobile und inhaltliche Dienste bereitstellt sowie als Alternative zu herkömmlichen Netzwerkinfrastrukturen dient. Acht von zehn Unternehmen haben inzwischen eine Multi-Cloud-Strategie entwickelt oder arbeiten daran, rund 82 Prozent der Workloads befinden sich bereits dort.

Anzeige

Angriffsflächen in der Wolke

Doch damit steigen auch die Risiken: Durch das Nebeneinander aus lokalen Computing-Technologien sowie öffentlichen und privaten Clouds ist die Angriffsfläche exponentiell größer und die Arbeit der IT-Sicherheitsteams deutlich aufwändiger geworden.

Obwohl die Mehrheit der Cloud-Umgebungen in Unternehmen auf Linux basieren, werden Systeme mit diesem Betriebssystem leider oft übersehen, wenn es um Cybersicherheit geht. In der Folge sind sie oft falsch konfiguriert und/oder schlecht verwaltet. Cyberkriminelle zielen daher verstärkt auf öffentliche Cloud-Infrastrukturen und Linux-Systeme für Ransomware- und Cryptojacking-Angriffe ab. Denn sie wissen, dass sich ihre Kampagnen ausweiten können, wenn sie gängige Fehlkonfigurationen und Schwachstellen in weit verbreiteten öffentlichen Clouds wie AWS und Azure ausnutzen.

Anzeige

Fünf Methoden für Patch-Management in der Cloud

Um die zahlenmäßig zunehmenden Multi-Cloud- und Hybrid-IT-Strukturen abzusichern, bedarf es eines integrierten Patch-Managements, das neben lokalen Technologien auch sämtliche Ressourcen und Methoden zur Verteilung von Cloud-Workloads abdeckt. Einen One-Size-Fits-All-Ansatz für das Patch-Management bei Cloud-Workloads gibt es nicht. Aber die folgenden Grundsätze sollten IT-Verantwortliche befolgen:

Die gesamte Infrastruktur durchgehend bewerten

Sie müssen jederzeit in der Lage sein, die Sicherheit ihrer gesamten Infrastruktur einzuschätzen – von On-Premise-Technologien hin zu Diensten und Infrastrukturen in der Cloud. Nur so können sie feststellen, welche Sicherheitskontrollen vorhanden sind und vor allem, welche noch fehlen. Allein in der Gesamtperspektive können sie Sicherheitslücken und Fehlkonfigurationen erkennen und ein Verständnis dafür bekommen, wie gefährdet ihre Abläufe, Daten und Systeme tatsächlich sind.

Managed Services nutzen

Die IT-Infrastruktur von Organisationen ändert sich ständig, es können jederzeit neue Sicherheitslücken oder Fehlkonfigurationen entdeckt werden. Anbieter von Managed Services können die Verantwortlichen unterstützen, Schwachstellen in ihrer Infrastruktur zu identifizieren, die zwar – noch – nicht mit einer bestimmten bekannten Gefahr zusammenhängen, aber dennoch durch Patches schon jetzt behoben werden können.

Patch-Management, Risikomanagement und Compliance verknüpfen

Viele Unternehmen verlassen sich auf ein umfangreiches Programm zum Risikomanagement, um gesetzlichen Vorgaben gerecht zu werden. Durch ein kontinuierliches Schwachstellenmanagement können sie sicherstellen, dass alle Systeme abgesichert sowie keine Sicherheitslücken vorhanden sind und dies nachweisen.

Patch-Management mit Threat-Detection-and-Response-Technologien integrieren

Patch-Management ist am effektivsten, wenn es in eine umfassende Plattform zum Schutz von Cloud-Workloads integriert wird, die es mit Funktionen zum Erkennen und Abwehren von Angriffen kombiniert. Bei Zero-Day-Risiken ist kein Patch verfügbar. Mit einer integrierten Lösung können Sicherheitsteams jedoch die Möglichkeiten einer Endpoint-Detection-and-Response-Funktionalität nutzen., Diese kann helfen, die aktuelle Sicherheitslücke zu schließen und ähnliche Schwachstellen künftig besser zu identifizieren sowie proaktiv zu patchen.

Technologien konsolidieren

🔎 Jörg von der Heydt, Regional Director DACH bei Bitdefender (Bild: Bitdefender).

Patch-Management heißt nicht nur festzustellen, dass ein Patch benötigt wird, und diesen dann gegebenenfalls zu verteilen. Es ist vielmehr ein komplexer Prozess – vom Staging über das Testen bis hin zum Konfigurationsmanagement. Der Einsatz mehrerer unterschiedlicher Technologien zur Schwachstellen-Bewertung, das Patch-Management sowie Gegenmaßnahmen kosten Zeit, Ressourcen und damit Geld. Mithilfe einer einzigen umfassenden Sicherheitsplattform, die Transparenz und Kontrolle über die gesamte Infrastruktur einschließlich aller Systeme zum Verteilen von Cloud-Workloads bietet, können IT-Teams ihre Sicherheitsprozesse vereinfachen und automatisieren.

