Public Cloud AWS-Sicherheit - Check Point Software

AWS Security

Umfassende Sicherheit für AWS-Umgebungen (Amazon Web Services) mit erweiterter Bedrohungsabwehr, Transparenz, Posture Management und Bedrohungssuche.

MARKTPLATZ FÜR SICHERHEITSBEWERTUNGEN

Alle Check Point Marketplace-Angebote sind über AWS Consulting Partner über das AWS CPPO-Programm verfügbar. Wenden Sie sich an Ihren Check Point-Vertreter, um weitere Informationen zu erhalten.

CloudGuard AWS Sicherheitslösung – Helden-Bild

Whitepaper: Die wichtigsten AWS-Cloud-Sicherheitsfehler und wie man sie behebtJETZT HERUNTERLADEN

Sicherheits- und Statusverwaltung

Visualisieren, Automatisieren, Verwalten
und Beheben von Sicherheit und Compliance in
AWS

Einheitliche AWS
Cloud-Sicherheit

Umfassende, einheitliche
und elastische Netzwerk- und
Workload-Sicherheit

Cloud-Sicherheitsintelligenz

Erweiterte
Cloud-Intelligenz,
Bedrohungssuche und Forensik in AWS

Über 3.000

Treue
CloudGuard-Kunden

85+

AWS-Compliance-Regelsätze

Über 300

Cloudnative
Serviceintegrationen

Verbesserte AWS-Sicherheit – Kundenerfolg

"Wenn Sie eine Multi-Cloud-Umgebung bereitstellen, benötigen Sie ein auf allen Plattformen funktionierendes einheitliches Tool. Mit dem CloudGuard-Service mit seiner Cloud-Diagnose brauche ich nur eine einzige Person an einer Reihe von Tools zu schulen, damit diese dann unsere gesamte Cloud-Umgebung sehr effektiv verwalten kann.

—Sreeni Kancharla, CIO & Sr. Group Director, Cadence

"Wir haben uns für CloudGuard for Serverless ausgewählt, um zusätzliche Sicherheit zu bieten, da es sich nahtlos in unsere ständig wachsende Nutzung von AWS Lambda-Funktionen integriert und dazu beigetragen hat, die Sicherheit in unserer serverlosen Infrastruktur zu automatisieren."

– Brent Bane, Senior Cloud Architect, Best Friends Animal Society

“Check Point und AWS haben Xero von den Einschränkungen der traditionellen Management- und Sicherheitspraktiken befreit. Gemeinsam ermöglichen wir eine starke, positive Sicherheitskultur im gesamten Unternehmen, ohne das Wachstum in irgendeiner Weise einzuschränken."

–Aaron McKeown, Leiter Sicherheitstechnik und Architektur, Xero

"Sallie Mae schützt seine Cloud-Perimeter und meldet Risiken intern mit Check Point CloudGuard. Sallie Mae verfügt über mehr als 100 AWS-Konten und verfügt nicht über die Funktionen, jedes Konto einzeln manuell zu überwachen. CloudGuard ist leicht skalierbar, bietet Sicherheitstransparenz und kontinuierliche Compliance und ist unerlässlich geworden, um Risiken an das interne Managementteam von Sallie Mae zu melden."

– Andy Smith, Manager, Security Operations, Sallie Mae

"Ich würde CloudGuard Posture Management absolut empfehlen. Der Hauptgrund wäre, Zeit und Kopfschmerzen zu sparen, wenn Sie versuchen, Ihre Umgebung richtig zu sichern und Ihren externen [SaaS-] Fußabdruck in den Griff zu bekommen. "

–Felix Deschamps, Principal DevOps Architect bei Centrify

"Aufgrund der umfassenden und einfachen Netzwerksicherheit und Compliance, die CloudGuard bietet, mussten wir unsere Mitarbeiterzahl bei der Migration auf die Cloud nicht erhöhen. Wir sind uns bewusst, dass wir, wenn wir noch in den alten Tagen wären, immer noch in Colos und Angst vor Veränderungen hätten, nicht in der heutigen Position wären, wenn wir robuste Sicherheit beim Schutz der US-Nahrungskette bieten und andere Anwendungen für das Gesundheitswesen und die Bundesbehörden aufbauen würden".

