クラウド ワークロード保護

クラウド ネイティブ アプリケーションでは、専用の制御機能でコンプライアンス体制を視覚的に把握し、動的で一時的なインフラストラクチャのコンプライアンスを維持する必要があります。Cortex Cloudを利用することで、ホスト、コンテナ、サーバレス機能のコンプライアンス状況を、リアルタイムや過去に遡って視覚的に把握することができます。

• 単一ソリューションからコンプライアンスを実現

  ホスト、コンテナ、サーバレス機能に加えて、KubernetesとIstio^®.に対応した単一のダッシュボードで、コンプライアンス体制を一元的に監視することができます。

• クラウド ネイティブ アプリケーションに対応する400項目以上のカスタマイズ可能なチェックを使用

  PCI DSS、HIPAA、GDPR、NIST SP 800-190などの主要なフレームワークを、事前に作成されたコンプライアンス テンプレートでサポートします。

• CISベンチマークの利用

  CISベンチマークに基づいてチェックを導入またはカスタマイズします。AWS^®, Docker^®、Kubernetes、LinuxのCISベンチマークがサポートされています。

• イメージの信頼性を確保

  信頼できるイメージを使用して、許可されたソースからのみアプリケーション コンポーネントが生成されるようにします。

• アプリケーション ライフサイクル全体でコンプライアンスを統合

  アプリケーション ライフサイクル全体にコンプライアンス チェックを追加して、アプリケーションの設定ミスを警告したり、本番環境への影響を防止します。

クラウド ネイティブ アプリケーションは動的にスケーリングするため、望ましくないアクティビティや脅威からアプリケーションを保護する、近代的な自動化されたアプローチが必要です。Cortex Cloudをご使用いただくことで、パブリック クラウド、プライベート クラウド、オンプレミスで動作しているホスト、コンテナ、サーバレス アプリケーションの保護が可能です。

• 単一エージェントで保護を統合

  単一ソリューションですべてを保護。Cortex Cloudでは、LinuxおよびWindows^®のホスト、コンテナ、Kubernetesに加え、PaaSやサーバレスなどの新たなテクノロジをサポートしています。

• セキュリティを自動化して不要な手作業を排除

  プロセス、ファイル システム、ネットワーク アクティビティ全体の基本ポリシーを自動化して、全社レベルでセキュリティを実現します。

• あらゆる監査またはセキュリティ インシデントの詳細なフォレンジックを取得

  優れたタイムライン ビューでフォレンジックの詳細を自動かつ安全に収集し、インシデント レスポンスを可能にします。Cortex Cloud上でデータを確認することも、他のシステムにデータを送信して詳細な分析を行うことも可能です。

• あらゆる環境でのアクティビティを防止

  一元化されたコンソールからランタイム ポリシーをすべて管理し、あらゆる導入に常にセキュリティが組み込まれるようにします。

• コンテキスト リッチなデータでSOCチームをサポート

  インシデントをMITRE ATT&CK^®フレームワークに関連付けて、詳細なフォレンジックと豊富なメタデータを使うと、一時的なクラウド ネイティブ ワークロードに対する脅威の特定と追跡がSOCチームで簡単になります。

古く脆弱なパッケージが含まれ、外部リポジトリのマルウェアが埋め込まれている可能性があるコンテナ イメージを、安全にプルして実行します。また、イメージ分析サンドボックスを利用すると、静的分析では見逃されるようなソフトウェア サプライチェーンの深部に埋もれた疑わしい依存関係を検出し、リスクを明らかにできます。

• コンテナの詳細なランタイム プロファイルを取得

  サンドボックスでコンテナを実行した際に発生するプロセス、ネットワーキング、ファイルシステムのイベントを収集することで、サンドボックス仮想マシン内でイメージを動的にスキャンします。また、収集したイベントを、ランタイムにおけるコンテナの振る舞いの概要として表示します。

• イメージのリスク評価

  マルウェア、クリプトマイナー、ポート スキャン、バイナリ改変、カーネル モジュール改変などの疑わしく異常なコンテナの振る舞いをスキャンします。

• ワークフローに動的分析を組み込み

  CI/CDワークフローにイメージ分析サンドボックスを取り入れることで、コンテナ セキュリティをシフトレフトします。

クラウド ワークロードとクラウド アプリは絶えず進化します。したがって、スタック全体のセキュリティを確保するには、統合されたアジャイルな制御が欠かせません。エージェントレス保護とエージェントベース保護を併用する柔軟性によってお客様のニーズを満たせるのは、Cortex Cloudだけです。

• エージェントレス スキャンが可視化を容易に

  予防機能やブロック機能を導入することなく、短時間で可視性が得られます。エージェントレス スキャンを使用すれば、既知のCVEや設定ミスをはじめとするセキュリティ問題のリスクを迅速に評価できます。

• ランタイム脅威に対応するエージェントベース保護

  統合型エージェント フレームワークによって多層防御を実現し、クラウド ネイティブ アプリのセキュリティを確保。エージェントベース保護を用いた詳細なフォレンジック分析と予防的ポリシーによって、疑わしい活動をブロックして阻止します。

• 統合型コンソールと1つのポリシー エンジンを2つのアプローチが共有

  Cortex Cloudは、エージェントレス セキュリティとエージェントベース セキュリティの両方を一元管理で提供できる、業界唯一のソリューションです。