Patchen in der Cloud ist Aufgabe des Nutzers

Eines dürfen IT-Verantwortliche in keinem Fall vergessen: Jeder Anwender ist für seine Cloud-Sicherheit selbst verantwortlich. Hacker profitieren davon, dass viele Nutzer das nicht wissen oder verdrängen. Administratoren oder CISOs sind sich der Folgen des Shared-Resonsibility-Modells zur Cloud-Absicherung oft nicht bewusst. Zu viele Cloud-Nutzer wissen immer noch nicht, dass Cloud-Service-Anbieter nur für die Infrastruktur verantwortlich sind. Das Patchen und Sichern der Betriebssysteme, Applikationen und Workloads – – besonders bei Infrastructure-as-a-Service-Diensten – liegt jedoch in der Verantwortung der Nutzer dieser Cloud-Services. Letztlich gilt dies für alle in der Cloud gespeicherten oder verarbeiteten Daten – und zwar unabhängig vom Servicemodell. Daher sollte das kontinuierliche Patch-Management – insbesondere auch für Linux- und Cloud-Workloads – weit oben auf der Agenda der Verantwortlichen stehen.

Mehr bei Bitdefender.com

 


Über Bitdefender

Bitdefender ist ein weltweit führender Anbieter von Cybersicherheitslösungen und Antivirensoftware und schützt über 500 Millionen Systeme in mehr als 150 Ländern. Seit der Gründung im Jahr 2001 sorgen Innovationen des Unternehmens regelmäßig für ausgezeichnete Sicherheitsprodukte und intelligenten Schutz für Geräte, Netzwerke und Cloud-Dienste von Privatkunden und Unternehmen. Als Zulieferer erster Wahl befindet sich Bitdefender-Technologie in 38 Prozent der weltweit eingesetzten Sicherheitslösungen und genießt Vertrauen und Anerkennung bei Branchenexperten, Herstellern und Kunden gleichermaßen. www.bitdefender.de


 

Passende Artikel zum Thema

Ivanti erweitert Neurons-Plattform für bessere Cybersicherheit

Drei neue Module für die Ivanti Neurons-Plattform ermöglichen sicheren Everywhere Workplace für bessere Cybersicherheit und kontextbezogene, digitale Mitarbeitererfahrung: Patch für ➡ Weiterlesen

Malwarebytes mit Vulnerability Assessment und Patch Management

Neue Funktionen der Malwarebytes Nebula Cloud-Konsole optimieren das Bedrohungsmanagement in einer einzigen Cloud-Plattform. Malwarebytes vereinfacht Bedrohungsmanagement durch neue Module für Vulnerability Assessment ➡ Weiterlesen

Patch Management: 75 Prozent halten es für zu zeitaufwändig

Eine neue Ivanti Studie zum Patch Management zeigt: Fast drei Viertel der IT-Sicherheitsprofis halten Patches für zu komplex und zeitaufwändig. ➡ Weiterlesen

Patchen und gute Passwörter senken Angriffsrisiko um 60 Prozent

Patch-Management plus robuste Passwortrichtlinien reduzieren Cyber-Angriffsrisiko um bis zu 60 Prozent. Brute Force ist der am häufigsten genutzte Angriffsvektor. Mehr ➡ Weiterlesen

Qualys mit Ivanti Patch Management

Qualys integriert Ivanti Patch Management in die Qualys VMDR-Plattform. So aktualisieren sich Endgeräte mit nur einem Klick. Die VMDR-Plattform (Vulnerability Management ➡ Weiterlesen

Cloud One – Network Security

Trend Micro führt einfach zu implementierende, Cloud-fähige Netzwerksicherheit ein. Die neueste Ergänzung der Cloud One-Plattform ist ideal für Unternehmen, die ihre ➡ Weiterlesen

Bitglass erhält Höchstbewertung SASE-Plattform

Cloud-Security-Anbieter Bitglass hat im KuppingerCole Market Compass on Cloud Access Security Brokers (CASBs) für alle neun Bewertungskriterien die höchste Punktzahl ➡ Weiterlesen

Malware und Online-Betrug nutzen Ukraine-Krieg als Trittbrett

Bitdefender Labs beobachten verstärkten Malware-Versand und Online-Betrug im Zusammenhang mit dem Ukraine-Krieg. Remote-Access-Trojaner in Anhängen landen in Produktionsunternehmen. 42 % der Ukraine-Variante ➡ Weiterlesen