Protección de cargas de trabajo en la nube

Las aplicaciones nativas de la nube deben contar con controles diseñados específicamente para obtener visibilidad de la postura de cumplimiento y garantizar el cumplimiento de las infraestructuras dinámicas y efímeras. Cortex Cloud ofrece visualizaciones históricas y en tiempo real del estado de cumplimiento de hosts, contenedores y funciones sin servidor.

• Logre el cumplimiento desde una única solución

  Supervise la postura de cumplimiento desde un solo lugar con un único panel que abarca hosts, contenedores y funciones sin servidor, así como Kubernetes e Istio^®

• Utilice más de 400 controles personalizables para aplicaciones nativas de la nube

  Cumpla con los principales marcos, como PCI DSS, HIPAA, GDPR y NIST SP 800-190, con plantillas de cumplimiento prediseñadas.

• Aproveche los puntos de referencia del CIS

  Implemente o personalice controles con base en los puntos de referencia del CIS. Se incluye una cobertura aprobada de los puntos de referencia del CIS para AWS^®, Docker^®, Kubernetes y Linux.

• Garantice la confianza de la imagen

  Utilice imágenes de confianza para asegurarse de que los componentes de las aplicaciones solo provengan de fuentes autorizadas.

• Integre el cumplimiento en todo el ciclo de vida de la aplicación

  Añada controles de cumplimiento como parte del ciclo de vida completo de la aplicación para crear alertas sobre errores de configuración de sus aplicaciones o para evitar que lleguen a producción.

Las aplicaciones nativas de la nube escalan de forma dinámica, lo que requiere un enfoque de protección moderno automatizado que evite que en la aplicación se produzcan amenazas y actividades no deseadas. Con Cortex Cloud, proteja hosts, contenedores y aplicaciones sin servidor, ya sea que se ejecuten en la nube pública, en la nube privada o en las instalaciones.

• Unifique la protección con un solo agente

  Proteja todo lo que desee desde una sola solución. Cortex Cloud es compatible con Kubernetes, contenedores y hosts de Windows^® y Linux, así como con diferentes tecnologías emergentes, por ejemplo, PaaS y sin servidor.

• Automatice la seguridad sin esfuerzo manual innecesario

  Automatice las políticas de referencia de todos los procesos, sistemas de archivos y actividades de redes para mantener una seguridad a nivel empresarial.

• Capture análisis forenses detallados de cada auditoría o incidente de seguridad

  Reúna datos forenses de forma automática y segura en una línea de tiempo para lograr una respuesta ante incidentes. Puede ver los datos en Cortex Cloud o enviarlos a otros sistemas para realizar un análisis más profundo.

• Prevenga la actividad en cualquier entorno

  Gestione las políticas de tiempo de ejecución desde una consola centralizada para garantizar que la seguridad esté siempre presente como parte de cada implementación.

• Brinde a sus equipos del SOC datos con contexto

  Con el trazado de incidentes al marco MITRE ATT&CK^®, junto con análisis forenses detallados y metadatos enriquecidos, se eliminan los desafíos para los equipos del SOC a la hora de identificar y rastrear amenazas para cargas de trabajo efímeras nativas de la nube.

Extraiga y ejecute imágenes de contenedores que puedan tener malware integrado y paquetes vulnerables y desactualizados de repositorios externos. Con el sandbox de análisis de imágenes, puede exponer riesgos e identificar dependencias sospechosas escondidas en la cadena de suministro de software que los análisis estáticos pasarían por alto.

• Capture un perfil de tiempo de ejecución detallado del contenedor

  Escanee imágenes de forma dinámica en una máquina virtual sandbox recolectando procesos y eventos del sistema de archivos y de red producidos mientras el contenedor se ejecutaba en el sandbox. Los eventos se muestran para obtener una visión general del comportamiento del contenedor en el tiempo de ejecución.

• Evalúe el riesgo de una imagen

  Realice un escaneo para detectar comportamientos sospechosos y anómalos en los contenedores, como modificación de módulos de Kernel, binarios, escaneo de puertos, criptomineros o malware.

• Incorpore un análisis dinámico en su carga de trabajo

  Desplace la seguridad de los contenedores integrando el sandbox de análisis de imágenes en sus cargas de trabajo de CI/CD.

Las aplicaciones y las cargas de trabajo en la nube evolucionan todo el tiempo. Las organizaciones deben implementar controles ágiles e integrados para garantizar la protección de todas las soluciones. Solo Cortex Cloud ofrece la flexibilidad de utilizar protecciones con y sin agentes que se adapten a sus necesidades.

• Escaneo sin agentes para una visibilidad fácil

  Logre una rápida visibilidad sin implementar medidas preventivas ni bloquear capacidades. El escaneo sin agentes ofrece evaluaciones rápidas del riesgo, incluidas las vulnerabilidades y exposiciones comunes (CVE) conocidas, los errores en la configuración y otros problemas de seguridad.

• Protección con agentes para amenazas en el tiempo de ejecución

  Un marco de agentes ofrece una defensa en profundidad para proteger las aplicaciones nativas de la nube. La protección con agentes brinda políticas preventivas y una visibilidad forense en profundidad para bloquear y detener la actividad sospechosa.

• Consola unificada y motor de políticas para ambos enfoques

  Cortex Cloud es la única solución de la industria que ofrece seguridad con y sin agentes, todo gestionado desde una sola ubicación.