Unternehmen nutzen die Agilität und Innovationsgeschwindigkeit von Cloud-nativen Anwendungen, die in privaten, öffentlichen und hybriden Clouds gehostet werden, um ihre digitale Transformation zu beschleunigen. Zudem wollen sie ihre Talente für die Entwicklung und Bereitstellung sicherer Anwendungen einsetzen. Dazu benötigen Unternehmen eine umfassende Sicherheitsplattform mit einer einfachen Architektur. Auch die Kosten und Komplexität, die mit punktuellen Sicherheitslösungen einhergehen, können somit reduziert werden.

„Die Cyber-Sicherheitsprogramme von Unternehmen müssen sich weiterentwickeln, um die wachsende Anzahl von Cloud-nativen Anwendungen und Infrastrukturen abzusichern. Diesem Punkt stimmten auch 88 Prozent der Befragten einer aktuellen Studie der ESG zu“, berichtet Doug Cahill, Vice President und Group Director der Cybersecurity Practice bei ESG. „Um dies zu erreichen, gaben 73 Prozent der Unternehmen an, dass sie einen konsolidierten Satz von Kontrollen bevorzugen, der auf einer integrierten Plattform basiert, um eine breite Abdeckung und tiefgreifende Funktionalität zu gewährleisten.“

McAfee MVISION CNAPP ist die branchenweit erste Plattform, die Anwendungs- und Datenkontext zusammenführt, um Cloud Security Posture Management (CSPM) für Public Cloud-Infrastrukturen sowie Cloud Workload Protection (CWP) zu konvergieren und so für den Schutz von Anwendungen zu sorgen, die über virtuelle Maschinen, Compute-Instanzen und Container verteilt sind. MVISION CNAPP bietet fünf Schlüsselfunktionen:

1. Deep Discovery: MVISION CNAPP ermöglicht eine reibungslose, tiefgreifende Erkennung aller Workloads, Daten sowie Infrastrukturen und priorisiert Sicherheitsrisiken auf Basis von Fehlkonfigurationen, Software-Schwachstellen als auch sensiblen Daten.
2. Shift Left: MVISION CNAPP schützt vor Konfigurationsänderungen und bietet automatische Bewertungen über virtuelle Maschinen, Container und Entwickler-Pipelines hinweg.
3. Workload Protection: MVISION CNAPP enthält einen neuen Lightweight-Agenten zur Unterstützung ephemerer Workloads. Dieser umfasst die Auflistung von Anwendungszugängen, Workload Hardening, Integrity Monitoring und das Erkennen von anomalem Verhalten, um auf echte Anwendungsrisiken zuzugreifen.
4. In-Tenant Data Loss Prevention (DLP) Scanning: MVISION CNAPP ermöglicht das lokale Scannen von Daten, sodass Unternehmen diese nicht außerhalb ihres Tenants verschieben müssen. Dies ermöglicht eine Kostenoptimierung, höhere Sicherheit und besseren Datenschutz.
5. MITRE ATT&CK-Framework for Cloud: MVISION CNAPP unterstützt das Security Operations Center (SOC) durch die Zuordnung von Cloud-nativen Bedrohungen im Rahmen des „MITRE ATT&CK Framework for Cloud“.

„Unternehmen wollen die Innovationsgeschwindigkeit der Public Cloud in Verbindung mit ihren privaten Rechenzentren nutzen und gleichzeitig eine einheitliche Sicherheitslage schaffen“, so Shishir Singh, Chief Product Officer bei McAfee. „MVISION CNAPP ist ab sofort global verfügbar und bietet eine integrierte Plattform zur Absicherung moderner Cloud-nativer Anwendungen, um die digitale Transformation von Unternehmen zu beschleunigen.“

„Legendary Entertainment ist ein Cloud-First-Unternehmen, das die Public Cloud nutzt“, erklärt Dan Meacham, Vice President, Global Security bei Legendary Entertainment. „Wir arbeiten auf globaler Ebene zusammen und nutzen dafür die Leistungsfähigkeit der öffentlichen Cloud und Cloud-nativer Anwendungen, während wir gleichzeitig das Sicherheitsrisiko minimieren. Wir bevorzugen eine einzige, einheitliche Sicherheitsplattform statt der Implementierung separater Produkte für jede individuell benötigte Sicherheitsfunktion. MVISION CNAPP bietet den Sicherheitsteams tiefe Einblicke in die Service-Konfigurationen unserer Multi-Cloud-Nutzung, sowie in Branchen-Benchmarks, damit wir unser Daten- und Anwendungsrisiko besser einschätzen können. Darüber hinaus bietet uns die Plattform ein integriertes Workload Protection-Tool, um die Sicherheit über unseren gesamten Application Lifecycle hinweg zu verbessern.“

Weitere Ressourcen:

• MVISION CNAPP Webseite
• Solution Brief
• Kunden-Video: How Electronic Arts Secures their Cloud with MVISION CNAPP