Blocage les cyberattaques avancées de 5e génération à grande échelle pour une meilleure sécurité d’AWS
La plate-forme Checkpoint CloudGuard est une solution de sécurité complète pour les environnements Amazon AWS. CloudGuard IaaS fournit une interface d’administration unifiée pour la mise en application de la politique de sécurité sur site et dans le Cloud. CloudGuard est également une plate-forme d’orchestration de la sécurité qui offre une visibilité sur la posture de sécurité, l’automatisation de la conformité et la détection d’intrusion dans le Cloud public.
CloudGuard comprend une intégration native des API d’Amazon Security Hub pour fournir une meilleure visibilité sur les vulnérabilités de la sécurité du Cloud de l’entreprise et sur sa posture de conformité via une console de sécurité consolidée.
CloudGuard IaaS actively prevents both north-south and east-west cyber-attacks as well as network vulnerabilities and feeds these threat alerts into the AWS Security Hub console. This continuous threat prevention is driven by the platform’s native firewall, IPS, application control, IPsec VPN, antivirus, and anti-bot capabilities.
CloudGuard helps you visualize your cloud security posture at the infrastructure level (VPCs, security groups, EC2 and RDS instances, Amazon S3 buckets, Elastic Load Balancers, etc) using a purpose-built platform that allows you to interactively detect configuration drift, assess impact of new vulnerabilities and spot firewall rule misconfigurations quickly.
CloudGuard IaaS adds contextual information such as asset tags, security groups and availability zones to dynamically update security policies in the AWS Security Hub. Security teams can also quickly assess their security posture across multiple VPCs, regions and AWS accounts and ensure there are meeting appropriate security requirements from a single consolidated AWS Security Hub console.
CloudGuard provides always-on security enforcement that serves as guard rails for your cloud infrastructure, ensuring that you stay secure without losing agility.
CloudGuard’s platform delivers automated security, compliance and governance for AWS environments. It provides real-time cloud oversight and enacts policy enforcement via auto-remediation capabilities in order to support company’s cloud security objectives. Compliance teams can see the results of continuous compliance assessments within the AWS Security Hub.
Dome9 surfaces critical threats into the AWS Security Hub console. This is powered by enriching and correlating multiple data feeds such as asset configuration, AWS CloudTrail, VPC Flow Logs, Amazon Inspector, and Amazon GuardDuty. SOC teams can now find the needle in the haystack by getting specifically alerted on suspicious network activity or account behavior, all from within the AWS Security Hub.
CloudGuard puise dans les données des journaux de flux VPC pour permettre aux utilisateurs d’agir à partir de renseignements opérationnels tirés du trafic réseau. CloudGuard présente les journaux de flux de données dans des formats tabulaires et visuels faciles à utiliser, qui sont contextualisés par groupe de sécurité dans l’outil de visualisation Clarity. Il utilise également les journaux de flux pour détecter les activités malveillantes dans le trafic réseau.
Already a customer? Login or contact support.