Cloud Compliance and Security Inspector
Bewertung und Überwachung der Cloud-Sicherheit
Wie sicher ist Ihre Cloud?
Die Vielfalt der Cloud-Services führt zu einer sehr hohen Komplexität in der IT-Landschaft. Jeder Cloud-Anbieter wie etwa Azure oder Amazon hat zudem seine eigenen, einzigartigen Sicherheitsmerkmale unter Verwendung unterschiedlicher Technologien. Die Überprüfung von Fehlkonfigurationen ist allerdings sehr zeitaufwendig und komplex. Besonders bei der Nutzung mehrerer Cloud-Dienste ist es schwierig, die Cloud-Sicherheit zu kontrollieren und zu verwalten.
Ihre Vorteile
Hunderte sicherheitsrelevante Konfigurationen können mit der Cloud Security Solution in Form automatisierter Assessments überprüft werden.
Neben den branchenüblichen Standards wie NIST SP 800-53/CSF, ISO27001 und CIS können Benchmarks an den Bedarf der Nutzer:innen individuell angepasst werden.
Durch den Einsatz eines CSPM-Tools können Cloud-basierte Sicherheitsvorfälle aufgrund von Fehlkonfigurationen um bis zu 80 Prozent reduziert werden.
Die Lösung für Ihre Cloud Security
Der Cloud Compliance and Security Inspector kann für die kontinuierliche Überwachung der Compliance mit Standards und Anforderungen sowie Benutzer- und Berechtigungsaudits genutzt werden.
Automatisiertes Monitoring
Das automatisierte Monitoring unserer Cloud Security Solution gewährt Einblicke in Echtzeit und zeigt Zustände sowie Details zu den Sicherheitskontrollen der Cloud-Umgebung. Dabei werden Kontrollen verschiedener Domänen betrachtet wie etwa Identitäts- und Zugriffsmanagement, Datensicherheit, Infrastruktursicherheit sowie Protokollierung und Überwachung.
Benchmarking und Scoring-Modell
Unser Cloud Compliance Tool überprüft die Konformität der Cloud Umgebung mit verschiedenen Standards, darunter NIST, CIS, ISO sowie selbsterstellte unabhängige PwC Good Practices. Dank eines einheitlichen, eigens entwickelten Scoring-Systems werden vergleichbare Bewertungsergebnisse zur Cloud-Sicherheit unterschiedlicher Cloud-Anbieter ermöglicht.
Ganzheitliche Betrachtung der Cloud
Zusätzlich zum automatisierten Benchmarking der technischen Sicherheitskonfigurationen werden die dazugehörigen übergeordneten Prozesse identifiziert, analysiert und evaluiert. Dadurch wird durch unsere Lösung zur Cloud Überwachung eine vollumfängliche ganzheitliche Betrachtung der Cloud-Umgebung gewährleistet.
Integrierte und vielfältige Kontrollen
Mit unserer Cloud Sicherheitssoftware können Sie Benutzer- und privilegierte Konten prüfen und den Compliance Status im Blick behalten. Hunderte integrierte, automatische Kontrollen stehen flexibel und anpassbar zur Verfügung – ebenso wie die Entwicklung eigener Kontrollen auf Grundlage Ihrer individuellen Anforderungen.
Management Report und Quick Wins
Die umfassende Berichterstattung gibt Ihnen detaillierte Einsichten in die Sicherheit Ihrer Multi-Cloud-Umgebung. Darunter befinden sich sowohl einfach zu implementierende Quick Wins als auch langfristige strategische Empfehlungen. Mithilfe der Ergebnisse erstellen wir eine auf Sie zugeschnittene Roadmap.
In the Spotlight
Preise
Baseline Check
Unabhängig von Cloud Provider und Service-Modell
- Security Baseline für 5 Cloud-Domänen
- Cloud-Prozess-Check, Cloud Risiko Report und Cloud Security Roadmap
- Automatisierter Konfigurations-Check (tool-basiert mit dem Cloud Compliance and Security Inspector) von 40+ PwC „Must-Haves“
15.000 €
pro Assessment
Full-Scope Assessment
Vollumfängliches Cloud Security Assessment, basierend auf dem etablierten Cloud Security Governance Framework (CSGF). Beinhaltet alle Inhalte aus dem Baseline Check
- Umfangreiche Auswertung: Cloud-Prozesse und Cloud-Konfigurationen
- 200+ Best Practices sowie kundenspezifische Regeln
- Detaillierte Risikoanalyse, risikomindernde Empfehlungen, Reifegradbewertung und Management Report
auf Anfrage
Managed Service
Implementierung des PwC Cybersecurity Baseline Checks oder eines individuellen Cloud
- Security Assessments als Managed Service
- Regelmäßiges Benchmarking
- Regelmäßige Erstellung von Reports inkl. Interpretation aller Ergebnisse sowie Empfehlungen
auf Anfrage
Preis orientiert sich am Umfang und an der Häufigkeit der Durchführung
