Cloud Security
Die Cloud Journey erfordert eine sorgfältige Planung und Umsetzung. Cyberangriffe auf Unternehmen, die in die Cloud wechseln, nehmen zu. Viele erfolgreiche Angriffe auf Cloud-Lösungen basieren auf inaktiven Sicherheitsfunktionen.
Cloud Competence Center
Unser Cloud Competence Center ist der optimale Partner und kann Ihr Unternehmen in jeder Phase Ihrer Cloud-Journey – von der Strategie, Architektur und Transition über die professionelle Umsetzung und den sicheren Betrieb bis hin zur kontinuierlichen Optimierung und dem reibungslosen Off-Boarding – mit Fachwissen, Ressourcen und Sicherheitslösungen unterstützen. So können die Vorteile der Cloud ausgeschöpft werden, ohne die damit verbundenen Risiken zu vernachlässigen. Als Sicherheitspartner können wir Ihnen damit sichere Dienste und Lösungen gezielt für Microsoft 365-Workloads oder Azure-Dienste bereitstellen.
Am Anfang jeder Cloud-Journey stehen die Cloud-Evaluation und die Identifizierung der Ziele. Dabei bewerten unsere Experten im Cloud Competence Center auch Risiken bezüglich Sicherheit, Datenschutz und Compliance werden. Die um-fassende Analyse hilft, Probleme frühzeitig zu erkennen und zu beheben sowie potenzielle Sicherheitsrisiken und Schwachstellen zu erkennen. Das Identity and Access Management ist zudem entscheidend, um den Cloud-Zugriff zu kontrollieren und sicherzustellen, dass nur autorisierte Benutzer darauf zugreifen können.
In Phase zwei erfolgt die Planung der Transition. Ein wichtiger Aspekt ist hierbei die Entwicklung von Architekturkonzepten und Sicherheitsdesigns, bei denen die Implementierung von starken Authentifizierungs- und Autorisierungsmechanismen sowie die Datenverschlüsselung zentral sind, um die Vertraulichkeit und Integrität der in der Cloud gespeicherten Daten sicherzustellen. Dank unserer langjährigen Erfahrung und unzähligen Projekten wissen wir, wo die kritischen Punkte in dieser Phase sind und können Sie mit unserer Expertise optimal unterstützen und beraten.
Für die technische Umsetzung stehen Ihnen erfahrene Engineers und Cloud-Spezialisten zur Seite, die bei der Cloud-Infrastruktur unterstützen. Im Mittelpunkt der Umsetzung und Implementierung stehen bei uns immer die Aspekte Sicherheit, Datenschutz, Governance und Compliance. Da viele Cloud-Anbieter den Fokus auf «Usability First» statt «Security First» legen, ist dies ein entscheidender Punkt für eine erfolgreiche und sichere Cloud-Nutzung.
Für eine erfolgreiche Nutzung von Cloud-Ressourcen sind ein effizienter Betrieb, eine kontinuierliche Optimierung, Sicherheitsüberwachung und -anpassung nötig. Com-Sys kann Ihnen beim sicheren Betrieb der Cloud-Infrastruktur helfen, Sicherheitsvorkehrungen prüfen und aktualisieren sowie organisatorische und personelle Unterstützung bieten.
Viele Unternehmen setzt Microsoft 365 in der Cloud ein und sind unsicher, ob die aktuellen Sicherheitseinstellungen kor-rekt sind und den Best Practices entsprechen. Wir helfen Ihnen dabei! Mit unserem Microsoft 365 Security Assessment überprüfen und bewerten wir die bestehende Konfiguration Ihres Microsoft Tenants (Microsoft 365) nach Best-Practice-Richtlinien und typischen Sicherheitsschwächen. Das Ergebnis ist ein Bericht mit einer detaillierten Übersicht über die zu behebenden Schwachstellen in der Konfiguration mit den daraus abgeleiteten Sicherheitsmassnahmen.
Bereits in der Foundation-Phase sollte an das Offboarding gedacht werden, um die Unabhängigkeit und Agilität sicherzustellen. Dazu gehört auch die Möglichkeit, zwischen verschiedenen Cloud-Anbietern flexibel wechseln zu können. Wichtig ist, dass alle Daten sicher und vollständig exportiert werden können und die Aufhebung von Zugriffsrechten sowie die sichere Löschung sensibler Informationen gewährleistet ist. Eine gute Offboarding-Strategie sorgt dafür, dass sensible Daten und Informationen nicht in falsche Hände geraten und die Cloud-Infrastruktur ordnungsgemäß abgebaut wird.
