Sicherheit in Google Cloud : ENS, ISO 27001 und DSGVO

Ja. Google Cloud und Google Workspace sind nach dem ENS-Standard (Kategorie „Hoch“) zertifiziert. Zudem verfügt Google Cloud über Regionen in der EU (u. a. Madrid, Belgien, Frankfurt und Finnland) zur Gewährleistung der Datenresidenz sowie über Tools wie Sensitive Data Protection und VPC Service Controls. Die Zertifizierung der Plattform bedeutet nicht automatisch, dass auch Ihr Unternehmen zertifiziert ist; wir implementieren jedoch die technischen Kontrollen in Ihrer Umgebung, damit Sie Ihre eigene Zertifizierungsprüfung erfolgreich bestehen können.

Es handelt sich um die SIEM- und SOAR-Lösung von Google (ehemals Chronicle), die auf der eigenen Infrastruktur des Unternehmens aufbaut. Sie wird in drei Paketen angeboten – Standard, Enterprise und Enterprise Plus –, wobei die Abrechnung jeweils nach dem Volumen der aufgenommenen Daten erfolgt und eine 12-monatige „Hot-Retention“-Speicherung (direkter Zugriff) enthalten ist. Ein Teil der Aufgabe besteht darin, zu entscheiden, welche Logs sich für die Aufnahme lohnen, damit das Kosten-Nutzen-Verhältnis stimmt.

Es ist nicht zwingend ein eigenes SOC erforderlich. Wir können die Sicherheit Ihrer Umgebung im Rahmen unserer Managed Services verwalten – einschließlich Bedrohungsüberwachung, IAM-Überprüfungen, Incident Response und Compliance-Einhaltung. Für Unternehmen, die ein dediziertes SOC benötigen, implementieren wir Google Security Operations, um Erkennung und Reaktion zu automatisieren.

Chrome Enterprise Premium – ehemals BeyondCorp Enterprise – ist das Zero-Trust-Modell von Google. Anstatt einer VPN-Lösung, die nach der Verbindung Zugriff auf das gesamte Netzwerk gewährt, wird jede Anfrage in Echtzeit überprüft: Wer sind Sie, welches Gerät verwenden Sie und von wo aus stellen Sie die Verbindung her? Wenn Ihr Laptop die Richtlinien nicht erfüllt, erhalten Sie keinen Zugriff. Ohne VPN, ohne Konzentratoren und ohne Engpässe.

Es gibt eine kostenlose Standard-Stufe mit grundlegender Erkennung von Schwachstellen und Konfigurationsfehlern. Die höheren Stufen umfassen zusätzlich Bedrohungserkennung, Compliance-Funktionen sowie Risikoanalysen und werden entweder per Abonnement oder nach Nutzung abgerechnet. Im Rahmen des Audits ermitteln wir, welche Stufe Sie tatsächlich benötigen und welche Kosten damit verbunden sind.

Security Command Center ist das native Tool für Google Cloud und eignet sich hervorragend, wenn Ihre gesamte Umgebung dort angesiedelt ist. Wiz ist sinnvoll, wenn Sie zusätzlich AWS oder Azure nutzen oder eine einheitliche, nach Prioritäten geordnete Risikoübersicht für all Ihre Cloud-Umgebungen wünschen. Je nach Ihrer Umgebung empfehlen wir das eine, das andere oder beide Tools.