Eine Plattform für Cloud-Workload-Schutz (CWPP) ist eine einheitliche Cloud-Sicherheitslösung, die kontinuierliche Überwachung und Erkennung von Bedrohungen für Workloads in der Public Cloud bietet. CWPPs verfügen über automatische Sicherheitsfunktionen, die alle Aktivitäten in der Online-Welt sowie an physischen Standorten (z. B. Server und virtuelle Maschinen) schützt.

In diesem Artikel geht es darum, wie und warum Plattformen für Cloud-Workload-Schutz funktionieren und worauf Sie bei der Wahl eines Service für Public-Cloud-Sicherheit achten sollten. Zudem erläutern wir, was vor der Implementierung einer neuen Sicherheitslösung zu beachten ist.

So funktionieren Plattformen für Cloud-Workload-Schutz (CWPPs)

Die Public und Hybrid Clouds bieten Unternehmen jeder Größe und Branche erhebliche Vorteile. Laut Statista hat die Hälfte der Unternehmen im Jahr 2020 Workloads in der Public Cloud betrieben, wobei 46 % dieser Workloads Daten enthielten.

Leider werden durch die Beliebtheit cloudbasierter Workloads auch kriminelle Elemente angezogen. Die Public Cloud ist geradezu ein Paradies für Sicherheitsbedrohungen, denn externe Angreifer können die Netzwerkperimeter leicht kompromittieren und umgehen.

Für den Cloud-Schutz für Workloads in der Public Cloud sind sowohl der Cloud-Anbieter als auch der Kunde verantwortlich. Der Anbieter überwacht die Cloud an sich, während Unternehmen und Einzelpersonen ihre eigenen Sicherheitslösungen finden müssen, um ihre Arbeit in der Cloud abzusichern.

Im Prinzip dienen Plattformen für Cloud-Workload-Schutz dazu, „Sicherheitsmauern“ einzureißen, die sich bei der Nutzung mehrerer Server, Plattformen und Rechner bilden. Wenn die Workloads in so vielen verschiedenen Bereichen (in sogenannten „isolierten“ Umgebungen) laufen, kann kein vollständiger Überblick über die Unternehmenssicherheit entstehen.

Wie CWPPs die Sicherheitslücke schließen

Potenzielle Datenkompromittierungen, nicht autorisierter Cloud-Zugriff und andere kostspielige Schwachstellen können ohne umfassenden Überblick über alle Teile eines Workloads, einschließlich der Public Cloud, nur schwer erkannt, verfolgt, abgewehrt und verhindert werden. CWPPs sollen diese Sicherheitslücke schließen und als zentrale Stelle für die Cloud-Sicherheit interner Workloads dienen.

Plattformen für Cloud-Workload-Schutz bieten unter anderem folgende Funktionen:

• Schwachstellen-Scans
• Sicherheitsorchestrierung für Container und Kubernetes
• Laufzeitschutz
• CI/CD-Pipeline-Sicherheit
• Verwaltung von Sicherheit und Compliance
• Whitelisting
• Cloud-Netzwerksicherheit
• Überblick und Erkennung
• Eindringungsschutz
• Mikrosegmentierung
• Anwendungssicherheit

CWPPs bieten eine Kombination von Tools und Services zur Erkennung und Abwehr von Public-Cloud-Bedrohungen, die Ihr Unternehmen erheblich beeinträchtigen können, zum Beispiel wegen längerer Workload-Datenzeiten, kostspieliger Datenkompromittierungen oder Anwaltskosten aufgrund von Vorschriftsverstößen.

Wichtige Anforderungen an CWPPs

Bedrohungen im virtuellen Raum sind real und äußerst aktiv – keine Branche und kein Unternehmen bleibt von ihnen verschont. Das Better Business Bureau meldete im Jahr 2022, dass Datenkompromittierungen Unternehmen durchschnittlich 4,24 Millionen US-Dollar kosten, während es 2021 noch 3,86 Millionen waren. Viele der betroffenen Unternehmen mussten sogar dauerhaft schließen.

