Rol van firewalls verandert door de cloud

cloud-computing-cheryl-empey

De cloud zorgt ervoor dat de rol van de firewall verandert. Integratie met de cloud is inmiddels een absolute vereiste voor een moderne firewall. Ook is het van belang dat firewalls worden aangeboden via een prijsmodel die past bij de cloud.

Dit blijkt uit een onderzoek dat Barracuda Networks heeft gehouden onder 600 IT-professionals uit de hele wereld, die verantwoordelijk zijn voor cloud omgevingen. De cloud zorgt ervoor dat er andere eisen gesteld worden aan firewalls. Zo geeft ruim acht op de tien (83%) respondenten aan bezorgd te zijn over het gebruik van traditionele firewalls in de cloud. Daarvan zegt 39 procent dat traditionele de prijs- en licentiestructuren niet geschikt zijn voor de cloud, terwijl 34 procent zegt dat het gebrek aan integratiemogelijkheden verdere automatisering van de cloud afremt. Dit zijn de twee belangrijkste zorgen rond traditionele firewalls in combinatie met de cloud.

Meerwaarden

Specifieke beveiligingsfuncties voor de cloud bieden volgens respondenten meerwaarde. Voor driekwart (74%) van de respondenten is integratie met tools voor beheer, monitoring en automatisering van de cloud het belangrijkste voordeel van cloud firewalls. Op de tweede plaats komt eenvoudige uitrol en configuratie door cloud ontwikkelaars (59%).

Van de organisaties die gebruikmaken van DevOps, DevSecOps of CI/CD ('continuous integration/continuous deployment'), zegt maar liefst 93 procent dat ze problemen hebben ervaren bij het integreren van security in deze ontwikkelmethodes.

'Anders nadenken over security'

“Uit de resultaten van deze survey blijkt dat vooral grote organisaties vragen en zorgen hebben over hoe zij moeten omgaan met security bij hun cloud projecten. Dat heeft verschillende redenen, maar voor organisaties die gewend zijn aan een traditionele datacenterarchitectuur betekent een migratie naar de cloud dat ze anders moeten gaan nadenken over security. Door security tools te gebruiken die specifiek ontwikkeld zijn voor de publieke cloud, kan een organisatie uiteindelijk zelfs beter beveiligd zijn dan toen ze puur on-premises opereerden”, zegt Alain Luxembourg, Territory Manager Nederland bij Barracuda Networks, "Zeker wanneer organisaties migreren naar een software-defined WAN (SD-WAN) infrastructuur, is een firewall die specifiek is ontworpen voor de cloud een absolute vereiste."

Barracuda Networks meldt dat 'Cloud Generation Firewalls’ zijn ontworpen voor netwerk- en applicatiebeveiliging voor pure en hybride cloud omgevingen. Ze bieden specifieke functionaliteit voor de cloud, zoals betalen naar gebruik, API-ondersteuning voor DevSecOps-teams en volledige integratie met en schaalbaarheid voor de cloud.

Alle resultaten van het onderzoek zijn verzameld in het rapport ‘Firewalls and the Cloud’.

Lees ook
NTT Global Threat Intelligence Report: stijging van 300 procent in aanvallen van opportunistic targeting

NTT Global Threat Intelligence Report: stijging van 300 procent in aanvallen van opportunistic targeting

NTT Ltd., publiceert zijn 2021 Global Threat Intelligence Report (GTIR). In het rapport staat omschreven hoe hackers profiteren van de wereldwijde destabilisatie door hun pijlen te richten op essentiële sectoren en veelvoorkomende kwetsbaarheden die het resultaat zijn van de verschuiving naar remote access.

Operatie TunnelSnake: Kaspersky legt onbekende rootkit bloot

Operatie TunnelSnake: Kaspersky legt onbekende rootkit bloot

Het onderzoek naar de campagne begon toen Kaspersky een reeks waarschuwingen van ontving bij de detectie van een unieke rootkit binnen de beoogde netwerken. Deze rootkit, die de naam Moriya kreeg, was bijzonder ontwijkend dankzij twee kenmerken.

WatchGuard pleit voor World MFA Day

WatchGuard pleit voor World MFA Day

Vandaag is het World Password Day. Op deze dag wordt sinds 2013 aandacht gevraagd voor het belang van wachtwoordbeveiliging. Ondanks de groeiende bewustwording blijft de situatie ernstig. Zo begon 80 procent van de breaches vorig jaar met een brute force-aanval of bij diefstal of verlies van inloggegevens.