Die meisten Unternehmen haben eine Multicloud-Strategie eingeführt, die bei der Sicherheit einen „Mix-and-Match“-Ansatz verfolgt. Doch diese Abhängigkeit von Cloud-Anbietern bringt ein Problem mit sich. Anders als bei älteren On-Premises-Lösungen, die mit einer gemeinsamen Sicherheitsmanagementlösung verwaltet wurden, unterscheidet sich die Sicherheitslage öffentlicher Clouds je nach Anbieter erheblich. Sie liegt nicht in der Kontrolle des Kunden.
Und obwohl viele Cloud-Anbieter behaupten, die Angebote von Wettbewerbern verwalten zu können, bieten sie ein uneinheitliches Leistungsbild. Die beste Sicherheit bleibt dabei der eigenen Plattform des Cloud-Anbieters vorbehalten. Das eröffnet einem Anbieter, der einen konsolidierten Ansatz zur Absicherung einer Multicloud-Umgebung bieten kann, eine große Chance. Dieser Ansatz muss sowohl Cloud- als auch On-Premises-Instanzen umfassen und zugleich eine Vielzahl bereits eingesetzter Sicherheitstools integrieren. Dies ist eine Strategie zur potenziellen TCO-Senkung, doch noch wichtiger ist: Dieser Ansatz wird umso entscheidender, da immer zerstörerischere Malware zum Einsatz kommt.
Cisco arbeitet bereits seit einiger Zeit daran, seine Sicherheitsposition zu verbessern, und betrachtet Sicherheit inzwischen als einen seiner Kernmärkte. Das Unternehmen positioniert sich als Anbieter einer integrierten Lösung und sieht in der komplexen Multicloud-Umgebung eine Chance, seine eigenen Lösungen für Netzwerk- und Endpunktsicherheit auszuweiten und zu einer zentralen Anlaufstelle für Multicloud-Sicherheit.
zu werden. Cisco bewirbt seinen Ansatz als Sicherheitsresilienz. Nach Ciscos Vorstellung beginnt sie im Netzwerk und breitet sich von dort aus. Cisco hat fünf zentrale Komponenten der Resilienz identifiziert, die weitgehend seiner Sicht auf die IT-Welt entsprechen. Dazu gehören:
- Mehr sehen, um Milliarden von Signalen zu überwachen und darauf zu reagieren.
- Durch gemeinsamen Informationsaustausch vorhersehen, was als Nächstes kommt.
- Durch Priorisierung die richtigen Maßnahmen ergreifen.
- Lücken durch umfassende Abwehr schließen.
- Durch eine höhere Wirksamkeit stärker werden.
Dies ist Ciscos globale Vision, die das Unternehmen mit seinen Toolsets und früheren Übernahmen weiterverfolgt.
Siehe auch: Die 5 wichtigsten Trends bei der Cloud-Sicherheit
Der Weg zur Multicloud
Cisco betrachtet den Bereich der Multicloud-Sicherheit als Chance, für Unternehmen, die zunehmend in die anspruchsvolle Multicloud-Umgebung wechseln, einen Sicherheitsansatz mit „zentraler Übersicht“ aufzubauen.
Cisco spielt bereits eine wichtige Rolle bei seinen On-Premises-Kunden, die viele Sicherheitstools des Unternehmens einsetzen, und möchte diese Rolle ausweiten sowie seine „as-a-Service“-Angebote verbessern. Viele Cloud-Anbieter bieten eine Suite von Sicherheitstools und -diensten für ihre eigene Plattform an und behaupten, auch die Sicherheit von Produkten anderer Cloud-Anbieter unterstützen zu können. Tatsächlich gibt es jedoch große Unterschiede zwischen Cloud-nativen Sicherheitstools und solchen, die theoretisch das System eines Wettbewerbers verwalten.
Angesichts einer großen Auswahl häufig nicht kompatibler APIs und Schnittstellen ist es äußerst schwierig, eine vollständig echte cloudübergreifende Sicherheitslösung anzubieten. Cisco sieht seine Chance darin, die „Schweiz“ der Sicherheit zu sein – mit gleichwertiger Unterstützung für alle Cloud- und On-Premises-Instanzen.
Das Unternehmen hebt seine Lösung außerdem als Möglichkeit hervor, bei der Nutzung einer öffentlichen Cloud die Anbieterbindung zu umgehen. Und angesichts Ciscos starker Ausrichtung auf Netzwerksichtbarkeit, Verwaltbarkeit und Sicherheit sieht das Unternehmen einen Vorteil darin, dass Cloud-Installationen stark auf Netzwerkverkehr angewiesen sind. Da zudem immer mehr Instanzen an den Rand des Netzwerks verlagert werden, geht Cisco davon aus, dass seine Fähigkeiten noch größere Wirkung entfalten werden.
Siehe auch: Die wichtigsten Cloud-Unternehmen
Cisco stellt seine Security Cloud vor
Um den oben beschriebenen Markt zu bedienen, hat Cisco sein Angebot Security Cloud vorgestellt. Es soll eine vollständige cloud-native und cloudbasierte Sicherheitsplattform bieten, die jede Cloud- oder On-Premises-Installation verwalten kann. Dazu gehören einheitliche Richtlinien- und Verwaltungsfunktionen, KI/ML-gestützte Automatisierung, eine erweiterbare Plattform und flexible Abrechnungsmodelle.
Die Plattform nutzt eine Reihe zentraler Komponenten aus Ciscos Produktportfolio. Die meisten Unternehmen haben jedoch bereits eine Vielzahl von Sicherheitsprodukten anderer Anbieter installiert. Cisco behauptet, eine beeindruckende Zahl von Integrationen mit Produkten anderer Anbieter zu bieten: mehr als 400 Tools von 200 Sicherheitsanbietern – und die Zahl wächst.
Daher stellt sich Cisco die Security Cloud als zentrale Verwaltungskonsole für den gesamten Betrieb vor. Security Cloud baut zudem auf Ciscos Fähigkeit zur Erkennung und Reaktion auf Bedrohungen SecureX auf, die Cisco als zentrale Umgebung für verschiedene XDR-Tools zusammengestellt hat.
Siehe auch: Die wichtigsten KI-Softwarelösungen und -Tools
Einheitlich und cloudübergreifend
Mit dem rasanten Wachstum der Multicloud eröffnet sich Cisco mit seinem Angebot Security Cloud ein Zeitfenster. Eine wirklich einheitliche und hochwirksame cloudübergreifende Sicherheitsplattform – auch für On-Premises-Rechenzentren – wird dringend benötigt. In Verbindung mit einer leistungsfähigen Gerätesicherheitsfunktion wäre eine solche einheitliche Lösung attraktiv.
Doch eine Frage bleibt: Wird die Security-Cloud-Plattform auch für Unternehmen außerhalb von Ciscos bestehender Kundenbasis attraktiv sein? Zumal sie stark auf Cisco-Komponenten (Talos, Meraki, Thousand Eyes, SASE) setzt und nicht alle Unternehmen eine Reihe von Cisco-Produkten installiert haben werden.
Das ist zwar ein Grund zur Sorge. Wenn ein Unternehmen jedoch bereits Cisco-Kunde ist, dürfte der Wechsel zur Security Cloud zur Absicherung seiner Multicloud-Umgebung eine naheliegende Entscheidung sein.