Die Workloads Ihres Unternehmens lassen sich am besten mit einer ganzheitlichen CWPP-Lösung schützen, die umfassende Abdeckung einschließlich Endgerätesicherheit bietet. Die CWPP-Oberfläche sollte Geschwindigkeit, Leistung, Kosteneffizienz und Benutzerfreundlichkeit vereinen.

Achten Sie bei der Wahl einer CWPP auf die folgenden Funktionen:

Benutzerfreundliche Funktionen

Wählen Sie eine CWPP, die wenig Einarbeitung erfordert und sich einfach verwalten sowie warten lässt, ohne dass dafür allzu viel Zeit oder Ressourcen nötig sind.

Dies ist besonders wichtig, wenn die aktuellen Workloads Ihres Unternehmens über mehrere verschiedene isolierte Bereiche, Rechner, Server und Clouds verteilt sind. Unternehmen, die mit Multi-Cloud- und Hybrid-Cloud-Umgebungen arbeiten, sollten ihre Workloads so weit wie möglich migrieren, um den Überblick der CWPP-Lösung zu optimieren.

Neue Sicherheitslösungen erfordern zwar immer eine gewisse Anlaufphase und kontinuierliche Schulungen zu Nutzung und Wartung, allerdings können übermäßig komplexe Plattformen mehr schaden als nutzen. Wenn Sie sich bei einer CWPP auf Übersichtlichkeit und Leistung konzentrieren, hat es Ihr Team leichter, sich mit dem grundlegenden Aufbau und der Nutzung der Plattform vertraut zu machen.

Umfassender Cloud-Workload-Schutz (CWP)

Investitionen in die Public Cloud sind ein Muss, sollten jedoch nicht auf die leichte Schulter genommen werden. Da diese Entscheidung mit hohen Kosten und der Unternehmenssicherheit verbunden ist, sollte Ihre CWPP-Lösung mehr nur als grundlegenden Schutz für Cloud-Umgebungen bieten und sich möglichst in viele verschiedene Systeme integrieren lassen. Dies senkt die Kosten und vereinfacht die Sicherheitsabläufe.

CWPPs sind für den Gefahrenabwehrplan eines Unternehmens unverzichtbar. Sie können ihre Aufgabe jedoch nur dann erfüllen, wenn die Plattform einen umfassenden Einblick in alle Public-Cloud-Abläufe hat und die Aufgaben nicht in verschiedene Sicherheitssilos aufgetrennt werden.

Wählen Sie einen robusten Sicherheitsansatz und entscheiden Sie sich für eine CWPP-Lösung, die zusätzlich zu den virtuellen Schnittstellen auch die physischen Rechner schützt und zudem Schutzfunktionen für Container bietet.

Schnelle und zuverlässige Leistung

Angesichts der schnell steigenden Kosten durch Cyberkriminalität ist eine schnelle und zuverlässige CWPP-Lösung heute wichtiger denn je.

Wählen Sie eine Plattform, die konstante Leistung bietet und gleichzeitig mit der Geschwindigkeit von CI/CD-Praktiken (Continuous Integration/Continuous Delivery) und DevOps-Abläufen mithalten kann. Schließlich bringt eine CWPP Ihrem Unternehmen kaum Vorteile, wenn sie die hohe Leistungsfähigkeit von Cloud-Workloads oder des Cloud-Computing beeinträchtigt.

Moderne Cloud-Sicherheit und Managed Services

Eine CWPP-Lösung kann Sie nur dann vor Risiken schützen, wenn sie Sicherheitskonsistenz genauso wichtig nimmt wie die einzelnen Sicherheitskontrollen. Ihre Cloud-Lösung sollte anfällige Bereiche schnell durch kontinuierliche Überwachung identifizieren können.