–Eric Hoffman, Präsident, Datastream Connexion

"Unsere Kunden wissen, dass sie über eine Lösung verfügen, die von Check Point ständig auf dem neuesten Stand gehalten wird und Echtzeit-Prävention gegen bekannte und aufkommende Bedrohungen bietet."

—José María San José, CTO und CIO, X von Orange

AWS-Sicherheit überall bei Skalierung und Geschwindigkeit

Check Point bietet einheitliche und automatisierte Cloud-native Sicherheit in AWS-Multi-Cloud-Umgebungen, einschließlich Netzwerksicherheit und Bedrohungsabwehr, Sicherheitslagemanagement, Workload- und API-Schutz, Cloud Intelligence und Bedrohungssuche.

Es ist nativ in AWS Security Hub, AWS Lambda-Funktionen, Amazon VPC Flow Logs, Amazon GuardDuty, Amazon CloudWatch und über 50 Amazon AWS-Services und Sicherheitslösungen integriert.

AWS-Diagram

Automatisieren von DevSecOps in AWS

CloudGuard bietet DevOps-Teams die Sicherheit, die für die Einhaltung von Vorschriften erforderlich ist – mit der Leistung, die die Teams vorwärts bringt. CloudGuard schützt moderne, auf Microservices aufgebaute Anwendungen vor neuen Bedrohungen und minimiert gleichzeitig die Unterbrechung von Entwicklungsprozessen. Die Integration mit AWS Lambda und vielen anderen nativen AWS-Services ermöglicht eine verbesserte Sicherheit über alle Clouds, Assets und Netzwerke hinweg.

Automatisieren von DevSecOps in AWS

Empfohlene Ressourcen

Gemeinsam besser: AWS Security Services-Integration

CloudGuard lässt sich nativ in über 50 Amazon AWS-Services und Sicherheitslösungen integrieren, darunter AWS Security Hub, AWS Lambda-Funktionen, Amazon VPC-Flussprotokolle, Amazon GuardDuty und Amazon CloudWatch.

AWS Security Hub

Die Check Point CloudGuard-Lösung lässt sich standardmäßig in den AWS Security Hub integrieren, um AWS-Kunden einen besseren Überblick über Lücken in ihrer Sicherheits- und Compliance-Lage zu geben sowie kontextreiche Sicherheitsinformationen zur Verbesserung der Bedrohungsabwehr. CloudGuard ist auch ein Design-Partner von AWS Security Hub.

Weitere Informationen

AWS Control Tower

AWS Control Tower ermöglicht die Erstellung neuer AWS-Konten in einer AWS-Organisation anhand bewährter Verfahren und Leitlinien, die angepasst werden können. CloudGuard kann in AWS Control Tower integriert werden, um die Sicherheit von neu erstellten AWS-Konten zu automatisieren. Es nutzt das zentralisierte Protokollierungsmodell von AWS Control Tower, zur Erstellung einer einheitlichen Betriebs- und Sicherheitsansicht in einer Umgebung mit mehreren Konten.

Weitere Informationen

AWS Lambda

CloudGuard nutzt AWS Lambda zur automatischen Fehlerbehebung durch Cloudbots. Die CloudBots-Plattform ist ein Open-Source-Projekt, das in der Cloud-Umgebung des Kunden eingesetzt wird.

Weitere Informationen

Amazon Inspector

CloudGuard integriert den Amazon Inspector-Service in sein Framework zur Sicherheitsautomatisierung. Mit CloudGuard können AWS-Kunden sicherstellen, dass Amazon Inspector in umfangreichen Umgebungen korrekt eingesetzt und konfiguriert wird. Das ermöglicht eine kontinuierliche Überwachung der Ergebnisse und eine schnelle Reaktion darauf.

CloudGuard präsentiert auch Ergebnisse von/zu Amazon Inspector auf geschützten Assets und wendet diese an, was einen Überblick über Compliance und Inspector-Ergebnisse in einem einzigen Fenster ermöglicht.

Weitere Informationen

Amazon GuardDuty

Die Integration mit Amazon GuardDuty bietet eine kontextuelle Sicht auf die Ergebnisse direkt aus dem Entity-Explorer heraus. Auf diese Weise kann der Benutzer eine Ressource schnell identifizieren und mit ihren Konfigurations-, Netzwerk- und IAM-Einstellungen sowie Host-Schwachstellen und erkannten Bedrohungen korrelieren. So wird die Zeit für die Priorisierung und Untersuchung von Warnungen drastisch verkürzt.

