CloudGuard工作负载保护
自动化的

连续扫描功能,以提高安全性-提供可观察性和连续评估。

安全

实时功能自保护(FSP),以持续评估和调整每种资源周围的安全保护和微分段

到处

在部署之前,将安全状态功能内置到CI / CD中。为开发人员提供有关如何检测和补救风险的明确指导。

主要特点

自动数据聚合,可加快合规性审核和安全评估

针对PCI DSS,GDPR和HIPAA等标准的持续合规性测试套件

超过1,000种行业最佳实践准则

可打印状态和合规历史报告

无限期保留审核日志,即使在删除实例后也是如此

创建和执行自定义规则,并指定您的业务特有的策略

差异化
全面的合规性和治理管理,可提供监视,自动修复和强制执行
 
创新的新治理规范语言(GSL),易于理解的安全策略规则创建
CloudBots自动修复解决方案可加速错误配置的解决并加强合规性
 
在实时部署之前,通过对AWS CFT的内置安全性测试启用敏捷DevSecOps
端到端安全管理和更快的合规时间
法规遵从和治理是建立客户信任和信任以及满足许多行业法律要求的首要业务重点。 通用数据和信息安全最佳实践是所有基于标准的法规,PCI DSS,SOC 2 Type 2和CIS AWS Foundations Benchmark的核心。 在数据中心的安全性和合规性方面运行良好的传统工具和控件在要求敏捷性和效率的公共云环境中失败。 毫无疑问,随着组织将关键工作负载转移到公共云中,合规性和治理仍然是主要问题。 在公共云环境中管理合规性需要一种新型的网络和服务器安全工具,这些工具将自动化与持续的监视和执行相结合。
CloudGuard Dome9服务的合规引擎为所有公共云环境提供自动化,连续的合规性和治理管理。 企业可以评估其合规状况,识别风险和差距,解决诸如过于宽松的安全组规则和弱密码策略之类的问题,执行要求并在审计中证明合规性。  CloudGuard Dome9提供了用于合规性标准和安全性最佳实践的测试套件。
   管理员还可以创建和执行自定义规则,以描述其组织中的独特限制和治理实践。 使用CloudGuard Dome9的新治理规范语言(GSL),管理员可以使用易于理解的语言创建自定义安全策略规则,减少错误。  CloudGuard Dome9的合规引擎在设计时就考虑到了安全专家,并提供了实时安全状态的完整可见性,1000多种行业最佳实践准则以及可打印的状态报告,以实现轻松,快速,可验证的合规性和治理。
自动工作负载保护
 
像云工作负载中的那些一样,现代云本机应用程序安全性需要从头开始构建,并牢记应用程序的内部工作原理。传统的应用程序安全协议根本无法单独与这些现代体系结构一起使用,因为应用程序的机制已经发生了根本性的变化。组织需要重新构想AppSec的完成方式,而不会负面影响这些现代工作负载的运营收益,例如效率,节省成本等。
CloudGuard解决方案

Check Point CloudGuard Workload提供了一种全面的解决方案,用于自动化最苛刻的现代架构的安全性,其中包括:

● 无服务器应用程序。Check Point CloudGuard可以自动将最小特权应用于所有无服务器功能的过程,同时仍使应用程序开发人员能够以无服务器的速度迁移。然后,它采用了行为防御解决方案,该解决方案可以无缝自动保护无服务器功能,而功能性能几乎没有开销。这样可以自动保护功能免受已知和未知的攻击。
● 集装箱工作量。Check Point CloudGuard确保Kubernetes计算服务的安全,并确保配置符合CIS Kubernetes Benchmarks或NIST 800-190之类的标准。CloudGuard会持续扫描已部署的容器资产,以识别可能危害医疗保健应用程序安全状况和合规性的配置错误问题。从那里,技术人员可以通过CloudBots利用自动修复技术来确保安全性和持续合规性。
为了实现云安全状态管理和持续合规性,Check Point CloudGuard Dome9支持跨帐户部署可自定义策略(使用GSL)。这些策略在CI / CD中的开发过程中应用,并推送到云中以进行部署以实现连续的自动化安全性。

核心威胁预防引擎
可观察性

连续扫描您的无服务器功能,以提高安全性-提供清晰的应用程序可观察性和连续评估。

最低权限保护

通过对容器,日志和数据库的自动最低权限保护,最大程度地保护工作负载。

主动威胁防护

使用模式匹配,白名单,黑名单等功能的零接触应用程序安全性,以及在功能级别上的更多应用,可防止威胁。

产品推荐 查看更多>>
    网御星云云数据库审计系统 云审计

    网御星云云数据库审计专门适用于云环境下的数据库审计及防护产品,可兼容主流云平台,实现对云环境中数据库操作的实时审计及防护。

    适配多种云平台

    一体化管理

    虚拟导流器及部署

    服务灵活

    青藤云安全 数字化审计解决方案

    青藤云数字化审计解决方案,可扩展性强,后续可与主机Agent联动分析。内网安全事件、违规、异常行为等实时告警。全面解决DLP推广难的问题,精确到人的行为审计。

    无边界审计

    可视化策略告警

    无感知审计

    云子可信SaaS

    面向中小企业的安全云平台,专注于提供 IT 管理、IT 安全服务, 提供全套、专业的解决方案,满足于不同的企业的安全需求,轻松实现 IT 管理。SaaS 平台集成的服务具有轻量部署、在线服务、快速上手等优点。

    安全可靠

    功能完备