Средства защиты публичных облачных средств

Моделируйте и применяйте эталонные политики для учетных записей, проектов, регионов, виртуальных сетей, контейнеров, бессерверных приложений и ресурсов.

ЗАПРОСИТЬ ДЕМО-БЕСПЛАТНУЮ ПРОБНУЮ ВЕРСИЮ

Быстрая оценка инфраструктуры благодаря мощной визуализации сетевых потоков и топологии сети

Последовательное управление политиками безопасности различных публичных облачных сред

Установка занимает менее 5 минут и не требует специального ПО или агентов для развертывания

Не только мониторинг, но и активация мер защиты и исправление ошибок на рабочем месте

Встроенная в облако и без использования агентов технология, обеспечивающая безопасность всех облачных ресурсов

Автоматизированная защита контейнеров, бессерверных приложений и ресурсов

Универсальное решение

Инновационная платформа CloudGuard предназначена стать универсальным решением для простого управления сетевой защитой в крупных публичных средах. CloudGuard предлагает полный набор возможностей, которые позволяют администраторам визуализировать топологию сети и сетевые потоки, оценивать состояние защиты, обнаруживать ненадлежащие конфигурации и площади атак, моделировать эталонные политики, защищать от атак и внутренних угроз, а также выполнять рекомендации по обеспечению безопасности в облачной среде.

СМОТРЕТЬ ВИДЕО

Лучшая защита из всех существующих

CloudGuard объединяет средства управления защитой, предназначенные специально для облачных сред и предоставляемые различными поставщиками услуг публичного облака посредством API с автоматизацией политик, не зависящей от облака, чтобы обеспечить комплексное управление мультиоблачной безопасностью через Amazon Web Services (AWS), Microsoft Azure и Google Cloud Platform (GCP). CloudGuard предоставляет лучшие в своем классе политики защиты в зависимости от отрасли для максимальной защиты и поддержания стабильного уровня безопасности для нескольких учетных записей, проектов, регионов и виртуальных сетей.

«Мы используем CloudGuard для защиты нашей растущей распределенной облачной среды хранения файлов.CloudGuard обеспечивает улучшенный контроль доступа благодаря оперативной аренде доступа по требованию, улучшенной защите и обеспечению соответствия требованиям путем проведения всестороннего аудита и отправки предупреждений».

Мэнни Лэндрон, руководитель отдела безопасности компании Citrix

Особенности системы защиты публичного облака

Видимость

Инструмент, обеспечивающий мощную визуализацию для создания в режиме реального времени топологии облачных ресурсов, в том числе групп безопасности, событий, межсетевых защитных экранов, и др. CloudGuard собирает необходимую информацию и автоматически классифицирует облачные объекты в зависимости от их доступности для общественности, позволяя администраторам находить ненадлежащие конфигурации и угрозы безопасности и устранять их. Пользователи также могут применять шаблоны CloudFormation (CFTs) для самостоятельного или совместного исследования перед развертыванием.

Автоматическое устранение нарушений

Встроенные функции определения ситуаций, которые могут повысить уязвимость облачной среды, таких как ошибки в конфигурациях, открытые IP-порты, неавторизованные модификации. CloudGuard предлагает интуитивно понятное управление групповыми политиками безопасности для учетных записей, проектов, регионов и виртуальных локальных сетей с одного места. CloudGuard предлагает объектно-ориентированный подход к управлению сетью с помощью списков IP-адресов и объектов DNS, а также предоставляет практичные предупреждения с обширными возможностями аудита, которые делают платформу авторитетной системой управления безопасностью.

Оперативная аренда доступа (Dynamic Access Leases)

Ограниченный по времени, предоставляемый по запросу доступ к сервисам и портам в облачной среде позволяет администраторам адаптировать и поддерживать закрытую по умолчанию систему безопасности без ограничения доступа. Dynamic Access Leases, обеспечивая ограниченный по времени, предоставляемый по запросу доступ к облачным сервисам, сводит к минимуму риск внешних угроз, сокращая площадь атак, при этом по-прежнему позволяет зарегистрированным пользователям получать нужный им доступ одним кликом мыши без необходимости использования трудоемких механизмов защиты типа VPN.

Защита от несанкционированного доступа

Непрерывный мониторинг управляемых облачных сред на предмет любых отклонений от известных и одобренных состояний осуществляется или через консоль публичных облачных сред или через API. Система автоматически применяет ко всем неавторизованным модификациям жесткие эталонные политики защиты. Все изменения немедленно привлекают внимание администраторов и подвергаются аудиту.

Режим Region Lock (Региональная блокировка).

С помощью Region Lock новые созданные группы защиты импортируются в консоль CloudGuard, а их правила политики безопасности (входящие и исходящие) автоматически очищаются. Этот режим предотвращает внесение сетевых изменений в группы защиты за пределами CloudGuard, предоставляя администраторам более жесткий контроль над системой безопасности.

Автоматизированное управление состоянием защиты

Полная автоматизация защиты приложений рабочих нагрузок от разработки до выполнения. Интеграция CI/CD CloudGuard позволяет обнаруживать проблемы с безопасностью и предупреждать о них, а также обеспечивать корректирующие действия до развертывания. Во время выполнения CloudGuard Workload Security обнаруживает и блокирует атаки, а также создает высокоточный поведенческий профиль, обеспечивающий защиту нулевого дня.