Het bouwen van de Resilient Cloud: Een holistische benadering van cloudbeveiliging en cyberweerbaarheid

Dus jullie bieden beheerde Azure-diensten met preventieve beveiligingsmaatregelen en een modern SOC met proactieve beveiligingsmaatregelen. Wat is de toegevoegde waarde van het combineren van beide? 

Fabrice: Hoewel ze beschikbaar zijn als zelfstandige diensten, biedt het combineren ervan zichtbaarheid vanuit twee invalshoeken, wat cruciaal is voor risicobeoordeling. Onze Healthguard-diensten onthullen of de cloudomgeving veilig is geconfigureerd, terwijl het moderne SOC laat zien hoe de omgeving wordt aangevallen. Idealiter, als het eerste deel correct is uitgevoerd, wordt de werklast van het SOC om de omgeving te verdedigen geminimaliseerd, maar de constante evolutie van dreigingen vereist voortdurende waakzaamheid. 

Door preventieve beveiligingsmaatregelen te integreren met proactieve monitoring, worden de voordelen van veilige landing zones aanzienlijk versterkt. Deze uitgebreide aanpak versterkt niet alleen de cloudomgeving, maar ontlast ook de klant door een geïntegreerde oplossing te bieden. Wanneer deze diensten van verschillende aanbieders worden verkregen, moeten klanten optreden als tussenpersonen tussen twee entiteiten, wat vaak leidt tot inefficiënties en potentiële beveiligingskwetsbaarheden. Een verenigd platform biedt echter een robuuste oplossing met ingebouwde beveiligingsmaatregelen, wat zorgt voor naadloze bescherming zoals het hoort. Deze convergentie van IT en beveiliging betekent een holistische, gestroomlijnde benadering van cloudbeveiliging, die gemoedsrust en operationele uitmuntendheid levert. 

Wat is het einddoel van het combineren van preventieve en proactieve maatregelen? 

Fabrice: Het uiteindelijke doel is om weerbaarheid tegen cyberaanvallen te bereiken. Deze weerbaarheid kan worden bereikt door beveiligingsmaatregelen zoals toegangscontrole, kwetsbaarheidsbeheer, beheerde Azure-diensten, een SOC, alles waar we het net over hadden, te implementeren. Samen creëren deze elementen een veerkrachtige omgeving. Voor cloudomgevingen bieden we dit aan als een dienst die bekend staat als de Resilient Cloud, waardoor klanten aanvallen kunnen weerstaan, diensten kunnen herstellen en de continuïteit van hun bedrijf kunnen waarborgen. Dit concept van cyberweerbaarheid is een superset van cybersecurity. Met andere woorden, de Resilient Cloud gebruikt cybersecurity-diensten om een robuust platform te creëren dat bestand is tegen cyberaanvallen. 

Gaetan: Bovendien moeten sommige organisaties voldoen aan regelgeving zoals DORA, NIS2 of C5. Voor die organisaties bouwen we voort op de Resilient Cloud met de Compliant Cloud. Deze dienst geeft onze klanten gemoedsrust door zichtbaarheid te bieden in meer dan 140 controles via het Multi Compliance Framework. We bieden de vereiste garanties binnen het regelgevingslandschap. We helpen zorgvuldig bij het categoriseren van gegevens op basis van sectorspecifieke en landspecifieke regelgeving, zorgen ervoor dat ze worden opgeslagen en verwerkt in de "juiste" cloud en bieden de nodige transparantie om naleving gedurende de hele operatie te waarborgen. 

Is dit allemaal uitsluitend van toepassing op publieke cloudomgevingen? 

Gaetan: Helemaal niet. Als hybride cloudprovider met een multi-cloudstrategie stellen we naadloze integratie over meerdere cloudomgevingen mogelijk, waardoor onze klanten zowel private als publieke clouds en zelfs edge-omgevingen kunnen benutten als onderdeel van een verenigd, veilig ecosysteem. 

In elke landing zone implementeren we toonaangevende beveiligingsbest practices, zoals CIS-benchmarks, aangepaste basislijnen en verbeteringen van de beveiligingsscore, om consistente bescherming en governance te waarborgen die zijn afgestemd op de specifieke kenmerken van elk cloudmodel. Met deze uniforme aanpak is ons beveiligingsframework samenhangend over alle cloudomgevingen, waardoor elke landing zone het beveiligingsniveau bereikt dat is geoptimaliseerd voor de unieke eisen ervan. 

Fabrice: Bovendien is onze beveiligingsaanpak niet beperkt tot de cloud. Met ons SOC dekken we ook traditionele IT-omgevingen, inclusief on-premise infrastructuur en eindpunten. Dit strekt zich zelfs uit tot operationele technologie (OT), zoals fabrieksmachines. Met onze Resilient Cloud bieden we uitgebreide dekking van Azure tot edge computing, en van IT tot OT. Als vertrouwde partner leveren we end-to-end clouddiensten, inclusief