Cloud schützt sich
nicht von selbst.
Cloud und Infrastructure Security deckt Konfiguration, Workloads, Container und Erkennung in Cloud- und Infrastrukturumgebungen ab. Der Anbieter sichert die Plattform, der Kunde seine Konfiguration, Identitäten und Daten; die genaue Aufteilung hängt vom Servicemodell ab. Die Werkzeugklassen setzen an unterschiedlichen Stellen dieser geteilten Verantwortung an.
Drei Ebenen, 9 Werkzeugklassen.
Eine Plattform kann mehrere Ebenen abdecken. Für die Auswahl zählt, welche Aufgabe sie verlässlich erfüllt und wer die Ergebnisse verantwortet.
Fehler im Code der Infrastruktur finden.
IaC Scanning prüft Vorlagen, bevor Ressourcen entstehen. Configuration Management definiert den Sollzustand und setzt ihn wiederholbar um.
Konfiguration und Workloads absichern.
CSPM und SSPM prüfen Einstellungen von Cloud und SaaS. CWPP, Container- und Kubernetes-Security schützen die Workloads. CNAPP bündelt diese Sicht.
Angriffe in der Cloud sehen.
Cloud Detection wertet Protokolle und Laufzeitsignale aus. CIEM, aus dem Gebiet Identity Security, zeigt übermässige Cloud-Berechtigungen.
Alle Werkzeugklassen im Gebiet.
CSPM und CNAPP
CSPM- und CNAPP-Werkzeuge prüfen Cloud-Konfigurationen gegen Vorgaben und verbinden Posture, Workload-Schutz, Berechtigungen und Laufzeit in einer Plattform.
CWPP
Eine Cloud Workload Protection Platform schützt laufende virtuelle Maschinen, Container, Kubernetes-Workloads und Serverless-Komponenten.
Kubernetes und Container Security
Kubernetes- und Container-Security-Werkzeuge prüfen Images, Registries und Build-Artefakte sowie Clusterkonfiguration, Workloads, Identitäten und Laufzeitverhalten im Kontext des Orchestrators.
IaC Scanning
IaC-Scanner prüfen Terraform, CloudFormation, Kubernetes-Manifeste und weitere Infrastrukturdefinitionen vor dem Deployment auf Fehlkonfigurationen und Policy-Verstösse.
Cloud Detection
Cloud Detection erkennt aktive Angriffe in Control Plane, Identitäten, Workloads, Containern und Cloud-Netzen.
CIEM
CIEM-Werkzeuge im Vergleich: Cloud Infrastructure Entitlement Management für Cloud-Berechtigungen. Querverweis: Die Seite ist einem anderen Gebiet zugeordnet.
SSPM
SSPM überwacht sicherheitsrelevante Einstellungen, privilegierte Rollen, Integrationen und Konfigurationsdrift innerhalb geschäftskritischer SaaS-Anwendungen.
Configuration Management
Security Configuration Management definiert technische Sollzustände, setzt sie wiederholbar um und erkennt Abweichungen.
CIO und CISO entscheiden nicht dasselbe.
CISO: Schutzwirkung
Der CISO braucht eine Sicht über alle Konten, Abonnements und Anbieter hinweg.
- Welche Fehlkonfigurationen sind öffentlich erreichbar?
- Wer darf Ausnahmen genehmigen?
- Wie werden Cloud-Protokolle aufbewahrt und ausgewertet?
CIO: Betriebsfähigkeit
Der CIO verantwortet Cloud-Architektur, Kosten und Plattformbetrieb.
- Welche Leitplanken gelten beim Anlegen neuer Ressourcen?
- Wie greifen Entwicklung und Betrieb ineinander?
- Wie abhängig wird man von einem Anbieter?
Was dieses Gebiet nicht abdeckt.
Cloud Security deckt die Plattformschicht ab. Application Security prüft den Anwendungscode, Identity Security die Identitäten, und Data Security die Daten. CNAPP-Anbieter decken oft mehrere dieser Schichten ab, aber nicht gleich tief.
Orientierung, keine Produktempfehlung.
Die Einordnung stützt sich auf Standards, Rahmenwerke und Rechtsgrundlagen. Produktangaben stehen auf den einzelnen Werkzeugseiten.
Stand: 10. Oktober 2026 · Nächste planmässige Prüfung: 10. Januar 2027 · Produktangaben und regulatorische Anwendbarkeit sind vor einer konkreten Entscheidung erneut zu prüfen.