侵權(quán)投訴
訂閱
糾錯(cuò)
加入自媒體

Check Point 軟件擴(kuò)展統(tǒng)一云安全平臺(tái),以提供下一代云原生應(yīng)用安全和 API 保護(hù)

2021-03-04 10:11
來(lái)源: 粵訊

新型全自動(dòng)解決方案支持企業(yè)使用上下文 AI 技術(shù)保護(hù)其所有云原生應(yīng)用免遭已知攻擊和零日攻擊,從而突破基于傳統(tǒng)規(guī)則的 WAF 的局限性

近日,全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商 Check Point 軟件技術(shù)有限公司 (納斯達(dá)克股票代碼:CHKP)通過(guò)推出新型 CloudGuard 應(yīng)用安全性 (AppSec) ,擴(kuò)展了其統(tǒng)一 CloudGuard 云原生安全平臺(tái)的功能。CloudGuard AppSec 是一款全自動(dòng)化 Web 應(yīng)用和 API 保護(hù)解決方案,可幫助企業(yè)保護(hù)其所有云原生應(yīng)用免遭已知攻擊和零日攻擊。作為 CloudGuard 工作負(fù)載保護(hù) 功能的一部分,CloudGuard AppSec 通過(guò)使用上下文 AI 來(lái)防止攻擊影響云應(yīng)用,并支持企業(yè)充分利用云速度和敏捷性,消除了傳統(tǒng) Web 應(yīng)用防火墻 (WAF) 經(jīng)常遇到的手動(dòng)調(diào)整需要和高頻誤報(bào)。

Web 應(yīng)用漏洞數(shù)量 在 2020 年翻一番 ,基于傳統(tǒng)規(guī)則的 WAF 無(wú)法跟上當(dāng)今云原生應(yīng)用的發(fā)展速度。這些第一代解決方案依賴于威脅簽名和復(fù)雜的手動(dòng)規(guī)則調(diào)整。隨著組織轉(zhuǎn)向運(yùn)行容器化應(yīng)用,這個(gè)問(wèn)題更加凸顯:根據(jù)一項(xiàng) 2020 年容器使用情況研究 ,在所有容器中 49% 存活不到 5 分鐘,21% 存活不到 10 秒。這些快速變化使得傳統(tǒng) WAF 產(chǎn)生大量誤報(bào)和手動(dòng)管理工作,導(dǎo)致安全團(tuán)隊(duì)無(wú)暇應(yīng)對(duì),只能對(duì)這些解決方案發(fā)出的警報(bào)置若罔聞。

Check Point 軟件云產(chǎn)品線負(fù)責(zé)人 TJ Gonen 表示:“Web 應(yīng)用正日益成為犯罪分子的攻擊目標(biāo),但傳統(tǒng) WAF 根本無(wú)法跟上當(dāng)今云應(yīng)用的發(fā)展速度,并且需要持續(xù)的手動(dòng)管理,這就使組織暴露于危險(xiǎn)的攻擊和代價(jià)高昂的漏洞風(fēng)險(xiǎn)之中。我們的戰(zhàn)略是使用一個(gè)統(tǒng)一平臺(tái)以 DevOps 的速度保護(hù)從代碼到應(yīng)用運(yùn)行時(shí)的所有工作負(fù)載,包括無(wú)服務(wù)器功能和容器,從而有效保護(hù)企業(yè)最關(guān)鍵的工作負(fù)載,即應(yīng)用和數(shù)據(jù)。CloudGuard AppSec 能夠?qū)崿F(xiàn)任何云環(huán)境或基礎(chǔ)設(shè)施中應(yīng)用安全的全面自動(dòng)化,幾乎不需要日常管理。”

IDC Research 安全與信任項(xiàng)目副總裁 Frank Dickson 表示:“保護(hù)云中的工作負(fù)載和應(yīng)用需要一套整體的功能。然而,工作負(fù)載保護(hù)始于 Web 應(yīng)用和 API 保護(hù)。Check Point 解決了這種對(duì)集成式應(yīng)用安全性的需求,并通過(guò)推出 CloudGuard 的最新功能(包括自動(dòng)化應(yīng)用安全性)展示了其在云方面的敏銳洞察!

