Warum kaufen Unternehmen Einzellösungen für Cybersicherheit und Netzwerkdienste?

Für viele Unternehmen ist der Kauf von Einzellösungen für Netzwerkdienste und Sicherheit zur Routine geworden. Es scheint oft der einfachste, schnellste und kostengünstigste Ansatz zu sein, sich jeweils auf eine bestimmte Netzwerkanforderung oder eine Sicherheitsbedrohung zu konzentrieren. Und die meisten Anbieter fördern dieses Verhalten nur allzu gern: Sie verkaufen dutzende voneinander unabhängige Lösungen, um eng umrissene Probleme zu lösen.

Ein solch unsystematischer Ansatz ist in den beiden wesentlichen Bereichen weit verbreitet, die von Unternehmen vernetzt und geschützt werden müssen: der externen, öffentlich zugänglichen Infrastruktur und den internen, privaten Systemen (zur Unterstützung von Remote-, Hybrid- und Zweigstellennutzer). So kann es vorkommen, dass Unternehmen eine Web Application Firewall (WAF) von einem Anbieter, einen Scrubber für DDoS (Distributed Denial-of-Service)-Angriffe von einem anderen Provider und ein VPN von einem dritten Dienstleister verwenden.

Der Anschaffung von Insellösungen verschiedener Anbieter kann aber zu einem chaotischen, kostspieligen Wirrwarr schlecht integrierter Produkte führen. Ihre Mitarbeitenden haben dann mit komplizierter Verwaltung, Anbieterbindung und einer fragmentierten und löchrigen Sicherheitsarchitektur zu kämpfen.

Außerdem zahlen Sie einen Aufpreis, wenn Sie Tools von verschiedenen Anbietern erwerben. Diese Ausgaben schmälern Ihr Budget für fortschrittlichere Technologien und strategische Projekte.

Wie kann Ihr Unternehmen auf alle Netzwerk- und Sicherheitsfunktionen zugreifen, die es für interne und externe Bereiche benötigt, und sich gleichzeitig von der seit Langem etablierten Praxis unsystematischer Anschaffung verabschieden? Es kommt vor allem darauf an, eine Anbieterkonsolidierung vorzunehmen und gezielt vordefinierte Produktpakete zu wählen.

Wo liegen die Grenzen von Einzellösungen für Cybersicherheit und Netzwerkdienste?

Ein schrittweiser Ansatz für Netzwerkdienste und Sicherheit ist nicht nachhaltig. Angesichts stetig steigender Anforderungen an Netzwerkdienste und Cybersicherheit können es sich nur wenige Unternehmen leisten, eine wachsende Anzahl unterschiedlicher Einzellösungen zu erwerben, zu integrieren und zu verwalten.

Doch auch wenn Sie sich beispielsweise dazu entschließen, verschiedene Services künftig von einem einzigen Cloud-Provider zu beziehen, können damit vier wichtige Einschränkungen verbunden sein: hohe Gesamtausgaben, unvorhersehbare Kosten, komplizierte Verwaltung und mangelnde Integration.

Hohe Gesamtbetriebskosten (TCO=

Beim Kauf zahlreicher Einzelprodukte summieren sich die gesamten Anschaffungskosten schnell. Und natürlich müssen Sie den Zeit- und Kostenaufwand für die Bewertung einzelner Produkte, die Aushandlung ihres Kaufs sowie die anschließende Bereitstellung und Verwaltung verschiedener Tools berücksichtigen.

Komplizierte Preismodelle tragen zu höheren Preisen bei. Einige Netzwerkdienste berechnen beispielsweise für jeden Remote-Mitarbeitenden eine Lizenz sowie Bandbreitengebühren für Zweigstellen. Doch was, wenn jemand im hybriden Arbeitsmodell an bestimmten Tagen nicht im Homeoffice arbeitet, sondern ins Büro fährt? Dem Unternhmen wird dann sowohl die Nutzerlizenz als auch die im Büro verbrauchte Bandbreite in Rechnung gestellt.