Sicherheitsbedrohungen und Cyberkriminalität entwickeln sich im Zuge des technologischen Wandels ständig weiter. Hacker und andere Cyberkriminelle sind stets über die neuesten Trends und Technologien im Sicherheitsbereich informiert. Das heißt, dass auch Sie die neu entwickelten Taktiken der Cyberkriminellen im Auge behalten müssen.

CWPPs mit manuell verwalteten Services bieten noch umfassendere Sicherheit, da sie bessere Bedrohungsanalysen und kürzere Reaktionszeiten ermöglichen.

Vorteile und Risiken von CWPPs

In einer Zeit verteilt arbeitender Belegschaften und virtueller Zusammenarbeit sollte eine Plattform für Cloud-Workload-Schutz ein fester Bestandteil Ihrer Sicherheitsinfrastruktur sein.

Vorteile durch die Nutzung einer CWPP

Die Integration der Cloud-Infrastruktur in die Geschäftsabläufe bietet Ihrem Team mehr Flexibilität, Skalierbarkeit und Unterstützung bei der Remote-Arbeit als das Arbeiten auf einem privaten Server. Leider schwächen viele Unternehmen unabsichtlich ihre Sicherheitsmaßnahmen, indem sie mehrere Plattformen für Private Cloud, Public Cloud und Hybrid Cloud nutzen. Ein umfassender Überblick über tief sitzende Sicherheitsbedrohungen wird somit fast unmöglich.

CWPPs optimieren Prozesse, da sie es Ihrem Team ermöglichen, die Public Cloud sorgenfrei zu nutzen.

Dies sind weitere Sicherheitsvorteile einer CWPP:

• Schnellere Erkennung von Risiken durch umfassende Workload-Transparenz
• Gezieltere Behebungen durch hochentwickelte Reaktionsstrategien
• Möglichkeit der Migration und Unterstützung älterer Tools beim Wechsel zu cloudbasierten Abläufen
• Bessere Einblicke in tägliche Abläufe und potenzielle Risiken
• Umfassender Laufzeitschutz vor Kompromittierungen und Angriffen

Herausforderungen bei der Nutzung einer CWPP

Es gibt nur wenige Herausforderungen bei der Nutzung einer CWPP. Dennoch sollten Sie bei der Wahl eines CWPP-Anbieters einige Dinge beachten:

Auch sehr umfassende CWPPs können nicht jeden Bereich Ihrer Abläufe schützen (z. B. nicht das, was außerhalb der Cloud abläuft). Sie tragen die Verantwortung für die Absicherung anderer wichtiger Unternehmensbereiche oder müssen sich für eine CWPP-Lösung entscheiden, die zusätzliche Schutzmaßnahmen wie Endgerätesicherheit bietet.

Daneben gibt es weitere Herausforderungen bei der Nutzung einer CWPP:

• Nicht immer erkennen CWPPs die komplexe Bedrohung lateraler Bewegung.
• Die Ersteinrichtung erfordert Arbeits- und Zeitaufwand sowie Schulungen.
• Eventuell müssen für jede Sicherheitsaktion Agenten manuell bereitgestellt werden.

Nicht alle CWPPs sind gleich gut. Abhängig vom Anbieter und Ihrer Branche gibt es beispielsweise Lösungen, die nur für spezielle Sicherheitsszenarien entwickelt wurden.

Bevor Sie in einen Service investieren, sollten Sie genau wissen, welche Anforderungen Sie an eine CWPP stellen. Investieren Sie in die richtigen Schutzmaßnahmen für Ihre Cloud-Workload-Sicherheit und wählen Sie eine CWPP, die alle Bereiche abdeckt, die für Ihre Mitarbeiter wichtig sind (z. B. Unterstützung spezieller Container, branchenspezifische Cyberbedrohungen und Integration in andere Cloud-Tools).

