Protección de cargas de trabajo en la nube

Las aplicaciones nativas en la nube requieren controles específicos para obtener visibilidad de la estrategia de cumplimiento normativo y mantener su eficacia en infraestructuras dinámicas y efímeras. Cortex Cloud permite ver el estado de los hosts, los contenedores y las funciones sin servidor en términos de cumplimiento normativo, tanto en tiempo real como el histórico.

• Cumpla la normativa con una única solución

  Supervise el cumplimiento normativo con un solo panel que cubre tanto los hosts, los contenedores y las funciones sin servidor como Kubernetes e Istio^®.

• Utilice las más de 400 comprobaciones personalizables para las aplicaciones nativas en la nube

  Utilice plantillas de cumplimiento normativo prediseñadas para comprobar que se respeten las regulaciones más importantes, como la norma de seguridad de datos para el sector de las tarjetas de pago (PCI DSS), la Ley de Transferibilidad y Responsabilidad del Seguro Sanitario (HIPAA), el RGPD y el SP 800-190 del Instituto Nacional de Estándares y Tecnología estadounidense (NIST).

• Utilice las directrices del CIS (Centro para la Seguridad de Internet)

  Implemente o personalice las comprobaciones según las directrices del CIS, con cobertura aprobada para las directrices AWS^®, Docker^®, Kubernetes y Linux del CIS.

• Asegúrese de que las imágenes son de fiar

  Utilice imágenes de confianza para que los componentes de las aplicaciones solamente procedan de fuentes autorizadas.

• Integre el cumplimiento normativo en todo el ciclo de vida de las aplicaciones

  Incorpore comprobaciones de cumplimiento normativo durante todo el proceso de desarrollo de las aplicaciones para recibir alertas cada vez que se detecten errores de configuración en sus aplicaciones y evitar que terminen en producción.

Las aplicaciones nativas en la nube adaptan su disponibilidad de forma dinámica, lo que requiere una protección moderna y automatizada que bloquee la actividad no deseada y las amenazas. Cortex Cloud le ayuda a salvaguardar la seguridad de sus hosts, contenedores y aplicaciones sin servidor, ya se ejecuten en nubes públicas, en nubes privadas o en local.

• Unifique la protección con un único agente

  Con Cortex Cloud, que es compatible con los hosts y contenedores de Linux y Windows^®, con Kubernetes y con tecnologías emergentes como las plataformas de software como servicio (PaaS) y las funciones sin servidor, podrá protegerlo todo desde una única solución.

• Automatice la seguridad sin trabajo manual innecesario

  Automatice la aplicación de unas políticas básicas a los procesos, el sistema de archivos y la actividad de la red para proteger toda la empresa.

• Recopile información forense detallada de todas las auditorías o incidentes de seguridad

  Recopile información forense detallada de forma automática y segura en una vista cronológica avanzada para facilitar la respuesta a incidentes. Puede ver todos los datos en Cortex Cloud o enviarlos a otros sistemas para analizarlos más a fondo.

• Bloquee la actividad en cualquier entorno

  Gestione las políticas de tiempo de ejecución desde una consola centralizada para asegurarse de proteger todo el proceso de desarrollo.

• Aporte contexto a sus equipos del SOC

  Con la correlación de incidentes según el marco de MITRE ATT&CK^®, además de información forense detallada y gran cantidad de metadatos, los equipos del centro de operaciones de seguridad (SOC) podrán identificar y controlar las amenazas que afectan a las cargas de trabajo nativas en la nube efímeras.

Extraiga y ejecute con seguridad imágenes de contenedor que puedan contener tanto paquetes desfasados y vulnerables como malware integrado desde repositorios externos. El sandbox de análisis de imágenes le permite exponer los riesgos e identificar aquellas dependencias sospechosas que, al estar enterradas en lo más profundo de su cadena de suministro de software, pueden pasarse por alto en los análisis estáticos.

• Registre un perfil detallado del tiempo de ejecución del contenedor

  Analice imágenes de forma dinámica en una máquina virtual de sandboxing mediante la recopilación de los procesos y los eventos de red y del sistema de archivos que se hayan producido mientras el contenedor se ejecutaba en el sandbox. Los eventos se muestran para que pueda consultar una descripción general del comportamiento del contenedor en tiempo de ejecución.

• Evalúe el riesgo de una imagen

  Analice el comportamiento sospechoso o anómalo de los contenedores, como malware, criptomineros, análisis de puertos, binarios modificados o modificaciones de módulos del kernel.

• Incorpore el análisis dinámico a su flujo de trabajo

  Adopte una estrategia de seguridad para contenedores «shift left» integrando el sandbox de análisis de imágenes en los flujos de trabajo de CI/CD.

Las cargas de trabajo y las aplicaciones en la nube no dejan de evolucionar. Las organizaciones necesitan controles ágiles e integrados para garantizar que todo el conjunto tecnológico quede protegido. Solo Cortex Cloud ofrece la flexibilidad de utilizar mecanismos de protección con y sin agentes en función de las necesidades de su organización.

• Análisis sin agentes para facilitar la visibilidad

  Disfrute de una visibilidad rápida sin implementar funciones preventivas o de bloqueo. El análisis sin agentes proporciona evaluaciones de riesgo rápidas en relación con las CVE, los errores de configuración y otros problemas de seguridad.

• Protección basada en agentes para defenderse de las amenazas en el tiempo de ejecución

  Un marco de agentes unificado permite llevar a cabo una defensa en profundidad para proteger las aplicaciones nativas en la nube. La protección basada en agentes ofrece una visibilidad forense profunda y políticas preventivas para bloquear y detener la actividad sospechosa.

• Una consola unificada y un solo motor de políticas para ambos modelos

  Cortex Cloud es la única solución del sector capaz de ofrecer una seguridad con y sin agentes que se gestiona desde una única ubicación.