Unvorhersehbare Kosten

Viele Unternehmen sehen sich nicht nur höheren Kosten, sondern auch unvorhersehbaren Ausgaben gegenüber. Zusätzlich zu den Lizenzgebühren pro Nutzer und den schwankenden Bandbreitengebühren können Gebühren für Abruf von Ursprungsservern, Gebühren für WAF-Regeln und andere diverse Kosten anfallen.

Einige Anbieter berechnen ihren Kunden möglicherweise auch Gebühren für schädlichen Traffic. Wenn die Website Ihres Unternehmens von einem groß angelegten DDoS-Angriff oder einer Zunahme von KI-Bots betroffen ist, könnte Ihre Rechnung plötzlich deutlich höher ausfallen. Diese Unvorhersehbarkeit erschwert die Planung und Budgetierung erheblich.

Komplexe Verwaltung

Die Verwaltung von Lizenzen und die Abrechnung mit mehreren Anbietern ist zeitaufwendig – insbesondere, wenn Sie eine Vielzahl von Lizenzmodellen, komplexe Kaufvereinbarungen und häufig wechselnde Bedingungen berücksichtigen müssen.

In der Zwischenzeit müssen IT-Mitarbeitende mit mehreren Produkten arbeiten, von denen jedes seine eigene Oberfläche hat. Da ihnen die Übersicht über Netzwerk- und Sicherheitsprodukte fehlt, können sie weder Traffic-Trends effizient analysieren noch Performance-Probleme lösen, Sicherheitslücken beheben oder schnell auf Angriffe reagieren.

Mangelnde Produktintegration

Es ist nicht einfach, unterschiedliche Lösungen zusammenzuführen: Die Integration von Netzwerk- und Sicherheitsprodukten verschiedener Anbieter kann viel Zeit und Ressourcen erfordern. Es kann hilfreich sein, sich für eine Plattform eines einzelnen Anbieters zu entscheiden, aber das ist keine Garantie dafür, dass alle enthaltenen Produkte und Funktionen gut integriert sind.

Für manche Anbieter ist eine „Plattform“ eine beliebige Sammlung von Produkten und Funktionen. Die Produkte auf dieser Plattform stammen jedoch möglicherweise aus verschiedenen Quellen: Ihre Netzwerk- und Sicherheitsteams müssen möglicherweise weiterhin zwischen mehreren Schnittstellen wechseln und haben möglicherweise keinen ausreichenden Überblick über alle Produkte.

Wie vereinfacht die Konsolidierung Cybersicherheit und Netzwerk?

Die Beseitigung der Kosten und der Komplexität von Einzellösungen erfordert Konsolidierung. Der beste Ansatz besteht darin, sowohl Tools als auch Anbieter zu vereinheitlichen. Ganz gleich, ob Sie sich auf öffentlich zugängliche Infrastrukturen oder interne, private Systeme konzentrieren – die Ablösung getrennter Produkte durch eine einheitliche Plattform bringt klare Vorteile.

Angesichts der Tendenz von Anbietern, jede beliebige Kombination von Produkten als „Plattform“ zu vermarkten, erfordert die Suche nach der richtigen Netzwerk- und Sicherheitsplattform selbstverständlich eine sorgfältige Prüfung. Suchen Sie vor allem nach einem Anbieter und einer Plattform, die einheitliche Services, vordefinierte Produktpakete und Flexibilität für Veränderungen bietet.

Einheitliche Plattform

Eine echte, einheitliche Plattform sollte Ihrem Unternehmen den Zugriff auf vollständig integrierte Netzwerk- und Sicherheitsdienste über eine zentrale Schnittstelle ermöglichen, wodurch der Wechsel zwischen verschiedenen Konsolen entfällt.

Eine Security Service Edge (SSE)-Plattform ist ein Paradebeispiel dafür, wie eine vereinheitlichte Plattform die Komplexität reduzieren kann. Mit der richtigen SSE erhalten Sie Zero Trust Network Access (ZTNA), Secure Web Gateway (SWG), Data Loss Prevention (DLP) und Cloud Access Security Broker (CASB)-Funktionen in einem einzigen Angebot. Sie können Benutzer und Daten überall einheitlich schützen.

