Publikation von Christoph Puppe
Cloud-Apps absichern: mit oder ohne Agenten
Große CNAPP-Marktübersicht über gut 20 Anbieter, die statt Featurelisten Architektur, Anbieterfinanzen und Enterprise-Tauglichkeit vergleicht. Die Grundsatzfrage ist die Telemetrie: Agentenlose Snapshot-Scanner wie Wiz und Orca liefern in Minuten vollständige Sichtbarkeit, sind aber blind für flüchtige Container und dateilose Malware. Agenten aus der EDR-Welt stoppen Prozesse in Millisekunden, erkaufen das mit Agent Fatigue und Kernel-Risiken; eBPF sieht jeden Syscall bei minimalem Overhead. Das Urteil: Für Statik und Compliance ist agentenlos überlegen, für die Abwehr aktiver Angriffe in Kubernetes ist Agent oder eBPF weitgehend alternativlos. Zur Machtverschiebung des Jahres: Google kaufte Wiz für 32 Milliarden US-Dollar, Microsoft hält knapp 25 Prozent Marktanteil. Unbequem: Keine einzige CNAPP analysiert EU-Anbieter wie Scaleway oder STACKIT, und seit dem Fall Lacework gehört die finanzielle Stabilität in jede Bewertung. Der Schluss nimmt den Leser in die Pflicht: mindestens 30 Prozent des Budgets in Training und Prozesse stecken, sonst kauft man nur ein teures Dashboard, das in bunten Farben zeigt, wie unsicher das eigene Unternehmen ist.