日前,全球領先的網絡安全和應用交付解決方案提供商Radware強化了云工作負載保護服務(CWP),為企業提供了一整套可見性、合規性和報告功能,同時強化了其業界領先的攻擊檢測引擎。
Radware擴展了其全面的合規性引擎,可以支持多云環境。該引擎可以將企業云安全態勢與多個行業合規性標準進行比較,包括:PCI DSS、HIPAA、NIST CSF、SOC2, CIS AWS/Azure基準指標。
該服務包括一個全新的安全態勢儀表盤,可以提供針對與托管在AWS和Azure中的工作負載相關的整體云風險以及企業云安全態勢的全面可見性。該儀表盤提供了對跨多個賬戶、區域和公有云提供商的安全風險的全面細致的視圖。
Radware豐富了現有的業界領先的攻擊檢測引擎,用以檢測云端原生攻擊矢量,并增加了全新的攻擊模擬工具。此攻擊模擬工具讓企業可以主動測試公有云環境,強化安全態勢,并通過使用基于真實云端數據泄露事件的模擬攻擊提高安全團隊的準備狀態。
這是一個全面的端到端CSPM解決方案,可以識別安全風險、無心的公開暴露、過多權限和違規行為,同時可以檢測泄露嘗試,并自動修復威脅。
Radware首席技術官David Aviv表示:“由于越來越多的企業轉向了公有云環境,因此,他們需要針對企業環境且基于真實風險分析的前所未有的可見性。很多時候,企業使用的工具很難區分合法實體執行的可疑活動和威脅發起者進行的惡意活動。Radware云工作負載保護服務可以通過提供有意義的威脅情報與高級分析,以及無與倫比的攻擊殺傷鏈識別能力,幫助企業識別這兩種場景。我們的CWP服務可以幫助客戶快速、準確地采取行動,攔截攻擊,并在一切還來得及之前修復云環境中的漏洞。”
Radware云工作負載保護服務可以幫助企業實現對復雜環境的全面可見性。廣告技術創新者Perion就是一個例子,其員工管理了多個AWS實例。AWS針對分布在多個環境的多個工作負載和資產提供可見性非常有限,如暴露在互聯網中的資產的網絡配置。
Perion執行副總裁Amir Arama表示:“Radware云工作負載保護服務提供了可見性更強的單一解決方案,可以立即識別危險的錯誤配置。通過將這些功能整合到CWP的持續攻擊檢測功能和合規工具中,Radware可以不斷提高已經提供了巨大價值的產品的價值。”
Security Analytics副總裁Nissim Pariente表示:“近期,我們與一家網絡安全初創公司進行了一次試運行,這家公司在得到風投公司的大筆投資后,客戶群體迅速增大。我們在概念驗證階段發現,許多已確認的公開暴露實際上是誤報,而且通常是由該公司的合作伙伴上報的。此外,我們還發現,幾乎每個企業云環境中的員工都擁有管理權限。部署CWP之后,該公司可以將權限優化到正確的訪問級別,粒度和控制能力也得到了高管們的高度贊賞。”
由于企業員工正在向遠程和居家辦公模式轉換,Radware CWP還可以幫助企業監控工作負載并保持生產力。Radware可以與特定客戶端密切合作,監控遠程員工的工作參與,并優化權限,使其遵循最小特權原則。