Public Cloud Protection

Die „public cloud“ bezeichnet ganz allgemein Ressourcen die frei im Internet erreichbar sind. Da diese Services jedoch im Sinne des Unternehmens genutzt werden und in der Regel auch Daten des Unternehmens beinhalten, ist an dieser Stelle eine Kontrolle der Zugänge sicherheitstechnisch unumgänglich.

Um den Zugriff auf die Cloud-Ressourcen zu erhalten, authentifiziert sich zunächst der Benutzer am macmon SDP Controller. Je nach Anforderung und Richtlinie kann auch die gültige Authentifizierung des Agenten auf dem Endgerät gefordert werden, so dass auch für öffentlich erreichbare Services die Verwendung bestimmter Geräte oder zumindest ein gewisser Sicherheitslevel erzwungen werden kann. Ist die Authentifizierung erfolgreich – und nur dann – kann der Zugriff auf die Services in der public cloud erfolgen. Der Zugriff auf diese Ressourcen kann sowohl durch einen verschlüsselten Tunnel über ein macmon SDP Gateway erfolgen, als auch direkt über das Internet.

Mittels der Identity-Access-Management Funktion von macmon SDP wird so die Kontrolle der Zugänge gesteuert und zeitgleich Single-Sign-On über Standards wie SAML und OpenID sowie weitere Technologien ermöglicht. Da die Kommunikation ausschließlich über den Client-Browser erfolgt, ist keine Verbindung zwischen dem macmon SDP Cloud-Service und Ihren internen Systemen notwendig, so dass Single Sign-on nicht nur für Cloud-Applikationen verfügbar ist, sondern bedenkenlos auch für Ihre internen Ressourcen!