Um Netzwerkfunktionen und Sicherheitsfunktionen zu konsolidieren, ist eine Secure Access Service Edge (SASE)-Lösung der nächste Schritt. Eine SASE-Lösung integriert alle Sicherheitsfunktionen von SSE mit Netzwerkdiensten. Das Ergebnis ist eine umfassende Single-Stack-Cloud-Plattform, die sowohl Sicherheits- als auch Konnektivitätsprobleme bewältigt. Durch die Verwendung dieses Modells können Ihre Teammitglieder problemlos von einem Dienst zum nächsten wechseln, ohne jemals das Tool wechseln zu müssen.

Vordefinierte Produktbündelung

Der Kauf eines Produktpakets von einem Plattformanbieter kann Ihnen die Vorteile mehrerer integrierter Produkte und Dienstleistungen zu einem günstigeren Preis bieten. Dennoch halten nicht alle Anbieter, was sie versprechen. Manche bündeln schlicht die Produkte, die sie verkaufen möchten – nicht unbedingt jene, die Sie tatsächlich benötigen. So zahlen Sie womöglich für Lösungen, die Sie nie einsetzen werden.

Suchen Sie nach klar strukturierten, vordefinierten Paketen. Der Anbieter sollte darin Produkte oder Services enthalten, von denen er weiß, dass sie seinen Kunden helfen, Komplexität zu verringern und spezifische Herausforderungen zu bewältigen.

Sämtliche Produkte innerhalb eines Paketes sollten aufeinander abgestimmt und gemeinsam funktionsfähig sein. Wie bei einem guten Menü sollten sich die einzelnen Komponenten gegenseitig ergänzen. Ein Burger mit Pommes passt – ein Burger mit Sushi hingegen nicht.

Achten Sie bei der Auswahl eines Pakets darauf, dass dieses einen tatsächlichen, aktuellen Anwendungsfall widerspiegelt. Beispielsweise nützt ein Netzwerk- und Sicherheitspaket, das Remote- und Büroangestellte in separate Kategorien einteilt, vielen Unternehmen nicht.

Dennoch kann es weiterhin von Vorteil sein, interne Netzwerkdienst- und Sicherheitstools von externen, öffentlich zugänglichen Netzwerken und Sicherheitstools zu trennen. Sie können sich zunächst darauf konzentrieren, die Konnektivität für interne Benutzer zu verbessern, bevor Sie Ihre Bemühungen auf externe Benutzer ausweiten. Durch die Wahl eines Pakets, das genau auf Ihren gewünschten Anwendungsfall abgestimmt ist, können Sie die Implementierung und die laufende Verwaltung optimieren.

Paketflexibilität

Ein einheitliches Paket passt selten für alle. Arbeiten Sie mit einem Plattformanbieter zusammen, der für jeden Anwendungsfall oder Lösungsbereich unterschiedlich große Pakete anbietet. Sie sollten in der Lage sein, sich selbst Raum zu geben, ohne für Lizenzen zu bezahlen, die Sie nie nutzen werden.

Außerdem sollten Sie im Rahmen dieser Pakete nicht für immer an eine Reihe von Produkten gebunden sein. So wie Sie sich eine flexible Plattform wünschen, die es Ihnen ermöglicht, neue Services nahtlos zu integrieren, wenn sich Ihre Anforderungen ändern, sollten Sie ein Paket wählen, mit dem Sie bei Bedarf erweitern können.

Wie kann Cloudflare Kosten und Komplexität verringern?

Die Connectivity Cloud von Cloudflare ist eine einheitliche Plattform mit Cloud-nativen Diensten für Netzwerkbetrieb, Sicherheit und Anwendungsentwicklung. Mit Cloudflare können Sie Abläufe optimieren und die Sicherheitsverwaltung vereinfachen, indem Sie über eine zentrale Schnittstelle auf alle Funktionen zugreifen, die Sie zum Verbinden, Schützen und Entwickeln benötigen.

