Operaciones de seguridad en la nube pública

Modele y aplique políticas estándar de oro en cuentas, proyectos, regiones, redes virtuales, contenedores, aplicaciones sin servidor y recursos.

SOLICITE UNA DEMO DE PRUEBA GRATUITA

Potente visualización de la topología y los flujos de red para una evaluación rápida

Gestión coherente de las políticas de seguridad en múltiples nubes públicas

Configuración en menos de 5 minutos sin software que instalar ni agentes que implementar

Remediación in situ y aplicación activa de la seguridad; no solo monitoreo

Tecnología de seguridad nativa de la nube y sin agentes que protege todos los activos de la nube

Seguridad automatizada en contenedores, aplicaciones sin servidor y recursos

Solución integral

La innovadora plataforma CloudGuard está diseñada para ser la solución integral para una fácil gestión de la seguridad de la red en grandes entornos de nube pública. CloudGuard ofrece una gama completa de capacidades que permite a los administradores visualizar la topología y los flujos de la red, evaluar la postura de seguridad, detectar configuraciones erróneas y la superficie de ataque, modelar políticas estándar de oro, protegerse contra ataques y amenazas internas, y cumplir con las mejores prácticas de seguridad en la nube.

VER VIDEO

La mejor seguridad de su clase

CloudGuard combina los controles de seguridad nativos de la nube expuestos por diferentes proveedores de nube pública a través de API con la automatización de políticas independiente de la nube para proporcionar una gestión integral de la seguridad multinube en Amazon Web Services (AWS), Microsoft Azure y Google Cloud Platform (GCP). CloudGuard ofrece las mejores políticas de seguridad basadas en la industria para obtener la máxima protección y mantenimiento de una postura de seguridad saludable en múltiples cuentas, proyectos, regiones y redes virtuales.

"Aprovechamos CloudGuard para proteger nuestro creciente y distribuido entorno de almacenamiento de archivos basado en la nube.CloudGuard nos proporciona controles de acceso mejorados a través del arrendamiento de acceso dinámico bajo demanda y una seguridad y cumplimiento mejorados a través de auditorías y alertas detalladas".

-Manny Landron, Gerente Senior, Seguridad y Cumplimiento, Citrix

Características de seguridad de la nube pública

visibilidad

Una poderosa herramienta de visualización que construye una topología en tiempo real de los activos en la nube, incluidos grupos de seguridad, instancias, firewalls y más. CloudGuard recopila la información requerida y clasifica automáticamente las entidades de la nube en función de su exposición al público, lo que permite a los administradores encontrar configuraciones erróneas y amenazas de seguridad y remediarlas. Los usuarios pueden incluso cargar plantillas de CloudFormation (CFT) para inspeccionar y colaborar antes de la implementación.

Corrección automática

Capacidades integradas para solucionar problemas que pueden dejar expuesto su entorno de nube, como configuraciones incorrectas, puertos IP abiertos y modificaciones no autorizadas. CloudGuard ofrece una gestión intuitiva de las políticas de grupos de seguridad en cuentas, proyectos, regiones y redes virtuales desde un solo lugar. CloudGuard expone un enfoque orientado a objetos para la administración de redes a través de listas ip y objetos DNS, y proporciona alertas procesables enriquecidas y amplias capacidades de auditoría que hacen de la plataforma el sistema de autoridad para la administración de seguridad.

Arrendamientos de acceso dinámico

Acceso bajo demanda y limitado en el tiempo a servicios y puertos en entornos de nube, lo que permite a los administradores adoptar y mantener una postura de seguridad cerrada por defecto sin restringir el acceso. Al proporcionar acceso limitado en el tiempo a los servicios en la nube según sea necesario, las concesiones de acceso dinámico minimizan el riesgo de amenazas externas al reducir la superficie de ataque al tiempo que permiten a los usuarios legítimos obtener el acceso que necesitan con el clic de un botón sin tener que usar mecanismos de seguridad engorrosos como las VPN.

Protección contra manipulaciones

Monitoreo continuo de entornos de nube administrados para cualquier cambio desde el último estado conocido y aprobado, realizado a través de la consola de nube pública o a través de la API. El sistema revierte automáticamente las modificaciones no autorizadas para hacer cumplir un estricto estándar de oro de seguridad en todo momento. Todos los cambios son auditados y puestos en atención de los administradores inmediatamente.

Bloqueo de región

Con el bloqueo de región, los grupos de seguridad recién creados se importan a la consola de CloudGuard y sus reglas de política de seguridad (tanto de entrada como de salida) se borran automáticamente. Este modo evita que se realicen cambios de red en los grupos de seguridad fuera de CloudGuard, lo que brinda a los administradores un control más estricto sobre su postura de seguridad.

Gestión automatizada de la postura

Automatice sin problemas la seguridad de las aplicaciones de carga de trabajo desde el desarrollo hasta el tiempo de ejecución. La integración de CloudGuard CI/CD permite la capacidad de detectar y alertar sobre problemas de posturas de seguridad y proporcionar soluciones correctivas antes de la implementación. Durante el tiempo de ejecución, CloudGuard Workload Security detectará y bloqueará los ataques, y generará un perfil de comportamiento de alta precisión, proporcionando protección de día cero.