パブリッククラウドセキュリティオペレーション

アカウント、プロジェクト、リージョン、仮想ネットワーク、コンテナ、サーバレスアプリケーション、各種リソースにわたって「新基準」となるポリシーをモデル化して適用します。

デモ無料試用版をリクエストする

ネットワークトポロジとフローを強力に視覚化して迅速に評価

複数のパブリッククラウドにわたるセキュリティポリシーの一貫した管理

ソフトウェアのインストールやエージェントの導入は不要、5分以内にセットアップ可能

監視だけでなく、インプレース修復とアクティブなセキュリティポリシー適用も実施

クラウドにネイティブ対応し、エージェントを必要としないセキュリティ技術でクラウド上のあらゆる資産を保護

コンテナ、サーバレスアプリケーション、各種リソースにわたってセキュリティを自動化

ワンストップソリューション

革新的なCloudGuardプラットフォームは、大規模なパブリッククラウド環境でネットワークセキュリティの容易な管理を実現するワンストップソリューションです。 CloudGuardは、ネットワークトポロジとフローの可視化、セキュリティ状態の評価、人為的設定ミスと攻撃対象範囲の検知、基準となるポリシーのモデル化、外部からの攻撃と内部的な脅威への対応、クラウドでのセキュリティのベストプラクティスへの準拠など、幅広い機能を備えています。

動画を見る（英語）

クラス最高レベルのセキュリティ

CloudGuardは、さまざまなパブリッククラウドプロバイダよりAPI経由で公開されるクラウドネイティブのセキュリティ対策と、多様なクラウド環境に対応するポリシー自動化機能を組み合わせて、Amazon Web Services（AWS）、Microsoft Azure、およびGoogle Cloud Platform（GCP）において包括的なマルチクラウドセキュリティ管理を実現します。クラス最高レベルの業界固有のセキュリティポリシーを実施できるようになるため、複数のアカウント、プロジェクト、リージョン、仮想ネットワーク全体にわたって保護機能が最大限に高まり、健全なセキュリティポスチャーが維持されます。

「弊社では、CloudGuardを活用して、成長および分散しているクラウドベースのファイルストレージ環境を保護しています。CloudGuardのオンデマンドのダイナミックアクセスリースによりアクセス制御が、詳細な監査およびアラート機能によりセキュリティとコンプライアンスが改善されました」

- マニー・ランドロン（Manny Landron）氏、シニアマネージャ、セキュリティおよびコンプライアンス、Citrix社

パブリッククラウドセキュリティ機能

詳細に可視化

セキュリティグループ、インスタンス、ファイアウォールなどのクラウド上の資産のリアルタイムトポロジを構築する強力な視覚化ツールです。 CloudGuardが必要な情報を収集し、攻撃リスクに基づいてクラウド資産を自動的に分類するため、管理者は設定ミスやセキュリティ脅威を検知して対処できます。ユーザは、導入前にCloudFormation Templates（CFT）をアップロードして検査や共同作業を行うことも可能です。

自動復旧

設定ミスや開いているIPポート、不正な変更など、クラウド環境を危険にさらす可能性のある問題を修正する組み込み機能です。 CloudGuardでは、アカウント、プロジェクト、リージョン、仮想ネットワークにわたるセキュリティグループポリシーを1箇所から直感的に管理できます。 CloudGuardは、IPリストおよびDNSオブジェクトを介したネットワーク管理に対するオブジェクト指向アプローチを採用し、リッチで実用的なアラート機能と広範な監査機能を備えているため、このプラットフォームよりセキュリティ管理に関する認証を行えます。

ダイナミックアクセスリース

クラウド環境のサービスやポートへの時間制限付きのオンデマンドアクセス機能です。管理者は、アクセスを制限することなく、デフォルトのクローズドセキュリティポスチャーを導入および維持できます。必要に応じてクラウドサービスへの時間制限付きアクセスを提供しながら、攻撃対象範囲を縮小して外部の脅威のリスクを最小限に抑えると同時に、VPNなどの煩雑なセキュリティメカニズムを使用することなく、正当なユーザがワンクリックで必要なアクセス権を取得できるようにします。

改ざん防止

パブリッククラウドコンソールまたはAPIを介して最後に認識、承認された状態から変更されていないかどうか、管理対象のクラウド環境を継続的に監視します。不正な変更については自動的に元に戻し、厳格なセキュリティ基準を常時維持します。すべての変更は監査され、即座に管理者に通知されます。

リージョンロック

リージョンロックを使用すると、新しく作成されたセキュリティグループがCloudGuardコンソールにインポートされ、それらのセキュリティポリシールール（内向きと外向きの両方）が自動的に消去されます。このモードでは、ネットワークの変更がCloudGuard外のセキュリティグループに対して行われず、管理者はセキュリティポスチャーをより厳密に管理できるようになります。

自動セキュリティポスチャー管理

開発から実行まで、ワークロードアプリケーションのセキュリティをシームレスに自動化します。 CloudGuard CI/CDの統合により、セキュリティポスチャーにおける問題を検知して警告し、導入前に是正措置を提示できるようになります。実行時、CloudGuardワークロードセキュリティは攻撃を検知してブロックするとともに、高精度の行動プロファイルを生成してゼロデイ攻撃対策を実現します。