Datenbank- und Big-Data-Sicherheit

Alexei Balaganski

Beschreibung

Zusammenfassung

Interessante Fakten

Bemerkenswerte Zitate

Empfehlungen

Kernaussagen

Dieser Leadership Compass bietet einen Überblick über den Markt für Datenbank- und Big-Data-Sicherheitslösungen sowie einen Leitfaden und Empfehlungen für die Wahl von denjenigen Produkten zum Schutz und zur Verwaltung vertraulicher Daten, die Ihre Anforderungen am besten erfüllen. Wir betrachten das breite Spektrum der beteiligten Technologien, die Produkt- und Servicefunktionalitäten der Anbieter, die relativen Marktanteile und innovative Ansätze zur Implementierung eines konsistenten und umfassenden Datenschutzes in Ihrem Unternehmen.

Datenbanken bleiben die zentrale Technologie zur Speicherung geschäftskritischer Informationen, doch die sichere Speicherung, Verarbeitung und der Austausch digitaler Daten werden im Zuge der digitalen Transformation immer schwieriger. Datenschutzverletzungen können direkte Kosten von bis zu 4 Mio. US-Dollar verursachen; bei „Mega-Breaches“ steigen die Schäden leicht in den Bereich von Hunderten Millionen US-Dollar, ergänzt durch Reputationsschäden und strengere Compliance-Bußgelder. Moderne Regulierungen wie GDPR und CPRA behandeln unterschiedliche Speicherformen (relationale Datenbanken, NoSQL, Data Lakes, Dateispeicher) gleich: Vertraulichkeit hängt nicht vom Technologie-Stack ab. Daraus entstehen zwei Kernprobleme: den Überblick über verteilte Datenbestände zu behalten und daraus abgeleitete Schutz- und Governance-Maßnahmen konsistent durchzusetzen.

Datenbanksicherheit umfasst mehrschichtige Kontrollen über Daten, Infrastruktur und zugreifende Anwendungen hinweg, darunter Verschlüsselung/Maskierung, feingranulares Zugriffsmanagement, Monitoring, Audit und Compliance. Wichtige Risiken reichen von Denial-of-Service, Datenkorruption und überprivilegierten Administratorzugriffen über kompromittierte Benutzerkonten, ungepatchte Schwachstellen und API/SQL-Injection-Angriffe bis zu Lifecycle-Problemen (Backups, Testdaten) und fehlerhafter Schlüsselverwaltung, besonders in Cloud-Umgebungen. Unzureichendes Monitoring/Audit erhöht nicht nur Compliance-Risiken, sondern erschwert Forensik durch fehlende manipulationssichere Audit Trails.

Der Markt ist breit und schwer abgrenzbar: Große Anbieter können Suites bauen, viele Produkte fokussieren Teilbereiche. Die Auswahl sollte daher nicht nur auf „Leader“ schauen, sondern die Abwägung zwischen integrierter Suite und Best-of-Breed-Toolchain sowie Integrationen (u. a. SIEM/SOC, IAM, Governance) berücksichtigen. Bewertet werden u. a. Vulnerability Assessment, Data Discovery & Classification, datenzentrische Sicherheit, Monitoring/Analytik, Threat Prevention, dynamisches Access Management, Audit/Compliance sowie Deployment/Skalierbarkeit für On-Prem-, Cloud- und Hybrid-Szenarien. In den Leadership-Ratings führen insgesamt insbesondere Oracle und IBM; weitere Leader sind comforte AG, Imperva, SecuPi und Thales.

„Allein den Überblick über all die digitalen Informationen zu behalten, ist schon ein großes Problem.“
„Der Bereich der Datenbanksicherheit umfasst verschiedene Sicherheitskontrollen für die in Datenbanksystemen gespeicherten und verarbeiteten Informationen selbst, die zugrunde liegenden Rechen- und Netzwerkinfrastrukturen sowie die Anwendungen, die auf die Daten zugreifen.“
„Die naheliegende Konsequenz daraus ist, dass Sie sich bei der Auswahl der besten Lösung für Ihre Anforderungen nicht auf die Spitzenreiter unserer Bewertung beschränken sollten.“
„Andererseits muss man immer abwägen zwischen einer gut integrierten Suite eines einzelnen Anbieters und mehreren erstklassigen Einzeltools, die nur mit zusätzlichem Aufwand zusammengeführt werden können.“
„Dennoch legen wir einen starken Fokus auf die Integration in bestehende Sicherheitsinfrastrukturen, um konsolidiertes Monitoring, Analytik, Governance oder Compliance über mehrere Arten von Informationsspeichern und Anwendungen hinweg zu ermöglichen.“
„Ein weiterer wichtiger Bereich, den es zu berücksichtigen gilt, ist die Entwicklung von Anwendungen, die auf den Prinzipien von ‚Security and Privacy by Design‘ basieren.“
„Die Auswahl eines Anbieters, eines Produkts oder einer Dienstleistung darf nicht nur auf der Grundlage des Vergleichs eines KuppingerCole Leadership Compass erfolgen.“
„Daher empfehlen wir dringend, alle Bewertungskategorien und die individuelle Analyse der Anbieter und deren Produkte zu betrachten, um ein umfassendes Verständnis der Akteure in diesem Markt zu erhalten.“
„Nach der Erkenntnis, dass Datenmaskierung allein die modernen Datenschutz- und Compliance-Probleme nicht löst, wurde das Unternehmen mit der Vision gegründet, ‚die Dinge auf die richtige Weise zu tun‘.“
„Getreu dem Motto ‚Daten und alle Wege zu ihnen schützen‘ integriert das Unternehmen alle seine Produkte in eine einheitliche Lösung, die Datenschutz, Anwendungssicherheit sowie Web- und API-Sicherheit vereint.“