CloudGuard工作负载保护
自动化的

连续扫描功能,以提高安全性-提供可观察性和连续评估。

安全

实时功能自保护(FSP),以持续评估和调整每种资源周围的安全保护和微分段

到处

在部署之前,将安全状态功能内置到CI / CD中。为开发人员提供有关如何检测和补救风险的明确指导。

主要特点

自动数据聚合,可加快合规性审核和安全评估

针对PCI DSS,GDPR和HIPAA等标准的持续合规性测试套件

超过1,000种行业最佳实践准则

可打印状态和合规历史报告

无限期保留审核日志,即使在删除实例后也是如此

创建和执行自定义规则,并指定您的业务特有的策略

差异化
全面的合规性和治理管理,可提供监视,自动修复和强制执行
 
创新的新治理规范语言(GSL),易于理解的安全策略规则创建
CloudBots自动修复解决方案可加速错误配置的解决并加强合规性
 
在实时部署之前,通过对AWS CFT的内置安全性测试启用敏捷DevSecOps
端到端安全管理和更快的合规时间
法规遵从和治理是建立客户信任和信任以及满足许多行业法律要求的首要业务重点。 通用数据和信息安全最佳实践是所有基于标准的法规,PCI DSS,SOC 2 Type 2和CIS AWS Foundations Benchmark的核心。 在数据中心的安全性和合规性方面运行良好的传统工具和控件在要求敏捷性和效率的公共云环境中失败。 毫无疑问,随着组织将关键工作负载转移到公共云中,合规性和治理仍然是主要问题。 在公共云环境中管理合规性需要一种新型的网络和服务器安全工具,这些工具将自动化与持续的监视和执行相结合。
CloudGuard Dome9服务的合规引擎为所有公共云环境提供自动化,连续的合规性和治理管理。 企业可以评估其合规状况,识别风险和差距,解决诸如过于宽松的安全组规则和弱密码策略之类的问题,执行要求并在审计中证明合规性。  CloudGuard Dome9提供了用于合规性标准和安全性最佳实践的测试套件。
   管理员还可以创建和执行自定义规则,以描述其组织中的独特限制和治理实践。 使用CloudGuard Dome9的新治理规范语言(GSL),管理员可以使用易于理解的语言创建自定义安全策略规则,减少错误。  CloudGuard Dome9的合规引擎在设计时就考虑到了安全专家,并提供了实时安全状态的完整可见性,1000多种行业最佳实践准则以及可打印的状态报告,以实现轻松,快速,可验证的合规性和治理。
自动工作负载保护
 
像云工作负载中的那些一样,现代云本机应用程序安全性需要从头开始构建,并牢记应用程序的内部工作原理。传统的应用程序安全协议根本无法单独与这些现代体系结构一起使用,因为应用程序的机制已经发生了根本性的变化。组织需要重新构想AppSec的完成方式,而不会负面影响这些现代工作负载的运营收益,例如效率,节省成本等。
CloudGuard解决方案

Check Point CloudGuard Workload提供了一种全面的解决方案,用于自动化最苛刻的现代架构的安全性,其中包括:

● 无服务器应用程序。Check Point CloudGuard可以自动将最小特权应用于所有无服务器功能的过程,同时仍使应用程序开发人员能够以无服务器的速度迁移。然后,它采用了行为防御解决方案,该解决方案可以无缝自动保护无服务器功能,而功能性能几乎没有开销。这样可以自动保护功能免受已知和未知的攻击。
● 集装箱工作量。Check Point CloudGuard确保Kubernetes计算服务的安全,并确保配置符合CIS Kubernetes Benchmarks或NIST 800-190之类的标准。CloudGuard会持续扫描已部署的容器资产,以识别可能危害医疗保健应用程序安全状况和合规性的配置错误问题。从那里,技术人员可以通过CloudBots利用自动修复技术来确保安全性和持续合规性。
为了实现云安全状态管理和持续合规性,Check Point CloudGuard Dome9支持跨帐户部署可自定义策略(使用GSL)。这些策略在CI / CD中的开发过程中应用,并推送到云中以进行部署以实现连续的自动化安全性。

核心威胁预防引擎
可观察性

连续扫描您的无服务器功能,以提高安全性-提供清晰的应用程序可观察性和连续评估。

最低权限保护

通过对容器,日志和数据库的自动最低权限保护,最大程度地保护工作负载。

主动威胁防护

使用模式匹配,白名单,黑名单等功能的零接触应用程序安全性,以及在功能级别上的更多应用,可防止威胁。

产品推荐 查看更多>>
    阿里云云安全中心

    阿里云云安全中心,基于one-agent的主机容器统一防护方案,对虚拟机、容器和K8s进行统一防护。基于数据、情报和AI驱动的云上大数据安全规则、检测引擎和模型生产系统架构。自动并实时监测云产品配置问题,有效收敛因产品配置引入的安全风险,提高云上基础安全基线水位。

    身份管理

    三重防护

    云蜜罐

    容器安全

    京东云安全

    京东云安全满足安全保障、攻击防御、业务风控、资质合规、内部治理等全方位需求的综合安全解决方案。京东云全面提供云原生安全,通过安全运营中心,以云原生安全产品和服务能力为基础,以安全合规为基准,结合安全管理,构建京东云 安全防护和安全运营体系,全面保障云平台安全、云服务安全、云租户安全,保障客户资产与数据安全。

    业务安全

    应用安全

    数据安全

    移动安全

    美创科技 DATA-MOVE 上云迁移工具

    美创DATA-MOVE 迁移工具是一款综合的工作负载级(操作系统、应用、数据)迁移工具,它是一款智能的、一体化的、适应各种应用场景的业务迁移工具。

    高可用

    安全可靠

    功能完备