Cloudflare hat auch Lösungspakete erstellt, um vordefinierte Dienste zu einem Festpreis anzubieten. Die Lösungspakete Interna und Externa decken eine ganze Reihe von internen und externen Sicherheits- und Netzwerkanforderungen ab. In verschiedenen Größen verfügbar, können Sie jetzt die Größe auswählen, die Ihren Anforderungen am besten entspricht, und erhalten die Flexibilität, in Zukunft zu skalieren. Und da Cloudflare keine Gebühren für Bandbreite oder bösartigen Datenverkehr erhebt, bleiben Ihre Kosten künftig vorhersehbar. Sie können Netzwerk und Sicherheit modernisieren und gleichzeitig die Gesamtbetriebskosten (TCO) senken sowie die Komplexität überwinden, die Innovationen verlangsamt.

 

FAQs

Welche Nachteile hat die Verwendung mehrerer Einzellösungen für Cybersicherheit und Netzwerkdienste?

Die Verwendung diverser Einzelprodukte kann die Gesamtbetriebskosten in die Höhe treiben und unvorhersehbare Ausgaben verursachen. Insellösungen machen außerdem die Verwaltung von Lizenzen und die Abrechnung komplizierter, weil dabei verschiedene Anbieter berücksichtigt werden müssen. Darüber hinaus haben sie häufig eine schlechte Produktintegration zur Folge. Das wiederum führt dazu, dass IT-Mitarbeitende zwischen mehreren Schnittstellen wechseln müssen und ihnen die erforderliche Übersicht zur effizienten Lösung von Problemen fehlt.

Wie hilft die Konsolidierung von Cybersicherheits- und Netzwerklösungen?

Durch eine Konsolidierung sinken die Kosten und die Komplexität, die mit dem Einsatz diverser Insellösungen einhergeht. Wenn isoliert arbeitende Produkte durch eine einzige, übergreifende Plattform ersetzt werden, erhalten Unternehmen einheitliche Services, vordefinierte Produktpakete und Flexibilität für zukünftige Änderungen – unabhängig davon, ob sie sich auf öffentlich zugängliche Infrastruktur oder interne Systeme konzentrieren.

Welche Einschränkungen weisen „Plattformen“ auf, bei denen es sich eigentlich nur um eine Sammlung von Produkten handelt?

Manche Anbieter verkaufen jede beliebige Produktkombinationen gleich als „Plattform“, auch wenn die Produkte aus unterschiedlichen Quellen stammen. Das kann eine Einschränkung darstellen, weil die Sicherheits- und Netzwerkabteilungen dann weiterhin zwischen verschiedenen Schnittstellen wechseln müssen und möglicherweise immer noch keinen ausreichenden Überblick über alle vorhandenen Produkte haben.

Worauf sollte ein Unternehmen bei der Auswahl einer übergreifenden Netzwerk- und Sicherheitsplattform achten?

Unternehmen sollten Anbieter und Plattformen gründlich auf den Prüfstand stellen und denjenigen den Vorzug geben, die übergreifende Dienste, feste Produktpaketen und die Flexibilität zur Anpassung an veränderte Umstände bieten.

Welche Arten von Aufwendungen tragen zu den hohen Gesamtbetriebskosten bei, die durch die Verwaltung verschiedener Einzelprodukte verursacht werden?

Die hohen Gesamtbetriebskosten ergeben sich aus der Anschaffung diverser Einzelprodukte, dem Zeit- und Kostenaufwand für die Beurteilung dieser Produkte und die Verhandlungen bezüglich ihrer Anschaffung sowie den laufenden Kosten für die Implementierung und Verwaltung verschiedener Tools. Noch schwieriger wird die Situation oft noch durch komplizierte Preismodelle, wenn etwa für hybrid arbeitende Beschäftigte sowohl für eine Einzellizenz als auch für die verbrauchte Bandbreite Gebühren anfallen.