text: StartseiteEnterprise SecurityHybrid Cloud SecurityKaspersky Hybrid Cloud Security for DevOps
  "Security-as-a-Code" – der Brückenschlag zwischen Entwicklung und Informationssicherheit
  KONTAKT Kurze Produktbeschreibung lesen(2 SEITEN)
  Umstieg von DevOps zu DevSecOps
  Sicherheit für mehr Agilität und Innovation
  Kaspersky Hybrid Cloud Security ermöglicht einen DevSecOps-Ansatz mit Infrastrukturschutz zur Laufzeitentwicklung und "Security-as-a-Code"-Service für die CI/CD-Pipeline-Integration. Dank leistungsstarker Managementkonsole, breitem Plattform-Support, Integrationsschnittstellen und einem idealen Verhältnis von Wirksamkeit und Leistung füllt sie die Lücke zwischen Entwicklern und IT-Sicherheitsexperten. Sie schützt Docker-Plattformen vor Angreifern, die schwache oder schadhafte Container-Layer als Einfallstor in die Infrastruktur nutzen, und bietet IT und IT-Sicherheitsadministratoren die notwendige Kontrolle, Transparenz und Risikoverwaltungstools, während DevOps dank Automatisierung und Pipeline-Design Sicherheitsscans durchführen, Repositorys pflegen und Einträge aus öffentlichen Repositorys bereinigen können.
  Kaspersky Hybrid Cloud Security lässt sich in die gängigsten Betriebssysteme, Containerisierungs- und Virtualisierungsplattformen, lokale und globale IaaS-Anbieter integrieren.
  Lokale und Remote-Repository-Scans verhindern Angriffe auf die wichtigsten Assets durch eine befallene Lieferkette.
  "Security as Code"
  Scripting- und Programmierschnittstellen erlauben Sicherheitsüberprüfungen nach Bedarf, erweitern CI/CD-Pipelines und machen einen DevSecOps-Ansatz möglich.
  Viele Integrationsoptionen für "Security as a Code"-Ansatz
  Liefert alle erforderlichen Tools und Schnittstellen, um den "Security as Code"-Ansatz voll ausschöpfen zu können. Die Leistung wird dabei nicht beeinträchtigt.
  CI/CD-Plattformintegrationen (z. B. Jenkins) vereinfachen den Aufbau und die Automatisierung von Pipelines.
  On-Access- (OAS) und On-Demand-Scanning (ODS) von Containern, Sicherungen, lokalen und Remote-Repositorys
  Namensraum-Überwachung, flexible Kontrolle der Scan-Umfänge und die Möglichkeit zum Scannen unterschiedlicher Container-Layer ermöglichen die Umsetzung von sicheren Best Practices.
  Umfassende Sicherheit im Kern
  Professionelle Unterstützung, wann immer Sie sie benötigen: Wir stehen Ihnen in mehr als 200 Ländern und Regionen, an 34 Niederlassungen weltweit jeden Tag rund um die Uhr zur Verfügung. Nutzen Sie unsere Premium Support-Pakete oder Professional Services, um alle Vorteile aus Ihrer Kaspersky-Sicherheitsumgebung zu ziehen.
  Eine vollständige Liste der unterstützten Plattformen und Restriktionen finden Sie auf support.kaspersky.com/de/
  VMware NSX für vSphere 6.3, 6.2
  Bereitstellung über SCVMM 2019, 2016, 2012 R2
  KVM (Kernel-basierte virtuelle Maschine):
  Nutanix Acropolis-Plattform:
  DevOps steht unter dem ständigen Druck nach mehr Geschwindigkeit, mehr Genauigkeit, mehr Innovation. Es gibt zahlreiche bewegliche Teile und Sicherheitsanforderungen sind wie ein kritisches Reibungselement, das die Ergebnisse von DevOps gefährdet. Aber die Sicherheit aus den eigenen kritischen Prozessen herauszuhalten ist keine gute Lösung.
  Ein Mangel an Sicherheit an wichtigen Kontrollpunkten des DevOps-Zyklus kann die Infrastruktur – und Ihr Produkt – gefährden, aber auch der Ruf Ihres Unternehmens und Ihre Beziehungen zu Partnern und Kunden stehen auf dem Spiel.
  Die Lieferkette ist ein kritischer Punkt für DevOps. Ohne geeignete Bereinigung und Kontrolle, kann man selbst aus offiziellen Repositorys schädlichen oder angreifbaren Code beziehen, der u. U. monatelang unentdeckt bleibt.
  Ein Mangel an Integrationsschnittstellen führt zur fragmenthafter Automatisierung, manueller Nacharbeit, übermäßig komplexen Prozessen und kann letztendlich auch Zeitverluste und unentdeckte Sicherheitsvorfälle nach sich ziehen.
  Ein Mangel an Integrationsschnittstellen führt zu fragmentierter Automation, viel manueller Arbeit und komplizierten Prozessen. Dies kann auf lange Sicht dazu führen, dass Sicherheitsvorfälle übersehen werden.