Ermittlung Ihrer individuellen Sicherheitsanforderungen

Einige CWPPs bieten bessere Schutzmaßnahmen als andere. Gute CWPPs können mögliche neue Risiken erkennen, allerdings sollten Sie darauf achten, dass die Plattform, in die Sie investieren, auch alle für Ihre Abläufe relevanten Funktionen und Sicherheitstools besitzt. Wenn Ihr Team beispielsweise vor allem mit Kubernetes arbeitet, benötigen Sie eine CWPP, die nicht nur einfache Container unterstützt.

Zum Glück gibt es mehrere kostenlose Tools, mit denen Sie die individuellen Sicherheitsrisiken Ihres Unternehmens ermitteln können, zum Beispiel das Cybersicherheit-Planungstool der Federal Communications Commission, das Cyber Resilience Review (CRR) des US-Heimatschutzministeriums und kostenlose Schwachstellenscan-Services für die Cyber-Hygiene.

So schöpfen Sie das Potenzial einer CWPP voll aus

Um die CWPP-Schutzmaßnahmen optimal zu nutzen, sollten Sie folgende Strategien implementieren:

• Implementierung von Zero-Trust-Sicherheit: Gehen Sie bei der Absicherung Ihres Unternehmens immer davon aus, dass eine Kompromittierung oder ein Cyberangriff tatsächlich erfolgen wird und nicht nur eine Möglichkeit ist. Wenn Sie ein Zero-Trust-Modell für alle Netzwerke, Benutzer, Geräte und Anwendungen implementieren, bedeutet dies, dass alle Personen und alle Geräte, die auf Ihr Netzwerk zugreifen wollen, zunächst als Bedrohung behandelt werden und sich authentifizieren müssen. Dies gilt auch für Benutzer, die zu einem früheren Zeitpunkt bereits verbunden waren.
• Sicherheit als gemeinsame Verantwortung: Machen Sie die Sicherheit zu einer gemeinschaftlichen Aufgabe, indem Sie Ihren Mitarbeitern in regelmäßigen Cybersicherheitsschulungen sichere Cyberpraktiken beibringen und Reaktionspläne für alle Cloud- und lokalen Plattformen entwickeln. Überarbeiten Sie die Schulungen bei jedem neuen Sicherheitsrisiko und planen Sie Wiederholungseinheiten ein.
• Bleiben Sie wachsam und auf dem Laufenden: Informieren Sie sich über aufkommende Bedrohungen und Sicherheitsrisiken in Ihrer Branche, um die Abwehrprotokolle auf dem neuesten Stand zu halten. Passen Sie auch andere Sicherheitstools an, zum Beispiel die Endgerätesicherheit, die Schutzmaßnahmen vor physischem Zugriff und die administrativen Kontrollen für lokale Systeme. Gewähren Sie Ihren Mitarbeiter nur Zugriff auf Funktionen und Daten, die nicht geschäftskritisch sind.

ESG Research Report: Leveraging DevSecOps to Secure Cloud-Native Applications

In dieser ESG-Studie erhalten Sie Einblick in die Trends beim Schutz cloudnativer Anwendungen und in die damit verbundenen Herausforderungen.

Jetzt herunterladen

CrowdStrike kann Ihnen helfen, Ihre Cloud-Workloads zu schützen

CrowdStrike kann Ihr Unternehmen mit einer einzigen integrierten Plattform mit einheitlichen Sicherheitstools schützen, die alle Ihre Anforderungen erfüllt – von der Endgerätesicherheit bis zum Schutz von Public-Cloud-Workloads.

Wir haben für Sie einen Leitfaden entwickelt, der Sie bei der Wahl der richtigen Lösung für Ihre Anforderungen unterstützt: Wissenswertes für die Auswahl einer Schutzplattform für Cloud-Workloads

Erfahren Sie mehr über CrowdStrike-Sicherheitsoptionen und erleben Sie eine einheitliche, schnelle, zuverlässige und hochentwickelte cloudnative Plattform für Workload-Schutz.