CloudGuard stellt die Ergebnisse von Amazon GuardDuty auf geschützten Assets dar und ermöglicht so einen Überblick über Compliance- und Amazon GuardDuty-Ergebnisse auf einer einzigen Konsole.
Weitere Informationen

Amazon VPC Flow Logs

CloudGuard greift auf VPC Flow Log-Daten zu und ermöglicht es den Benutzern, mit Kenntnis umfangreicher Sicherheits- und Betriebsinformationen auf den Netzwerkverkehr zu reagieren. CloudGuard konvertiert die VPC-Flow-Protokolle in die Cloud Intelligence und kontextualisierte Erkenntnisse für die Bedrohungssuche und Forensik in AWS. Es verwendet Flow Logs auch, um bösartige Aktivitäten im Datenverkehr zu erkennen.

Weitere Informationen

AWS CloudTrail-Protokolle

CloudGuard verfolgt alle API-Aktivitäten, indem es AWS CloudTrail-Protokolle verwendet und den Feed in ein Audit unabhängiger Drittanbieter integriert. Der CloudGuard-Audit-Pfad bietet Zeitstempel und Kontext der Benutzeraktivität für jede Konfigurationsänderung innerhalb der AWS-Umgebung.
Weitere Informationen

Amazon CloudWatch

Mit CloudGuard können Sie Amazon CloudWatch-Konfigurationen als Grundlage verwenden und alle Funktionen der Compliance Engine von CloudGuard – einschließlich Ausschlüssen, kontinuierlicher Überwachung, Alarmierung und Berichterstattung – auf Amazon CloudWatch-Konfigurationen und -Ereignisse anwenden.

Weitere Informationen

AWS IAM Access Analyzer

CloudGuard ermöglicht es Benutzern, Ergebnisse von Amazon IAM Access Analyzer zu übernehmen und alle Funktionen der Compliance-Engine von CloudGuard auf diese Ergebnisse anzuwenden.

Weitere Informationen

AWS Config

Mit CloudGuard können Sie sicherstellen, dass die AWS Config-Regeln aktiviert sind und dass keine Konfigurationsänderungen vorgenommen wurden. Auf diese Weise halten Sie stets die gesetzlichen Vorschriften ein.

Weitere Informationen

Amazon SQS / Amazon SNS

CloudGuard nutzt Amazon SNS und Amazon SQS für Alarme und Benachrichtigungen, die über die Benutzeroberfläche der jeweiligen CloudGuard-Plattform ausgelöst werden können.

Weitere Informationen

AWS Gateway Load Balancer

CloudGuard lässt sich in AWS Gateway Load Balancer integrieren, um Kunden die Bereitstellung, Skalierung und Verwaltung von Cloud-Netzwerksicherheits-Gateways zur Ergänzung und Verbesserung der AWS-Sicherheit zu erleichtern.

Weitere Informationen

AWS Transit Gateway

AWS Transit Gateway verbindet VPCs und lokale Netzwerke über einen zentralen Hub. Dies vereinfacht das Design und die Bereitstellung sicherer Cloud-Umgebungen.

Weitere Informationen

AWS CloudFormation

AWS CloudFormation ermöglicht AWS-Benutzern die Bereitstellung von Ressourcen auf AWS über Infrastructure-As-Code. Check Point lässt sich in AWS CloudFormation integrieren, um die Kundenautomatisierung zu ermöglichen, und bietet Benutzern eine breite und umfassende Sammlung von CloudFormation-Vorlagen zur Unterstützung aller CloudGuard-Funktionen.

Weitere Informationen

AWS-Außenposten

Die CloudGuard-Integration mit AWS Outposts ermöglicht es Kunden, die gleiche branchenführende Cloud-Netzwerksicherheit und erweiterte Bedrohungsabwehr wie in ihrer AWS-Cloud für ihre lokalen Bereitstellungen bereitzustellen. Alles kann mit einem einzigen Fenster durch das Unified Security Management von CloudGuard verwaltet werden.

Weitere Informationen

AWS MarketplaceKOSTENLOSE TESTVERSION ERHALTEN