CloudGuard AppSec 安全功能包括:

隨應(yīng)用的發(fā)展提供持續(xù)的保護(hù):CloudGuard AppSec 能夠攔截網(wǎng)站涂改、信息泄漏、用戶會(huì)話劫持等應(yīng)用攻擊,以及 OWASP 十大 Web 應(yīng)用安全風(fēng)險(xiǎn)。該解決方案的 AI 引擎能夠根據(jù)應(yīng)用變化和自我更新不斷調(diào)整,從而確保持續(xù)的安全性。

高級(jí) API 攻擊防御:隨著應(yīng)用的發(fā)展,它們會(huì)創(chuàng)建并暴露更多 API。CloudGuard AppSec 能夠自動(dòng)阻止犯罪分子利用 API 泄露敏感數(shù)據(jù)、注入命令或竊取 API 密鑰。

自動(dòng)化 Bot 防御:CloudGuard AppSec 能夠使用行為分析來(lái)區(qū)分人類和非人類與應(yīng)用的交互,從而有效防止撞庫(kù)攻擊、暴力攻擊和網(wǎng)站抓取,并提供可定制的保護(hù)來(lái)管理非惡意 Web Bot。

Harqen.a(chǎn)i 首席技術(shù)官 Mark Unak 表示:“我們需要能夠保護(hù)我們獨(dú)有的應(yīng)用及其在復(fù)雜動(dòng)態(tài) Google Kubernetes 環(huán)境中所處理的各種數(shù)據(jù)。借助 Check Point 的 CloudGuard 應(yīng)用安全解決方案,我們現(xiàn)在擁有一流的自動(dòng)化防護(hù)能力,能夠有效抵御互聯(lián)網(wǎng)上最惡劣、最先進(jìn)的安全威脅!

VITO 遙感部門 IT 系統(tǒng)協(xié)調(diào)員 Adri Timmermans 表示:“我們已經(jīng)實(shí)施了 CloudGuard 應(yīng)用安全性,這主要是因?yàn)檫^(guò)去開(kāi)發(fā)的網(wǎng)站通常得不到嚴(yán)格的管理,而且傳統(tǒng) WAF 無(wú)法滿足我們的特定需求。我們需要一款專注于處理應(yīng)用和站點(diǎn)威脅并且能夠在幾個(gè)小時(shí)內(nèi)完成設(shè)置并投入運(yùn)行的應(yīng)用安全解決方案。來(lái)自 Check Point 的這款易于部署和維護(hù)的解決方案正好能夠滿足我們的需求!

關(guān)于 Check Point 軟件技術(shù)有限公司

Check Point 軟件技術(shù)有限公司 是一家面向全球政府和企業(yè)的領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商。 Check Point 解決方案對(duì)惡意軟件、勒索軟件和高級(jí)目標(biāo)威脅的捕獲率處于業(yè)界領(lǐng)先水準(zhǔn),可有效保護(hù)客戶免受第五代網(wǎng)絡(luò)攻擊。Check Point 推出了多級(jí)安全架構(gòu) Infinity Total Protection,這一組合產(chǎn)品架構(gòu)具備第五代高級(jí)威脅防御能力,可全面保護(hù)企業(yè)的云、網(wǎng)絡(luò)和移動(dòng)設(shè)備。Check Point 還可提供最全面、最直觀的單點(diǎn)控制安全管理系統(tǒng)。Check Point 為十萬(wàn)多家各種規(guī)模的企業(yè)提供保護(hù)。

聲明: 本文系OFweek根據(jù)授權(quán)轉(zhuǎn)載自其它媒體或授權(quán)刊載,目的在于信息傳遞,并不代表本站贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé),如有新聞稿件和圖片作品的內(nèi)容、版權(quán)以及其它問(wèn)題的,請(qǐng)聯(lián)系我們。

發(fā)表評(píng)論

0條評(píng)論,0人參與

請(qǐng)輸入評(píng)論內(nèi)容...

請(qǐng)輸入評(píng)論/評(píng)論長(zhǎng)度6~500個(gè)字

您提交的評(píng)論過(guò)于頻繁,請(qǐng)輸入驗(yàn)證碼繼續(xù)

  • 看不清,點(diǎn)擊換一張  刷新

暫無(wú)評(píng)論

暫無(wú)評(píng)論

安防 獵頭職位 更多
文章糾錯(cuò)
x
*文字標(biāo)題:
*糾錯(cuò)內(nèi)容:
聯(lián)系郵箱:
*驗(yàn) 證 碼:

粵公網(wǎng)安備 44030502002758號(hào)