Security aus der Cloud

Trend Micro mit neuer Strategie für SaaS-Sicherheit

23.06.2010 von Peter Gruber
Trend Micro hat seine langfristige Vision zur Entwicklung passgenauer SaaS-Sicherheitslösungen für mittelständische Betriebe, Großunternehmen und xSPs vorgestellt.

Als Teil dieser Strategie wird Trend Micro eigene Angaben zufolge seine Infrastrukturinvestitionen in die Neu- und Weiterentwicklung seines SaaS-Portfolios in Form von drei Plattformen - eine gehostete für Klein- und Mittelbetriebe, eine hybride für Großunternehmen sowie einen eigene für Service-Provider - erweitern. Jede dieser drei Plattformen wird als Implementierungsinfrastruktur sowohl für bestehende als auch künftige SaaS-Sicherheitslösungen von Trend Micro fungieren.

Markt für SaaS-Sicherheit boomt

Insgesamt fallen die Prognosen für SaaS-Sicherheit sehr positiv aus: Infonetics Research hat ein Wachstum von 70 Prozent im Jahr 2009 festgestellt, während IDC in seinem "Worldwide Security as a Service 2009-13 Forecast" ein Marktvolumen von zwei Milliarden US-Dollar für das laufende Jahr prognostiziert. In den vergangenen fünf Jahren hat Trend Micro sich von seinem Ursprung als Softwareanbieter durch umfangreiche Investitionen in den Aufbau einer SaaS-Infrastruktur weiterentwickelt. Diese Infrastruktur bietet SaaS-Anwendungen für über 100.000 SaaS-Kunden in verschiedenen Märkten und Ländern.

Globale SaaS-Infrastruktur mit verteilten Rechenzentren

Vor dem Hintergrund dieser wachsenden SaaS-Kundenbasis und einer zunehmend komplexen Bedrohungslandschaft legt Trend Micro seine Saas-Infrastruktur für erfolgskritische Größenordnungen aus, mit weltweit verteilten Rechenzentren für eine globale Abdeckung sowie Verarbeitungskapazitäten für Millionen von Kundenanfragen und einer exponentiell wachsenden Zahl an Bedrohungen pro Tag.

Gehostete Sicherheit für den Mittelstand

Gehostete Sicherheit ist ideal für kleine und mittelständische Unternehmen mit begrenzten Ressourcen an IT-Personal. Trend Micro bietet für diese Klientel ein Portfolio an Hosting-Produkten für Endpunkt- und E-Mail-Sicherheit. Außerdem sind die Channel-Partner mit dem Trend Micro Worry-Free Remote Manager in der Lage, Trend Micro Worry-Free- und Hosted Security-Clients an verteilten Standorten sicher zu überwachen und zu verwalten.

Zentrales Management gegen Bedrohungen und Viren

Trend Micro Worry-Free Business Security Services für Kleinbetriebe schützt laut Trend Micro verschiedene PCs und Notebooks innerhalb und außerhalb der Geschäftsräume vor Viren und anderen Bedrohungen. Hierbei können Kunden ihre Sicherheit ortsunabhängig und zentral managen, ohne einen eigenen Server einrichten oder Serversoftware installieren zu müssen. Trend Micro hostet und aktualisiert den Service für die Kunden, so dass sie ihre Sicherheit ortsunabhängig managen und überprüfen können.

99 Prozent der Spam-Nachrichten stoppen

Laut IDC wird die Zahl der Kunden, die gehostete E-Mail-Sicherheit zum ersten Mal einsetzen werden, 2010 um über 50 Prozent steigen. Trend Micro befriedigt diese Nachfrage bereits mit dem Angebot Trend Micro Hosted Email Security. Diese E-Mail-Sicherheit macht die Wartung durch IT-Personal bei über 30.000 Unternehmen weltweit überflüssig. Außerdem enthält Trend Micro Hosted Email Security ein vertraglich bindendes Service Level Agreement, das Trend Micro dazu verpflichtet, mindestens 99 Prozent an Spam-Nachrichten oder anderen E-Mail-basierenden Bedrohungen zu stoppen, noch bevor sie das Kundennetzwerk erreichen. Andernfalls bekommen die Kunden Geld zurück.

Hybrides SaaS für Großanwender

Großunternehmen, die lokale Kontrollmöglichkeiten mit einem schnelleren Cloud-Schutz kombinieren wollen, verschafft der Hybridansatz SaaS-Vorteile und minimiert etwaige Nachteile. Großunternehmen haben die Vorzüge dieses Hybridansatzes verstanden, waren aber - zumindest bis jetzt - gezwungen, heterogene Produkte und Dienste einzurichten, zu warten und zu managen, um diese Vorzüge realisieren zu können. In einer aktuellen Infonetics-Studie verfolgen 50 Prozent der befragten Unternehmen einen selbst entwickelten Ansatz, um ihre eigenen hybriden Modelle zu verwirklichen. Diese "Individualentwickler" zeigten fast alle Interesse an integrierten Hybridlösungen: 93 Prozent gaben an, eine integrierte hybride SaaS-Lösungen von einem einzigen Anbieter wahrscheinlich oder mit Sicherheit zu implementieren.

Cloud-Schutz mit VMware-kompatiblen Appliance

Um diesen Bedarf zu decken, hat Trend Micro die neueste Version seines Messaging-Hauptprodukts, InterScan Messaging Security, vorgestellt. Diese wurde beswusst als hybride SaaS-Lösung für E-Mail-Sicherheit konzipiert, die Cloud-Schutz mit einer VMware-kompatiblen virtuellen Appliance kombiniert. Zu den Cloud-Vorteilen gehören unter anderem Massenimplementierungen und Bedienkomfort, gleichzeitig bietet eine vor Ort installierte Lösung eine lokalere Kontrolle über die Sicherheitsrichtlinien und -einstellungen und vereinfacht das Management.

Gefahrenherde in der Cloud blockieren

Laut IDC sind mehr als 60 Prozent der Unternehmen der Meinung, dass der Hybridansatz eingehende E-Mail-Bedrohungen äußerst erfolgreich stoppen kann, und sie haben Recht: Trend Micro InterScan Messaging Security ist für das optimale Herausfiltern von Spam-Nachrichten konfiguriert, blockiert die Bedrohungen in der Cloud, noch bevor sie das Netzwerk erreichen, und reduziert den E-Mail-Verkehr um bis zu 90 Prozent, was Bandbreite, Verarbeitungskapazitäten und Zeitaufwand beim IT-Personal einspart.

SaaS-Plattform für Service Provider

In diesem Modell bietet Trend Micro eine Sicherheitsplattform, die Internet Service Provider und Anbieter von Managed Services benötigen, um ihren Kunden flexible und integrierte Dienste offerieren zu können. Sie brauchen flexible Schnittstellen und Lizenzierungsmöglichkeiten, um Trend Micro-Lösungen schnell in andere Anwendungen integrieren zu können, und zwar für kleine bis globale Serviceimplementierungen.

Im Augenblick gibt es diese Plattform in zwei Ausprägungen - eine für Endkunden und eine für Unternehmenskunden. Zum Trend Micro-Angebot für Service Provider, mit dem sich Sicherheitsfunktionalitäten einfach implementieren und schnell bereitstellen lassen, gehört: